□（中央儲備糧廣東新沙港直屬庫 廣東新沙510627）

一、ISO風(fēng)險管理標(biāo)準(zhǔn)概念及應(yīng)用

近年來，全球風(fēng)險事件呈上升趨勢，風(fēng)險管理標(biāo)準(zhǔn)與實際情況也隨之發(fā)生變化，世界許多國家先后對風(fēng)險管理標(biāo)準(zhǔn)頒布了相關(guān)措施。隨著全球性經(jīng)濟(jì)危機(jī)的爆發(fā)，逐漸向各國擴(kuò)散并產(chǎn)生影響，各國際組織和企業(yè)都需要根據(jù)實際情況來制定更為科學(xué)和更為適用的國際標(biāo)準(zhǔn)。新的國際標(biāo)準(zhǔn)化組織通過分析和總結(jié)全球風(fēng)險管理相關(guān)經(jīng)驗，最終制定并頒布了《ISO風(fēng)險管理——原則與指南》，該標(biāo)準(zhǔn)的頒布規(guī)范了全球風(fēng)險管理標(biāo)準(zhǔn)理論框架，標(biāo)志著企業(yè)風(fēng)險管理進(jìn)入到了全新的標(biāo)準(zhǔn)化時代。雖然目前在我國企業(yè)管理界推廣應(yīng)用較少，但其對風(fēng)險、風(fēng)險評估、風(fēng)險管理及應(yīng)對等原則性指引起到很好的借鑒作用。

ISO風(fēng)險管理的框架設(shè)計了七個主要內(nèi)容，即了解組織及其環(huán)境、建立風(fēng)險管理方針、責(zé)任、整合納入組織過程、資源、建立內(nèi)部溝通和報告機(jī)制、建立外部溝通和報告機(jī)制。同時，對企業(yè)領(lǐng)導(dǎo)的授權(quán)與承諾、管理風(fēng)險框架、實施風(fēng)險管理、監(jiān)測與評審、持續(xù)改進(jìn)等內(nèi)容之間的循環(huán)關(guān)系進(jìn)行了闡述。主循環(huán)流程由“建立環(huán)境、風(fēng)險評估、風(fēng)險應(yīng)對、監(jiān)測與評審”構(gòu)成，整個風(fēng)險管理過程中特別強(qiáng)調(diào)建立環(huán)境（包括內(nèi)部環(huán)境與外部環(huán)境）階段的重要性，每個循環(huán)的起點都是建立環(huán)境，終點是監(jiān)測與評審，其結(jié)果還應(yīng)對風(fēng)險管理框架的評審提供紙質(zhì)依據(jù)。

二、ISO風(fēng)險管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制體系構(gòu)建的階段

（一）企業(yè)內(nèi)部控制體系的導(dǎo)入準(zhǔn)備階段

導(dǎo)入準(zhǔn)備階段主要是指，企業(yè)應(yīng)當(dāng)建立起完善的內(nèi)部控制體系，由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工共同實施的旨在實現(xiàn)控制目標(biāo)的管理過程。在這個內(nèi)部控制體系中，針對企業(yè)內(nèi)部環(huán)境、風(fēng)險評估、控制活動、信息與溝通和內(nèi)部監(jiān)督等進(jìn)行研究、分析、稽核、審核，最后總結(jié)并形成報告，為企業(yè)內(nèi)部控制體系的建立提供必要的依據(jù)，并對企業(yè)職工開展ISO風(fēng)險管理標(biāo)準(zhǔn)及內(nèi)部控制理論相關(guān)知識的培訓(xùn)，讓企業(yè)員工對ISO風(fēng)險管理標(biāo)準(zhǔn)及內(nèi)部控制的相關(guān)知識有充分的了解和認(rèn)識。與此同時，確定企業(yè)內(nèi)部控制目標(biāo)，建立企業(yè)內(nèi)部控制環(huán)境，開展企業(yè)內(nèi)部崗位調(diào)查，明確各崗位工作職責(zé)和權(quán)利義務(wù)，規(guī)范內(nèi)部控制管理體系的具體內(nèi)容，全面實施內(nèi)部控制管理制度，完善企業(yè)各具體運作流程的控制，并對企業(yè)現(xiàn)有的管理制度和規(guī)范進(jìn)行重新整理和制定。

