企业内控与风险管理综述范文

作者：高善山单位：山东天恒信有限责任会计师事务所

一、总述——企业内部控制与风险管理的内涵与关系

(一)企业内部控制一直以来,内部控制是企业防范风险和加强管理的重要手段。在我国企业的发展历程中,内部控制为其在内部管理方面做出了卓越贡献。作为企业内部管理的组成部分,内部控制帮助企业制定内部制度并监督其执行过程,以确保企业内部管理的各类制度被有效落实。从而促使企业实现目标、完成任务、提高经济效益。

(二)风险管理无论任何一种经济实体和经济类型,在发展过程中都难以避免风险的发生。而这种风险,既可能是因企业内部管理而产生,也可能是因外部环境而产生,种类和大小均不一,对企业的影响大小也不同。完全的风险防范几乎难以实现,企业在发展中只有不断完善风险防范措施,做好风险管理工作,对风险进行识别、预测、衡量,选择合宜的对策和手段尽可能减少风险,保证企业的安全。

(三)对企业而言,内部控制与风险管理有何样的关系上文分别对内部控制和风险管理进行了简要分析,可以发现,其实风险管理也属于企业的内部控制范畴。二者殊途同归,最终目的都是为了企业持续经营,并且在这种持续经营中逐步发展壮大。与此同时,二者之间还直接相互影响。倘若企业在平时较为忽视内部控制或者内部控制工作不到位,风险管理可想而知也不会十分优秀;同理,倘若企业在风险管理中存在一定问题,那么其内部控制也肯定存在某些漏洞,倘若严重,势必会影响企业发展。

二、当前我国企业内部控制和风险管理的现状及其存在的问题

(一)内部控制环境较为混乱内部控制环境也即企业的内部环境,其对企业的发展至关重要,它在无形中影响着企业每一位员工和企业的管理模式。主要包括企业文化、员工职业道德素养、管理者品质等一切与企业相关的组织结构。从我国当前企业的状况来看,目前企业管理者对内部控制的重视较为薄弱,导致企业内部控制的环境混乱。主要表现在,领导者内控意识不强、员工职业道德素养整体偏低、企业文化缺失、三会(股东会、董事会、监事会)没有发挥应有作用等。内部控制环境的混乱,容易直接造成企业无法全面控制经营风险,使风险管理出现问题。

(二)管理者等拥有薄弱的风险控制意识随着全球贸易的发展,我国经济与世界的联系非常密切。国内很多企业都已经或者希望走出国门参与到国际市场经济的竞争之中,与此同时,很多国外企业也在积极涌入我国。这给我国市场经济带来发展的同时,也给国内众多企业带来不断增大的竞争压力和逐渐增多的不确定性因素,企业面临的风险越来越复杂,给其风险管理带来一定难度。然而,在此背景下,很多国内企业管理者的风险管理意识并未相应增强,依然还较薄弱。其更多的注意力仍然停留在财务风险方面。目前,国内企业在涉足金融衍生品业务时,发生亏损情况较严重。追其主观原因,是由于企业管理者薄弱的风险管理意识和严重的投机心理。虽然管理者们并非不清楚企业在经营中所面临的诸多风险,而且也采取了金融衍生工具等相应措施加以应对。但是,企业管理者并不具有对来自于金融衍生工具的风险的清醒认识。实际上,金融衍生工具犹如一把双刃剑,既能有效抵御风险,却也能在同时无限扩大风险产生的损失。

(三)全面风险识别评估机制尚且缺乏企业自身的内控体系与管理者的风险偏好直接决定企业的经营风险,尤其是企业内控机制是否完善和健全以及风险管理措施是否得当和有效执行,会直接影响企业风险的大小和程度。而企业内控机制完善健全和风险管理措施得当且有效执行,有一个重要前提,即企业具有一个全面风险识别和评估机制。然而,现实情况是,我国企业内部并没有形成一个良好地全面风险识别和评估机制。无法及时对已经出现或潜在的风险进行有效识别、准确分析、全面评估。并没有实际将企业风险管理目标与企业经营目标统一。而且,企业没有对风险管理操作系统和价值评估方法等进行严格控制,也没有制定一个准确且统一的风险计量标准。

三、对企业内部控制与风险管理未来发展的对策

(一)培养企业员工和重点相关人员的风险识别意识风险识别意识直接关系企业的风险管理状况,而且也是企业内部控制的前提和基础。企业风险管理是在企业的日常运营中所产生的一种信念或态度,风险识别意识是这种信念或态度的基础,不仅能够直接反映出企业的整体价值观,而且还能直接影响企业目标能否实现。因此,企业在运营中,应注意对企业员工,尤其是风险管理相关人员的风险识别意识。唯有企业员工具备充分的风险识别意识,才能保证其一定具有正确的风险管理理念。继而有助于企业从整体的角度上及时且灵活的应对企业各种风险,保证企业持续经营。作为企业在日常运营中所产生的一种信念或态度,风险识别意识唯有被企业管理者和重要相关员工共同认同,方能及时发现风险、准确识别、合理评估、灵活应对。企业内部各部门和员工须主观加强风险识别意识,在此基础上,企业也要利用各种渠道、途径培养员工风险识别意识,告知员工可能在风险管理中会遇到的各类风险,以及在遇到风险时灵活运用风险管理工具的能力。

(二)建立以风险为导向的内控制度首先,在企业内部建立内部控制制度,其目的是为了更好的防止舞弊或错误行为的发生,也即防范风险发生。因此,企业内部控制制度要以风险为导向。在此基础上客观、独立,负责评价、咨询、监督企业经营活动,增加企业价值,提高企业整体运作效率。在以风险为导向的内部控制机制中,企业内部控制部门的相关人员实际上是在负责防范和减少企业潜在的各类风险。为此,该部门和人员需要参与企业经营的各个环节,从内部控制的角度,站在企业整体的高度,对企业实际情况进行分析,继而进行风险评测、分类、评估,选择最佳风险应对策略。此外,负责具体内部控制的相关人员还要注意运用自身专业优势,提高分析企业风险的能力。在分析的基础上为企业决策负责人提供更有力、客观、全面的风险管理的建议和措施,及时消除可能存在的风险点,将风险损失控制在最低限度。

(三)不断完善企业风险管理应对机制首先,需要明确一点,风险识别尤其是全面风险识别是风险管理的一个重要前提和基础,同时也是企业内部控制中的首要工作和最困难的部分。其需要相关人员及时对企业经营中可能面临的各种风险进行有效识别,不断完善企业风险管理应对机制。企业在政策的营运过程中,必须随时留意可能会面临的潜在风险,熟悉以前期间遇到的风险类别。对各类风险都能做到及时识别、全面应对,把握机会、分清种类,以便企业能够抓住机遇,灵活应对风险,或者及时采取相应风险管理措施。其次,对风险进行进一步细化分类。其目的是以方便企业日后采取的风险管理措施更为科学。具体而言,企业可以对风险进一步细化分类为两个风险维度,即业务活动层面风险、公司层面风险。具体（表略）。因为每个企业所在的行业不同,所处的市场环境也不同,所以他们所处的风险也会有所差别。出于这些原因,企业要根据自身需要选择适合自我的风险因素划分方法,将各种风险进行分类识别,再通过定性分析和定量分析来找出企业的潜在风险。