试析企业内部控制和风险管理.docVIP

试析企业内部控制和风险管理 　　在经济高速发展的今天，企业在持续经营中面临诸多风险，可能会使企业遭受重大损失。从某种意义上来说，企业的生存与发展就是识别，评估与管理风险的过程。如今违法违规，财务舞弊，经营失败等案件几乎每天见诸报端，那也是仅是冰山一角。冰冻三尺非一日之寒，为什么企业不能提早发现问题，规避问题，原因主要就在于企业没有进行有效的内控与风险管理。世界范围对风险控制的呼声越来越高，在我国这一问题尤为重要。我国对企业内部控制的研究起步较晚，内部控制的建设也相对滞后，近两年在政府的大力支持下，虽然取得了较大的进步，但是也存在诸多问题。本文主要就企业内控与风险管理的关系和存在的问题，对企业对抗风险与内部控制的策略进行讨论。 　　一、企业内部控制与风险管理的关系 　　企业内部控制与风险管理是相互独立相互区别却又相辅相成紧密联系的。内部控制与风险管理有区别：内部控制是风险管理体系的一个部分，风险管理是内部控制在功能和范围上的延伸，是一种大范围的前置控制体系。他们又有联系：企业的内部控制是企业制度的组成部分，是在企业经营权与所有权分离的条件下对投资者利益的保护机制。 　　（一）企业内部控制与风险管理的区别 　　1、作用方式不同。风险管理的目的是要及时地发现风险、预测风险以及防止风险可能造成的不良影响，并设法把这种不良影响控制在最低的程度上。而内部控制是企业内部的风险管理，只是对目标的制定过程进行评价，主要是通过事后和过程的控制来实现其自身的目标。 　　2、作用范围不同。风险管理工作，注重防范和控制风险可能给企业造成损失和危害，会阻碍公司发展的步伐，但同时更应该把机会风险视为企业的特殊资源，通过对其管理，为企业创造价值，促进经营目标的实现。而内部控制则是以专业管理制度为基础，实施的遵循性控制活动，它无法防范管理层非理性风险和凌驾于管理制度以上的决策风险。 　　3、作用原理不同。企业开展全面风险管理工作是与其他管理工作紧密结合，在综合考虑内部环境和外部环境的情况下，把风险管理的要求融入企业管理和业务流程中。而内部控制则是在内部环境下，根据国家有关法律法规和企业章程，建立的公司治理结构和议事规则。风险管理是以应有的风险意识开展企业管理的各项工作，内部控制是开展各项工作应遵循的操作规范。 　　4、作用目的不同。全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。 　　从内部控制和风险管理的结构说，风险管理与内部控制的组成要素有五个方面是重合的，即控制环境、风险评估、控制活动、信息与沟通、监督。两者存在着不可分离的内在联系。其目的都是为了满足企业在不同环境中不确定性的应对管理，从而达到组织预期和目的以及持续发展。内部控制要对风险的不确定性在应对策略方面进行具体的分解和落实，从而发挥化解风险，控制不确定性的作用，即内部控制是风险管理的业务实施和组织保障。 　　（二）企业内部控制与风险管理的联系 　　1、内部控制的最重要目的之一就是防范风险，没有风险防范这一既重要又明确的目的，内部控制的存在就大打折扣，至少发挥作用的空间会受到极大的限制。 　　2、风险分为内部风险和外部风险，企业的内部风险普遍存在于生产经营的各个环节，如何识别、评估、分析风险，实施风险解决方案，必须采取一定的措施，风险信息的取得是实施风险管理的前提，收集不到风险信息，风险管理就无从谈起。而内部控制是通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。内部控制这种嵌入式的工作方式，恰好为风险信息的收集提供了极大的方便，可见内部控制是作为风险管理的一种重要手段而存在的。 　　3、风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。从其过程看，风险得到控制是其最终目的，这恰是内部控制的最基本的作用所在。可见实施风险管理离不开内部控制这一强有力的工具。 　　4、无论是内部控制还是风险管理，是一个全员全程参与的过程，实施内部控制和参与风险管理的主体是一致的，过程是一致的，它们的最终目的也是一致的。当我们在管理风险时，也正在实施控制，所以我们认为这是一个协调统一的机制。 　　二、我国企业内部控制和风险管理存在的主要问题 　　2001年以来，美国安然、世通等许多著名公司暴露出的一系列财务舞弊问题引起了社会公众的关注，严重影响了公众对公司会计实务、财务报告的信心以及投资者的信心。国内许多公司也丑闻不断。足以可见