企業會計信息風險識別與治理的若干研究論述

馬會娟

摘要：基于我國信息化快速發展這一背景環境下，會計信息系統在企業總體運作當中發揮著十分重要的功能，企業對于會計信息風險也逐漸提升了重視的程度。使用相應的方式對于企業信息系統實施了風險辨別。掌握企業會計信息系統相對薄弱的地方，進而具有針對性的實施風險管理，這在企業發展與運營過程中是不能缺少的。文章主要對企業會計信息風險識別與治理進行深入研究，旨在給企業會計信息管理方面提供一定的參考和幫助。

關鍵詞：企業；會計信息；風險識別；治理

其實風險指的就是今后可能會發生的無法確定的結果，在財務管理方面不管是哪種風險均會導致嚴重的損失。所以，一定要對風險進行有效的識別與管理，盡可能的減少風險成本。企業會計信息系統能夠有效維護企業總體運營，企業對于會計信息系統實施風險識別和管理，既是企業財務避免風險的需求，同時還是企業整體風險管理方面的需求。但是當前我國在會計信息系統風險識別與管理這方面的探究相對較少，企業對于這方面的認識和經驗相對缺乏，大部分企業因為想要確保會計信息，投入較多的財力和物力，但是效果卻不是很理想。所以，企業怎樣識別風險，并且采取相應的治理方式對于企業發展有著極大的影響。下面將進一步闡述企業會計風險識別及治理的方式。

一、企業會計管理和信息風險識別遵循的原則

（一）合規性

組織的規章制度限制了組織平時運營最根本的標準和規范化的流程，屬于組織決策當中主要的參考證據以及確保體系。規章制度對于決策影響主要是其在決策時的限制以及決策權力和責任這些配置的規律，其決策行為必須要參考的標準。通常來講，規章制度越標準，他的決策限制越嚴格。

（二）嚴謹性

管理制度必須要嚴謹且周密，避免存在漏洞，盡可能的把企業總體風險減少到最低。編制管理制度目標就是要未雨綢繆，避免風險，或者是把風險掌控在能夠接受的范圍當中。加強型的組織文化指的是組織高級管理人員均擁有各種幾乎一樣的價值觀點以及組織經營的方式。組織新成員能夠在短時間內接受其價值觀點以及行為方法的組織文化。在這種組織文化當中，人們決策偏向于找到認同。這樣，決策在某個程度上其可變性以及豐富性相對較差，但是只要形成決策，其滿意和認同程度均會較高，執行效果也會更好。

（三）明確性

管理層系統在管理程序當中必須要擁有明確性，盡可能的防治使用表達不清晰，容易產生誤會的話。防治在執行時發現沒有辦法達到標準的情況，也不存在絲毫的依賴性。

（四）務實性

編制管理制度，必須要思考企業與行業的具體情況，若沒有目的引進發達國家成功企業的模式，沒有思考企業實際情況和管理水平，將會導致制度和實物脫節。有些企業管理制度制定較好，當時執行的效果卻不是十分理想，根本原因就是企業內部缺少執行的基礎與保障。

二、企業會計信息風險識別

（一）風險識別的內容

1.通過風險檢查表去對系統的風險進行識別。

2.對于已經識別的風險進行交流，使用口頭或者是書面的方法，在開會的時候針對已經識別的風險進行探討。

3.將已經識別的風險編制成文件，給之后查閱提供便利，文檔內容由風險闡述和其背景這兩個方面去寫，風險背景當中要包含風險發生的時間和地點以及原因和后果。

（二）風險識別的方式

企業會計信息識別風險的方式較多，財務工作人員能夠經過分析企業每年的財務報表，強化和部門經理之間的較量，對于員工進行調查?；蛘呤窃儐柋ｋU代理人以及風險管理顧問這些方法。從而有效識別多種可能存在的風險。財務管理人員在使用多種風險識別方式的過程中，第一毖須要全面掌握部門企業和對于企業經濟法律和法規造成影響的時間，識別面臨風險的多項財產和導致潛在損失的因素，思考對這些財產實施計量的方式，綜合多種計量屬性地優點和缺點，采用相應的估價方式。

三、企業會計信息風險治理

（一）評估會計信息風險

企業會計信息風險評估指的就是對于會計信息和信息處理設備有可能存在的危害和影響的估計，企業財會部門通過風險評估能夠有效思考可能存在的風險對于會計目標實現造成的影響，從而確定會計信息風險掌控的級別，完成對于可能存在風險的具體掌控，把風險減到最小。進行風險評估的過程中管理人員第一個應該思考企業資產和價值可能存在的威脅，探究風險發生率以及較弱的地方，構建健全的風險評估程序。風險評估的方式主要有定性和定量這兩種，針對沒有辦法量化或者是無法定量評價，時間過程中不具備實用性的風險，選擇定性的評估方式。而定性分析方式比較重視事件造成的損失，對于其發生頻率較為忽視，重點是經過事件面臨的威脅和薄弱點去確定事件風險的級別，評估過程中缺少具體的數據，由期望值確定風險的影響值和概率值。

如果單純的期望值沒有辦法區分風險值之間的差距的時候，必須要使用定量評估的方式。定量評估具體是使用威脅時間發生的機率以及可能帶來的損失這兩個因素，將二者相乘得到的結果是ALE。利用ALE能夠計算出風險的級別。進而采取適合的決策。不一樣規模的企業其風險評估用具使用也不一樣，規模較小的企業財會部門風險管理決策重點源于經驗斷定，而那些規模相對較大的企業，通常采取收集數據和處理分析的方式來評估風險，一般評估的工具擁有運用歷史數據方式，和回歸分析方式以及正態縫補模擬損失分布等。

（二）治理會計信息風險

在企業會計風險治理的過程中，第一個應該將風險評估的結果當作根據，斷定威脅事件薄弱的地方，采取相應的方式以及正確的保護手段，第二個必須要充分思考花費方面的問題，保證應對手段費用在財會部門能夠接受的范圍當中。針對治理方式費用以及部門具體預算采取相應的方式，實現降低風險的目標。我們經常見到的風險應對方式主要有規避風險、降低風險、承擔風險、接受風險等。風險的發生屬于隨機性并且無法確定的，所以，風險治理也應該屬于一個動態的過程，財會部門應該運用動態的方式治理風險，隨之變更風險管理的體系。

（三）會計信息風險監督控制

企業會計信息風險監督控制屬于財務信息風險管理中主要的構成之一，能夠經過一直監督控制以及單獨評價兩種方法完成。在企業財務部門平時也無活動當中采取持續監督控制，借助風險評估與持續監控地有效性實施獨自評價。持續監督控制屬于財務部門對于平時工作與業務活動動態的監督控制。財務部門在工作過程中如果找到風險管理中存在的問題必須要及時的回報給上級，進而使用適合的手段進行補救。經過平時的監控能夠及時的找出會計信息管理一系列問題，從而避免風險。

四、結語

通過本文對企業會計信息風險識別與治理的研究論述，使我們了解到會計信息系統在企業總體運作當中發揮著十分重要的功能，企業對于會計信息風險也逐漸提升了重視的程度。使用相應的方式對于企業信息系統實施了風險辨別。掌握企業會計信息系統相對薄弱的地方，進而具有針對性的實施風險管理，這在企業發展與運營過程中是不能缺少的。因此，希望通過本文的闡述，能夠給企業會計信息風險識別和治理方面提供一定的參考和幫助。