全面风险管理下企业内部控制问题的探讨.docVIP

PAGE PAGE 1 全面风险管理下企业内部控制问题的探讨 　　摘要：本文从全面风险管理下我国企业内部控制的问题入手，分析了风险管理的重要性，及其与内部控制的区别和联系，以及如何建立风险管理体系及风险预警机制，在此基础上，有的放矢，就在全面风险管理下如何做好企业内部控制工作进行了探讨。 　　关键词：企业风险管理内部控制 　　一、全面风险管理在企业内部控制的重要性 　　风险具有潜在性，它看不见，摸不着，一旦发生，就会给企业带来巨大的经济损失。而内部控制是企业各项生产、经营活动得以顺利进行的重要保证，近年来，随着全球经济危机的爆发，许多大型企业瞬间倒闭，内部控制再次引起了国内外各界的关注。在机遇与挑战并存的经济全球化背景下，企业必须将风险管理融入内部控制中，有效识别企业发展中可能面临的各种风险，并采取措施积极应对，才能做好企业内部控制，才能促进企业的长远发展。 　　我国于2008年颁布的《企业内部控制基本规范》以及2010年颁布的《企业内部控制配套指引》标志着我国对风险管理下企业内部控制体系构建这一问题的高度重视。 　　二、风险管理与内部控制的联系与区别 　　探讨全面风险管理下企业的内部控制问题，必须首先明确风险管理和企业内部控制这两个概念之间的联系与区别。风险管理是一个受企业领导层以及普通职工影响的过程，此过程贯穿企业战略目标制定、企业生产经营等各个环节，以识别那些可能影响企业正常运营的潜在风险。全面风险管理涉及面极广，既涵盖了市场风险、信用风险、战略风险、声誉风险，也涵盖了企业操作风险以及业务风险等等。具体而言，内部控制与全面风险管理的不同之处在于：首先，这两个概念的范畴不同，全面风险管理贯穿了企业管理活动的各个环节，在企业目标制定之前已经对目标实现过程中可能潜在的风险进行了充分的考虑。内部控制则不同，它主要是管理职能的一种表现形式，主要是在企业目标实现过程中或者风险发生后采取相关措施进行控制。其次，二者的活动范围不一致。内部控制只是全面风险管理过程中及其之后的一项重要活动，而做好全面风险管理，仅仅有内部控制是不够的，还需要设定风险目标、选择风险评估方案、预算、以及行政管理等活动对之进行辅助。全面风险管理的活动范围要远远大于内部控制的活动范围。最后，全面风险管理与企业内部控制活动在应对风险时采取的对策也有所差异。全面风险管理框架引入了风险容忍度、风险偏好、压力测试、情景分析等对策，这些对策的引入对于企业的发展以及风险防范十分有利，这也是现有的企业内部控制制度所不能做到的。然而，企业内部控制作为全面风险管理的重要范畴，是必要的、有效的风险管理方法。因此，在全面风险管理背景下研究企业内部控制制度，具有重要的现实意义，对促进企业的长远发展十分有利。 　　三、全面风险管理下企业实现内部控制的有效途径 　　在机遇与挑战并存的经济全球化大背景下，我国企业必须提高风险意识，完善内部控制制度，并确保内部控制制度的贯彻落实，才能促进自身的长远发展。 　　（一）完善财物管理信息系统 　　随着科技的进步，计算机网络技术得到了极大的发展与普及，为企业各个部门的工作带来了极大的便捷性。对于企业来说，一方面应加强对电子信息系统本身的控制，既包括对系统设备、数据、程序、网络安全的控制，也包括对电子系统开发、维护以及文件资料、日常应用的控制；另一方面财务人员要充分利用信息系统工具，来设置各种适应管理所需的信息管理平台，扩大基础数据源，把死板的基础数据组合、加工、分类成我们需要的数据。即在内部控制系统的建设中引进先进的电子信息技术，建立数据库，科学的对企业潜在的风险进行评估，克服人为控制固有的缺陷，确保内部控制得以贯彻落实。 　　（二）营造良好的内部控制环境 　　只有营造良好的内部控制环境，才能从根本上确保内部控制的贯彻落实，才能推动企业的长远发展。因此，企业必须从以下几个方面着手，营造良好的内控环境。 　　第一、企业应加深对内部控制的理解与认识，并树立正确的风险管理理念。内控体系的构建应遵循全面性原则，这意味着内部控制不是仅仅涉及会计层面的控制，而是覆盖企业所有经营和管理活动的控制。企业应采取培训、制定规章制度、领导表率等各种途径使风险管理理念深入人心，树立和培养职工的风险管理意识，并贯穿于企业生产经营的各个环节。 　　第二、完善企业的治理结构，充分发挥各机构的职能。一个完善的企业治理机制通常包括股东大会、董事会、监事会以及高级管理层四个组成部分，企业应完善相关的激励约束机制，明确各个部分的职责，确保各个部门既相互配合，又相互监督，充分发挥其职能。 　　第三、提高企业职工的职业道德及工作能力。企业职工是企业各项决策、制度的最终执行者，职业道德及工作能力是评价职工好坏的关键性因素。 　　（三）设定企业战略目标 　　所谓战略目标，就是企业发展所欲实现的