浅谈内部控制与企业风险管理_李旭东.docx

《浅谈内部控制与企业风险管理_李旭东.docx》由会员分享，可在线阅读，更多相关《浅谈内部控制与企业风险管理_李旭东.docx（2页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、浅谈内部控制与企业风险管理 李旭东 四川美丰云母工业有限普任公司四川雅安 625000 【摘要】从整体来看，内部控制与企业风险管理都是为了加强企业内部整体协调性，并不断提升企业风险管理水平，也都会涉及到企业内外各利益相关方 的利益问题。现阶段，我国企业亟需加强风险管理，防止因内部失控导致的企业风险管理的失灵。最终实现企此风险管理的最佳效果，以应对国际金融危机对我 国企业经济运行的影响。 【关键词】内部控制企业风险管理整合禮架 2009年 7月 13曰，中国上市公司 2009年内部控制白皮书公布 了其研究结论，指出投入资本回报率与内部控制水平呈显著的正相 关，即内部控制越好的公司投入资本回报率越

2、高，内部控制的加强有 助子提高投入资本回报率。在后金融危机的当下，企业经营风险积聚， 而内控制度可以有效地防范企业风险，最大限度地抵御金融危机的冲 击。所以说，面对严峻的经济形势，企业应及早采取相应的风险防范 措施，不断加强企业内部控制，以提高企业经营管理水平和风险防范 能力，确保企业战略目标得以持续实现。为此，笔者结合工作实际， 就企业如何针对自身特点进行合理可行的内部控制制度设计，以便持 续化解企业风险提 出了一些思考。 一、 内部 4制与风险管理 (一）内部控制与风险管理发展情况 内部控制理论的发展经历了内部牵制、内部控制系统、内部控制 结构和内部控制整体框架四个阶段。 1994年美国

3、COSO委员会发布了 。 二、 内部控制与风险管理的关系 1、 企业风险管理涵盖了内部控制 。企业风险管理概念的提出， 并不代表取代了企业内部控制，而是对企业内部控制的加强和扩展。 从内部控制 一 整体框架和企业风险管理一 -总体框架对比 来看，在目标上，企业风险管理在内部控制的目标基础上增加了战略 目标，在要素上，企业风险管理在内部控制要素基础上增加了目标设 定、事项识别和风险应对三个要素。所以说，企业风险管理涵盖了内 部控制。 2、 企业风险比内部控制管理更全面 。风险管理的主要工作是风 险计划和风险控制，其中风险控制包括内部风险控制和外部风险控 制，而企业内部控制主要强调的是内部风险控制

4、。企 业内部控制只能 从定性的角度来确保内部控制目标的实现，而企业风险管理不但能够 定性分析，而且可以利用概率统计的方法进行定量分析，以合理确保 企业的发展战略与风险偏好相一致。 三 、 我国企业内部控制与风险管理现状及存在的 问 B (一）我国企业内部控制与风险管理现状 我国企业内部控制是随着市场经济发展而发展的。但真正被广泛 使用还主要体现在对企业的会计审计领域，而不是对企业运营的全方 位管理。在审计领域， 1996年，财政部发布独立审计具体准则第 9 号 内部控制和审计风险 ， 2003年 6月，内部审计准则委员会发布 (内部审计具体准则第 5号 内部控制审计 和（内部审计具体准 则第

5、16号 内部控制中的风险管理。在企业会计方面， 2001年 6 月，财政部颁布内部会计控制规范 基本规范（试行 ） 和内 部会计控制规范 货币资金（试行）， 2006年，财政部发布企业 内部控制规范（征求意见稿）， 2006年 6月，国资委制定并发布了 ,2009年中国版的萨班斯法案 企业 内部控制基本规范及其配套指引出台了，并在 2010年 1月 1曰起在 上 市公司实施。该规范的出台标志着内部控制与风险管理在我国进入 了实质性的发展阶段。 我国企业内部控制理论的发展对象还主要局限于企业内部会计 控制范畴，而 C0S0内部控制的目标不仅涵盖了企业会计系统控制， 还包括了企业运营的效率和效果，

