基于风险角度企业内部控制环境因素分析.docVIP

基于风险角度的企业内部控制环境因素分析 　　[摘要]内部控制环境是内部控制的组成部分和前提。企业内部控制环境因素由内部环境和外部环境两要素构成，内部环境要素是企业实施内部控制应关注的重点企业应强化风险意识，充分重视风险内容，在认识风险的基础上采取措施规避风险、控制风险 　　[关键词]内部控制； 　　内部环境； 　　外部环境；风险管理 　　 　　内部控制环境是内部控制的组成部分及前提，是公司内部影响控制制度正常运作的环境因素，是所有其它内部控制组成要素的基础，是内部控制的首要因素。我国的第一部《企业内部控制基本规范》于2009年7月1日起在上市公司范围内施行，鼓励非上市的其他大中型企业参照执行。作为内控首要因素的企业内部控制环境因素，在基本规范的实施中突显重要。 　　 　　一、企业内部控制环境因素 　　 　　1992年，内部控制理论权威机构美国COSO委员会在其研究报告中认为内部控制由五个相互影响的要素构成，即控制环境、风险评估、控制活动、信息与沟通、监控。内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性，而自行检查、制约和调整内部业务活动的自律系统。 　　根据系统论的观点，如果把内部控制工作看作一个系统，那么内部控制以外的并对内部控制系统有影响作用的一切系统的总和，便构成了内部控制的环境。这些环境有的是企业可以控制的，有些是企业不可控的，前者即是内部控制内部环境，后者即是内部控制的外部环境。即企业的内部控制系统同时受着内外环境的影响。 　　内部控制环境因素应有内部环境和外部环境两要素组成，外部环境如整个社会的经济形势、道德环境、法律环境和政府角色和作用等。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机构设置、反舞弊机制等。 　　内部控制环境这个大因素由内部环境因素和外部环境因素两个小因素组成，两者共同影响着企业的内部控制系统的有效性，但由于内部环境因素是企业可控的，所以在企业实施内部控制时，内部环境因素应是关注的重点。 　　《内部控制――整体框架》即COSO报告对控制环境定义：控制环境是一种氛围和条件。它内嵌于企业文化之中，影响员工的控制意识和实施控制的自觉性，决定着其他控制要素作用的发挥，并影响到企业经营目标及整体战略目标的实现。定义的特点是注重公司内部的“软环境”，也是前面我们讲的内部环境。 　　2004年，COSO委员在借鉴以往有关内部控制研究报告的基本精神的基础上，结合《萨班斯――奥克斯利法案》在财务报告方面的具体要求，发布了《企业风险管理框架》。该报告认为。企业风险管理包括八个相互关联的要素，各要素贯穿在企业的管理过程之中。根据管理者经营的方式，分为内部环境、目标设定、风险识别、风险评估、风险反应、控制活动、信息和沟通、监控等。《企业风险管理框架》中用“内部环境”代替了“控制环境”。企业的内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构。企业的内部环境不仅影响企业战略和目标的制定、业务活动的组织和对风险的识别、评估和反应。它还影响企业控制活动、信息和沟通系统以及监控活动的设计和执行。 　　2008年6月28日，财政部、证监会、审计署、银监会、保监会联合发布了我国第一部《企业内部控制基本规范》，这是中国会计审计领域的又一重大改革举措。该基本规范第一章第五条“企业建立与实施有效的内部控制，应当包括下列要素：内部环境、风险评估、控制活动、信息与沟通、内部监督”“内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等”。可以注意到这里用的是“内部环境”而不是“控制环境”。 　　虽然内部环境包含的具体内容很多，比如企业员工的价值观、人员的胜任能力和发展计划、管理者的经营模式、权限和职责的分配方式等，但是董事会是内部环境的重要组成部分，对其他内部环境要素有重要的影响。企业的管理者也是内部环境的一部分，其职责是建立企业风险管理理念，确定企业的风险偏好。营造企业的风险文化，并将企业的风险管理和相关的初步行动结合起来。基本规范中的内部环境主要有以下内容： 　　一是组织架构。是指企业按照国家有关法律法规、股东(大)会决议和企业章程，明确董事会、监事会、经理层和企业内部各层级机构设置、人员编制、职责权限、工作程序和相关要求的制度安排。二是发展战略。是指企业围绕经营主业，在对现实状况和未来形势进行综合分析和科学预测的基础上。制定并实施的具有长期性和根本性的发展目标与战略规划。三是人力资源。是指由企业董事、监事、高级管理人员和全体员工组成的整体团队的总称。四是企业文化。是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的