對企業內部控制與風險管理的幾點思考

[摘 要] 隨著我國社會主義市場經濟的不斷發展，全球化的趨勢也愈加明顯，風險已經成為了企業難以回避的話題，在很大程度上影響著企業目標的最終實現。2004年，美國頒布了《企業風險管理——整合框架》，預示著內部控制開始走向風險管理階段。目前，我國企業在實施風險管理導向的內部控制過程中，還存在一系列的問題，但是內部控制向風險管理導向型發展已經是必然的趨勢。

[關鍵詞] 內部控制；風險管理；關系；思考

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2013）12-0027-02

0 引 言

風險是企業生存與發展中無法回避的難題，隨著經濟全球化的加劇，我國企業也越來越多認識到內部控制建設朝著風險管理導向型發展是十分必要的。世界經濟不斷發展，各類金融工具不斷創新，企業的經營理念和運作模式都已經發生了巨大的變化，這樣的變化雖然能夠給企業帶來更大的發展空間，但是其帶來的風險也可能給企業帶來滅頂之災。在錯綜復雜的社會經濟環境下，我國企業必須要有預測風險、識別風險、控制風險、應對風險的能力，只有這樣，才能減少損失發生的可能性。內部控制的主要職能之一就是關注企業經營過程中可能面臨的風險，內部控制通過評估經營管理活動中的風險點，然后對其進行控制，在整個風險管理體系中舉足輕重，可以說，沒有內部控制，整個風險管理便無從談起。2008年，國資委發布《關于2009 年中央企業開展全面風險管理工作有關事項的通知》，這表明我國政府已經意識到構建風險管理導向型的內部控制體系是十分必要的。經過幾年的發展，我國企業的風險管理意識已經有了普遍的提高，風險管理工作也被提升到日常經營管理中的重要位置上。然而，我國企業在將風險管理與內部控制工作相結合的方面仍然存在著一些問題，這些問題也在很大程度上制約了二者的作用。

1 我國企業內部控制與風險管理工作的不足分析

1.1 企業缺少能夠獨立運作的風險管理部門，風險控制體系不健全

由于受到傳統經營觀念的影響，在很長一段時間內，我國的企業管理者還未能充分意識到風險管理的重要意義，因此在企業組織結構的設計上往往忽視了建立獨立的風險管理部門，導致了風險控制體系的不健全。一方面，隨著信息時代的全面到來，企業所面臨的不確定因素越來越多，潛在的經營風險也威脅著企業的長期健康發展，可以說，設置獨立的風險管理部門對于企業識別風險、評估風險、應對風險而言都有著極大的幫助。另一方面，隨著我國資本市場的不斷完善，大量的金融工具，尤其是衍生金融工具的誕生都給企業的風險管理工作帶來了更大的挑戰。衍生金融工具相比于傳統的金融工具而言，在設計和創新方面都有著更大的靈活性，結構更加復雜，需要專業的風險管理人員對其實施動態的風險監督。然而，我國不少企業在風險管理與控制方面的意識很淡薄，大部分企業都未能設置專門的風險管理部門，人員配備方面也不盡如人意，即便有的單位企業為了應付各種檢查設置了風險管理部門，但是也難以得到有效的執行，風險管理實際上難以真正發揮作用。

1.2 企業缺乏對整體風險的全面評估

目前，我國很多企業普通缺乏整體性的風險全面評估。首先，我國企業的風險管理機制較為單一，難以做到對風險的全面評估。企業風險的出現和由此引發的后果主要取決于企業管理者的風險態度和內部控制體系的完善程度，尤其與內部控制機制是否健全和風險管理的相關舉措是否落實關系極大。其次，企業未能建立并執行完善的風險管理信息系統也是造成風險難以全面評估的重要原因。風險的各類數據是企業管理者在進行決策前的主要參考依據，如果能夠對這些數據進行全方位的掌控，將會極大地提高企業的經營管理水平。就目前的情況來看，我國大多數企業還未能建立起一個相對完整的信息系統，對與自身風險相關的各類數據、資源的搜集還不夠全面，利用程度較低。由于缺乏這類關鍵基礎數據的支持，企業進行經營決策時的依據單薄，使得整個風險管理與控制工作處于被動狀態。

