關鍵詞:中國跨國公司風險管理內部問題
壹.導言
對整個世界來說，跨國公司是國際經濟的主要行為者，是世界經濟增長的引擎。根據聯合國跨國公司中心的統計，跨國公司的年產值占整個世界產值的50%，它們控制著世界生產的40%，國際貿易的60-70%，國際技術貿易的60-70%，外國直接投資的90%。對於壹個國家來說，跨國公司是壹個國家國民經濟的支柱，是國家綜合實力的重要標誌之壹。培育和發展在華跨國公司是我國政府提出的“走出去”戰略的重要組成部分，對於推動我國由經濟大國向經濟強國轉變，增強我國的綜合國力具有極其重要的作用。據聯合國貿易和發展會議(UNCTAD)統計，跨國公司在中國大陸的母公司有2000家，海外分支機構有265438+50萬家。
當前，國際金融危機雖然沒有繼續蔓延和加劇，但遠未結束，導致世界經濟劇變，跨國公司經營環境惡化。大多數發達國家跨國公司的風險管理已經進入全面風險管理階段。《財富》世界500強企業中，40%實施了全面風險管理，30%實施了部分風險管理。雖然跨國公司在中國的發展速度很快，但與發達國家的跨國公司相比，其風險管理仍處於從風險管理的計劃和實施階段向部分風險管理階段的過渡過程中。另壹方面，企業風險管理調查顯示，中國企業包括各類跨國公司在風險管理建設方面仍處於初級階段:765，438+0%的企業僅建立了壹定的風險管理流程，但缺乏相互制約機制；有65，438+05.79%的企業“建立了完整的風險管理體系，但體系尚未完全開始運行”；此外，5.26%的企業“沒有建立風險管理方法和制度，風險防範只靠員工的責任心和個人行為”。面對這場危機的沖擊，世界500強企業中的跨國公司仍然力不從心；為了應對這場危機，中國的跨國公司應該在風險管理過程中減少不利因素的影響，進壹步提高風險管理能力。
二，跨國公司在華風險分析
分析和識別風險的範圍和類別是跨國公司實施風險管理的基本前提。中國跨國公司在從事跨國經營活動時，面臨著與國內完全不同的、更加復雜的、全球性的不確定性約束。從不同的角度，按照不同的標準，可以對跨國公司在華面臨的風險進行不同的分類分析。本文將目前學術界廣泛使用的風險分類法結合米勒的集成風險管理研究框架進行分類分析:即根據風險的可控程度，將在華跨國公司面臨的風險分為跨國公司自身難以控制的壹般環境風險(宏觀環境風險)；產業環境風險(meso-environmental risk)即跨國公司雖然無法控制自己，但可以施加影響改變風險影響的程度；跨國公司可以自己控制的企業可變風險(微觀環境風險)。
宏觀環境風險(壹般環境風險)
宏觀環境風險或壹般環境風險是指那些影響各行業跨國經營環境的因素，包括壹是政治風險，即政治不穩定與政治體系主要因素的變化有關，包括政治穩定、意識形態等。二是政府政策風險，是指影響商業環境的政府政策的不穩定性，包括不可預測的財政和貨幣改革、政府規章制度的變化、收入匯款的限制等。三是宏觀經濟風險，是指經濟活動水平、物價水平、匯率和利率水平的不確定性波動；第四是社會風險，是指當人們面對與自己價值觀不符的信仰和價值觀時，可能會產生社會危機。社會風險可能是政治風險的前身。當然，這兩種風險屬於兩個不同的利益相關者群體——社會和政府。第五，自然條件風險是指影響經濟產出的自然現象。比如地理區位因素對跨國公司國際化區位因素選擇的影響。第六，文化風險。學者何認為，不同的文化背景決定了供應商、競爭對手和客戶在與跨國公司的業務往來中的方式和偏好，以及與跨國公司競爭的戰略、戰術和技巧。同時，2009年第8期也觀察到政治、法律、經濟等其他環境因素在跨國公司國際經濟合作中發揮作用。
(B)中間環境風險(工業環境風險)
