外贸企业内部控制与风险管理研究
⇨⇦
丁立+王珏茹++熊雯
中图分类号：F233 文献标识码：A 文章编号：1002-5812（2016）21-0047-03
摘要：外贸企业风险包括战略层面风险、经营环节风险和财务风险。外贸企业内部控制是企业风险管理的核心机制，其目标在于合理保证外贸企业财务报告等经济信息的真实、完整，合理保证外贸企业战略和经营活动的效率、效果，合理保证外贸企业财务收支活动的合法、合规，合理保证外贸企业各项资产的安全以及促进外贸企业实现其发展战略。外贸企业内部控制的核心要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。基于内部控制有效性视角，外贸企业风险的控制对策包括优化内部环境、加强风险评估、健全控制活动、强化信息与沟通和完善内部监督。
关键词：外贸企业风险 内部控制 风险管理 控制对策
一、外贸企业核心业务和关键风险
外贸企业是指专门从事对外贸易（进出口）的企业，在国家规定的注册地，这些企业对产品和服务有合法的进出口经营权。它的业务往来重点在国外，通过市场调研，把国外商品进口到国内来销售，或者收购国内商品销售到国外，从中赚取差价。外贸企业的核心业务主要由出口和进口两部分组成，简称进出口业务。笔者认为，外贸企业风险是指外贸企业作为一个社会经济主体，在存续期间内受所面临的政治、经济、社会和技术等环境因素的影响，其真实业绩与企业目标发生偏离的可能性。关于外贸企业风险，现有文献的梳理如表1所示。
由此可见，外贸企业面临的风险主要包括两大类，一是经营风险，二是财务风险。
（一）经营风险。经营风险是指外贸企业经营目标无法实现的可能性。经营风险的极端形式是经营失败。从广义上分析，外贸企业经营风险包括：（1）战略层面风险。是指外贸企业在战略制定和实施过程中，其战略目标无法实现的可能性，包括政治风险、贸易壁垒风险、政策风险、投资风险和自然灾害风险等。（2）经营环节风险。即狭义上的经营风险，它是指外贸企业经营环节目标无法实现的可能性，包括信用风险、结算风险、汇率风险、利率风险、法律风险和道德风险等。
（二）财务风险。董峰（1996）认为，外贸企业财务风险按其财务活动的基本内容来划分，可分为筹资风险、汇率风险、投资风险、资金回收风险与收益分配风险。朱威（2005）认为，我国外贸企业财务风险主要包括筹资决策风险、投资决策风险、股利决策风险、外汇风险（交易风险、折算风险、经济风险）、衍生金融工具风险、企业重组风险等。吴晓庆（2010）认为，外贸业务财务风险主要包括信用风险、外汇风险、结算风险、现金流风险、反倾销风险。葛维璐（2012）认为，外贸企业面临的财务风险主要有信用风险、汇率风险、流动性风险、非关税壁垒风险。张小宇、王庆敏（2016）认为，中小外贸企业财务风险包括信用风险、融资风险、流动资金不足风险、汇率风险等。笔者认为，从狭义上理解，外贸企业财务风险是指外贸企业由于负债融资而形成的风险，或称资不抵债风险。而从广义理解，外贸企业财务风险是指外贸企业财务管理目标无法实现的可能性，它包括资不抵债风险、坏账风险、流动性风险和现金流风险等。 除此之外，外贸企业风险还可以区分为系统风险（市场风险）和非系统风险（企业特有风险）。外贸企业风险的存在往往会给外贸企业各项目标的实现带来很大的不确定性。因此，如何基于内部控制有效性视角，加强外贸企业风险管理的理论与实务研究非常重要。
二、外贸企业内部控制的目标和要素
（一）外贸企业内部控制的涵义和目标。关于内部控制理念的演变，经历了内部牵制（20世纪40年代以前）、内部控制制度（20世纪40—70年代）、内部控制结构（1988—1991年）、内部控制——整体框架（1992年至今）等阶段（宋夏云，2003）。1992年，美国反欺诈财务报告全国委员会下属发起机构委员会（COSO）发布了＂内部控制——整体框架＂，并指出：企业内部控制是指由企业董事会、管理层和其他员工实施的，旨在为达成以下目标而提供合理保证的过程：（1）财务报告的可靠（可靠性）；（2）经营的效率、效果（效率效果性）；（3）法律和法规的遵循（合规性）。我国《企业内部控制基本规范》（2008）指出，企业内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现以下目标的过程：（1）企業经营管理的合法合规；（2）资产的安全；（3）财务报告及相关信息的真实完整；（4）提高经营效率、效果；（5）促进企业实现发展战略。
