万方数据嘲风险与内控企业集成风险管理：理论与实践舢“皿舢．址龇舢舢““舢舢皿舢舢姒舢舢舢舢舢龇舢姒姒舢掣舢4_L“舢皿舢扯4_L舢舢扯舢掣．址皿舢—址．大连大学经济管理学院郑雪平【籀耍】进入20世纪90年代以来，集成风险管理成为企业风险管理的新趋势。文章对集成风险管理的内涵进行了重新界定，分析了集成风险管理的理论依据，并详细阐述了企业集成风险管理的实施要素以及具体的实施路线。【关键词】企业；风险；集成风险管理进入20世纪90年代以来。随着经济全球化、金融自由化的推进。传统的、分离式的风险管理模式或存在管理成本高、效率低等缺陷，或已不能适应新的、多变的市场环境。在这样的背景下，集成风险管理作为一种全新的管理理念应运而生，并被公认为风险管理领域的一次重要革命。一、集成风险管理的内涵风险源自客观事件的不确定性。根据风险造成的后果分类，可以将风险分为纯粹风险和投机风险。纯粹风险是指不能带来机会、无获利可能的风险，如火灾、地震、交通事故、洪灾、违约、犯罪、操作失误等等。纯粹风险只有两种可能的后果：造成损失或不造成损失。而且，一旦造成损失就是绝对的损失，没有人会从中获利。投机风险是指既可能带来机会、获得利益，又隐含威胁、造成损失的风险．如利率、汇率、金融产品和商品价格的波动等等。投机风险有三种可能的后果：造成损失、不造成损失和获得利益。11一纯粹风险与投机风险特点上的差异使得传统的风险管理特别倚重于纯粹风险。由于风险更多地被看作是遭受损失的可能性，因此，传统风险管理的主要目的是降低损失大小以及降低损失发生的可能性。并且，风险管理只在少数部门(如财务、法律、安全部门等)孤立进行，缺乏系统性、全局性。但是，到了20世纪90年代，人们开始意识到纯粹风险和投机风险往往交织在一起，相互关联、相互影响，甚至相互抵消。于是，现代风险管理的目标已不仅是降低损失发生的可能性及大小，而且要培育获利的能力，增加获利的可能性和大小，这便是集成风险管理或全面风险管理(IntegratedManagement。IRM)的思想渊源。集成风险管理包含两层意思：一是风险管理要覆盖来自不同风险种类、不同地理区域、不同业务部门和不同管理层的所有风险，包括纯粹风险和投机风险；二是要借助风险识别、+2011年度上海市教育委员会科研创新项目，编号：llZSl6；名称：用集成经营理论探索上海企业“走出去”的新路。m参见李社环：《企业风险管理的国际新趋势——整体风险管理》，《当代财经》，2003(11)．财政部按照企业会计准则和应用指南等制定了《基于企业会计准则的可拓展商业报告语言(XBRL)通用分类标准(征求意见稿)》，要求将财务报表中列示和附注披露等相关要求，转化为XBRL形式的电子文档。在企业外部竞争日益严峻的情形下，企业内部控制不断出现新的需求，内控机制被不断地细化，对数据的采集、编辑使用也不再有固定的格式可以套用，而是需要随时进行迅速的重新组合，XBRL能符合系统的要求，是财务的“变形金刚”，它将有利于会计与企业内部控制的融合，为会计人员提供新思路，提高了他们对会计信息的综合与分析能力，从而帮助改善企业内部控制质量。所以，XBRL也将为内部控制相关研究提供机遇。●【主要参考文献】[1]李亨．美国内部控制实证研究：回顾与启示[1]．审计研究，2009(1)．[2]陈汉文，董望．财务报告内部控制研究述评：基于信息经济学的研究范式[．I]．厦门大学学报(哲社版)，[3]蔡吉埔．中国上市公司内部控制信息披露的实证研究[J]．审计与经济研究，2005(5)．[4]张颖，郑洪涛．我国企业内部控制有效性及其影响因素的调查与分析[J]．审计研究，2010(1)．[5]张川，沈红波，高新梓．内部控制的有效性、审计师评价与企业绩效[1]．审计研究，2009(6)．[6]张龙平，王军只，张军．内部控制鉴证对会计盈余质量的影响研究一基于沪市A股公司的经验证据[．I]．审计研究，2010(2)．[7]财政部等五部委．企业内部控制配套指引[S]．2010．[8]财政部．基于企业会计准则的可拓展商业报告语言(xBRL)通用分类标准(征求意见稿)[z]．2010．2010f3)．Risk’+”●RJE～fJ^of’ACC0t．4N1ING万方数据风险与内控黔圈理论——基础、发展和应用》奠定了其在系统论研究领域的学风险评估、风险预警、风险应对、风险监控与管理改进等一套科学的风险管理方法和过程，及时、有效地发现和控制那些对企业价值有负面影响的风险，挖掘和利用那些有利于企业潜在发展并可能获得盈利的风险，最终实现企业价值和股东财富的最大化。与传统的风险管理模式相比，集成风险管理具有以下特征：(1)管理对象由过去的纯粹风险扩展为纯粹风险和投机风险并存；(2)管理目的由单一的降低或消除损失发生的可能性及大小