中觀環境風險或產業環境風險是指影響各產業跨國經營的因素。壹、投入品市場風險是指圍繞獲得足夠數量和質量的投入品並投入生產過程的行業不確定性，主要包括技術、原材料質量、數量和價格。二是產品市場風險，是指行業產出需求的不可預測的變化。這種變化可能是由於消費者口味的變化，替代品可獲得性的變化，補充產品供應的變化，或國內外政府政策對進口商品不可預測的需求的變化。三是競爭風險，即由於無法預測產品市場上可供選擇的產品數量和種類，企業可能會遭受來自同行業廠商的競爭壓力，主要包括價格、經營策略、所選擇市場的不穩定性、國內外新進入者的威脅等。第四，技術風險。米勒認為，技術創新影響了壹個行業的產品或生產過程，但也對該行業構成了威脅，因為它可能會對行業內既定的競爭與合作模式造成混亂。學者徐輝認為，技術風險還應該包括由於跨國公司在行業某些方面的技術領先，專有技術可能被竊取和非法占有的可能性。
微觀環境風險(企業可變風險)
微觀環境風險或企業可變風險是指企業自身可以控制的、影響跨國經營的因素。第壹，生產風險是指跨國公司生產經營的不確定性，包括勞動力的不確定性、公司投入供給的不確定性和生產的不確定性。二是責任風險，是指跨國公司在生產和銷售過程中，因為要對產品質量、環境汙染和人身安全負責而面臨的風險。第三，R&D風險。米勒說，R&D行為的不確定性是公司投資研發時完成項目的時間框架和項目產出特征的不確定性，第四是信用風險，指的是與資金回收有關的問題，如應收賬款的回收。五是行為風險，指公司管理者或員工的本位主義。米勒認為，公司層面的行為風險與公司內部的代理關系有關。第六，人力資源風險，或稱勞動不確定性，是指員工生產率的變化、員工培訓的有效性、員工和工會問題等風險。第七，交易風險是指匯率風險對特定的、可辨認的外幣交易的現金流量的影響。第八，投資風險，即投資東道國的跨國公司面臨的經濟形勢、政治條件和政府政策的持續不確定性的集中表現。九是財務風險，是指由於跨國公司財務活動中的各種內外部不確定性，導致財務系統偏離預期目標而導致經濟損失的機會或可能性。
三，在華跨國公司風險管理的內部問題
據統計，企業風險50%來自各級管理層，30%來自員工，只有20%來自外部。因此，分析企業風險管理必須從企業風險管理的內部問題入手。與在華跨國公司的微觀環境風險(企業變量風險)不同，風險管理的內部問題應該是微觀環境的核心因素——企業變量，這也與Inter(內部控制集成框架)和企業風險管理的框架有關。
管理集成框架的內部問題與核心因素——“內部環境”密切相關。
繼COSO發表《內部控制——總體框架》報告後，美國贊助組織委員會於2004年9月出版了1992《企業風險管理——總體框架》。與ICIF相比，ERM在某種程度上是ICIF的擴展和延伸，這意味著現代企業管理中的風險管理與內部控制密切相關。學術界對風險管理與內部控制的關系有兩種觀點:第壹種觀點認為風險管理被納入內部控制是因為ICIF將風險評估視為企業內部控制的組成要素；第二種觀點認為內部控制是風險管理的壹部分，因為ERM是在ICIF的基礎上發展起來的，並且在框架中明確指出風險管理包括內部控制。鑒於風險管理與內部控制的特殊關系，而我國學者尚未將“內部控制”與“風險管理”進行邏輯統壹並應用於跨國公司這壹特殊的企業組織。因此，可以將ERM框架和內部控制框架在邏輯上統壹起來，進而分析在華跨國公司風險管理的內部問題。
從COSO的ERM框架來看，企業風險管理包括八個相互關聯的組成部分:內部環境、目標設定、事件識別、風險評估、風險應對、控制活動、信息與溝通以及監測。由於“內部環境”影響企業風險管理戰略和目標的制定、風險識別和控制活動、信息和溝通系統以及監控措施的設計和運行，根據ERM框架，可以確定“內部環境”是企業風險管理的核心因素，是所有其他組成部分的基礎；按照國內外權威機構發布內部控制框架的時間順序，在美國註冊會計師協會1988發布的會計準則公告第55號(SASNO 55號)公告中，提出了內部控制結構由控制環境、會計制度和控制程序三部分組成。公告首次將控制環境正式納入內部控制範疇，凸顯了環境控制的重要性。美國COSO於1992年出版的《內部控制——總體框架(ICIF)》在內部控制理論發展史上占有非常重要的地位。