1.3 企業的公司治理結構尚不完善，內部控制、風險管理的運行缺乏有力的制度保障

完善、健全的公司治理結構是企業內部控制、風險管理工作能夠高效運行的前提條件，也是企業能夠真正執行內部控制與風險管理的有力制度保障。企業的內部控制、風險管理主體是企業的經營管理層，如果沒有一個科學、合理的公司治理結構，那么企業的組織機構設置和權利牽制體系就必然會存在缺陷，內部控制與風險管理就難以得到有效的實施。一般來說，企業的董事會直接對企業的內部控制和風險管理工作負責，董事會對內部控制與風險管理體系的構建發揮著核心作用。雖然根據我國公司法的規定，上市公司必須要設置股東大會、董事會、監事會等機構，但是在具體的執行過程中還存在著很大的問題。有的企業在權利機構設置上，不同權利機構的人員高度重疊，有的企業的獨立董事難以做到真正意義上的獨立，還有的企業存在內部董事比例過大的問題。隨著我國上市公司一系列財務造假案件的曝光，公司治理結構方面的缺陷已經凸顯，可以說，如果企業不能有效解決公司治理結構當中的漏洞和缺陷，內部控制與風險管理就難以得到有效運行，這樣的惡性事件還有可能繼續發生。

2 改進企業內部控制與風險管理工作的幾點建議

2.1 企業應該進行全面的風險評估

企業必須要有意識地對已經識別出的各項風險進行全面的分析和評估，以便為后續的風險應對程序提供更加充分的保障。首先，企業可以通過可能性和影響程度2個方面來對風險進行初步的衡量。可能性代表風險發生的概率，影響程度則主要代表風險發生的后果。單獨考慮任何一方面都不完整，需要將二者有機結合，重點關注那些可能性高、影響重大的風險。其次，企業還需要建立風險組合觀。有些風險是相互關聯的，此時可能會產生更加顯著的影響，企業就需要將相互關聯的風險整合在一起進行評估。最后，企業要靈活運用定性和定量技術來對風險進行全面評估。在定量評估所需數據難以充分獲得或是分析數據不具有成本效益的時候，通常我們可以采用定性分析。如果信息充分，并且需要用較為精確的比率來評估風險的可能性及其影響的時候，就可以采用精確度更高的定量技術。通常，定量技術會在更加復雜的評估中用到，是對定性技術的有力補充。

2.2 有效設計、執行相關控制活動

控制活動是保證企業管理層的風險應對方案能夠得到順利實施的重要程序，貫穿于企業的各個層次和部門。當企業管理層選取了一種風險應對方案，那么就需要為該方案的實施制訂出一套有可行性的實施計劃，實施計劃當中的一個核心內容就是要對相關控制活動進行確定，以便將風險應對措施進行延伸和具體化。企業大致需要從控制的執行者和信息系統兩個方面來重點考慮相關控制活動。一方面，針對企業員工的控制活動必須要嚴格界定其各自不相容的職責與權限，使每一個崗位的工作都能夠被具有審核權限的人員檢查到，且同時存在預防該崗位操作錯誤發生的預防性措施，從而達到相互制衡的目的。為了調動員工的積極性，企業可以采取一系列的獎懲激勵措施，充分發揮員工的主觀能動性。另一方面，針對企業信息系統產生舞弊、造假現象的隱蔽性，企業應對信息系統采取更加嚴格的管控。具體來說，可以通過采取對手工錄入憑證的檢查控制、數據錄入輸出控制、權限控制的方式來保證信息系統數據的真實準確。在各個崗位之間可以設置個人用戶登錄密碼來防止他人越權使用自己的權限，同時設置系統逐級審批權限，預防數據被不恰當地查閱或修改。

2.3 提高相關工作人員的專業素養以及誠信和道德觀，將內部控制與風險管理工作落到實處

任何好的內部控制制度和風險管理體系都需要人員去實施，否則再完美的制度也不能發揮作用。一方面，企業要加大對相關工作人員的專業技能培訓。隨著經濟環境的日趨復雜，企業面臨的風險將更加隱蔽和多樣，這些隱蔽、多樣的風險往往可能給企業帶來極大的損失。要想成功應對這樣的風險，傳統的管理思想和工作技能已經很難勝任。鑒于此，企業應該加大對相關工作人員的培訓，及時更新其知識體系，使工作人員順應企業及時代發展步伐。另一方面，企業還應將強對相關工作人員的職業道德教育，樹立其誠信觀念和正確的道德觀念，增加員工的自我約束能力，切實做到奉公守法、勤勉廉潔，使得內部控制和風險管理工作得以順利開展。

3 結 語

企業有效開展內部控制與風險管理工作能夠幫助企業更科學地進行決策，規避經營風險，為企業營造一個更加安全的管理環境，保障企業順利實現經營目標，提高經營效益。如何大膽創新內部控制與風險管理方法，恰當運用相關理論成果和實踐經驗，已經成為了企業管理者們關注的焦點。可以預見，在我國企業今后的發展歷程中，內部控制與風險管理對于企業創造效益、提升管理水平的效果將會更加顯著。

主要參考文獻

[1]高秀蘭. 內部控制與財務風險管理融合研究[J]. 財會通訊：綜合（中），2010（20）.

[2]王青松. 企業內部控制與全面風險管理[J]. 山西財經大學學報，2008（4）.

[3]李春瑜，王凡林. 基于風險管理的內部控制框架解讀[J]. 會計師 ，2007（11）.