從集合論的視角，經(jīng)濟(jì)現(xiàn)象可用事件來(lái)表示，且事件按發(fā)生概率（p）可分為三類(lèi)：0＜p＜1為不確定性事件，亦稱(chēng)隨機(jī)事件，屬未來(lái)；P＝0為不可能事件，屬歷史；P＝1為確定性事件，也屬歷史。風(fēng)險(xiǎn)，即不確定性；企業(yè)風(fēng)險(xiǎn)，即企業(yè)未來(lái)收益的不確定性。企業(yè)風(fēng)險(xiǎn)無(wú)處不在，無(wú)時(shí)不在。本文對(duì)企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制及公司治理之間的關(guān)系進(jìn)行剖析。

一、企業(yè)風(fēng)險(xiǎn)的分類(lèi)

基于不同的分類(lèi)標(biāo)準(zhǔn)，可對(duì)企業(yè)風(fēng)險(xiǎn)進(jìn)行不同的分類(lèi)。從會(huì)計(jì)現(xiàn)金流量表角度，將企業(yè)的經(jīng)濟(jì)活動(dòng)分為經(jīng)營(yíng)活動(dòng)、投資活動(dòng)和籌資活動(dòng)，從而企業(yè)風(fēng)險(xiǎn)可分為經(jīng)營(yíng)風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)和籌資風(fēng)險(xiǎn)。經(jīng)營(yíng)風(fēng)險(xiǎn)表現(xiàn)在應(yīng)收賬款、應(yīng)付賬款等商業(yè)信用行為；投資風(fēng)險(xiǎn)表現(xiàn)為股權(quán)投資、債權(quán)投資等；籌資風(fēng)險(xiǎn)具體可分為債務(wù)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)。從會(huì)計(jì)利潤(rùn)表角度，將企業(yè)的經(jīng)濟(jì)活動(dòng)分為營(yíng)業(yè)活動(dòng)和營(yíng)業(yè)外活動(dòng)，從而企業(yè)風(fēng)險(xiǎn)可分為營(yíng)業(yè)風(fēng)險(xiǎn)、營(yíng)業(yè)外風(fēng)險(xiǎn)。營(yíng)業(yè)風(fēng)險(xiǎn)具體又可細(xì)分為主營(yíng)業(yè)務(wù)風(fēng)險(xiǎn)、其他業(yè)務(wù)風(fēng)險(xiǎn)、公允價(jià)值變動(dòng)風(fēng)險(xiǎn)、投資風(fēng)險(xiǎn)、資產(chǎn)處置風(fēng)險(xiǎn)和其他風(fēng)險(xiǎn)。從戰(zhàn)略管理角度，企業(yè)風(fēng)險(xiǎn)可分為戰(zhàn)略風(fēng)險(xiǎn)、戰(zhàn)術(shù)風(fēng)險(xiǎn)。從組織行為學(xué)角度，企業(yè)風(fēng)險(xiǎn)可分為經(jīng)營(yíng)決策風(fēng)險(xiǎn)、業(yè)務(wù)執(zhí)行風(fēng)險(xiǎn)。從企業(yè)風(fēng)險(xiǎn)的來(lái)源看，企業(yè)風(fēng)險(xiǎn)來(lái)源于企業(yè)的決策，包括決策的制定和執(zhí)行兩大環(huán)節(jié)，決策的制定有風(fēng)險(xiǎn)，決策的執(zhí)行同樣存在風(fēng)險(xiǎn)，所以，企業(yè)風(fēng)險(xiǎn)還可分為決策的制定風(fēng)險(xiǎn)、決策的執(zhí)行風(fēng)險(xiǎn)。因?yàn)橹匾獩Q策的制定即戰(zhàn)略，普通業(yè)務(wù)的決策是對(duì)戰(zhàn)略進(jìn)行分解和落實(shí)，即戰(zhàn)術(shù)，貫穿于業(yè)務(wù)執(zhí)行的全過(guò)程，所以，從企業(yè)風(fēng)險(xiǎn)來(lái)源角度對(duì)風(fēng)險(xiǎn)的分類(lèi)與從戰(zhàn)略管理角度、組織行為學(xué)角度對(duì)風(fēng)險(xiǎn)的分類(lèi)本質(zhì)是完全一致的。