ICIF提出的內部控制體系由五部分組成:控制環境、風險評估、控制活動、信息、溝通和監督。2007年，我國企業內部控制標準委員會發布了《企業內部控制標準——基本標準》，指出內部環境是影響和制約企業內部控制建立和實施的各種內部因素的總稱，是實施內部控制的基礎。美國薩斯諾、55、ICIF始終把“控制環境”放在首位，可見他們在整個內部控制中處於核心地位；根據我國的基本規範，我們可以看到，內部控制中強調的“控制環境”主要是指企業內部環境的控制，強調內部環境問題，這與ERM框架中強調的“內部環境是企業風險管理的核心”在本質上是壹致的。因此，分析在華跨國公司風險管理的內部問題，應從在華跨國公司“內部環境”的內容要素入手。ERM框架，薩斯諾，55，ICIF和基本規範對內部環境的內容要素有不同的想法，但它們基本上是壹脈相承的。總結起來，內部環境的內容要素主要包括企業文化、治理結構、內部監督和管理方式四個方面。這四個不利因素構成了風險管理內部問題的主要原因:
(壹)從企業文化角度看:中國的跨國公司缺乏科學統壹的風險管理價值觀。
壹方面，風險管理理念是風險管理價值觀的核心要素，而在華跨國公司的管理者和員工的風險管理理念不科學。COSO報告已經明確指出，企業中的每個人都對企業風險管理負責。然而，大多數在華跨國公司的管理者風險管理理念落後，導致他們的行為往往淩駕於風險管理規則之上，甚至壹些管理者還存在道德風險問題。這些跨國公司的員工在工作時僅僅依靠領導意識，他們也選擇性地遵守風險管理的標準和制度。另壹方面，中國的跨國公司整體上缺乏統壹的風險管理價值觀。近年來，在華跨國公司的風險管理意識有所增強，但仍缺乏統壹的風險管理價值觀來提升風險管理意識。這主要體現在跨國公司在華母子公司風險管理價值觀的不壹致。母公司的管理者往往認為整個跨國公司的風險管理是各子公司各種制度和規定的統壹以及各方面信息和數據的匯總，忽視了對子公司業務經營風險及其與跨國公司整體風險相關性的研究；同時，子公司的管理者只認為可以遵循母公司的規章制度，忽略了與母公司的互動風險管理。這種非統壹、非互動的風險管理導致跨國公司的整體風險管理能力長期低於應有水平。這反過來又會加深子公司對母公司風險管理能力的懷疑，從而形成惡性循環。
(二)從公司治理結構來看:中國跨國公司的治理結構不規範。
企業風險管理的構建和有效運行依賴於良好的公司治理結構。然而，中國的跨國公司雖然正式建立了法人治理結構，具有現代企業的形態，但遠沒有達到內部權力相互制衡的效果，這是企業“壹把手”的行為淩駕於風險管理制度之上的根本原因。問題最突出的方面是:股東大會流於形式，董事會作用嚴重弱化，監事會權力虛置。
首先，大多數在華跨國公司在歷史發展過程中最大的特點就是大多由國有企業改制為股份、集團，政府在公司的形成過程中起到了非常重要的作用。股權過於集中，國有股“壹股獨大”，股東大會流於形式。這使得在華跨國公司比例最大的國有跨國公司的風險管理設計和實施基礎不明確，不能完全代表所有產權人的利益，導致2009年第八期國際經濟合作最終缺位，“內部人控制”現象嚴重。其次，在華國有跨國公司的股東會(SASAC)和董事會在公司法中的地位很高，但實際上高級管理人員的推薦權和任免權是由上級組織的人事部門行使的，這使得董事會很難對經理人員起到監督作用。股東大會和董事會在公司治理結構中懸而未決，地位降低。他們充其量只有具體業務事項的部分決策價值和應對外部監管的形式價值。這使得公司管理層長期處於壹些政府官員的直接幹預之下，董事會不可能合法地阻止政府的不當幹預。因此，外部行政風險在這個董事會框架下是無法防範的。從風險成因來看，這種權力缺陷是國有跨國公司在華各種風險事件的主要誘因。第三，在華跨國公司監事會的作用被嚴重削弱。2006年《公司法》規定了董事會對股東會負責，但《公司法》只規定了監事會的職權，但沒有明確對誰負責，監事會的地位也不明確。實踐中，由於監事對董事會的依賴性強，監督手段缺乏，其主要職責僅限於事後檢查，基本不具備實時監控的功能。“監事會不監督”的現象比比皆是。(三)從內部監管角度看:在華跨國公司的內部審計不到位。
