上市公司相较于其他企业而言面临更为复杂多变的环境，因此其面临的风险也将会是多方面、多层次的。所以，构建一套健全、有效的风险控制制度，使 得公司能够及时对各种风险做出相应处理,尽可能降低风险事件产生的概率，甚至避免其发生，将风险造成的损失最小化，对公司的健康长远发展具有极其重大的意 义。 　　内控与风控 　　风险控制制度是指组织在风险和收益期望组合既定的前提下,为了合理确保其经营过程符合其目标期望而制定的准则。其目标是使风险尽可能地降低从而 不造成损失，可分为内部控制与外部控制这两个方面。内部控制是指组织为了更好地处理组织中各个层级之间代.理问题，其本身所建立的一套风险控制制度，希望通 过这样一种制度，来确保各个层级履行各自的职责，从而为组织目标的实现提供保证。而外部控制是由组织以外的主体对该组织的风险进行控制所采取的一些办法， 例如国家公共组织。 　　为了保证内部风险控制的有效性，第一个关键点是要由上市公司的最高层管理人员许诺由其来承担公司风险控制的全部责任,即在公司内部集中行使从业 务顶层开始、自上而下贯彻落实风险控制制度的权力。其次是平衡风险控制成本，公司管理层应准确预测并衡量实行风险控制的实行成本与经济收益，力求以成本最 小化实现控制效果最大化。 　　上市公司风控洼地 　　国内许多企业风险意识仍然较为薄弱，对内部风险控制的重要性认识远远不够，大多数企业管理者所关注的风险仅仅停留在财务风险这一方面；风险控制 制度的制定方与执行方缺乏有效沟通，限制了组织成员遵从有关制度、及时反馈信息的主观能动性。例如，某女鞋品牌就因贸然实施激进的“去加盟化”策略，直营 店低价促销侵占了加盟商的利益，甚至在合约有效期内单方面停止供货，遭到多家加盟商的抵.制和起诉，一度陷入法律纠纷的漩涡。这正是由于品牌母公司在依靠大 企业进行融资时，只规划了自己的美好未来，而忽略了加盟中的法律风险控制。 　　从预警与防范机制的建立来看，内部风险控制的不足主要体现在缺乏专门的风险管理部门，对风险的事先识别和分析不足，缺少相关的防范措施，以致在 风险来临时不能及时有效地应对。就中国企业的现实状况而言，风险管理部门和岗位的专门化、独立化尚未普遍实现。得益于国家有关部门的积极指导和大力推进， 国有大中型企业，特别是四大国有商业银行、中央投资公司等，率先建立了较为规范、健全的风险管理组织体系，并委任了一批具有相应风险管理资质的首席风险 官。据调查数据显示，截至至2004年，CRO（首席风险官）一职在美国大型企业中已达到了40%的覆盖率，但是此职位在我国还很少为人所知。 　　当前我国不少企业的风险控制状况令人堪忧：组织机构不合理，管理层风险控制意识缺乏、风险应对水平较差，关键控制点识别偏差，行使控制职能人员 胜任能力不足。许多企业由于缺乏充裕的资金，软硬件基础设施得不到配套支持，管理水平难以提高，仍停留在较低的风险管控标准。风险管理岗位的独立化、专业 化受到了极大的限制，风险管理职责往往由总经理一人承担。这样很容易导致一旦出现较大的困境，企业就会陷入经营危机，遭受重大损失甚至破产。 　　2007年，全球领先商业及技术风险咨询机构甫瀚首次发布了一份面向中国内地500强上市公司的首席执行官、首席运营官、董事会董事等高管，涉 及制造、科技、金融、房地产等14个行业的企业风险管理情况调查报告。调查结果表明，只有9%的受访者认为其所在公司对潜在重大风险的识别和管理“十分有 效”，与下表显示的其他国家和地区的有效性水平存在较大差距。 　　由于科学、健全的公司法人治理结构的缺位，不少上市公司均不同程度地存在管理层凌驾于内部控制制度之上、内部审计部门受制于高层管理者的问题，极大地限制了内部监督机制作用的发挥。 　　2012年9月万福生科股份有限公司（以下简称万福生科）因财务造假，涉嫌欺诈发行股票被证监会介入调查一案则说明了内部控制缺陷、控制流程疏 漏对企业规避经营风险、可持续发展的负面影响。从2008年起，该公司多名财务人员在董事长和财务总监的压力下，采用了捏造供货经销方、私刻无效公章、编 造购销合同、凭空开具发.票、伪造银行往来等系列恶劣手法，连续五年有组织地为收入和利润大量“注水”。形式上原始凭证齐备，记账凭证审核、传递等控制流程 健全规范，实质上隐藏着一整套有组织的造假体系，内部审计职权被完全架空，内部监督职能被人为弱化，极大阻碍了上市公司的长效经营。 　　打造防御盾 　　企业应积极创造一个良好的风险识别企业形象设计内部环境。风险控制应当考虑到企业中的每一个层面，并且通过宣传的方式进行教育，让企业中的每一位成员都能清 楚地知道风险所可能带来的损失。例如，在对新员工进行培训时，应当向员工告知可能对企业正常发展造成影响的常见的风险因素，帮助员工树立风险意识。当然， 也可在企业内部进行风险评价的活动，给企业员工一个自由反映自己在公司内部发现的风险问题的机会。在这种环境下，企业员工自然而然对风险产生预防意识，使 得面临风险时能够更好地应对，减少风险给企业带来的损失。 　　上市公司有必要建立独立、专职的风险管理部门来控制风险。该风险控制部应由董事会直接领导，主要负责制定风险识别、分析、应对的程序和办法，按 期向董事会报告风险方面的状况，从而能够全程控制风险，并使其有所遵循，而非过去只有事后监督的情况。为了有效地发挥董事会、监事会应具备的职能，规定董 事会、监事会应当定期或不定期举行会议，以确保董事会、监事会能够在风险控制上最大限度地发挥它的功能。 　　我国许多上市公司都缺少人才为其建立一种良好的风险管理理念。因此，不妨可以考虑采取积极措施，吸引有经验的风险管理人才，壮大公司的人才队 伍，为公司树立一个适合本公司实际情况的风险管理理念，有针对性地制定风险监管措施，指引公司正确地应对风险，保证风险控制的效率和效果，提升公司竞争 力，使其获得更好的发展。 　　企业应当在内部实行以风险作为导向的审计制度。内部审计作用的发挥必须依靠独立性这一前提条件，这样才能保证内审人员在行使审计监察权时持客观 公正态度，具有威慑力。因此，企业必须要保持内部审计部门的独立性，使其不被其他部门或者个人所影响。企业还可以通过设立审计委员会，保证内部审计能够具 有较高的权威性和独立性。 　　为了加强监管受托责任，使监管方法更加多样，使监管更加有效果，有效地利用国家审计部门以及社会中介机构方面的监管与检查职能，可以作为企业一 个重要的选择。强化企业的信息披露，及时将公司的财务状况、生产经营风险等信息披露，降低企业股东因为不能了解企业信息而遭受损失的可能性。 　　（作者单位为中南财经政法大学会计学院）