（二）企業(yè)內(nèi)部控制體系的設(shè)計規(guī)劃階段

企業(yè)內(nèi)部控制體系的設(shè)計規(guī)劃階段主要是指，通過分析并結(jié)合企業(yè)自身實際情況制定的戰(zhàn)略發(fā)展目標(biāo)、經(jīng)營管理目標(biāo)、預(yù)計實施和需求目標(biāo)以及ISO風(fēng)險管理標(biāo)準(zhǔn)的基本內(nèi)容，制定出與企業(yè)自身內(nèi)部控制方針和預(yù)期目標(biāo)相適應(yīng)的標(biāo)準(zhǔn)。內(nèi)部控制方針是一項企業(yè)長期實現(xiàn)的宗旨和經(jīng)營發(fā)展方向，而預(yù)計目標(biāo)是針對近期內(nèi)企業(yè)可實現(xiàn)的經(jīng)營目標(biāo)來制定。與此同時，依據(jù)企業(yè)的內(nèi)部控制方針和預(yù)期目標(biāo)與企業(yè)生產(chǎn)經(jīng)營活動的特點相結(jié)合，制定出符合企業(yè)發(fā)展所需的內(nèi)部控制體系框架，規(guī)范內(nèi)部控制體系結(jié)構(gòu)、思路與原則，制定并實施以企業(yè)自身情況為出發(fā)點的內(nèi)部控制制度，并對其進(jìn)行審核和修改完善，使其與企業(yè)運行情況相結(jié)合，為企業(yè)生產(chǎn)經(jīng)營管理提供保障，其后由企業(yè)經(jīng)營管理者審批并通過該內(nèi)部控制制度的實施，使其作為企業(yè)內(nèi)部控制管理的必要依據(jù)。

（三）企業(yè)內(nèi)部控制體系的運行完善階段

運行完善階段主要是指，結(jié)合企業(yè)內(nèi)部控制體系制度，對企業(yè)全體職工進(jìn)行內(nèi)部控制體系制度的培訓(xùn)，保證企業(yè)全體職工通過學(xué)習(xí)、貫徹、執(zhí)行企業(yè)制定的制度，實施全面內(nèi)部控制管理。與此同時，利用ISO的風(fēng)險管理標(biāo)準(zhǔn)及時識別、科學(xué)分析企業(yè)經(jīng)營活動中與實際控制目標(biāo)相關(guān)的風(fēng)險，對企業(yè)開展全面的、有效的監(jiān)督與控制管理，并根據(jù)企業(yè)實際情況去逐漸完善內(nèi)部控制體系。通過對企業(yè)經(jīng)濟(jì)運行流程中風(fēng)險的評估，制定有效的風(fēng)險應(yīng)對措施，避免因個人風(fēng)險偏好給企業(yè)經(jīng)營帶來重大損失。除此之外，企業(yè)還應(yīng)當(dāng)設(shè)置內(nèi)部控制體系的審核部門，對企業(yè)內(nèi)部控制制度執(zhí)行情況實施內(nèi)部監(jiān)測、審核與評價，建立完善的自我評價機(jī)制，通過實施企業(yè)內(nèi)部審核、自我評價來發(fā)現(xiàn)企業(yè)管理過程中存在的主要問題和控制缺陷，從整改目標(biāo)、內(nèi)容、步驟、措施、方法和期限制定內(nèi)部控制缺陷的整改方案。同時，企業(yè)應(yīng)制定風(fēng)險管理預(yù)防措施和糾正措施，完善ISO風(fēng)險管理標(biāo)準(zhǔn)與內(nèi)部控制的管理實效，促進(jìn)企業(yè)內(nèi)部控制體系的完善和改進(jìn)。

