从内部控制要素研究企业内控风险防范.docxVIP

从内部控制要素研究企业内控风险防范 美国著名管理学家罗伯特?安东尼曾说过：‘管 理企业就好比驾驶一辆汽车，车速越快，越需要好的控制环 境。” 一个良好的内部控制制度，对于企业的长期、快速发展 以及风险控制防范有着极其重要的意义。 企业建立与实施有效的内部控制，应当包括下列五个要 素：内部环境、风险评估、控制活动、信息与沟通、内部监 督。下面就从内部控制的五个要素来分析企业的内控风险防 范： 1.内部环境。内部环境是企业实施内部控制的基础，一 般包括治理结构、机构设置及权责分配、内部审计、人力资 源政策、企业文化等。 海尔公司在内控环境建设方面就做得很好。海尔公司按 照现代企业制度，明确了股东会、董事会、监事会以及经理 层在决策、执行、监督等方面的职责权限，形成科学有效的 职责分工和制衡机制。在董事会下又设置了战略委员会、审 计委员会、提名委员会、薪酬与考核委员会四个专业委员会, 除战略委员会外，各专业委员会主任委员全部由独立董事担 任。海尔公司的审计部直接通过审计委员会对董事会负责。 同时通过弘扬“海尔文化”和实行“个人事业承诺”的人 事机制，提高员工素质，强化风险意识。 由此可见，每一个优秀的企业都应拥有足够良好的内部 环境；内部环境是其他内部控制因素构建的基础，是推动企 业发展的引擎，也是其他一切要素的核心，决定了其他控制 要素能否发挥作用，是内部控制其他要素作用的基础。如果 没有一个比较好的控制环境，再好的内控制度都将流于形 式，一切内控措施都是空谈。 2?风险评估。风险评估是企业及时识别、系统分析经营 活动中与实现内部控制目标相关的风险，合理确定风险应对 策略。企业开展风险评估，应当准确识别与实现控制目标相 关的内部风险和外部风险，确定相应的风险承受度。 史玉柱和他的“巨人科技大厦”正是巨人集团在风险 评估控制方面失败的例子。1994年，史玉柱拟建的“巨人科 技大厦”投资预算从2亿元涨到12亿元，由于史玉柱不愿 依靠银行信贷的“零负债”经营理念，工程资金完全依靠自 有资金以及大厦楼花销售款，这时巨人集团的债务结构已经 处于非常不合理的状态。但由于缺乏必要的风险评估及预警 机制，史玉柱个人的风险偏好给企业经营带来了重大损失。 当面临资金链断裂的风险时，巨人集团没有进行仔细的风险 分析，结合企业风险承受能力，确定正确的风险应对策略， 反而将生物工程的流动资金抽出，投入巨人大厦的建筑工 程，最终导致整个巨人集团资金链断裂。 由此可见，只有充分评估企业可能面临的内部风险和外 部风险，确定合理可行的风险应对策略，才能将企业经营风 险降到可以控制的最低水平。 3?控制活动。控制活动是企业根据风险评估结果，采用 相应的控制措施，将风险控制在可承受度之内。控制措施一 般包括：不相容职务分离控制、授权审批控制、会计系统控 制、财产保护控制、预算控制、运营分析控制和绩效考评控 制等。 宝钢集团在销售与收款环节的内部控制程序充分体现 了控制活动对企业防范经营风险的重要意义，主要体现在职 务分离、业务流程控制、财务结算控制等三个方面。第一方 面职务分离：产品销售主要由销售部统一管理，财务结算由 财会处负责，内部检查由审计处负责。第二方面业务流程控 制：包括销售政策制定控制、客户信用控制、合同签订控制、 发货控制。第三方面财务结算控制：通过公司“9672销售收 款和发票结算两个子系统”完成，设立资金综合管理、结算 管理、会计管理三类岗位，对收款、发票结算、应收账款、 应收票据四类业务流程进行全方位的财务控制。宝钢集团通 过以上内控措施实现了销售与收款不相容岗位相互分离、制 约和监督，并最终促成公司销售目标的实现。 可见控制活动是确保管理阶层的指令得以执行的政策 及程序，是实施内部控制将风险控制在可承受范围之内的具 体方式，是实现内部控制目标的重要保证。 信息与沟通。信息与沟通是企业及时、准确地收集、 传递与内部控制相关的信息，确保信息在企业内部、企业与 外部之间进行有效沟通。 三鹿“毒奶粉”事件的扩大正是因为信息沟通不畅，信 息收集传递迟缓造成的恶果。2008年6月份，三鹿集团已发 现奶粉中非蛋白氮含量异常，后确定其产品中含有三聚氧 胺，可是直到2008年8月2日，三鹿集团才向石家庄市政 府做了报告。在2008年6月至8月这几个月中，三鹿集团 未向石家庄市政府和有关部门报告，也未采取积极补救措 施，信息与沟通不及时、不全面的最终导致事态进一步扩 大，直至触犯法律。如果三鹿集团能根据有关信息反映的风 险情况，及时作出正确的风险评估，制定合理的风险应对策 略，采取有效的风险控制措施，巨大的经营风险也许就能防 范和减轻了。 可见信息与沟通作为内部控制基本要素之一，在内部控 制中发挥着不可替代的作用，为内部控制的其他要素提供了 信息支撑，并把其他要素