戰(zhàn)略管理理論認(rèn)為，企業(yè)戰(zhàn)略是指對(duì)企業(yè)未來(lái)發(fā)展制定并實(shí)施的重大決策，企業(yè)戰(zhàn)略管理的過(guò)程即企業(yè)重大決策的制定和實(shí)施過(guò)程，貫穿于企業(yè)經(jīng)營(yíng)活動(dòng)的整個(gè)過(guò)程。任何組織都有目標(biāo)，企業(yè)組織也不例外，為了實(shí)現(xiàn)既定目標(biāo)，企業(yè)通常先制定戰(zhàn)略，并通過(guò)不同類(lèi)型的決策對(duì)戰(zhàn)略進(jìn)行分解和落實(shí)。按所起的作用分類(lèi)，企業(yè)決策可分為戰(zhàn)略決策、管理決策和業(yè)務(wù)決策三類(lèi)。決策的制定風(fēng)險(xiǎn)主要指戰(zhàn)略決策、管理決策的制定風(fēng)險(xiǎn)，決策的執(zhí)行風(fēng)險(xiǎn)主要指管理決策、業(yè)務(wù)決策的執(zhí)行風(fēng)險(xiǎn)。

二、現(xiàn)有文獻(xiàn)關(guān)于企業(yè)風(fēng)險(xiǎn)管理概念的爭(zhēng)議

現(xiàn)有文獻(xiàn)關(guān)于企業(yè)風(fēng)險(xiǎn)管理概念的界定大多也是從對(duì)風(fēng)險(xiǎn)管理與內(nèi)部控制二者關(guān)系進(jìn)行辨析出發(fā)的，主要有三種認(rèn)識(shí)。

（一）風(fēng)險(xiǎn)管理包含內(nèi)部控制

周放生（2009）將企業(yè)風(fēng)險(xiǎn)分為常規(guī)風(fēng)險(xiǎn)和非常規(guī)風(fēng)險(xiǎn)，認(rèn)為內(nèi)部控制的存在是針對(duì)企業(yè)經(jīng)營(yíng)過(guò)程中的常規(guī)風(fēng)險(xiǎn)，而風(fēng)險(xiǎn)管理需要關(guān)注的不僅包含可合理預(yù)計(jì)的常規(guī)風(fēng)險(xiǎn)，還包含難以預(yù)測(cè)的非常規(guī)風(fēng)險(xiǎn)。朱榮恩（2009）也認(rèn)為內(nèi)部控制是風(fēng)險(xiǎn)管理的重要組成部分。

（二）內(nèi)部控制包含風(fēng)險(xiǎn)管理

2004年，美國(guó)COSO委員會(huì)發(fā)布的《企業(yè)風(fēng)險(xiǎn)管理框架》將風(fēng)險(xiǎn)管理引入內(nèi)部控制框架；2010年，中國(guó)財(cái)政部等五部委聯(lián)合發(fā)布的《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制配套指引》中，將風(fēng)險(xiǎn)評(píng)估作為內(nèi)部控制五大要素之一，對(duì)與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)如何識(shí)別、如何分析、如何應(yīng)對(duì)進(jìn)行了規(guī)定。隨著內(nèi)部控制目標(biāo)提升為促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)也擴(kuò)展為企業(yè)的全面風(fēng)險(xiǎn)。所以，內(nèi)部控制包含了企業(yè)風(fēng)險(xiǎn)的識(shí)別、分析和應(yīng)對(duì)。

（三）風(fēng)險(xiǎn)管理與內(nèi)部控制本質(zhì)上無(wú)

