构建风险导向内部控制的体系初探.docVIP

构建风险导向内部控制的体系初探 　　【摘　要】　建立风险导向内部控制机制并不意味着将内部控制范围无限扩大，简单地将其与风险管理等同是不明智的；执行比设计更重要，设计不能落实到实际行动和结果上，都是空话。内部控制建设要通过落实风险管理的责任，强化风险管理的手段来实现。建立内部控制必须要针对特定的风险，明确谁来管理这个风险，授予它的针对该风险是否适度，要求它承担相应责任并纳入考评。 　　【关键词】　内部控制；风险导向；建立 　　企业经营过程中，风险是无处不在的。但人们会因长期身处企业中，对周边环境和内部管理逐渐习惯而无法察觉风险及其向危机的转化，从而使企业最终走向失败。要摆脱失败的命运，企业必须对风险要保持清醒的认识、建立与企业风险状况相对应的内部控制体系。 　　近年来，国内外出现了一系列舞弊事件。从安然、世通、巴林银行到如银广夏、蓝田股份、中航油、中信富泰等。再到2010年 2 月25 日《第一财经日报》发表的《四川长虹十年财务迷踪：被指虚增销售收入50 亿》文章，引起了市场的巨大反响，也引起了证监、税务等部门的关注。这些事件的发生使我们必须深入思考怎样建立完善的内部控制体系来降低企业风险。 　　一、内部控制与风险管理的基本概念 　　(一)、风险管理 　　根据《企业风险管理――整合框架》定义，企业风险管理是一个过程，是由企业的董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。它包括了内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通、监控八个要素。 　　（二）内部控制 　　我国《企业内部控制基本规范》定义：“ 内部控制是由企业董事会、监事会、经理层和全体员工共同实施的，旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现战略发展”。内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五要素。 　　（三）内部控制与风险管理的关系 　　1、内部控制与风险管理密切相关。 　　首先，内部控制与风险管理是相互统一的。在实际经营过程中，内部控制与风险管理是密不可分的。在企业的不同层次，风险管理与内部控制的重要性各不相同。例如，在战略风险控制方面，风险管理应发挥主导作用，内部控制起配合作用；从战略风险到经营风险、财务风险、财务报告，风险管理与内部控制的重要性逐步发生逆转，内部控制发挥主导作用，风险管理起配合作用。 　　其次，一个强有力的内部控制系统意味着公司能够提高效率和功效, 加强对外部事物的控制能力，人们可以得到可靠的相关信息, 他们可以在合适的时间和地点来使用. 好的管理和有效的内部控制可以保证一个组织随时处理出现的不利情况, 限制其不利影响. 有效的控制可以给公司成员充分的自由度来发挥其判断力与想象力, 管理错误行为带来的风险, 从而帮助公司成功。 　　第三，内部控制与风险管理在要素上有五个是重合的，二者在内部环境、风险评估、控制活动、信息与沟通、监控(内部监督)这五个要素上是重合的。风险管理在内部控制五要素的基础上增加了目标设定、事件识别、风险应对三要素。 　　2、 内部控制与风险管理存在一定的差异。 　　内部控制仅是管理的一项职能，而风险管理属于风险范畴，贯穿于管理过程的各个方面。内部控制的出发点是分工中的相互牵制、防范错弊及企业内部的协调管理，风险管理是对企业经营中的不确定性进行管理，主要包括对不确定性的认知辨别、计量分析、应对和处理。 　　三、建立风险导向的内部控制体系 　　（一）、目前我国内部控制建设中存在的问题 　　随着《内部控制基本规范》及其配套指引的颁布，我国企业对内部控制的建设越来越重视，很多企业都建立了自己的内部控制制度，但在具体实施过程中还存在一些误解和问题。根据德勤对中国上市公司内部控制调查分析，我国企业内部控制体系建设中还存在以下问题。 　　1、缺乏对风险意识和企业文化的重视。 　　目前，在我国企业中普遍存在重生产经营、轻文化建设；重短期业绩、轻长远规划等问题。很多企业基本都建立了内部控制制度，但有些企业的内部控制制度的制定缺乏科学的指导；有的企业管理者认为内部控制就是各项工作制度和业务规章的汇总，建立了企业规章制度就等于做好了内部控制。有的甚至认为风险管理仅仅是公司高层的事情，与自己无关。没有创造出良好的执行氛围，没有从根本上提高全员的风险意识，使得内部控制流于形式。所以要建立一套科学有效内部控制制度及风险管理机制，应提高企业管理者对这方面的认识。 　　2、治理结构形同虚设。公司治理是内部控制制度设计、运行的制度环境，也是管理层超越内部控制的重要约束机制。企业所有权与