研发内部控制浅谈（二）

2006/7/6 16:58:46 | 2695次阅读 | 来源：网友转载【已有0条评论】发表评论

在，企业在不同的时点会面临不同挑战及风险，由于风险不断变化，内部控制若要发挥更大的效果，就必须从风险角度来设业控制目标。

所谓风险，从作业层级角度来看，指的是由于某项选择或决策行动所产生的不确定性结果，企业任何一项作业，或多或少都会存在一些不确定的结果，例如将订购货品送达客户手上后，客户可能赖财，无法收取货款造成公司财务损失。或是新上线计算机系统当机，导致重要客户数据毁损，影响公司正常营运，这些都是执行日常工作时，企业面临到的风险。

从企业整体角度来看，所谓风险是指所有会影响企业达成其营运目标及策略之事件或行动。

随着全球化及知识经济的发展，台湾企业面临经营环境不断变化，随时都会出现新的挑战，这些挑战主要来自于市场开放与自由贸易（例如中国台湾加入WTO）带来了更多竞争者，科技创新以及电子化，网络化运用除了加快企业营运的速度及降低交易成本外，也引了消费者希望企业提供更好的服务，另一方面，政府机关为了发展经济、适应环境变化，制定许多新的政策，规划及管理措施，例如环保部门在2002年推动限用塑料袋及免洗餐具的政策以及当局要求企业加强资金流通安全的规定。这些变化都会使企业面临更多的挑战。

一个挑战对企业而言，是机会也是风险，如果企业能妥善迎接挑战并转化为自己的竞争优势，挑战就会是机会，例如内部制造业虽然以低价产品竞争，如果台湾企业也能运用内地廉价劳动力，再结合原本的营销及研发能力，并以内地市场为腹地建立品牌，那么内地经济发展的挑战，就会变成是中国台湾企业迈向国际化的机会。

如果企业无法妥善应付挑战，反而被竞争对物掌握住，挑战就会变成风险，企业也会在竞争中居于劣势，以环保部门推动的限用塑料制品为例，如果一家塑料工厂未及时改变产品线，却期待此项政策只是个品号永远不会实现，那么当环保部门推动政策时，这家塑料工厂就会在营去上面临极大风险，面临倒闭危机，如果另一家塑料工厂减少塑料制品的产能，同时转型为生产纸类制品，反而可以政策推行时获得竞争优势，确保获利来源。

从以上与风险有关的描述，我们对“企业整体风险管理(Emterprise Wide Risk Management)”下一个定义：

企业整体风险管理，乃是一种结构性方法，目的在联结公司策略、流程、人员、技术与知识，找出企业在追求获得时遇到的不确定性，并设计适当措施、机制予以管理。

所谓“企业整体(Enterprise Wide)”是指企业必须克服功能性，部门性或是文化性障碍，采用全面性，整合性，前瞻性，以及流程导向方法，来应对企业面临所有重要的机会及风险，而不只是财务风险，如此才能提高公司整体及投资人的利益。

企业整体风险管理是一个弹性很大的解决方案，企业在实行EWRM时，必须考虑自身商业模式(Business Model)、策略，组织结构、文化以及财务操作状况，做出适当调整。根据过去项目经验，企业在导入EWRM时会有几个基本要素是一体通用的，像是风险与策略联结、风险相策以及风险管理流程等，此外企业之所以想导入EWRM，不外乎以下六项动机：

* 强化公司治理
* 减少意外损失
* 建立策略管理工具
* 改善经营绩效
* 让资本预算决策更合理
* 强化高层主管、部门主管以及一般员工的沟通

策略性

整个风险管理与内部控制机制，要能协助企业管理策略并发挥具体效益，必须先建立风险项目与企业策略的关联性，此时必须通过策略选择方法，描述企业愿景与使命，定义策略发展方向以及策略目标，然后针对每一项策略目标，辨视可能导致目标无法达成的风险项目，再将这些风险项目依重要性及发生概率，决定优先级，作为内部控制目标。

风险应对策略

在管理风险、降低风险时，企业必先衡量风险值大小，或是风险水平高低，然后评估有哪些风险值可通过目前控制措施予以消除，有多少残余风险值是企业愿意承担，无须再投入资源控制，扣除这两个项目之后，、剩余的风险差距(Risk Gap)就是企业必须改进控制制度，加强控制的部分，企业必须针对此项风险差距，制定风险应对策略，在合理的时间范围内，将这些风险予以消除，降低意外事件对企业造成的损失。