三、ISO風(fēng)險管理標(biāo)準(zhǔn)在企業(yè)內(nèi)控體系融合上存在的局限性

ISO風(fēng)險管理標(biāo)準(zhǔn)是對企業(yè)管理的系統(tǒng)規(guī)范，其與具體的規(guī)范化管理方法相結(jié)合，在企業(yè)內(nèi)部控制體系建設(shè)和實施上被絕大多數(shù)企業(yè)所采用，與其他相關(guān)的企業(yè)管理標(biāo)準(zhǔn)和方法相同，ISO風(fēng)險管理標(biāo)準(zhǔn)在實施過程中也存在明顯的局限性，其一是ISO風(fēng)險管理標(biāo)準(zhǔn)使得企業(yè)內(nèi)部控制制度缺乏靈活性和彈性，在具體實施的過程中，可能由于企業(yè)的管理水平不同，企業(yè)運用ISO風(fēng)險管理標(biāo)準(zhǔn)的最終結(jié)果也不相同。所以，企業(yè)的內(nèi)部控制體系雖然建立并制定了具體的管理規(guī)章制度，但由于在實際工作過程中受到嚴(yán)格的監(jiān)督管理而造成彼此之間的不匹配，使企業(yè)內(nèi)部控制在完善具體工作內(nèi)容和規(guī)范工作流程時存在很大的難度。其二是由于ISO風(fēng)險管理標(biāo)準(zhǔn)自身不存在量化的指標(biāo)進(jìn)行具體的分析與衡量，尚未建立起統(tǒng)一的指標(biāo)標(biāo)準(zhǔn)，因此，通過構(gòu)建企業(yè)內(nèi)部控制體系的運用也很難馬上反映出效果和成效，一般情況下，需要經(jīng)過一年以上的實施才會有效果。其三是ISO風(fēng)險管理標(biāo)準(zhǔn)的具體標(biāo)準(zhǔn)內(nèi)容比較抽象化，企業(yè)要完全通過采用ISO風(fēng)險管理標(biāo)準(zhǔn)與內(nèi)部控制相融合建立完善的企業(yè)內(nèi)部控制體系存在一定的難度。

四、ISO風(fēng)險管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制之間的融合

ISO風(fēng)險管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制發(fā)展到目前為止，兩者之間已經(jīng)開始逐漸進(jìn)行融合。但是，有些企業(yè)仍將內(nèi)部控制和ISO管理標(biāo)準(zhǔn)當(dāng)成兩套不同的體系在運行，使管理者和執(zhí)行者都感覺很疲累，在執(zhí)行過程中存在較強(qiáng)的抵觸情緒。從理論方面來看，ISO風(fēng)險管理標(biāo)準(zhǔn)與企業(yè)內(nèi)部控制是全面風(fēng)險管理的常態(tài)化表現(xiàn)。

（一）ISO風(fēng)險管理標(biāo)準(zhǔn)為制定全面風(fēng)險管理的原則、框架和流程提供了依據(jù)

風(fēng)險管理的主要過程就是一個動態(tài)的、循環(huán)的、系統(tǒng)的、完整的過程，其由企業(yè)在進(jìn)行各項業(yè)務(wù)活動中產(chǎn)生，決定了企業(yè)在風(fēng)險管理措施的制定上應(yīng)與特定業(yè)務(wù)流程相結(jié)合，進(jìn)而保證業(yè)務(wù)目標(biāo)的實現(xiàn)，對這一風(fēng)險過程的具體管理稱之為內(nèi)部控制。針對ISO風(fēng)險管理構(gòu)成的框架來說，為企業(yè)內(nèi)部控制制度的設(shè)計、執(zhí)行、審核和改善風(fēng)險管理提供了必要的依據(jù)，并使風(fēng)險的管理順利開展，所以，實施全面風(fēng)險管理應(yīng)當(dāng)針對內(nèi)部控制來實現(xiàn)風(fēng)險管理標(biāo)準(zhǔn)，構(gòu)建有效的、科學(xué)的內(nèi)部控制體系，建立起全面、規(guī)范的風(fēng)險管理框架，提高企業(yè)內(nèi)部控制的實效性和準(zhǔn)確性。

