基于价值链的企业内部控制研究

《基于价值链的企业内部控制研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、基于价值链的企业内部控制研究厦门大学　颜　艳　　福州大学　杨　琦20世纪90年代以来，价值链理论逐渐融入到企业运营中，并改变了企业原有的组织和业务模式，使得企业呈现出业务流程化、组织扁平化、信息共享化等特点。同时，这一理论也影响到企业内部控制模式。一、价值链理论对内部控制要素的影响（一）内部环境　在价值链理念下，首先，随着业务的流程化，企业内部“金字塔”式的控制体制为各种类型的流程小组所取代。流程小组具有相对独立性，拥有一定的事务管理权、决策权，是企业实行自我管理、自我控制的基本单元。自我控制使每一个员工把行为目标和行为过程统一起来，员工在被赋予更多权利的同时，也承担了更多责任。其次

2、，员工是价值的创造者。企业价值链的锻造不仅要有信息技术的支持，更重要的是员工态度、观念的转变。而改变员工观念的关键在于企业人力资源政策的引导以及注重员工技能的培训，并通过企业文化的建设，统一员工的思想、让价值观念深入人心。　　基于价值链的企业内部控制研究厦门大学　颜　艳　　福州大学　杨　琦20世纪90年代以来，价值链理论逐渐融入到企业运营中，并改变了企业原有的组织和业务模式，使得企业呈现出业务流程化、组织扁平化、信息共享化等特点。同时，这一理论也影响到企业内部控制模式。一、价值链理论对内部控制要素的影响（一）内部环境　在价值链理念下，首先，随着业务的流程化，企业内部“金字塔”式的控制

3、体制为各种类型的流程小组所取代。流程小组具有相对独立性，拥有一定的事务管理权、决策权，是企业实行自我管理、自我控制的基本单元。自我控制使每一个员工把行为目标和行为过程统一起来，员工在被赋予更多权利的同时，也承担了更多责任。其次，员工是价值的创造者。企业价值链的锻造不仅要有信息技术的支持，更重要的是员工态度、观念的转变。而改变员工观念的关键在于企业人力资源政策的引导以及注重员工技能的培训，并通过企业文化的建设，统一员工的思想、让价值观念深入人心。（二）目标制定　在COSO（反对虚假财务报告委员会）所描述的四个目标中，战略目标是其他四个目标的基础，是高层次的目标。在价值链理念下，管理者应

4、根据企业的使命和风险偏好制定战略目标，选择战略并确定与之相关的经营、报告和合规目标，并在企业内各流程间进行分解和落实，确定流程目标，确保各流程小组的行为符合企业的最终战略。（三）事项识别　COSO指出企业经营存在不确定性，管理者应识别影响目标实现的两类事项，即风险与机遇。价值链的风险来自多个方面，除了内部人员误操作风险、舞弊风险之外，还有与合作伙伴的合作风险。依据COSO的《企业风险管理——整合框架》（ERM）所提出的四项目标将战略联盟风险可以分为战略风险、运营风险、报告风险与合规风险。战略风险包括革新风险、产品/服务失败风险等五项；运营风险主要是与企业资源的有效使用相关，涉及供应风

5、险、质量风险、协调风险、财务困境风险等八项；报告风险与企业的报告的可靠性相关，包括确认与评估风险、目标不一致风险；合规风险主要涉及企业是否遵循相关法律法规；这些风险的识别为风险评估提供了基础。（四）风险评估　风险评估是通过考虑风险的可能性和影响来分析风险，并决定如何进行管理，主要基于固有风险和剩余风险。相关研究发现，对于不同类型的合作伙伴（上游合作伙伴、下游合作伙伴、营销合作伙伴与研发合作伙伴）、每一类风险发生的幅度与概率不同。但是对于所有合伙类型，合规与管制风险都被评估为高度可能，而且一旦发生就会对企业造成巨大不利影响。而且，诸如产品/服务失败、输入供应、财务生存力和质量履行这些风

6、险发生可能性较高且影响较大，说明对有效控制机制需求的增加。超越范围风险，即从事不包括在最初合伙关系范围内的活动的风险，是最不可能发生的风险。在所有合伙类型中，财务承诺风险也被评估为发生概率低且影响低。随着企业外延的不断扩大，与供应商、顾客尤其是在联盟企业间的价值链环环相扣，任何一个环节出现问题，都有可能引起整个价值链的崩溃。伙伴企业间的这种紧密联系扩大了内部控制的范围，使得每个企业的内部控制不能只满足于内部的风险管理，还必须充分意识到外部企业所带来的风险。（五）风险反应　COSO提出管理当局应选择有效的风险反应，即规避风险、承受风险、降低风险或共担风险，采取一系列活动将风险控制在企业

7、的风险容忍度之内。各流程和作业的性质以及重要程度不同，可能采用的风险应对方式也不同。而流程结构与作业的改革也会有效地规避某项流程或作业风险，或者同时降低合作企业双方的风险。（六）控制活动　控制活动是指为实现内部控制目标、对确认的风险所采取的政策与程序。价值链管理要求从顾客价值或企业价值的角度，辨识每项控制活动是增值、非增值或是浪费，在信息技术的支持下、风险的可容忍范围内减少一切不必要的控制程序，提高企业流程的效率。此外，还要建立客户、流程、个人的业绩评价体