外贸企业内部控制目标是指外贸企业内部控制机制运行的预期效果或理想状态，是构建外贸企业内部控制框架的逻辑起点。笔者认为，外贸企业内部控制可以定义为受外贸企业治理层、管理层和其他员工的影响，旨在实现以下目标而提供合理保证的一种过程：（1）外贸企业财务报告等经济信息的真实、完整；（2）外贸企业战略和经营活动的效率、效果；（3）外贸企业财务收支活动的合法、合规；（4）外贸企业各项资产的安全；（5）促进外贸企业实现其发展战略。它们相互联系、相互影响，共同构成一个完整的外贸企业内部控制的目标体系。
（二）外贸企业内部控制的要素。COSO（1992 & 2013）指出，企业内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通，以及监控。我国《企业内部控制基本规范》（2008）指出，企业内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通、内部监督。以下笔者分别对其进行讨论。
1.内部环境。内部环境设定了外贸企业实施内部控制的基调，直接影响到企业治理层、管理层和其他员工对外贸企业内部控制的功能定位。良好的内部环境是内部控制机制有效运行的基础。外贸企业内部环境包括治理结构与权责分配、管理层的理念和经营风格、治理层对内部控制的重视程度、对诚信和道德价值观的沟通与落实、对专业胜任能力的强调以及企业人力资源政策与实务等。
2.风险评估。风险评估是指外贸企业选用定量和定性指标，在风险预警模型构建和优化基础上，对外贸企业所面临的战略层面风险、经营环节风险和财务风险进行有效识别和科学评估，并及时发布外贸企业风险的预警信息。即风险评估过程的作用是识别、评估和管理影响外贸企业经营目标实现的各种不确定因素。
3.控制活动。控制活动是指外贸企业根据风险评估结果，采取有针对性和灵活性的措施和方法，努力将外贸企业风险降低至可接受的范围之内。控制活动有助于合理保证外贸企业治理层和管理层提出的风险管控指令得到充分执行，其内容包括授权、职责分离、业绩评价、信息处理和实物控制等。
4.信息与沟通。信息与沟通是外贸企业及时、准确地收集、整理、加工、汇总和传递与企业内部控制及风险管理有关的信息，确保各种控制指令在企业内外部之间进行有效传播和沟通。其中与外贸企业财务报告等信息可靠、相关的信息系统通常包括以下职能：（1）识别与记录所有的有效交易；（2）及时、详细地描述交易；（3）恰当地计量交易；（4）正确确定交易生成的会计期间；（5）在财务报表中恰当地列报交易的结果等。
5.内部监督。内部监督是对外贸企业内部控制制度的建立与实施情况实施监督检查，评价内部控制机制运行的有效性。外贸企业可以授权内部审计机构等职能部门对内部控制的设计和执行进行专门的评价，找出内部控制机制运行的优势和缺陷，并提出补救建议。
三、基于内部控制有效性视角的外贸企业风险的控制对策
（一）优化内部环境。外贸企业内部环境直接影响到内部控制机制运行的有效性以及企业战略目标、经营环节目标和财务管理目标的实现程度。外贸企业风险管理的核心环节包括风险识别、风险评估和风险应对。理想的风险管理模式，需要外贸企业按照风险发生的轻重缓急进行有效排序。例如，对于战略层面的风险，外贸企业治理层和管理层应该高度关注，一旦决策失误，其前景堪忧。对于经营环节风险和财务风险，企业管理层应该高度重视内部环境的优化，采取合理的措施和方法，及时找出关键风险因素，按照风险程度高低进行正确处理。笔者认为，内部环境属于外贸企业内部控制的核心要素，是内部控制机制有效运行的关键影响因素。因此，外贸企业应该采取必要的措施，不断优化内部环境，其内容包括治理结构与权责分配、治理层对内部环境的重视、管理层的理念和经营风格、对诚信和道德价值观的沟通与落实、对专业胜任能力的强调、人力资源政策与实务等，并确保外贸企业内部控制机制得到有效运行，进而合理控制其风险。
（二）加强风险评估。在日趋激烈的国内外市场竞争环境下，我国外贸企业风险不断凸现，时刻威胁着外贸企业的安全。对于战略层面风险，应该引起外贸企业治理层和管理层的共同关注。外贸企业可以采用PEST分析法、SWOT分析法和Porter五力分析法，对外贸企业的战略及其潜在的风险进行诊断与分析；对于经营环节风险，外贸企业各个职能部门可以采用定量指标和定性指标相结合的方法，通过构建不同经营环节的风险预警模型，对其风险进行评估和应对；对于财务风险，外贸企业可以采用财务指标为主、非财务指标为辅的评估模式，在指标选取和指标赋权基础上，合理构建企业财务风险预警模型，对外贸企业财务风险进行动态、精准评估。笔者认为，风险评估是外贸企业内部控制和风险管理的核心环节，是外贸企业风险有效应对的关键。在条件允许情形下，外贸企业可以成立专门的风险管控机构，对外贸企业所面临的各种风险进行动态评估，及时提交高质量的风险预警报告，以最大可能减少外贸企业的损失。
