构建基于风险导向的企业内部控制监督体系.docVIP

构建基于风险导向的企业内部控制监督体系 　　摘要：在后金融危机时代，企业面临的各种风险日益加大，不断有公司因巨额亏损而破产倒闭的事件发生，反映了许多企业并没有充分利用内部控制的监督要素来促进内部控制的有效运行。因此，企业应构建基于风险导向的内部控制监督体系，帮助企业提高内部控制监督的效果和效率，保证内部控制体系的持续有效运行。本文在分析企业内部控制监督现状的基础上，提出构建基于风险导向的内部控制监督体系的具体原则和流程。 　　关键词：风险导向 内部控制监督 　　在全球金融危机愈演愈烈的背景下，世界经济呈现竞争加剧态势，企业面临的各种风险不断扩大，企业只有不断识别和控制风险才能更好的生存和发展。内部控制越来越发挥着重要作用，但是实际上很多企业内部控制的监督要素并没有被充分利用，导致内部控制的运行失效，导致企业的亏损破产，因此企业越来越意识到应建立健全良好的内部控制监督机制，加强风险管理。只有这样才能减低企业的代理成本， 保证组织权威的实施，达到组织的帕累托最优状态。为此，COSO开始研究、制定内部控制体系监督指南，并于2009年2月4日发布了《内部控制体系监督指南》。相比来讲，我国企业研究、建立与实施内部控制起步较晚，而在在内部控制监督方面的研究更是存在很大差距，企业内部控制监督方面也存在不少的问题。 　　一、我国企业内部控制监督的现状 　　我国企业在内部控制监督方面存在很对问题，主要表现在以下方面： 　　（一）企业内部控制环境存在缺陷 　　目前，虽然大部分企业都建立了自己的内部控制制度，但他们更多地把目光关注在内部控制活动的执行上。对于内部控制监督要素的应用和实施，企业高层的意识比较薄弱，即使存在监督活动，也是更多地在年终评估时进行，缺乏持续的日常监督。企业缺乏有效的激励机制，对内部控制制度的缺陷认定和改进没有一个标准，出现问题后无人负责，导致内部控制监督低效。很多企业对于内部控制监督制度的建设还是比较落后，内部控制监督基础非常薄弱。 　　（二）企业的治理结构存在缺陷 　　我国企业普遍缺乏有效的公司治理结构，这是内部控制监督中的一个大问题。在我国的企业治理结构中，一方面，企业的股权结构单一，缺乏对经营者的有效制约，另一方面，作为监督主体的董事会、监事会独立性差，很多企业存在董事长身兼首席执行官的情况，内部人控制现象比较严重，缺乏监督的职权力度，许多上市公司的监事会成员知识结构不合理，缺乏监督能力。内部审计人员缺乏独立性，胜任能力不足，这都使得企业难以形成有效的内部控制监督控制，无法达到内部控制监督的目的和作用。另外，各个监督机构存在职能冲突现象，责任不清也是不能很好发挥监督职能的原因。 　　（三）内部控制监督机制和风险管理机制缺乏有效融合 　　在企业内部控制监督机制的建设中，我国很多企业仍然没有意识到建立完善的风险管理机制对企业的重要性，企业的风险管理意识薄弱，缺少对风险管理的培训，企业并没有将风险管理和绩效挂钩，企业各级人员的风险管理水平和风险管理能力都有待提高。其中，上市公司经营不景气很大部分是因为管理层的风险防范意识淡薄，缺乏有效的风险管理控制措施造成的。因此，企业应加强风险管理，提高风险管理水平，建立一套基于风险导向的内部控制监督体系。 　　（四）企业缺乏系统的监督程序，监督执行不到位 　　由于我国目前已有的规范仅是从原则层面上提出了监督的要求，专门针对内部控制监督方面的规范或指引还未出台，导致企业在内部控制监督的实务操作中缺乏具体的指引，监督执行效果较差。表现在企业的日常控制活动缺乏持续有效的监督，企业中没有建立系统的监督程序，风险评估技术方法落后，没有做到对风险进行排序，更做不到利用风险评估的结果来提高内部控制监督的效率和效果。即使进行风险评估，也难以对关键内部控制和有说服力的信息进行判断，不能根据变化来调整监督程序，造成监督的低效。另外，内部监督人员的独立性和胜任能力不足，企业监督职能很难落实到位，即使企业制定了内部控制监督制度，也普遍存在监督执行不力的情况。 　　（五）企业尚未建立内部控制监督报告制度 　　为了保证内部控制制度的有效实施，内部控制监督部门应定期向董事会提交内部控制监督报告，只有这样才能保证企业的内部控制缺陷得到及时有效的改进。但是大部分的上市公司并没有做到这一点，企业的管理层缺乏监督意识，没有意识到监督报告制度的重要性，很多企业对内部控制系统的监督工作仅仅停留在监督的执行阶段，缺少对监督效果和效率的评估制度，进而导致无法在最后一关来保证内部控制系统的真正有效运行。而如何评估内部控制监督的效果效率也是企业面临的一大难题。 　　二、构建基于风险导向的内部控制监督体系的关键原则 　　（一）风险管理和风险导向原则 　　企业内部控制监督是企业内部控制的组成要素之