該觀(guān)點(diǎn)將企業(yè)不同的風(fēng)險(xiǎn)作為內(nèi)部控制的控制對(duì)象，認(rèn)為風(fēng)險(xiǎn)管理和內(nèi)部控制僅是風(fēng)險(xiǎn)控制的不同語(yǔ)義表達(dá)，并無(wú)本質(zhì)區(qū)別。謝志華（2007），戴文濤（2010），方紅星、池國(guó)華（2011），李維安、戴文濤（2013）等學(xué)者持這種觀(guān)點(diǎn)。如，李維安、戴文濤（2013）基于戰(zhàn)略管理觀(guān)，將內(nèi)部控制從高到低分為三個(gè)層級(jí)公司內(nèi)部治理控制、管理控制和作業(yè)控制，分別對(duì)治理風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)、作業(yè)風(fēng)險(xiǎn)實(shí)現(xiàn)控制。但是，將企業(yè)的風(fēng)險(xiǎn)分為治理風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)、作業(yè)風(fēng)險(xiǎn)的理論根據(jù)不足，主觀(guān)性較強(qiáng)。

三、從內(nèi)部控制的發(fā)展歷程來(lái)看風(fēng)險(xiǎn)管理

理論界對(duì)內(nèi)部控制五階段的發(fā)展歷程基本沒(méi)有爭(zhēng)議：內(nèi)部牽制階段（20世紀(jì)40年代前）、內(nèi)部控制制度階段（20世紀(jì)40—80年代）、內(nèi)部控制結(jié)構(gòu)階段（20世紀(jì)80、90年代）、內(nèi)部控制整合框架階段（20世紀(jì)90年代以來(lái)）、企業(yè)風(fēng)險(xiǎn)管理框架階段（2004年以來(lái)）。

人類(lèi)社會(huì)早期的管理活動(dòng)就包含著內(nèi)部牽制的思想和做法，如實(shí)物牽制、機(jī)械牽制等。

伴隨經(jīng)濟(jì)的發(fā)展，尤其是二戰(zhàn)以后，市場(chǎng)競(jìng)爭(zhēng)激烈，股份有限公司涌現(xiàn)，企業(yè)對(duì)內(nèi)部控制的需求更為迫切。1949年，美國(guó)“審計(jì)程序委員會(huì)”（即CAP）首先提出內(nèi)部控制的概念，認(rèn)為內(nèi)部控制包括內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制兩部分。相應(yīng)地，20世紀(jì)40年代以來(lái)，內(nèi)部控制與審計(jì)方法相結(jié)合，制度基礎(chǔ)審計(jì)應(yīng)運(yùn)而生。

1988年，內(nèi)部控制結(jié)構(gòu)的提出標(biāo)志著西方審計(jì)界對(duì)內(nèi)部控制的研究從一般含義向具體內(nèi)容深化，AICPA提出的內(nèi)部控制結(jié)構(gòu)認(rèn)為內(nèi)部控制包含三個(gè)要素：控制環(huán)境、有效的會(huì)計(jì)系統(tǒng)和具體的控制程序。內(nèi)部控制結(jié)構(gòu)將本來(lái)不可分割的內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制兩部分從系統(tǒng)論的視角重新劃分為三個(gè)密切聯(lián)系的要素，有利于內(nèi)部控制的建立、運(yùn)行和評(píng)價(jià)。

進(jìn)入20世紀(jì)90年代，隨著信息化時(shí)代的到來(lái)，企業(yè)面臨的不確定性因素越來(lái)越多，內(nèi)部控制問(wèn)題不再只受審計(jì)師和企業(yè)的關(guān)注，而是成為許多企業(yè)監(jiān)管、規(guī)制部門(mén)共同關(guān)注的問(wèn)題。在此背景下，1992年美國(guó)“反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)”（即Treadway委員會(huì)）下屬的“發(fā)起組織委員會(huì) ”（CommitteeofSponsoring Organizations，簡(jiǎn)稱(chēng)COSO）發(fā)布《內(nèi)部控制整合框架》報(bào)告，亦稱(chēng)COSO報(bào)告，并于1994年進(jìn)行了修訂。COSO報(bào)告認(rèn)為內(nèi)部控制由控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、對(duì)控制的監(jiān)控五個(gè)要素構(gòu)成，其中，控制環(huán)境是內(nèi)部控制整合框架的前提條件和基礎(chǔ)，控制活動(dòng)是內(nèi)部控制整合框架的核心。