（二）風(fēng)險管理與企業(yè)內(nèi)部控制體系融合妥善處理了企業(yè)管理制度、方法和流程

內(nèi)部控制是企業(yè)應(yīng)對內(nèi)部操作風(fēng)險的主要方式，風(fēng)險管理的原則、框架和環(huán)節(jié)是通過與企業(yè)內(nèi)部控制體系之間的完美融合，妥善處理風(fēng)險管理與企業(yè)管理制度、方法和流程的關(guān)系，通過建立健全風(fēng)險管理框架的內(nèi)部控制體系來有效預(yù)防企業(yè)風(fēng)險的發(fā)生。近幾年來，國內(nèi)外絕大多數(shù)上市公司都建立了以風(fēng)險為主導(dǎo)的內(nèi)部控制體系，并充分利用企業(yè)生產(chǎn)經(jīng)營管理過程中可能出現(xiàn)的風(fēng)險進(jìn)行整理，將企業(yè)風(fēng)險評估機(jī)制與內(nèi)部控制相結(jié)合，通過事前評估預(yù)防，事后總結(jié)評價相結(jié)合的方法，提高企業(yè)識別風(fēng)險的能力，使企業(yè)經(jīng)濟(jì)業(yè)務(wù)活動中的主要工作和主要資源避免向企業(yè)可能存在的風(fēng)險區(qū)域轉(zhuǎn)移，有效預(yù)防和避免風(fēng)險的發(fā)生。企業(yè)經(jīng)營管理過程中會遇到各種各樣的事件，這些事件可能對企業(yè)產(chǎn)生不利影響或者有利影響。產(chǎn)生負(fù)面影響的事件代表了風(fēng)險，可能阻礙企業(yè)價值創(chuàng)造?？赡艽嬖诘娘L(fēng)險和形成風(fēng)險的原因在企業(yè)中具有不確定性和不可控制性的特點，企業(yè)從戰(zhàn)略制定到日常經(jīng)營過程中對待風(fēng)險的一系列信念與態(tài)度，確定可能影響企業(yè)的潛在事項，通過利用ISO風(fēng)險管理標(biāo)準(zhǔn)與內(nèi)部控制之間的融合，建立健全企業(yè)相關(guān)管理制度對潛在的事項進(jìn)行管理，為實現(xiàn)企業(yè)的目標(biāo)提供合理的保證。同時，指派專業(yè)部門定期或不定期地對企業(yè)的各項風(fēng)險進(jìn)行監(jiān)督與管理，明確相關(guān)職能部門權(quán)利和義務(wù)，建立健全相關(guān)控制措施和解決方案，提高企業(yè)應(yīng)對風(fēng)險和防范風(fēng)險的能力。

（三）企業(yè)完善的內(nèi)部控制體系能有效實施有賴于風(fēng)險管理的技術(shù)方法

ISO風(fēng)險管理與內(nèi)部控制作為企業(yè)管理的兩大工具，各自經(jīng)歷了理論體系的創(chuàng)新和實務(wù)操作的發(fā)展。內(nèi)部控制由傳統(tǒng)的內(nèi)部牽制制度逐步發(fā)展為以風(fēng)險為導(dǎo)向的內(nèi)部控制整合框架，風(fēng)險管理也由分散的財務(wù)、經(jīng)營和戰(zhàn)略風(fēng)險管理逐步發(fā)展為整合風(fēng)險管理。實踐證明，企業(yè)完善的內(nèi)部控制體系能否有效實施有賴于風(fēng)險管理的技術(shù)方法，企業(yè)應(yīng)當(dāng)以全面風(fēng)險管理為出發(fā)點，建立符合企業(yè)生產(chǎn)經(jīng)營管理特點的全面風(fēng)險管理框架，并在框架結(jié)構(gòu)下根據(jù)ISO風(fēng)險管理標(biāo)準(zhǔn)與內(nèi)部控制的融合，建立內(nèi)部控制體系，通過完善相關(guān)制度、細(xì)則以及流程應(yīng)對具有突發(fā)性、系統(tǒng)性、危險性的相關(guān)風(fēng)險進(jìn)行有效管理，建立健全企業(yè)必要的危機(jī)應(yīng)對機(jī)制，防范和管理企業(yè)可能存在的內(nèi)部風(fēng)險。依據(jù)ISO風(fēng)險管理標(biāo)準(zhǔn)與內(nèi)部控制的相關(guān)理論，構(gòu)建完善的企業(yè)風(fēng)險控制一體化，主要針對企業(yè)生產(chǎn)經(jīng)營管理流程，確定企業(yè)可能存在的風(fēng)險及風(fēng)險管理措施，分析企業(yè)在實施內(nèi)部控制時存在的具體問題和不足，將風(fēng)險評估與ISO風(fēng)險管理標(biāo)準(zhǔn)和內(nèi)部控制相融合、分工，統(tǒng)一規(guī)范風(fēng)險評價的具體處理流程和實施辦法，輔助企業(yè)在風(fēng)險控制一體化情況下對企業(yè)風(fēng)險進(jìn)行有效管理，明確企業(yè)的發(fā)展方向和實現(xiàn)目標(biāo)，提高企業(yè)經(jīng)營能力，有效防止企業(yè)由結(jié)構(gòu)造成的內(nèi)部控制的不合理。