基于风险管理的企业内部控制 林 萍 云南省铁路投资有限公司 ６ ５００００ 【文章摘要】 内部控制与风险管理一直是理论界和 实业界关注的焦点。目前我国企业内部控 制和风险管理仍存在诸多缺陷，企业应基于 风险管理积极构建与完善符合企业要求的 控制，或者轻视对人员素质的控制。 总之，内部控制目标的实现必须以有效 的监督检查为保证，同时它也是企业改善经 营管理、提高经济效益的重要手段。为客观 衡量内部控制的健全陛、合理性和有效性． 企业应当完善内部控制制度自我评价体系。 管理理念；而企业普通员工认为风险管理是 企业高层的职责，与自己无关。因此，企业普 遍对风险管理十分薄弱，缺乏有效的风险计 划、识别和应对机制，企业抗风险能力较低。 （二）内部控制制度执行不力 三、基于风险管理完善企业内部控制 制度的措施 （一）强化风险管理意识 企业管理层必须充分认识到内部控制 和风险管理对企业经营的重要作用，并加强 内部控制制度。本文首先分析了内部控制 与风险管理的关系，并聚对了我国企业在该 制度的生命力在于执行，再好的制度和 方面存在的问题，并提出了相关完善对策。 管理力珐若是得不到有力的执行便会形同虚 设，我国企业的内部控制制度普遍存在执行 【关键词】 不力的问题。首先是企业财务人员对内部控 风险管理；内部控制 制制度的认识存在偏差，认为内部控制是稽 核、审计或管理层的事。忽略了对会计的职 内音『 空制与风险管理一直是理论界和实 能和作用；或者认为内部控制只是各项规章 业界必沌的焦点。从震惊于世的美固安然、 制度的归集，忽略了内控是一种业务运行过 世道干¨坷，到我国的中海航油臣亏事件，再列 程中环环相扣、监督制约的动态控制机制。 金融风暴中破产的雷曼兄弟风波，无一不足起 其次，企业是盈利性组织，这就决定了企业的 因于企业＿Ｊ、Ｊ部拧芾ｌＪ失效、风险管理不到位。 组织行为是围绕自身利益最大化进行的，当 内部控制制度与经济利益发生冲突时有可能 一、内部控制与风险管理的关系 避开制度办事。 尽管学界对内部控制与 险管理的关 （三）缺乏对内部控制的有效监督 系有各种不同的看法，但归结起来主要有三 首先，对内部控制制度执行的考核缺乏 种观点： 力度。目前我国尚未统—企业内部控制信息 （１）内部控制即为风险管理。Ｂｌａｃｋｂｕｒｎ 披露的要求与标准，直接导致企业在内部控制 （１９９９）认为风险管理与内部控制仅是人为的 信邑披露方面存在严重的形式化问题。部分 分离，而在现实中是一体的，风险管理系统与 企业甚至尚未建立完善内部控制的考核体系， 内部控制系统没有差异，这两ｑ－ｇ｛念的外延 即使有的企、Ｊ 已经建立了相对完善的考核体 变得越来越广，正在变为同一事物。 系，但大多缺乏深度和广度，并未将内部控制 （２）内部控制包含风险管理。加拿大 考核结果纳入到企业人员的业绩考核中。 ＣＩＣＡ（１９９５）将风险定义为“一个事件或环境 其次，内部审计客观性性与权威性不 带来不利后果的可能性”，并认为“内部控 高。一是，由于企业内部审计业务较少触及 制”是一个组织中支持该组织实现其目标诸 经营管理的其他领域，仅仅以财务审计为 要素的集合体，“当您在抓住机会和管理风险 主，普遍存在职能单一、业务狭窄等问题， 时，您也正在实施控制”，闸述了内部控制与 缺乏自身应有的客观性，限制了了内部审计 风险管理的关系；同时，ＣＯＣＯ的报告认为， 职能的发挥；二是，部分企业的内部监控制 风险评估和风险管理是控制的关键要素。 度未能形成体系，各职能部门之间、各岗位 （３）风险管理包含内部控制的观点。美 之间不能形成有效地牵制制度，缺乏必要的 国反虚假财务报告委员会（ｃｏｓｏ）发布的风 互相监督，使许多内部审计流于形式、缺乏 险管理框架中指出，“内部控制是企业风险管 自身应有的权威性。 理的有机组成部分，企业风险管理包含内部 （四）缺乏有效的内部控制制度 控制，并形成一个（比内部控制）更为， 泛的管 首先，许多企业迄今为止在日常财务工 理概念和丁具”。英国内部审计师协会 作中仍用财务制度代替内控制度，仅就其开 （１９９９）、英国Ｔｕｎ￣ｂｕｌｌ委员会、澳大利亚证 支范围、标准加以限制，它只能规定财政资 券交易所等也提出了同样的观点。 金使用的方向，并不能解决企业资金安拿 问题。其次，内部控制制度不够规范。