企業內部控制與風險防范

摘要：隨著我國“企業內部控制基本規范”的發布，究竟需要如何理解該規范及其操作指引的內容，如何在我國企業現在存在的一些問題上進行內部控制的實施，是現在企業普遍存在的疑惑。本文對內部控制基本規范內容進行了詳盡的講解，對我國企業內控現狀進行了分析，在此基礎上提出了現階段治理我國企業內部控制的一些必要舉措。

關鍵詞：企業管理 內部控制 基本規范 風險防范

引言

近年來，隨著市場經濟的快速發展，我國政府全力推進企業內部控制體系的建設。我國內控體系建設的基本目標是：通過3-5年的努力，基本建立一套以防范風險和控制舞弊為中心，以控制標準和評價標準為主體的內部控制體系，以及以監管部門為主導、各單位具體實施為基礎，會計事務所等中介機構咨詢服務為支撐、政府監管的社會評價相結合的內部控制實施體系，推動企業完善治理結構和內部約束機制，不斷提高經營管理水平和可持續發展能力。

1.內部控制的主要特點與重大突破

1.1內部控制的內涵

《基本規范》強調內部控制是由企業董事會、監事會、經理層和全體員工實施的，旨在實現控制目標的過程，這種新的提法有助于企業樹立全面、全員、全過程的理念。董事會應是加強企業內部控制的第一責任人。監事會具有對董事、經理執行公司職責時違反法律、法規或者公司章程行為進行監督的權力。經理層直接對一個企業的經營管理活動負責，尤其是企業總經理承擔重要責任，負責組織領導本企業內部控制的日常運行。全體員工都應在實現內部控制中承擔相應職責并發揮積極作用。管理層應當重視員工的作用，并為員工反映訴求提供信息通道。

1.2內部控制的目標和原則

內部控制的目標是合理保證企業經營管理合法合規（合法性）、資產安全資產（保全性）、財務報告及相關信息真實完整（可靠性），提高經營效率和效果（效率性），促進企業實現發展戰略（戰略性）。所以，內部控制是一個控制目標的實施過程。內部控制具有全面性、重要性、制衡性、適應性和成本效益等五大原則。

1.3有效構建企業內部控制的要素

企業內部控制由內部環境、風險評估、控制活動、信息與溝通、內部監督五大要素構成。

1.3.1內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置與權責分配、內部審計、人力資源政策、企業文化等。

1.3.2風險評估。風險評估即企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。公司開展風險評估，應當準確識別與實現控制目標相關的內部風險和外部風險，確定相應的風險承受度。

1.3.3控制活動?？刂苹顒樱雌髽I根據風險評估的結果，采用相應的控制措施，將風險控制在可承受范圍之內，控制措施一般包括不相容職務分離控制、授權審批控制、會計系統控制、財產保全控制、預算控制、運營分析控制、績效考核控制等方面

1.3.4信息與溝通。信息與溝通即企業及時、準確地收集、傳遞與內部控制數的信息，確保信息在企業內部、企業與外部之間進行有效溝通。企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。

1.3.5內部監督。內部監督即企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

2.我國企業內部控制現狀與存在的問題

國內企業在風險管理集中存在五個方面的問題：一是風險管理意識薄弱。二是公司治理結構存在缺陷。三是管控模式不合理。四是風險管理組織不健全。五是風險管理體制不健全。

3.現階段治理我國企業內部控制必要的一些舉措

3.1思想重視

在內部控制管理中，只有思想上認識到位，才能重視這項工作。所以，解決思想認識問題是提高內部控制效率的關鍵。

3.2健全制度

我國很多企業雖然形式上存在著內部控制制度，但是太凌亂、不夠系統，有些制度相互之間存在著沖突，可操作性很差。這是內部控制制度不能得到貫徹執行的一個重要原因。遵守制度的前提是制度本身必須完備、健全，否則，存在明顯缺陷的制度，不僅無法執行，而且還會影響度的嚴肅性。

3.3重視執行

制度管理重在執行。我國企業內部控制制度存在沒有得到執行或者執行不徹底，留有很大控制上的空白區域，漏洞比較多。所以制度制定之后，要在整個企業內強力推行和實施，任何人在任何場所都不能超越制度，都必須接受制度的約束。如果制度落后于管理實踐，只能修改制度，而不能在修改制度之前違背制度。這方面需要企業的最高領導要身體力行，起帶頭作用。

3.4經常評價

企業在內部控制管理上不可能一勞永逸，必須時常審查和評價內部控制的效果，對于好的控制制度堅持實施，而對于不適應環境的控制制度應該能夠及時發現，及時地修正和完善，保證企業現存的控制制度能夠切合企業最新的管理實際，都是有效的，按照企業《企業內部控制評價指引》，由企業內部審計部門進行評價或按《企業內部控制鑒證指引》委托外部的專業機構進行評價。評價一定要評價機構出具有關內部控制弱點的評價報告和改進建議，以達到以評促管的目的。

4.結論

目前，我國大部分企業的內部控制依然薄弱，缺乏必要的全面風險管理意識，也基本沒有建立科學的企業內部控制管理體系。因此，充分利用我國的《企業內部控制基本規范》來完善我國企業內部控制顯得尤為重要。本文對企業進行內部控制的制定與執行工作具有一定的參考作用。