試論風險管理視角下的企業會計內部控制的完善

李艷紅

摘要：伴隨著我國現代企業制度改革的不斷深入，因為內部控制無效或是風險管理缺乏導致企業失敗事件近年來不斷出現，實務界以及理論界關注重心已經成為風險管理視角下企業會計內部控制的完善。本文主要由風險管理與會計內部控制的關系入手，分析了目前我國企業會計內部控制現狀中存在的問題，針對問題提出相關完善對策。

關鍵詞：風險管理 企業會計 內部控制

一、風險管理與企業會計內部控制的關系

關于會計內部控制與風險管理的關系，目前理論界主要存有三個觀點：第一觀點則認為，會計內部控制中包括風險管理。CICA曾經指出控制需要包括有對風險的識別與減輕。第二種觀點則認為風險管理包括會計內部控制。美國COSO在《企業風險管理框架》中將內部控制五大要素擴展到了風險管理的八大要素，并且對前者與后者的包含關系進行明確。第三種觀點則指出，風險管理需要與會計內部控制融合，其分離只是人為分離，在現實經營活動中，需要將二者合二為一。第三種觀點則是本文主要傾向所在。一方面由于會計內部控制與風險管理之間相互交叉，存在彼此重合的地方。另一方面，隨著企業文化不斷沉淀，風險管理水平逐漸提高，控制意識與風險意識深入，其重合部分越來越多，其互補效用逐漸明顯。

二、我國企業會計內部控制現狀與存在問題

（一）我國企業會計內部控制現狀

我國企業會計內部控制直到二十世紀八十年代之后才開始對其進行理論研究。2008年時《企業內部控制基本規范》才由五部聯合出臺，明確指出企業會計內部控制需要加強與規范，才能夠提高企業經營管理水平與風險防范能力，促進企業可持續發展下去，更好的維護我國社會公眾利益與社會主義市場經濟建設秩序。

（二）我國企業會計內部控制現狀中存在的問題

第一，重視會計內部控制體系建設，卻對風險治理結構與風險評估進行忽視。由于金融危機，許多企業加倍重視自身內部控制體系建設工作，并且其內部設計工作也逐漸變為風險導向，能夠確保企業經營活動順利有效的進行下去，這一目標與內部審計的發展方向一致。但是對于風險評估與風險治理機制企業缺乏應有的重視。由于缺乏內部控制治理機構，過于注重流程控制，使得企業管理層對會計內部控制得不到全面認識，從根本來說，我國企業并沒有打破傳統思想的束縛。

第二，忽視實施效果監督，重視內部控制管理。大多數企業對于內部控制體系與風險管理建設與實施更為重視。在全球性金融危機發生時，對于會計內部控制管理能夠做到有針對性的加強，但是對于確保會計內部控制真正落實的監督并沒有重視，不難看出，在一定程度上我國企業還在運作“救火式”的會計內部控制管理，可以說，由于這項工作還處于建設實施的初級階段，因此企業并沒有對會計內部控制工作設立起長期有效機制，也沒有將這項工作形成常態。

第三，忽略企業與會計內部控制的日常運轉融合，重視會計內部控制對監管需求的滿足。在會計內部控制是對企業風險進行規避的有效手段這一點上企業管理層已經達到共識。但是管理層對會計內部控制支付所需的費用與成本之后，企業由于完善有效的內部會計控制體系所能夠帶來的如提高經營效率與資產保全等潛在收益并沒有意識。因此出現企業領導層并沒有給予會計內部控制足夠的重視程度，使得會計內部控制無法實質融合在企業日常運轉中，無法夯實企業管理的真正基礎。

三、完善風險管理視角下的企業會計內部控制完善的建議

（一）以內控為先，逐步開展風險管理

會計內部控制的五項要素包括風險評估，內部環境，信息與共同，控制活動與內部監督。第一需要針對企業現有內部環境對企業會計業務流程進行風險評估，確定其風險的有效控制措施與對策，從而實施內部控制。第二，相關信息收集機制與溝通機制建立，搜集企業經營活動中的外部信息與內部信息，加工，整理以及反饋。同時實施專項監督與E1常監督，提高控制的有效性，實現風險管理與內部控制的目標。從根本來說，控制環境能夠為企業風險管理活動提供基礎，風險管理的前提就是風險評估，其會計內部控制活動能夠確保企業風險管理目標實現，其風險管理活動中信息溝通是其紐帶，監督能夠為其運作提供合理保障。

（二）發揮風險管理對內部控制聯動作用

風險管理是由風險量化，評價，識別，監督以及控制等組成，并且通過控制，計劃，指揮與組織等只能，有效結合各類科學方法確保生產活動能夠順利完成。其風險管理技術需要切合經濟性原則，并不是說技術越高越好，合適需要使得資源能夠達到最佳優化。科學定制風險管理策略也是科學定制內部控制制度。建設企業風險管理體系，需要以信息采集為基礎，分析能夠出現生產活動風險的根源因素，通過定量與定性結合方法對企業生產管理運轉中潛在的風險及時發現。給予企業風險管理足夠重視，建設起風險管理體系，對風險分析理論方法進行深入，細致與全面研究，從而更好實現企業目標，達到最大資源優化配置知道作用。

（三）實施內部控制與有效的風險管理

第一，需要設立良好的控制環境，企業文化中需要樹立起風險意識。每一位企業成員均需要建立風險意識，明確個人職責對企業風險的影響，明確其在企業內部的責任以及與他人的關系，這不僅企業風險管理的重要方面，更是保證其工作能夠有效進行的保障。第二，需要具有強烈的內控責任與風險意識。企業內部每一個人具有責任對企業可能面臨或是已經面臨的風險進行識別，并且分類風險，找出風險出現的原因。第三，需要充分利用內控規范并且不斷優化。內部控制規范是依照企業管理制度與操作流程，并且其在有關責任崗位意見為基礎，并且給予嚴格執行，以確保每一項業務能夠恰當處理。這樣不僅能夠提高工作效率，并且確保企業整體目標實現。

參考文獻：

[1]水艾平.淺議企業內部控制和風險管理[J].當代經濟，2011年第16期

[2]何兵劍.一汽轎車股份有限公司基于風險管理的內部控制體系建設研究[D].吉林大學博士論文，2010年

[3]孫源君.風險控制是企業內部控制的生命線——從法興銀行事件看風險控制[J].會計之友（上旬刊），2008年第08期endprint