有的 二、风险管理与内部控制存在的问题 企业内部控制制度不够科学、规范。比如， （一）风险管理意识薄弱 有的企业会计控制制度组织不够健全，把仪 企业面临的风险主要有市场风险、信 仅执行了业务规章制度就当作是加强了会计 贷风险、营运风险、法律风险、管制风险等。 控制；有企业未建立自我防范与约束机制， 日前，我国许多企业缺乏全面风险管理意识。 遇到发生违法违规行为时才采取措施加以补 首先是高层管理者风险意识不强，缺乏风险 救，偏重于事后控制而忽视了对实物资产的 项代商业 ＭＯＤＥＲＮＢＵＳＩＮＥＳＳ 宣传力度，不断提高员工自觉执行内部控制 制度的意识、业务素质和风险控制意识，从 思想层面影响和规范企业员工的行为，从而 提高企业的风险管理能力。在风险管理方 面，应实行全面风险管理和战略风险管理。 战略风险是事关企业存亡，影响企业未来发 展的重大风险，因此应进行重点管理。经营 风险足企业时刻面临的、关系到企业业绩的 经常性风险，这要求企业管理层进行全程、 细致的全面风险管理。 （二）营造良好的内部控制环境 内部环境包括以下几方面的内容：组 织架构，发展战略，人力资源，企业文化以及 社会责任。相应的，营造良好的内部控制环 境，应加强以下＿Ｔ作：一是组织架构方面，完 善企业法人治理结构，遵循不相容职务相分 离的原则，确定和完善内控组织结构 权责 分配体系，加强各部门问的协作；■是发展 战略方面，围绕经营主业，制定并实施的具有 长期性和根本性的发展目标与战略规划；三 是人力资源方面，对员工胜任能力高度重视， 有合理的人力资源政策和管理；四是企业文 化方面，道德及价值观影响其他内部控制的 组成要素的设计、执行和监督。建设以诚信 为本的企业文化，加强员工的道德修养，可以 降低共谋或滥用职权而造成的内部控制失 效；五是社会责任方向，大力推行安全生产 意识薄弱，在此基础上保证产品喷量，同时强 化环境保护意识，加大环保投入。 （三）加强内部控制监督与评审 监督与评审是企业对内控的管理监督 和内审监察部门对内控的再监督与再评价活 动的总称。首先，企业应完善内部控制考核 评价机制。企业要设立相关监督机构，制定 相关评价制度，对内部控制实施情况进行定 期或不定期抽查，评价内部控制的合理性、 健全『生和有效 ；另一方面，应及时将内控 评价结果及改进建议以评价报告的形式反馈 给企业管理层及管理部门，促使企业内部控 制制度能有效发挥作用，并使之不断得到完 善。其次，重视和强化内部审计工作。通过 设置独 权威的内部审计机构，配备专职内 部审计人员，推进审计委员会与监事会共同 》转９９页 不同利益主体问的决策、 督、激励、受益 制中的薄弱和疏漏环节，以便进一步完善内 四、结论 和风险等分配问题，而利益相关者之间责、 部控制体系。 随着经济全球化进程的不断推进，建立 权、利关系的不对等和不清晰等往往使内部 （四）提高内控执行人员的素质 和完善内部控制体系是企业在市场经济下的 控制无法得到有效执行。因此，要想保障内 企业内部控制制度制定得再合理、再 必然选择。然而企业内部控制在实际中的设 控的有效执行，就必须先理顺产权关系，建 完善，如果没有负责的、称职的人来执行，其 计和执行是相当复杂的，对此，企业在设计内 起科学的公司治理结构。 作用将大打折扣，甚至没有作用或起反作用。 部控制体系时要严格遵守内部控制设计的基 （三）强化内控与外部监督的结合 内控执行人员是执行内控的主要力量，其素 本原则，立足于本企业实际，并切实采取相应 企业内部控制是通过纳入管理过程的 质的高低，将直接影响内控的执行效果。因 措施保障内部控制的有效执行，以保证内部 大量制度及活动实施的。凶此，要确保内部 此，企业内部控制必须注重多渠道、多专业 控制能够渗透到企业管理中的各个环节，使 控制制度被切实有效地执行，内部控制能够 地选拔内控执行人员，并注重其培养。首先， 企业内部管理运行更加规范。圃 随时适应新情况等，企业内部控制就必须被 要求内控执行人员具有良好的职业道德和较 监督。因此，企业内部控制要加强与外部监 高的政策水平，并对内控执行人员进行职业 【参考文献】 督的结合，建立良好的信息沟通。一方面，企 道德教育，提高其道德修养和政策水平，使其 １、郭慧．