鑒于企業(yè)面臨的風(fēng)險(xiǎn)日益增大，風(fēng)險(xiǎn)控制在企業(yè)運(yùn)營(yíng)中越發(fā)重要，2004年COSO又委托普華永道會(huì)計(jì)師事務(wù)所研發(fā)了《企業(yè)風(fēng)險(xiǎn)管理框架》。該框架包含企業(yè)目標(biāo)、8個(gè)企業(yè)風(fēng)險(xiǎn)管理要素、企業(yè)各個(gè)層級(jí)的責(zé)任三個(gè)維度。該框架包含了內(nèi)部控制整合框架的所有內(nèi)容，并進(jìn)行了拓展，在企業(yè)目標(biāo)維度增加了戰(zhàn)略目標(biāo)，使得企業(yè)目標(biāo)形成一個(gè)完整體系，其中，戰(zhàn)略目標(biāo)是最高目標(biāo)，經(jīng)營(yíng)目標(biāo)是對(duì)戰(zhàn)略目標(biāo)的細(xì)化、分解和落實(shí)，報(bào)告目標(biāo)和合規(guī)性目標(biāo)是對(duì)經(jīng)營(yíng)目標(biāo)的反映和保證；在風(fēng)險(xiǎn)管理要素中將原先的風(fēng)險(xiǎn)評(píng)估細(xì)化為目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)四個(gè)具體要素?？梢?jiàn)，《企業(yè)風(fēng)險(xiǎn)管理框架》是對(duì)《內(nèi)部控制整合框架》的超越，也標(biāo)志著內(nèi)部控制的質(zhì)變。相應(yīng)地，審計(jì)界也相繼開(kāi)發(fā)出了風(fēng)險(xiǎn)基礎(chǔ)審計(jì)模型和風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模型。

綜上所述，從內(nèi)部控制的發(fā)展歷程來(lái)剖析，風(fēng)險(xiǎn)管理是企業(yè)內(nèi)部控制的外延逐步擴(kuò)展進(jìn)而質(zhì)變來(lái)的，從而產(chǎn)生了風(fēng)險(xiǎn)管理某種意義上已上升為企業(yè)管理的另一種說(shuō)法，廣義的內(nèi)部控制完全等價(jià)于風(fēng)險(xiǎn)管理。

四、基于利益相關(guān)者理論對(duì)公司治理和內(nèi)部控制的界定

（一）公司治理和內(nèi)部控制對(duì)企業(yè)風(fēng)險(xiǎn)管理的作用

企業(yè)的風(fēng)險(xiǎn)管理水平直接決定企業(yè)能否持續(xù)經(jīng)營(yíng)，從公司治理和內(nèi)部控制所起到的作用看，二者均能對(duì)企業(yè)的風(fēng)險(xiǎn)有所控制和管理。公司治理和內(nèi)部控制對(duì)決策的制定風(fēng)險(xiǎn)和執(zhí)行風(fēng)險(xiǎn)能起到相應(yīng)的控制作用。戰(zhàn)略、管理決策的科學(xué)制定與有效實(shí)施直接決定企業(yè)能否持續(xù)經(jīng)營(yíng)。良好的公司治理是制定高質(zhì)量戰(zhàn)略、管理決策的環(huán)境機(jī)制，而內(nèi)部控制是戰(zhàn)略、管理和業(yè)務(wù)相關(guān)決策能得以有效執(zhí)行的制度、流程保障。公司治理通過(guò)環(huán)境機(jī)制對(duì)決策制定風(fēng)險(xiǎn)進(jìn)行控制，內(nèi)部控制通過(guò)具體的控制活動(dòng)對(duì)決策執(zhí)行風(fēng)險(xiǎn)進(jìn)行控制。

