构建内部控制体系防范企业风险.pdfVIP

构建内部控制体系防范企业风险

内部控制是企业为了达到某个或

某些目的而实施相关措施的过程,包含内部

环境、风险评估、控制活动、信息与沟通、

内部监督五大要素。内部控制源于企业风险,

财务舞弊、经营失败使内部控制成为全球的

主题。本文从内部控制产生的原因、固有风

险和存在的问题出发,探索构建内部控制系

统应注意的问题及企业构建内部控制体系、

规范经营、防范风险的有效措施。

上世纪80年代,美国虚假财务报告丑闻

层出不穷,许多大公司突现经营失败,美国

注册会计师协会(AICPA)等发起成立的“反

对虚假财务报告委员会”调查发现,将近50%

的财务舞弊事件可以全部或部分归咎于内

部控制失败。1992年9月,5个发起组织成

立的委员会即COSO公布了《内部控制—综

合性框架》(COSO报告)。2001年11月,安

然公司财务丑闻曝光,6个月后,世通公司再

度爆发丑闻,美国这一期间有338家上市公

司,总计4093亿美元的资产申请破产保护。

2002年7月30日,美国紧急出台公司改革法

案《萨班斯—奥克斯利法案

(Sarbanes-OxleysActs)》。2008年6月28

日,酝酿两年之久的中国版“萨班尼斯-奥

克斯利法案”——《企业内部控制基本规范》

发布,并将于2009年7月1日起在上市公司

正式实施,鼓励非上市公司的大中型国有企

业执行。建立内部控制,是企业应对风险、

加强管理、规范经营策略的主要措施。

一、内部控制产生的原因

内部控制源于企业风险。企业风险是影

响企业目标实现,可能为企业带来损失甚至

生存危机的各种不确定因素和潜在可能。企

业的生产经营时刻处于在风险中,企业风险

无时不在、无处不在。从企业风险内容的表

现形式看,现代企业面临的主要风险主要表

现为经营风险和管理风险。

1、经营风险

如经营环境、行业的风险、企业所处的

金融市场风险、产品的开发能力等等这些不

受企业完全支配的因素。一是供应方面的风

险,如原材料供应方面的政治经济环境变化。

二是生产方面的风险,它主要来源于生产过

程中诸因素的不确定性,在生产过程中,企

业所拥有的原材料、机器设备以及人力资本

等经济资源的配置和使用会随着生产经营

的不断变化而进行调整,使企业预期收益具

有不确定性。特别是新产品开发过程中,当

企业将一个尚未经市场进一步检验的新产

品作为主要产品而大量投资生产时,企业的

生产经营就具有了高风险性。三是销售方面

的风险,是指由于市场上消费者偏好与消费

结构的变化、同行业竞争对手策略的改变以

及市场总体需求变动等因素给企业销售带

来的风险。此外,外部环境还存在一些风险

因素,例如战争、内乱、暴动、罢工等所引

起的社会环境的变化;劳动力市场供求关系

的变化;通货膨胀的发生;产业竞争的加剧;

国家产业政策、税收政策、货币金融政策的

调整以及其他宏观经济政策的变化等,这些

因素的不确定性都会直接或间接地影响企

业的生产经营活动,引起企业经营收益的变

化,从而给企业带来经营上的风险。

2、管理风险

包括经营和财务信息的不足;政策、计

划、程序、法律和标准贯彻失败;资产流失;

资源浪费和无效使用;不能达到企业的目的

和目标等等。

企业风险会给企业经营带来严重后果:

竞争失败会使企业遭受诸多的不利;经营中

断使企业的目标将无法达到;法律诉讼会给

企业带来损失和信誉的破坏等;商业欺诈可

能会给企业带来难于承受的损失;无益开支

使得企业的收益能力下降;决策失误可能使

企业一蹶不振;国内外经济环境、自然灾害

可能使企业损失巨大。如2008年,年初的冰

雪灾害及汶川“”大地震,使铁路基础设施

遭受巨大破坏,金融危机使铁路运输特别是

货物运输大幅下降。风险影响企业的生存和

竞争能力。很多风险并不为企业所控制,但

决策层应当识别这些风险并采取一定的应

对措施。内部控制由此产生。

二、内部控制的固有风险

无论内部控制制度被设计得多么完美,

运行得多么符合设计者的预期,都不是万能

的,因为其自身存在着固有的内生性局限,

具体表现为以下几方面。

第一,人为疏忽、分心、疲惫、误解指

令、判断失误等,可能使健全有效的内部控

制失灵。第二,内部控制一般是为经常发生

的经济业