6、以及内部控制的非财务目标。在实 践中，我国企业内部控制仍停留在保障会计资料安全、完整以及资金 的安全上，无法有效实现会计的事前监督及参与企业内部管理的职 能，而 C0S0已跳出传统控制范畴，将风险评估作为主要控制手段， 采用了风险评估手段来识别和分析企业控制环节，并着重强调事前、 事中控制。从以上对比看出，我国企业内部控制与风险管理还存在许 多不足，影响了内部控制功能的发挥。 (二）我国企业内部控制与风险管理运行中存在的问题 1、 企业内部缺乏整体协调性，导致控制体系缺失。内部控制的 有效性关键点在于企业业务全过程和全员参与的风险控制。在我国企 业缺乏整体协调意识，各部门 “ 本位思想 严重，

7、往往站在自己的利 益角度来制定和执行内部控制和风险管理。比如，生产部门往往只考 虑产品生产方面，而很少考虑业务效率和供销职能的优化，销售部门 往往只考虑销售数量和销售价格，而很少考虑企业产品设计和生 产管 理等等。由于缺乏整体协调性，导致各部门利益占据了主导地位，而 往往和内部控制的最终目标偏离。执行内部控制主体的财务部门只能 对运营结果进行反映，而无法进行事前和事中的有效控制，导致企业 风险管理流于形式，出了问题后内部控制也 “ 无力回天 ” 。 2、 公司治理结构不完善，加大了内部控制风险管理难度。我国 公司治理结构中，国有股 “ 一股独大 ” ，而且公司管理层往往被控股 股东控制，存在明

8、显的 “ 内部人控制 ” 现象。权利的过于集中使监督 形同虚设，导致企业内部控制失灵，风险加大。 3、 企业管理层对内部控制认识不足，风险管理理念不强。具体 表现在 :风险管理作为一种先进的管理理念还还没有融入我国企业管 理中，企业经营基本上还是财务型控制被动经营；企业风险管理手段 落后，风险评估、信用等级评定缺乏有效的参考依据和科学的标准， 风险控制和风险融合度低。很多企业在运营过程中，多强调事后总结 和管理，而对事前、事中控制重视程度不够、工作开展迟缓。 四、改进内部控制风险管理的措施 _)治理企业内外环境是有效内部控制与风险管理的前提 企业风险管理一整合框架中指出： “ 企业风险管理是一

9、个过 程，受组织 的董事会、管理层和其他人员的影响并应用于战略制定及 各方面，旨在识别影响组织的重大潜在事件，将组织的风险控制在可 接受的程度内，从而为组织目标的实现提供合理的保证。 ” 在企业内 部，要强化管理层组织结构建设，完善董事会对风险管理的职责，应 明确董事会对内部控制与风险管理负全责。同时要提高独立董事的管 理地位，应授予独立董事对企业重大风险管理发表独立意见的权利， 逐步建立起企业风险管理的专职专权，以提高企业整体风险的监控能 力。在企业外部，要强化对企业的监督管理，防控企业可能的欺诈和 舞弊行为，使违法违纪行为能 够得到及时的制止和处理，要不断完善 外部的监督机制，以最大限度地

10、降低企业的违法违纪行为对企业可能 造成的风险危害。 (二）构建以风险为导向的内部控制体系。 从国内外风险管理和内部控制理论与实践经验来看，以风险为导 向的内部控制建设可以有效地规避企业风险。首先，要立足企业实际， 确定体系构建的总目标，要培养企业的风险管理理念，将先进的风险 分析和识别方法引入企业的曰常管理中来。要围绕内部控制体系总目 (下转第 76页） 110 2010. 6 校与企业的合作，聘请企业中有一定理论水平的技术人员担任专业教 师，优化教师队伍结构。 (3 )学制管理的多样性。第一，根据不同专业、不同培训项目， 实行灵活的学制和学习方式，将学分制和弹性学习制度结合起来，为 半工半读