（二）基于利益相關(guān)者理論對(duì)內(nèi)部控制和公司治理的界定

利益相關(guān)者理論是學(xué)術(shù)界相對(duì)于股東至上理論提出的企業(yè)管理者應(yīng)當(dāng)具備的新的管理主張。該理論認(rèn)為，企業(yè)不應(yīng)該僅僅關(guān)注股東財(cái)富的積累，而應(yīng)當(dāng)綜合考慮各個(gè)利益相關(guān)者的利益要求。股東和其他利益相關(guān)者之間存在的不應(yīng)該是沖突，股東也是利益相關(guān)者之一，他們是“一條線(xiàn)上的螞蚱”，關(guān)系是唇齒相依、共存共榮的；整體上看，隨著時(shí)間的推移，利益相關(guān)者的利益都將在一個(gè)總的方向上發(fā)展。以公司利益相關(guān)者是與決策制定更相關(guān)抑或與決策執(zhí)行更相關(guān)為標(biāo)準(zhǔn)，可將利益相關(guān)者劃分為與決策制定更相關(guān)的利益相關(guān)者和與決策執(zhí)行更相關(guān)的利益相關(guān)者兩類(lèi)。與決策制定更相關(guān)的利益相關(guān)者（亦稱(chēng)決策的制定者）又可分為與企業(yè)決策制定直接相關(guān)的利益相關(guān)者，例如，股東、公司高級(jí)管理人員（包括：董事、監(jiān)事、總經(jīng)理）、公司普通員工（包括：副總經(jīng)理、部門(mén)經(jīng)理、普通員工）等和與企業(yè)決策制定間接相關(guān)的利益相關(guān)者，例如，供應(yīng)商、客戶(hù)、政府和社會(huì)公眾、債權(quán)人等。與決策執(zhí)行更相關(guān)的利益相關(guān)者（亦稱(chēng)決策的執(zhí)行者）包括公司高級(jí)管理人員（主要指總經(jīng)理）、公司普通員工（包括：副總經(jīng)理、部門(mén)經(jīng)理、普通員工）等。

因此，基于利益相關(guān)者理論視角可對(duì)公司治理和內(nèi)部控制的對(duì)象、目標(biāo)及本質(zhì)作如下重新詮釋。公司治理（corporate governance）研究的核心是解決因企業(yè)所有權(quán)和經(jīng)營(yíng)權(quán)相分離而產(chǎn)生的委托代理問(wèn)題；是企業(yè)內(nèi)外部以股東會(huì)、董事會(huì)和監(jiān)事會(huì)為核心的各利益相關(guān)者之間在決策制定過(guò)程中相互制衡關(guān)系的總稱(chēng)，其實(shí)質(zhì)是各利益相關(guān)者之間的權(quán)利安排和利益分配關(guān)系；公司治理的基本目標(biāo)是通過(guò)公司決策制定層面的科學(xué)化，實(shí)現(xiàn)利益相關(guān)者的利益均衡，追求企業(yè)運(yùn)營(yíng)過(guò)程中決策制定的公平和效率。內(nèi)部控制（internal controls）研究的核心是解決企業(yè)內(nèi)部高層管理者、底層管理者及普通員工之間的多重委托代理問(wèn)題，是企業(yè)內(nèi)部以總經(jīng)理為核心的各利益相關(guān)者之間在業(yè)務(wù)執(zhí)行過(guò)程中相互制衡機(jī)制的總稱(chēng)，其實(shí)質(zhì)是將企業(yè)各項(xiàng)制度和控制方法內(nèi)嵌入業(yè)務(wù)流程，通過(guò)業(yè)務(wù)經(jīng)辦人員強(qiáng)制執(zhí)行相應(yīng)流程來(lái)實(shí)現(xiàn)制衡的效果；內(nèi)部控制的基本目標(biāo)是通過(guò)公司決策執(zhí)行層面的有效化，實(shí)現(xiàn)利益相關(guān)者的利益最大化，追求企業(yè)運(yùn)營(yíng)過(guò)程中決策執(zhí)行的效率和效果。