企业内部控制及风险评估.pdfVIP

第一讲 企业内部控制概述 前 言 企业内部控制是关系到企业发展壮大乃至生存的非常重要的一个方面。 虽然企业内部控 制不能保证企业成功， 但是在通过对企业失败 【案例】进行分析后我们发现， 如果没有内部 控制， 企业失败的概率会大很多。 也就是说有了内部控制不是万能的， 但是没有它是万万不 能的。 本文所讲述的企业内部控制主要是围绕企业在发展过程中， 特别是针对中国企业发展的 特征和特点， 从如何面对企业风险以及如何克服自身在发展过程中的弱点出发， 从人员配置 到资源的有效衔接和业务流程的规范等各个环节进行梳理， 找出它们的共性和规律， 从而制 定出基于风险管理的企业内部控制框架与设计，帮助企业做大做强，安全发展。 风险的含义和特征 一、对企业风险的认识 企业要建立内部控制体系， 需要建立在对企业进行风险管理的基础之上。 企业的发展过 程就是一个风险释放的过程。因此，我们首先要对风险有一个明确的认识。 风险会给企业带来损失， 这种损失是潜在的， 但是在未来的时间内可能变成现实； 同时， 风险也可能带来收益。 这就是要在企业管理和经营过程中进行风险管理的价值所在。 面对风 险，企业永远处于收益和潜在损失之间的博弈状态， 在这个博弈的过程中企业家需要运用智 慧对内、外部的资源进行有效配置和管理，从而实现企业的发展。 ( 一 ) 识别企业风险 企业的风险是有规律的， 而这种规律需要我们运用各种方法去学习和认知。 要想做好基 于风险管理的企业内部控制， 首先要认识企业风险的特征和企业在不同的发展阶段的风险特 点。 在企业初创阶段， 对企业产生致命影响甚至是毁灭性打击的是产品。 企业需要对市场做 出一种判断，利用现有技术生产出适合客户需求的优质产品。 在企业发展到一定规模的时候， 对企业影响较大的就是销售渠道的拓宽和市场销售量的 增加。 当企业发展到更高的阶段、 打下了较为坚实的基础的时候， 决定企业发展命运的就是内 部的人、财、物的配置和利用，我们称之为管理。 现在很多的企业都会发出感叹：业务大了，人多了，收入高了，利润增加了，但是人心 变坏了， 企业难管了， 干得没意思了， 勾心斗角多了。 这些问题都会给企业带来不确定性的 风险，造成一定的损失。事实上，这些问题归结起来就是企业管理的问题。如何对人、财、 物进行合理配置和利用才有利于企业的健康发展，这需要一个系统的管理过程。 如果企业在发展到更高阶段的时候， 一切都处于稳定的运行状态， 管理理顺了， 岗位理 顺了，职责理顺了，并不能说企业就可以放松管理了。这个时候，企业需要居安思危。市场 竞争无处不在，企业必须要不断地改进和发展，才能长久生存下去。 （二）文化差异 企业风险管理和内部控制理论都是最先从西方发达国家发展起来的， 我国的企业在把这 一套东西拿过来使用的时候，我们需要注意东、西方企业在文化背景之间的差异。 1. 中西方企业存在状况的差异 我们有很多企业。 每年都有数万的新企业诞生， 同时也有很多老企业倒下去。 为什么我 们中国的企业， 总是各领风骚三五年， 企业寿命比