對我國企業內部控制制度建設和風險管理的幾點建議

　　摘要：隨著我國社會主義市場經濟體制的建設和不斷完善，隨著經濟全球化進程的加快和我國加入世界貿易組織（WTO），企業將面臨著來自國內外各方面的競爭，給企業管理帶來前所未有的挑戰。
　　關鍵詞：內部控制；風險管理；COSO
　　
　　COSO（Committee of Sponsoring Organizations of the Tread-way Commission，簡稱COSO委員會）報告指出：內部控制是一個過程，受企業董事會、管理當局和其他員工影響，旨在保證財務報告的可靠性、經營的效果和效率以及現行法規的遵循。它認為內部控制整體架構主要由控制環境、風險評估、控制活動、信息與溝通、監督五項要素構成。內部控制是為合理保證單位經營活動的效益性、財務報告的可靠性和法律法規的遵循性而自行檢查、制約和調整內部業務活動的自律系統。這個系統貫穿于經營活動的全部過程，包括控制環境、風險評估、控制活動、信息與溝通，監督等要素，并受企業董事會、管理階層及其他人員影響。
　　直至18世紀產業革命，法國科學管理大師法約爾（Henri Fayol）才在其《一般工業管理》中把風險管理思想引入企業管理體系內，但一直未形成完整的制度與方法。風險管理作為一門系統的管理科學，則是本世紀30年代在美國興起的。1930年，美國賓夕法尼亞大學所羅門?許布納(S.S.Huebner)博士在美國管理協會發起的一次保險問題會議上提出關于風險管理的定義，但至今尚無統一的說法。比較權威和比較有代表性的觀點是威廉(C.A.Williams)和漢斯(R.M.Heins)在1964年出版的《風險管理和保險》一書中提出的，他們認為“風險管理是通過對風險的識別、衡量和控制，以最低的成本使風險導致的各種損失降到最小程度的管理方法?！边@個定義包含了這樣幾個方面的含義：(1)企業風險管理的目標是以最小的成本達到最大的安全效果。(2)企業風險管理是由風險識別、衡量和控制幾個環節組成。(3)實現風險管理目標的主要手段是控制。
　　
　　一、改進我國內部控制的建議
　　
　　推進和改進激勵和約束機制。完善公司治理結構的前提是必須盡快建立市場化的、動態的、長期的激勵與約束機制，打破干好干壞一個樣的狀況。在激勵方式上，除了要突破國有企業收入分配的限制，更重要的是要研究有效方案，給與管理層股票或股票期權。在約束方面，必須樹立以制度約束人的觀念，強化責任追究制度。只有這樣才能避免所有者和經營者以及管理層和員工之間由于信息不對稱而產生的道德風險和逆向選擇。
　　披露公司治理結構的狀況。把公司治理結構作為公司信息披露的重要組成部分，其作用不僅僅在于方便投資者通過對公司治理結構的判斷來減少投資風險，更主要的是將公司治理的現狀和改進置于社會公眾的監督之下，借助于社會監督的力量來完善公司治理結構。公司治理結構的披露可以結合內部控制信息披露進行。并采取強制的詳細披露。為了保證披露信息的真實、可靠?？梢杂蓵嫀熓聞账鼍咴敿毜膬炔靠刂浦贫群凸局卫斫Y構的審核報告。
　　杜絕高層管理人員交叉任職。交叉任職主要體現在董事長和總經理為一人，董事會和總經理班子人員重疊。這種交叉任職的后果是董事會與總經理之間權責不清、制衡力度銳減。因為在公司治理結構中，董事會和總經理分別代表所有者和經營者的利益，兩者是相互制衡的關系。如果重疊這種關系，那么這種制衡局面就會被打破，從而使得經營者處于無監管狀態。其結果可想而知。所以完善公司治理結構就要在組織機構設置和人員分配方面做到董事長和總經理分設、董事會和總經理班子分設，避免人員重疊。
　　
　　二、建設有效的風險管理體系
　　
　　1．建立風險管理機制
　　企業的風險管理機制是企業進行風險管理的基礎，良好的風險管理機制是企業風險管理是否有效的前提。企業風險管理機制包括以下方面的內容:（1）風險管理組織機構。企業必須根據規模大小、管理水平、風險程度以及生產經營的性質等方面的因素，在全體員工參與合作和專業管理相結合的基礎上，建立一個包括風險管理負責人、一般專業管理人、非專業風險管理人和外部的風險管理服務等規范化風險管理的組織體系。該體系應根據風險產生的原因和階段不斷地進行動態調整，并通過健全的制度來明確相互之間的責、權、利，使企業的風險管理體系成為一個有機整體。（2）風險預警系統。企業進行風險控制的目的是避免風險、減少風險，因此，風險管理的首要工作是建立風險預警系統，即通過對風險進行科學的預測分析，預計可能發生的風險，并提醒有關部門采取有力的措施。企業的風險管理機構和人員應密切注意與本企業相關的各種內外因素的變化發展趨勢，從對因素變化的動態中分析預測企業可能發生的風險，進行風險預警。以實現公司的經營目標。（3）風險緊急處理機制。企業在經營過程中，有時會遇到一些突發的事件。如果處理不當，可能會給企業帶來巨大的損失，甚至可能會給企業帶來滅頂之災。
　　
　　2．控制經營風險
　　控制經營風險應從以下幾方面著手：（1）控制供應風險。企業能夠正常生產經營的前提是擁有充足的資源供給，企業的供應風險主要包括:市場價格風險、合同欺詐風險、貨物質量風險、存貨風險。（2）控制生產風險。企業的生產風險，是指存在于企業將各生產要素組合形成產品過程中的風險主要包括生產組織風險、生產安全風險、生產質量風險等。（3）控制銷售風險。企業的銷售風險，是指企業由于市場開發、產品銷售(包括勞務提供)、市場競爭等環節存在著不確定性而產生的風險。銷售風險主要包括:市場開發風險、市場營銷策略風險、賒銷信用風險等。
　　
　　3．控制財務風險
　　財務風險又稱籌資風險，是指由于舉債而給企業財務成果帶來的不確定性。企業舉債經營，全部資金中除自有資金外還有一部分借入資金，這對于企業自有資金的盈利能力造成影響；同時，借入資金需還本付息，一旦無力償還到期債務，企業便會陷入財務困境甚至破產。企業息稅前資金利潤率高于借入資金利潤率時，使用借入資金獲得利潤除了補償利息外還有剩余，因而使自有資金利潤率提高。但是，若企業息稅前資金利潤率低于借入資金利潤率，這時，使用借入資金獲得的利潤還不夠支付利息，還需要動用自有資金的一部分利潤來支付利息，從而使自有資金利潤率降低，使企業發生虧損，甚至招致破產的危險。這種風險即為籌資風險。
　　我們說控制或規避風險，不是簡單地消極逃避風險，應做的事情不做。其實，對企業來說，不能抓住機遇，得過且過，錯失良機，是最大的風險。盡管機遇背后可能隱藏風險，但風險也往往孕育著希望和收獲。理論上和實證都證明，在有效資本市場的條件下，風險和收益是對稱的，低風險低收益，高風險高回報。同時，從內部控制的角度看，企業要敢于認知和分析風險，并采取積極、創新的風險管理措施，把風險控制在企業可接受的范圍以內。
　　作者單位：河北科技大學
　　
　　參考文獻：
　　[1]