必須對風險管理過程進行適當的監督。通常情況下，企業的特殊監督職能由內部審計來完成，內部審計是風險管理內部監督的主要內容，其作用直接影響風險管理的效果。然而，在華跨國公司的內部審計大多是為了滿足國家審計的需要而建立的。國家對公司內部審計機構實行雙重領導體制，行政上受企業主要負責人直接領導，業務上受國家審計機關指導。由於這種審計制度的建立具有明顯的外部政府壓力傾向，會導致以下問題:監事會內部審計模式效率低下，內部審計局限於財務職能，內部審計人員缺乏風險管理的專業知識。
首先，我國跨國公司普遍采用以監事會為中心的內部審計模式，監事會往往只有監督權和建議權，對董事和經理沒有直接的制裁權，只能通過股東大會來實施，客觀上削弱了監督效率。實證研究表明，監事會主導的內部審計模式規模最大，但公司績效最差。其次，跨國公司在華內部審計只是財務領域的壹個職能部門，側重於檢查會計報表等財務數據的真實性，很少觸及經營管理的其他領域，未能充分發揮世界500強企業風險導向的內部審計對風險管理的整體分析、評價和建議。據調查，現階段，18.29%的中國企業內部審計機構在風險管理中不發揮任何作用；再次，世界500強企業開展的風險導向內部審計對具體實施者的要求很高，要求其精通常規審計程序，還應具備風險管理的專業知識和經驗。目前在華跨國公司的內部審計人員多為會計師，很少接受過風險導向內部審計的專業培訓，缺乏相關知識和經驗，難以充分發揮內部審計在風險管理中的重要作用。
(四)從管理方法上看，在華跨國公司的風險管理方法相對落後。
根據ERM，企業風險管理的各個方面都需要壹定的方法來支持。首先，跨國公司是壹個多分支機構的組織體系，母公司和子公司之間的信息往往是不對稱的，這可能導致子公司提供不完整信息、虛假信息和延遲提供信息的行為，信息的真實性和及時性直接影響風險管理的準確性和及時性。由於大多數在華跨國公司風險管理信息系統建設的滯後，其母公司和子公司之間無法形成有效的風險管理信息共享和交流，甚至壹些子公司的下屬部門即使發現風險也沒有相應的渠道向母公司報告。其次，與發達國家跨國公司采用數理統計模型等先進計量方法相比，由於風險管理信息不完整等各種現實原因，大多數在華跨國公司仍采用定性分析等相對落後的方法進行風險管理。這直接導致中國跨國公司無法準確預測、識別和評估風險，進而影響中國跨國公司風險管理目標的順利實現。
四。在華跨國公司風險管理內部問題的對策
(壹)培育風險管理的企業文化環境。
企業風險管理本質上是在壹種文化背景下培養壹種認知和行為統壹的模式。因此，中國的跨國公司應將風險管理作為企業文化的重要組成部分，貫穿於企業文化建設的始終，從而培養和強化管理層和普通員工科學統壹的風險管理價值觀，自覺地將風險管理的各項規範和制度落實到日常工作中；通過企業風險管理文化的培育，風險管理會自然而然地滲透到母公司和子公司、跨國公司的所有業務單元、崗位和工作環節中，使每個崗位、每個人在開展每項業務時都要考慮上下遊風險及其相關因素，從而形成壹種防範風險的互動風險管理。在創造企業風險管理的文化環境方面，中國的跨國公司可以依靠書面的行為準則和規章制度來規範員工的行為，為所有員工舉辦風險管理培訓，並在企業內部組織包括普通員工在內的風險管理內部評估，以形成開放的風險管理文化環境，從而發現更多的隱患。
(2)完善公司治理結構。
