以风险管理角探讨企业内部控制创新.docVIP

以风险管理角度探讨企业内部控制创新 　　[摘 要] 我国2010年发布了内控管理框架文件，但目前我国的企业内控管理，却仍普遍存在着企业风险管理意识不足、管理层对内控风险并不过多关注、内部控制制度流于形式、风险防范措施缺失等问题，大多数企业的内控更起源于外部要求或简单地查错防弊，达不到真正管控企业经营管理风险的目的。那么，如何通过对风险管理的研究，从管理风险角度探讨我国企业内部控制管理的创新，更具有实用性和迫切性。因此通过从风险管理与内部控制的关系出发，以企业实际需求为导向，分析我国企业内部控制与风险管理存在的问题，探讨如何通过有效的措施和手段，建立起完善的企业内部控制制度、健全企业的风险防控和预警体系，找到适合企业内部控制管理的创新途径。 中国论文网 /1/viewhtm　　[关键词] 风险管理；内部控制；创新 　　[中图分类号] F275 [文献标识码] A [文章编号] 1009-6043（2018）03-0033-03 　　2004年9月，COSO委员会发布了《企业风险管理――整合框架》，标志着内部控制的框架向前迈出了关键一步，内部控制更有倾向性、有重点地关注于企业风险管理。但国内的企业内控管理与国际相比，落后明显，企业内部控制存在诸多问题，因此尝试从风险管理角度出发，探讨更适合中国企业现状的内部控制创新方法和内控体系。 　　一、风险管理与?炔靠刂频墓叵? 　　企业的风险管理是围绕总体经营目标，通过流程和制度使可能导致企业不能够实现自身管理方向和策略的各种现实和潜在威胁因素得以有效控制，使企业正常稳定经营的一系列活动。内部控制就是使风险控制在企业能够容量的范围内的方式和手段。现代企业面对的环境纷繁多样，所有可能导致企业目标无法实现的事件都是企业的风险，为了确保企业的生存和发展，就需要对所有影响企业目标实现的各种事件进行分析、控制和管理，杜绝纯粹风险、控制机会风险，为实现企业目标提供保障。风险管理既是企业管理必不可少的生存之本，又是企业完善和建立内部控制机制的内在催动力量。在实践中，风险管理与内部控制的实质并没有明显的界限，而且随着企业对自身面临风险认识深度的加强，在对内部控制手段不断实践、摸索和完善过程中，必然使两者越来越契合，最终的结果必然是交叉融合，实现完全统一，达到企业风险管理的最佳状态。 　　二、我国企业内部控制和风险管理存在的问题 　　（一）组织机构不合理 　　股东会、董事会、监事会、管理层是现代化的公司管理架构，并且各层级应权责清晰，但目前国内多数企业组织架构不全，或虽然设立齐全，但权责不清，其中一会一权独大，使其他监督制约的功能失去作用，形同虚设。多数企业管理混乱，虽然存在内部控制，但却并不严格执行。在企业管理中仍然处于人情管理当中，情大于制度，使制度和规范形同虚设。很多企业组织结构设置不合理，部门与部门间衔接处责权不够清晰，内部缺乏有效的制约、沟通和监控机制，重要岗位缺少权力制衡，一旦出现间隙问题，责任无法界定、推诿扯皮和推卸责任等情况经常发生，而在组织内部运作过程中，也会因责权不清而降低效率，出现失控风险。 　　（二）缺乏内部控制环境 　　内部控制环境主要取决于企业核心成员的哲学理念和经营作风，包括领导者的道德观、价值观、风险意识，胜任能力和正直性。企业的内部控制环境是实行内部控制的前提和基础，对于企业风险体系完整性和有效性，以及如何制定企业战略目标、如何组织经营活动、如何识别和管理各种经营风险都是至关重要的，是内部控制的核心和关键。然而，我国多数企业对内部控制环境的改善不够重视。部分企业核心成员缺乏风险管理意识，或者有意识地凌驾于风险管理甚至是企业管理之上，对于企业内部控制走过场，用制度和文件代替执行和落实，把内控制度当成上墙工程，做给人看的程序，仅用于应付各种检查。大多数企业内部控制和审计机关缺乏独立性和权威性，仅在领导授意范围内发挥有限作用。内部控制缺乏和混乱的环境，势必导致企业内部控制根基不牢，所有制度和体系都难以落实。 　　（三）企业风险管理意识薄弱 　　企业面临的风险来自方方面面，每项风险都有可能威胁到企业的生存和发展，有些风险带来的后果甚至是致命性的。但目前，我国企业风险管理意识薄弱的状况普遍存在，大多数企业并不进行风险识别，更谈不上风险分析，企业抗风险能力很低。部分企业即使是意识到风险存在，也并未将风险事项识别做为一个系统的工程加以重视，不进行评估、预警和管理。因此多数企业只能在内外部风险到来时，被动接受，随机处理，手忙脚乱，处于“出现什么问题，解决什么问题”的事后被动弥补状态，缺少风险防控观念，使企业暴露于风险当中。 　　（四）缺乏有效的风险防范措施 　　许多企业风险意识薄弱，不能充分认识到风险会给企业带来的后果。或者虽然企业具有风险意识，但并未建立完善的风险防控