基于风险管理内部控制探讨.docVIP

基于风险管理内部控制探讨 　　【摘 要】企业内部控制系统是对威胁企业目标的风险进行管理,但企业的内部控制能否发挥作用，还必须考虑企业面临的风险因素。建立有效的风险管理机制，使企业内部控制从内部财务控制的狭窄范围中跳出来,必须从风险管理的角度对内部控制的发展进行重新审视。文章就风险管理与内部控制两者的关系分析,提出基于风险管理的内部控制的内涵,并对其面临的困境提出相应的改进建议。 　　【关键词】风险管理；内部控制 　　 　　2001年年底以来，美国爆发了以安然、世通、施乐等公司财务舞弊案为代表的会计丑闻，重创了美国资本市场，同时也集中暴露了美国公司在内部控制上存在的问题。2003年7月开始提出内部控制管理框架到2004年8月正式发布的《企业风险管理整合框架》将内部控制理论提升到一个新的高度，标志着国外最新的内部控制理论已由整体框架阶段发展到全面风险管理阶段。企业内部控制系统就是对威胁其目的实现的风险进行管理；但企业的内部控制能否发挥作用，还必须考虑企业面临的风险因素。现代企业内部审计除了关注传统的内部控制之外，更为关注有效的风险管理机制，使的企业内部控制也逐渐从内部财务控制的狭窄范围中跳出来，进入到为企业创造价值的领域中来。鉴于此，有必要从风险管理的角度对内部控制的发展进行研究。 　　一、基于风险管理的内部控制的内涵 　　(一)内部控制与风险管理的关系 　　内部控制主要是指企业为了提高会计信息质量，完善公司治理结构，保护资产安全和完整，确保有关法律法规和规章制度的贯彻执行等而制定和实施的一系列控制方法、措施和程序。内部控制的实质是单位为了提高经营效率、保证信息质量真实可靠、保护资产安全完整、促进法律法规有效遵循和发展战略的以实现等而由单位管理层及其员工共同实施的一个权责明确、制衡有力、动态改进的管理过程。风险管理是通过对风险的鉴定衡量和控制以最低的成本使风险所造成的损失控制在最低程度的管理方法。与内部控制相比，风险管理在内容和范围上都得到了扩大和提高，讨论的范围扩大到包含内部控制系统的风险管理过程，侧重于??风险的理念来看待企业的管理和目标的实现。内部控制是企业风险管理不可分割的一部分，是一个更广泛的管理理念和管理工具。但由于内部控制整体框架经受了时间的检验，并成为现行许多法律法规和制度的基础，因此它依然是有效的、可以执行的。 　　(二)基于风险管理的内部控制 　　基于风险管理的内部控制，本文定义如下：以风险管理为导向的内部控制是一个贯穿于整个企业的，围绕影响企业目标实现的不确定因素进行识别、析评、报告与处理，使其处于风险偏好内，受到企业董事会、管理层和企业各级别人员影响的、持续不断的过程。以风险管理为导向的内部控制目标是：确保国家相关法律法规和各种规章制度的贯彻执行；确保将各种风险控制在适当的范围之内，提高经营效果和效率；确保企业提供可靠的财务报告；确保企业发展战略和经营目标的全面实施。以风险管理为导向的内部控制程序与方法有风险识别、风险分析、风险评价、风险处理、沟通和协调。 　　二、基于风险管理的内部控制问题分析 　　金融危机环境下我国企业的经营风险越来越大，促使实务界对风险管理的关注，从风险管理视角探讨我国企业内部控制存在的若干问题，也是提高企业风险管理水平的重要方面。然而，我国企业在这方面尚存在以下几个方面的缺陷： 　　(一)内部环境不完善 　　内部环境是风险管理导向型内部控制的第一要素，它犹如企业内部控制和风险管理的土壤一样，其优良与否决定着企业风险管理的整体基调，对后面的各个要素具有重要影响。然而，我国企业普遍存在内部环境不良问题，主要表现为：其一、公司治理结构形同虚设。首先，董事会没有尽到监督的职责，并且大部分企业中董事会中独立董事的数量没有达到一半以上；其次，高管阶层没有尽到管理责任。其二、企业风险管理理念薄弱。不仅缺乏风险事项识别机制，也没有适当的风险评估体系，更没有风险的应对机制。基本处于“出现一个问题，解决一个问题”的事后被动弥补状态。 　　(二)战略目标不清晰 　　我国企业在现阶段没有明确企业战略与企业内部控制之间的关系，表现为:一是内控战略目标与企业使命相脱离，使得企业最终面临严重的财务危机和经营风险。二是忽视风险容量要素。风险容量是一个企业在追求价值过程中所愿意承受的广泛意义的风险水平，它是战略目标制定的依据和“指向标”。也就是说，企业在制定战略目标、选择战略时，必须结合风险容量这一“指向标”，确定哪些战略风险能接受、哪些不能接受，从而确立明确的战略目标、选择正确的战略、控制相应的风险。然而我国许多企业却因忽视风险容量这一要素，而导致自身的战略目标不明确。 　　(三)控制活动不规范 　　控制活动是确保管理层的指令得以执行的政策及程序，如核准、授权、验证、调节、复核营