内部控制评价和企业风险管理的整合.docxVIP

内部控制评价和企业风险管理的整合 　　摘要：内部控制是一个动态循环的过程，功能表现 为应对组织内外的风险所带来的对组织目标执行的偏差。 内部控制评价是内部控制运行过程中非常关键的一环，企 业内部控制评价实施效果的好坏取决于内部控制评价机制 的可行性。本文基于企业风险管理的思想，探讨了内部控 制评价与企业风险管理的整合。 　　关键词：内部控制评价 企业风险管理 风险控制 　　 　　一、内部控制评价 　　（一）内部控制评价的涵义 　　内部控制是一个包括设计、执行、评价、改进等环节 的动态循环的系统过程，该系统以不断往复的信息反馈为 其运行特征。其中，对制度设计和执行进行评价所得到的 相关信息作为改善系统的重要资源输入，使企业内部控制 系统不断完善。所谓内部控制评价，是通过评价主体对企 业现有的内部控制系统的设计和执行的合理性、完整性和 有效性进行审查、测试、分析和评价的活动。评价结果为 发现企业内部控制的缺陷和薄弱环节提供依据，便于企业 有针对性地提出改进意见和建议，从而使企业内部控制系 统建设进一步完善。内部控制评价伴随着内部控制理论和 实践的发展而不断完善，内部控制理论和实践的不同发展 阶段，内部控制评价也有着不同的内涵和侧重点。做好内 部控制的评价工作，既可以促进企业建立和完善内部控制 系统，又可以保证内部控制系统的贯彻实施，以充分发挥 内部控制的功能与作用，实现内部控制与企业目标。 　　（二）内部控制评价的作用 　　国际上的世通、安然事件，我国的中航油、四川长虹 等事件都在无情的打击着投资者的信心，人们在反思公司 内部控制制度缺陷的同时，也认识到了内部控制制度的执 行问题、内部控制评价问题的重要性。如今，内部控制评 价在审计实务中已得到广泛应用，极大地推动了审计理论 的发展，提高了审计的经济效率。内部控制评价的有效实 施具有积极的意义。 　　1、实施内部控制评价，是审计职能充分发挥的基础 　　实施内部控制评价，有利于确定审计的范围，审计的 重点和采用的审计方法，从而提高审计效率，使审计职能 得到充分的发挥。现代审计已经由详细审计发展到了抽样 审计，抽样审计的具体实施要依据内部控制评价结果，从 而确定重点审计领域和范围。 　　2、实施内部控制评价，是完善企业管理的保证 　　企业的内部控制是一个系统的、动态的过程，随着经 济环境的变化，企业的内部控制制度需要适时调整以适应 新的发展需要，这就需要通过定期或不定期的内部控制评 价及时发现内部控制制度的缺陷，不断完善内部控制，改 善内部管理，减少舞弊，从而提升企业价值。一方面，内 部控制评价可以增强企业管理当局对内部控制的了解和重 视，从而改善企业内部控制环境。另一方面，评价内部控 制的前提是对内部控制的设计和运行进行充分的了解、记 录，这个过程可以发现内部控制中存在的问题，从而改善 企业内部管理。 　　3、为信息使用者提供决策依据 　　内部控制评价信息被公开披露后，包括投资者、政府 部门、合作伙伴在内的信息使用者将据此判断公司所提供 的财务报告在多大程度上可靠、公司的长期生存能力和成 长性如何、是否在循规蹈矩地运作，从而为他们的决策提 供依据。 　　 　　二、企业风险管理 　　（一）企业风险管理的涵义 　　2004 年，COSO 在其颁布的《企业风险管理--整合框架》 中定义企业风险管理是一个过程，它由一个主体的董事会、 管理当局和其他人员实施，应用于战略制订并贯穿于企业 之中，旨在识别可能会影响主体的潜在事项，管理风险以 使其在该主体的风险容量之内，并为主体目标的实现提供 合理保证。企业要明确发展目标，而企业各个不同的主体 致力于目标的实现，由于企业是发展的，内部和外部的环 境是不确定的，因此企业风险管理就是在符合自身风险偏 好的条件下如何更好地消除风险及抓住机会的过程，也就 是优化成本与效益的关系。 　　（二）企业风险管理的构成要素 　　企业风险管理分为内部环境、目标制定、事项识别、 风险评估、风险反应、控制活动、信息和沟通、监控等八 个相互关联的要素，各要素贯穿在企业的管理过程之中。 　　1、内部环境 　　企业的内部环境是其他所有风险管理要素的基础，为 其他要素提供规则和结构。企业的内部环境不仅影响企业 战略和目标的制定、业务活动和对风险的识别、评估和反 应，还影响企业控制活动、信息和沟通系统以及监控活动 的设计和执行。 　　2、目标制定 　　根据企业确定的任务或预期，管理者制定企业的战略 目标，选择战略并确定其他与之相关的目标并在企业内分 层分解和落实。 　　3、事项识别 　　不确定性的存在，使得企业的管理者需要对这些事项 进行识别。而潜在事项对企业可能有正面的影响、负面的 影响或者两者同时存在。有负面影响的事项是企业的风险， 要求企业的管理者对其进行评估和反应。