有关企业内部风险控制分析探讨.docVIP

有关企业内部风险控制分析探讨 　　【摘要】 　　企业内部控制体系的建设是一个系统性的工程，如何确保内部控制功效的发挥，是一个需要深入探讨的问题。本文章主要分析企业内部控制制度在建立和执行过程中面临的风险，并针对这些风险提出了相应的建议，希望能够对我国企业内部控制的发展起到一定的推动作用。 　　【关键词】 　　内部控制 风险 对策 　　内部控制制度是现代企业管理的重要手段，完善的内部控制制度，对于促进我国企业经营管理水平的提高，保证会计信息的质量，健全公司治理结构，完善信息披露制度和保护投资者的合法权益都有着非常重要的意义。 　　1内部控制概述 　　到目前为止，由美国全国舞弊性财务报告委员会（COSO）提出的企业内部控制的含义在理论界最具影响力。 1992年，COSO在研究报告《内部控制―――整合框架》中将内部控制定义为：“内部控制是由企业董事会、??理层和其他员工实施的，旨在为下列目标提供合理保证的过程：财务报告的可靠性；经营的效果和效率；符合适用的法律法规。 ”该研究报告还将内部控制分为5个组成部分，分别是控制环境、风险评估、控制活动、信息与沟通和监督。 　　2我国企业存在的主要内部控制风险 　　所谓内部控制风险，就是指影响内部控制功效发挥和目标实现或导致内部控制失效的不确定性。由于我国内部控制起步比较晚，发展比较慢，对内部控制的理论还没有进行系统的研究，内部控制规范体系不够完整，所以我国企业内部控制尚处于较低级的阶段，制度不健全，管理松弛，控制弱化，存在较多内部控制风险点。产生内部控制风险的因素有很多，但总的来说，可以从内部控制五要素进行分析。 　　2.1企业管理层对内部控制理解存在偏差，内部控制意识薄弱 　　内部控制制度是现代企业管理的重要手段，完善的内部控制制度，对于促进我国企业经营管理水平的提高，保证会计信息的质量，完善公司治理结构和信息披露制度，保护投资者的合法权益都有着非常重要的意义。 　　2.2内部控制制度执行不力企业内部控制制度重在执行，虽然有的企业内部控制制度较为健全，但是不少制度成了“写在纸上，挂在墙上”的有名无实的摆设，使内部控制制度流于形式，失去了应有的刚性和严肃性。目前，企业内部控制活动中还有一个薄弱的环节，那就是缺乏对内部控制执行情况的考核，由于没有人去考核、检查内部控制的执行情况，其执行效果往往比较差。 　　2.3信息系统不统一，沟通渠道不畅通 　　在企业经营活动中，良好的信息系统应能确保组织中的每个控制带来极大的障碍。企业是一个人的集合体，只有所有人都朝着同一个目标而努力，企业才会运行得更有效率，而要保证所有人向着同一个目标努力，必须要有良好的沟通机制和环境。然而，在我国企业内部，尤其是国有企业，等级分明，企业的沟通往往只重视自上而下的沟通，但是控制的信息往往由一线的员工先知道，由于缺乏相关的沟通渠道，员工往往不愿意主动和领导沟通，使得员工向上级的信息传递不顺畅。 　　2.4监督不到位 　　内部控制作为一个完整的系统，它是一个“动态过程”，不论是制度的制定、执行、还是最终的评判，均需要恰当的监督，以使内部控制系统更加完善、更加有效。企业内部控制的监督一般是通过设立内部审计机构，由内部审计机构来实施内部监督职能。然而，我国不少企业内部审计方面存在一些突出问题，直接影响到内部控制功效的发挥。一是内部审计流于形式，突出表现在企业的内部审计机构只是企业的一个职能部门，因此，内部审计机构在对其单位内部其他部门进行审计时，由于经济上依附本单位，组织上独立性不够，加上内部审计人员与企业存在息息相关的经济利益关系，所以很难保证内部审计的客观公正。二是内部审计侧重监督职能。很多企业内部审计的工作重点停留在会计资料的真实性，查错防弊及生产经营的监督等方面，审计的对象主要是会计报表、账本、凭证及相关资料，其工作主要集中在财务领域而未能深入到管理和经营领域。 　　3我国企业防范内部控制风险的对策 　　3.1管理者应加强对内部控制的重视 　　完善的内部控制是企业各项管理工作的基础，是企业持续健康发展的保证。一个企业的内部控制制度是否完善，不仅仅需要企业的普通员工具有内部控制意识并遵守企业内部控制制度，更重要是企业的管理层应该具备内部控制意识。因为企业内部控制是否有效，与企业领导是否重视、是否带头执行有很大的关系，只有企业的管理层正确理解和认识了企业内部控制的重要性，并具有完善企业内部控制的决心，完善企业内部控制才有可能实现。 　　3.2强化企业内部控制的执行力度 　　首先，企业各层次的人员都要严格执行内部控制制度，其中企业负责人的内部控制意识和行为是关键。企业负责人应带头执行，决不能破坏既定的内部控制程序，导致内部控制制度形同虚设或只对下不对上。除此之外，内部控制运行计划的制订是企业内部控制运行的首要环节，为确保执