生企业内部控制制度设计步 业领导层要将内控执行情况列入考核范围， 牢固掌握国家内控相关法规和企业规章制 骤及应注意的问题．商情，２Ｏ１０年５期 对企业管理执行内控的情况作出相应评价； 度；其次，要提高内控执行人员的业务能力， ２、王宝剑．浅议企业内部控制的设计 另一方面，企业可以委托社会中介结构，对本 使其不断加强学习，不断更新观念；再次，努 和实施．江苏商业会计，２００９年６期 企业内部控制体系进行评审，这有利于企业 力提高内控执行人员的管理和创新能力，以 ３、吴燕。企业内部控制设计实务探 在执行内部控制体系时，能及时发现内部控 不断促进内控体系的完善与健全。 讨．柴油机设计与制造，２００９年３期 》接１ＯＯ页 审计的模式，定期或不定期对企业的生产经 控制制度要考虑经济【生原则，以合理控制成 第四是预防为主原则。内部控制要保 营活动进行审计，对内部控制的实施情况予 本达到最佳控制效果，如果实行这项制度所 证业务活动有条不紊地进行，应当以预防为 以恰当的监督，确保内部控制制度得到切实 花费的成本大于其本身所能带来的效益，就 主，尽量避免错误、舞弊等现象，防止贪污腐 执行，更好地实现内部控制的目标。 不存在实行内部控制的必要性。对那些在业 败，同时查处为辅，采取内部稽核、内部审计 （四）建设有效的内部控制制度 务处理过程中发挥作用大、影响范围广的关 等方式，加大对不法行为或无效率行为的查 企业在建设内部控制制度时，应以国家 键控制点进行重点控制，对那些只在局部发 处力度，多方面、多渠道堵塞漏洞，评对发现 的法律法规和政策为依据，同时应结合本企 挥作用、影响范围特定的一般控制点，只要 的错误等行为采取适当的纠正措施。圃 业内部实际情况和外部环境对内部控制的影 能起到监控作用即可，不必花费大量的人力、 响，设计出一套行之有效的内部控制制度。 物力进行控制。 【参考文献】 一般而言，事业单位设计内部控制时，要遵循 第三是整体全面性原则。内部控制必 ｛、王晓彤．浅谈企业内部控制存在的问 以下原则： 须涉及财务会计工作的各项经济业务及相关 题及其完善［Ｊ］．天津经济，２００９，（１ ０）。 第一是合法合理性原则，即应当在相关 岗位，并针对财务＃￣Ｉ－Ｚ作中的薄弱环节，对 ２、董月超．）Ｘ，．ＣＯＳ０框架报告看内部控制 财务制度范围内制定切实可行的、符合企业 各环节、各细节加以有效控制，保证既要符 与风险管理的号 －审计研究．２００９，（４ － 斯罄 第二是是经济性原则…内制定内部会计 鲥 制制度相互协调。 目标，也要与其他内部控 －Ｌｕ＿’ 戴弄 …评价体景的构建 。ｕ’ 》接１ ０Ｉ页 绿色纺织品和环境生态保护越来越关注，环 关键在于能否把企业所具有的资金、人才、 ｒ央善奇 １ 要方向。但随着全球逐渐推广纺织品 环保标准，纺翥织 小企业的内部控制体系业的战构略建。应笔首者先认明为确，企中 。 堪 此’，、 。匕１， 。 。三’ ’～～”’一 ’ 制也越来越严格。 《企业内部控制规范 的规定，公司的内部 ； 。 。 二 △：＾ ’ 。 控制目标应是结合中小企业目前的生产经营 薯ｒ ’二 四、启示 状况，利用现有的企业资源而制定的合理保 ， ； ‘ Ｌ二 ’， 中小企业作为市场经济的主要参与者， 证企业经营管理合法合规、资产安全、财务 ’ … ’’ ； 在活跃市场和促进国民经济发展中起着不可 报告及相关信息真实完整，提高经营效率和 ｌ１ 。。’， …一一 Ｊ一…’一。＋ 替代的作用。而且规模及大小不一，业务特 效果，促进企业实现发展战略。 点也不尽相同，因此建立健全中小企业的内 同时，企业管理者应当清楚地认识到内 苷； １ 模型，处于机会和强势区域的中小企业面临 分，是实现管理者意志，实现企业目标的手 ： 二 ＝．，：ｎ咀函 、’ 许多机会，有较多方面的内部优势，并可充分 段，是管理的控制；内部控制又是动态的管 ＾’ ： ’ ’，， ． 集中利用外部机会。中小企业选择集中化战 理过程，因此，中小企业内部控制体系的建立 ， ：三 二＿、ａ 略，以充分利用环境机会和内部能力优势，对 应站在企业管理的高度而非仅仅是会计，审 ， ……’。。。 资源要素进行有效整合，资源配给向核心要 计的角度进行内部控制的动态设计。圃 …一 。… 。 ’… ＭＯＤＥＲＮＢＵＳＩＮＥＳＳ 坝代商业