关于企业风险管理与内部控制的研究.pdfVIP

辩耥麟一；一，。。。；。一；一，；。。。。一一；。一。。；；固囵目圄 关于企业风险管理与内部控制的研究 赵来朋 (冀中能源井陉矿业集团大有机电有限公司，河北石家庄053100) 摘要：随着信息化和经济日益全球化的趋势，企业面临 在的主要问题：一是管理层风险管理意识淡薄；二是公司治 的经营风险也日益复杂和增大，企业建立良好的内控系统， 理结构不完善。 进行全面的风险管理，以确保企业目标的实现，势在必行。 2．2风险管理体系不健全 本文在对内部控制和风险管理理论分析的基础上，分析了企 由于我国企业风险管理起步比较晚，虽然从2005年10 业内部控制及风险管理存在的问题，然后依据国际上比较成 月以后我国高密度出台了一系列关于企业风险管理和内部 熟的内部控制框架、企业风险管理框架，对企业内部控制与 控制的制度和法规，但国内理论及实务界，并没有真真形成 风险管理措施和方法进行了探讨，以期对企业构建系统、有 一套适合企业较为完整、具有可操作性的方法论，同时由于 效的风险管理和内部控制长效机制提供指引和帮助。 内控实施的复杂性、内部控制与企业固有管理理念及文化的 关键词：企业；风险管理；内部控制；研究 冲突，政府监管力度不大等原因，再加之企业对风险管理及 内部控制的培训学习不够，对相关知识理解不透彻，认识模 1．企业内部控制与风险管理的内涵及相互关系 糊，又缺乏实践经验，因此导致大部分企业没有就建立起对 1．1内部控制的内涵 风险进行全面辨识、评估、预警及应对的机制。内部控制也 cosO于1992年发布了著名的《内部控制——整体框是支离片碎、不成体系。 架》报告，该报告将内部控制定义为“内部控制是由企业董事 2．3缺乏有效的监督机制 会、管理层以及其他员工实施的，为财务报告的可靠性、经营 企业风险管理及内部控制是一个持续的过程，要确保其 活动的效率和效果、相关法律法规的遵循性等目标的实现而 体系的有效运行和不断的完善提高，就必须对内部控制实施 提供合理保证的过程。”该报告提出完整的控制框架，应该由 持续的监督和监管。内部审计作为企业进行独立评价和监 控制环境、风险评估、控制活动、信息与沟通和监控五要素 督的一种内部机构，是企业内部控制体系的一个重要组成部 构成。 分。但企业内部审计工作存在许多问题，主要表现在：内部 1．2风险管理的内涵 审计工作主要侧重于企业经营、舞弊调查以及特殊项目审计 cos0委员会发布的ERM框架对风险管理的定义为：上，在内部控制体系和风险管理体系的有效性评价等方面， “企业风险管理是一个过程，它由一个主体的董事会、管理当 没有发挥其应有的作用；内审人员缺乏执行内部审计所必需 局和其他人员实施，应用于战略制定并贯穿于企业之中，旨 的专业胜任能力和经验，业务素质亟待提高；内部审计机构 在识别可能会影响主体的潜在事项，管理风险以使其在该主 和人员缺乏独立性等。 体的风险容量之内，并为主体目标的实现提供合理保证”。 3．企业风险管理与内部控制的措施 1．3内部控制与风险管理的关系 针对风险管理与内部控制存在的问题，借鉴ERM框架 从内部控制和风险管理理论的发展和社会实践来看，风 理论的思想，笔者认为企业应以战略为导向，加强企业内控 险管理是在内部控制基础上发展起来的，现代风险管理涵盖 环境建设为基础，构建风险管理体系为主线，建立风险监控