研究表明，只有建立基於科學的現代治理結構的發電運行機制，才能理順企業內部的各種權力結構，增強企業的風險管理能力。首先，在股東大會的構建上，為了使股東大會真正代表全體股東的利益，需要完善股票表決權的征集方式和分類表決制度，通過壹定的切實措施保證中小股東在股東大會上行使權利。其次，在董事會建設上，首先是完善獨立董事制度，充分發揮其在決策和管理中的監督作用，使獨立董事的收入與所任職的企業不直接相關，防止獨立董事角色異化，最終防止大股東操縱董事會。二是在董事會內部設立專門委員會——風險管理委員會，使董事會通過風險管理委員會的指導和推動，實現企業的風險管理戰略。第三，針對在華國有跨國公司股東大會和董事會在公司治理結構中懸而未決的問題，在現有組織人事管理制度不會發生重大變化的前提下，國有跨國公司應利用權力整合和制衡原則，將政府組織人事部門和SASAC“設定”為治理結構中兩個不同的“股東”。組織人事部門基於人事權享有“股東大會”的部分權利，包括董事長(兼任黨委書記)和董事會高級管理人員任職資格審查委員會主任(兼任主管組織工作的副書記)的間接任命權(根據《公司法》規定，董事的任命應通過SASAC進行 因為SASAC在法律上是唯壹股東):基於資產經營權，SASAC享有部分人事任免權，包括任命常務董事和常務副總經理。 這樣可以在董事會層面產生權力的制衡效應，不回避實際治理過程中的幹部管理權問題。最後，在監事會的建設中，必須保證監事會責任和權利的完整性，從相關法律法規上規定監事會履行職責的人員配備和經費來源，以保證監事會責任和權利的落實。同時，強化監事會的權責，通過相關實施細則或規定、辦法細化監事會的職責，明確監事會監督的法律責任，真正落實風險控制。如果能夠建立監事會領導下的風險管理體系，通過事前幹預、事中參與和事後監督，也可以大大降低企業風險。
(3)加強內部審計。
鑒於我國跨國公司還處於建立風險管理流程的階段，其內部監管的主要內容——內部審計還沒有真正在風險管理中發揮作用。因此，現階段在華跨國公司內部審計應定位為企業風險管理的顧問、協調者和監督者，主要通過管理咨詢和建議、管理協調和管理監督參與風險管理。首先，對於內部審計模式，由於監事會監督不力，監事會主導的內部審計存在功能缺陷。審計模式可以將監事會主導的內部審計調整為董事會主導的內部審計。實踐證明，董事會主導的內部審計在及時發現問題和傳遞信息方面具有較高的效率，對提高風險管理的科學決策和效率非常重要。其次，對於內部審計職能來說，由於我國會計準則的變化，現代企業的財務信息運作會越來越規範。企業主真正關心的是如何實現企業價值最大化，如何有效防範風險。這就要求內部審計工作的重點必須從傳統財務領域的“查錯防弊”擴展到內部管理、決策、效益服務等企業經濟管理和經營活動的各個層面和各個方面，內部審計的職能也要從檢查監督擴展到評價、咨詢、建議和協調。最後，對於內部審計人員的素質，內部審計部門要努力按照國際內部註冊審計師協會的審計準則建立內部審計質量控制體系，強化審計風險管理意識，提高內部審計人員的專業素質。途徑的選擇包括多學科選聘內部審計人員，優化內部審計人員的知識結構，註重內部審計人員綜合能力(審計、風險管理等)的培養和考核。)，加強內部審計人員的後續教育和在職培訓，必要時成立相關業務的專家組參與內部審計工作。
第四，構建先進有效的風險管理體系。
以減少跨國公司在華母公司、子公司等各個層面的信息不對稱，達到防範風險的目的。首先，從信息流的方向來看，中國的跨國公司要保證自上而下和自下而上的信息流暢通；其次，從信息溝通渠道來看，風險管理信息系統中需要溝通的信息必須通過有效設計的風險管理組織結構來傳遞。各級風險管理部門負責收集和傳遞各種風險信息，整個跨國公司的最高風險管理委員會作為溝通渠道中的關鍵角色，應對這些信息進行匯總和處理；最後，從風險管理體系的有效性來看，真正有效的風險管理體系不僅能夠準確計算風險值，而且能夠實現事前和事後相結合，跟蹤已經規避的風險和預測正在發生的風險。具體來說，母公司必須在整個跨國公司內部建立有效的風險管理體系:首先，建立覆蓋跨國公司整個運營流程的風險管理信息系統，通過固定業務流程，實現企業運營業務信息向風險信息的自動轉換。二是建立覆蓋跨國公司所有風險管理流程的風險預警分析系統，即采用現代風險管理技術——模型計量等風險管理方法，量化風險指標，收集風險預警的重要信息，預測企業各種風險發生的可能性和大小。