（三）健全控制活动。控制活动是指外贸企业对其风险进行正确识别和评估后，制定科学的风险应对政策、程序、机制和措施，对其风险进行有效应对，其最终目的在于将外贸企业风险降低至可以接受的水平。例如，对于外贸企业的系统风险，企业治理层和管理层应该事前评估和科学应对。对于系统风险或市场风险，必须承受的，坚决承受，不能承受的，可以选择放弃，或者退出战略；而对于外贸企业的非系统风险或企业特有风险，外贸企业管理层可以考虑事先设定一个合理的风险承受水平，选择风险分担或者风险转移策略。笔者认为，控制活动属于外贸企业风险应对的重要机制，其关键要素包括授权、职责分离、业绩评价、信息处理、实物控制等。为了有效降低外贸企业风险，企业可以考虑建立以下控制机制：（1）对于重大投资活动，应该由企业治理层和管理层共同做出科学、民主的决策；对于企业的日常经营活动，可以由企业管理层进行自主决策；（2）对于企业各项业务活动，外贸企业应坚持職责分离的原则，尽量避免出现失误，甚至欺诈行为；（3）为了避免出现人才流失、业务流失等风险，外贸企业可以建立科学的员工激励机制。外贸企业可以适时构建合理可行的业绩评价体系，对外贸企业业务人员进行定期考核，做到赏罚分明，并努力留住人才；（4）对于外贸企业，尤其是外贸上市公司财务报表等信息披露，其管理层应该承担应有的法律责任；（5）外贸企业应该建立、健全实物资产的有限接触制度，以确保外贸企业重要资产的安全、完整。
（四）强化信息与沟通。良好的信息与沟通机制是外贸企业内部控制机制有效运行的重要条件。在外贸企业的风险管理中，企业治理层、管理层和其他员工应该精诚团结，共同肩负着各自的职责。为了有效识别、评估和应对外贸企业风险，企业应该强化信息与沟通过程，做到企业各个层次的人员都能清晰地认识到自己肩负的责任，包括对战略层面目标、经营环节目标、财务管理目标及其潜在的风险进行有效识别，了解与认识外贸企业内部控制各个构成要素及其相应的功能，并能够积极参与到企业内部控制与风险管理活动中。在企业风险管理中，尤其需要外贸企业治理层、管理层和其他员工清晰地认识与理解企业风险控制活动的目的、机制、模式和方法，而如何强化外贸企业的信息与沟通能力，是实现企业风险控制目标的关键。
（五）完善内部监督。企业风险管理是一个持续发展的动态过程，企业战略层面目标、经营环节目标、财务管理目标及其风险都会随着环境的变化而调整，这要求外贸企业的治理层和管理层及时监控企业风险管理的运行状况。内部监督是内部控制的必要环节，外贸企业应设置独立的机构，配备专门人员，科学、有效地评估内部控制机制的运行状况，及时发现和报告内部控制机制运行的重大缺陷，督促相关职能部门及时修补。外贸企业的内部监督包括主管部门的监督、外部审计的监督和内部审计的监督。其中内部审计监督在整个内部控制系统中发挥着基石作用。内部审计可以合理保证外贸企业遵循国家的政策与法规、财务报告的真实性、企业投资和经营管理活动的效率效果性，以及企业战略目标、经营环节目标和财务管理目标的实现程度等。正因为如此，外贸企业应当不断拓展和强化内部审计职能，增强其独立性，提升专业胜任能力，督促外贸企业优化内部控制的运行机制，以合理保证外贸企业的健康、高效发展。X
参考文献：
[1]胡通海.试论外贸企业经营风险类型及内部控制的建立[J].国际商务财会，2013，（10）.
[2]刘永泽，张亮.我国政府部门内部控制框架体系的构建研究[J].会计研究，2012，（1）.
[3]钱剑婉.外贸企业风险控制与全面预算管理研究[J].国际商务财会，2010，（2）.
[4]宋夏云.刍议内部控制的运作机制[J].审计与理财，2003，（9）.
[5]吴晓庆.我国企业外贸业务的财务风险管理研究[D].郑州大学硕士学位论文，2010.
[6]徐芳.外贸企业内部控制与风险管理——基于宁波地区的研究[D].宁波大学硕士学位论文，2009.
[7]徐珂.基于企业财务视角的外贸经营风险防范研究[D].东华大学硕士学位论文，2007.
[8]袁玉霞，张璐，王霞.外贸企业风险管理与控制[J].国际商务财会，2010，（10）.
[9]朱威.我国外贸企业财务风险管理研究[D].中南大学硕士学位论文，2005.
[10]COSO：企业风险管理——整合框架.方红星译[M].大连：东北财经大学出版社，2005.
[11]何建国，雷佳睿.基于风险管理视角的内部控制评价[J].商业会计，2011，（9）.