11、、分阶段完成学业创造条件；第二，职前教育与在职教育相 in n 3、提高人力资本与建设项目的协同度，促进 “ 块状经济 向现 代“ 产业集群 ” 的提升发展。宁波 “ 块状经济 的发展主要依靠人力 成本较低的 OEM生产方式。在这种模式下，工人的技术水平被 锁 定 于低水平重复操作，不利于创新型人力资源队 伍体系的形成。现 代“ 产业集群 的发展首先面临着产业结构优化的任务。通过压缩加 工制造等低附加值环节，增强创意、研发、设计、品牌、营销等环节 的竞争力，实现制造业由大到强的转变。多层次人力资源队伍体系是 实现产业结构优化的关键：科学家出思想，工程师出设计，技术工人 将设计变为产品。 4、借

12、鉴新加坡的经验，加强人力资源提升与重大项目的协同发 展规划工作。结合宁波市产业调整、振兴计划，制定相应的人力资源 规划。 表 2 宁波重大项目分类及其对人力资源的要求一览表 项目分类 项目内容 项目特征及功能 . 对人力资源的要求 第一类 :重大工业 提升项目 镇海炼化大乙烯工程、宁波 万华新材料项目、阿克苏诺 贝尔新材料系列项目、吉利 发动机等。 (1 )临港型项目。代表了宁波临港产业的发展方 向；（ 2)装备制造业项目。产业链长、带动性强、 技术含量和附加值高； （ 3 )新材料行业。已有项目 改造，投入产出比高，针对性强。 多层次技能型人才队伍：港口、化 工、材料、管理等。 第二类：自主

13、创新 和高技术产业化 项目 宁波新材料国家高技术产业 基地、宁波太阳能 120兆瓦太 阳能电池项目、鑫高益磁共 振项目等。 (1 )利用技术的先进性优化配置原有资源； （ 2 ) 引领宁波高新产业的发展方向； （ 3 )对各类创新资 源进行优化配置； 具有创新能力的高技术人才。 第三类 :重大服务 业项目 和丰创意广场、宁波机场货 运枢纽一期、镇海大宗货物 海铁联运物流枢纽港等。 (1 )市场潜力巨大。宁波制造业的高速发展已经 对现代服务业形成了巨大的市场需求； （ 2 )生产型 服务业发展不能满足需求。 现代服务业人才、管理人才。 第四类 :重大产业 功能区块幵发建 设项目 梅山保税港区、宁

14、波国家高 新区、杭州湾新区等。 (1)这些功能区块都有明确的产业导向。 （ 2 )重 大项目建设会产生巨大的带动作用，但其实施需要 良好的基础设施配套和相关要素资源的保障。 各层次的技术及管理人才。 5、强化与新加坡等国在人力资本体系建设方面的国际合作。 2008 年，为了加快宁波转型发展，推进新加坡与宁波的经济合作关系，举 办新加坡 宁波周 ” 活动。该活动将围绕宁波加快发展现代服务业， 提升国际化水平的战略部署为宗旨。推进两地在电子元件、电池制造、 电脑外部设备和通讯传输设备以及教育、卫生等方面的合作。本文认 为，下一步合作的重点应在项目合作中积极推进人力资源培训合作， 并将此项工作作为项

15、目选择的重要指标之一。 参考文献： 1曾振木等，心耘：一群经济精英打造新加坡成为第一的关键 历程。戴至中译。上海：上海教育出版社， 2006; 2迈克尔 .波特，竞争优势。陈小悦译，北京：华夏出版社， 1997。 文献索引： 1 蒋炜宁，宁波产业结构调整如何配置人才资源，关键在于提 高劳动力素质。宁波日报， 2009年 3月 9 0; 2 汤碧琴，农民工培训， “ 免费午餐 ” 咋不享用？宁波日报， 2009年 3月 24日。 注： 1本文是宁波市软科学 课题 “ 基于县 （市）域 重大项 目建设 的宁波 经济圈 协同联 动战略 研究 ” 的阶段性成果 。课题编号： 2008A10001. (

16、上接第 110页） 标，分析企业内外部的环境、机会和威胁，通过科学的战略目标制定 将企业可能存在的风险降到最低。其次，要从风险管控现状评估入手， 通过编制内部控制手册和（自我评估手册，建立以风险为导向 的内部控制框架，并明确企业内部控制关键点，从而有效地提升企业 对风险的管控能力。再次，要持续不断地进行管理改进，将风险管理 和内部控制的理念深嵌企业生产经营的各个环节和日常的管理活动， 从而达到自我更新与日常管理合二为一的最佳状态。 (三） 构建企业风险管理及预警体系。 内部控制作为风险管理的核心环节 ,在防范企业风险中具有重要 的作用，但其并不能够代替风险管理。所以，构建企业风险管理机制 在企

17、业管理中就显得尤为重要，而构建企业风险管理首先要从构建预 _ 警体系入手，从源头抓起，把企业可能的风险降至最低。企业风险管 理因企业的不同而不同，没有一定的固定模式，所以，企业预警体系 也需要一厂一策、因企制宜 ” 而建。但从总体来看，应按照风 险管 理的基本程序做好风险识别、风险评估和风险控制，按照内部环境、 目标制定、风险识别、风险评估、风险应对、控制活动、信息和沟通、 监控等要素构建风险管理的基本框架。要围绕企业风险管理总体目标 构建预警体系，健全预警机构，并明确风险控制责任，同时要强化风 险管理制度和流程，建立健全风险分析评估、预警、处置工作流程， 以利于更有效地防范企业经营风险。 (

18、四） 金融危机背景下的风险防范是当前需要解决的现实问题。 由美国次贷危机引发的全球金融危机来势凶猛，对我国企业特别 是中小企业影响巨大，如何防范和化解经营风险 是当前需要解决的现 实问题。一是要加强现金流管理。严格企业的信用政策，防止信用风 险导致的企业资金损失；严格企业曰常的成本费用管理，像 海绵挤 水 ” _样最大限度地压缩可变费用和降低企业成本；加强资金的计划 管理，保证资金长短期的动态平衡，确保企业资金链的稳固。二是加 强企业制度文化建设。对子企业来说，内部控制有效性的 瓶颈 ” 在 于制度的执行力，而营造良好企业制度文化氛围，创造良好的内部控 制环境，可以确保内部控制执行的有效性。有

19、些企业内部控制制度制 定得比较完善，但执行效果却不佳，究其原因主要是授权和监 督制度 没有得到有效执行，形同虚设，对企业风险的防范毫无作用。只有当 企业中的每 个员工目标明确，观念趋同，内部控制才更有实效。良 好的企业文化氛围能为内部控制程序的执行创造良好的人文环境，可 以有效地提高内部控制的执行力。三是加强内部控制建设，强化风险 管理。内部控制与风险管理作为企业的免疫系统，其是否健康长效攸 关企业的盛衰成败。当前，企业的核心竞争力已逐步从科技创新转变 为内部控制和风险管理，因此，企业的战略目标也需要进行相应的转 变，通过持续实施风险监控，不断强化企业日常动态管理，逐步实现 内部控制 向风险管理的全面提升。 参考文献 mm敏茅于轼 :现代经济学前沿专题 M.北京：商务印书馆， 2002 2 谢志华 .内部控制、公司治理、风险管理：关系与整合 .会 计研究， 2007 ( 10) 3 张宜霞 .企业内部控制的范围、性质与概念体系 .会计研究， 2007 (7) 4 - 金小英，唐予华 .COSO风险管理报 4 - 内外部关系的解 读与启示 .财会通讯， 2006 (8) 76 2010. 6