独家原创:企业内控与风险管理论文

导语：独家原创:企业内控与风险管理论文一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

【摘要】现代企业在风险状态下运作，无论是经营的效率、效果，财务报告的可靠性，还是法律法规的遵循，均存在一定的风险。内部控制则是在风险状态下，为企业目标的实现提供合理的保证，因此内部控制可以看作是企业对其所面临风险的一种防范和控制。通过制定合理的内部控制制度，并确保其有效执行，以实现企业对风险的规避、减少、共担或接受。内部控制实际上就是控制风险。在资金、技术都毫无优势的情况下，如何提高企业的竞争能力，是企业家们普遍关注的话题。

企业内部控制制度的建立和完善是改善企业内部管理、提高企业竞争能力的重要内容。本论文在总结内部控制理论的基础上，对内部控制的存在的问题、原因等方面作了一些探讨，找出企业面临的各种风险，结合COSO关于内部控制五要素，针对各种风险提出了具有针对性和可操作性的防范对策，为企业完善内部控制提供了一定的理论指导。

【关键词】内部控制风险管理

一、我国内部控制现状

我国企业内部控制制度理论起源于20世纪80年代，但到目前为止，尚未正式提出权威性的内部控制标准体系，对内部控制的完整性、合理性及有效性缺乏一个公认的标准体系。我国有关内部控制制度的指导原则、指引、规范则出自不同的政府部门，这是由于企业的管理体制造成的。国资委管国有大中型企业；证监会管上市公司的信息披露；财政部管全国所有企业的财务与会计工作，并负责会计准则与制度的制定。然而，内控指导原则、指引或规范由各政府部门分别制定，有许多弊病：

其一，各部门各自研究与颁布内部控制的相关指导原则或指引，不利于内控制度的统一与协调。财政部正在陆续制定并的是内部会计控制规范，截至目前已经了十多个。而其他政府部门则仅制定了内部控制的指导原则、指引或对企业各项业务内部控制流程的设计与制定缺乏具体的指导。其二，关于内部控制的定义、范围、目标等不相一致，内控要素、内控内容，以及内控方法的解释也不一致。其三，缺乏统一的推进机构，不利于企业内部控制制度的贯彻与实施。各部门颁布的内控指导原则、指导意见或指引在实务中并未得到有效的贯彻执行。上市公司、银行、证券公司、未上市国有企业的频繁出事便是佐证。

客观地讲,我国近几年对内部控制的研究主要是以会计控制和审计评价为主线的,我们可将之简称为“会计导向”和“审计导向”。会计导向的典型代表是我国目前已的内部控制法律法规,它们是以内部会计控制为核心的,基本上没有涉及管理控制等非会计控制领域,甚至没有包括审计方面的内容。审计导向下的内部控制研究则主要集中于审计程序与方法的应用、审计成本的节约、审计效率的提高和审计风险的控制等。

二、我国企业内部控制与风险管理存在的问题

(一)内部审计不具备真正意义上的独立性

内部审计是企业自我独立评价的一种活动，内部审计可通过协助管理当局监督其他控制政策和程序的有效性，来促成好的控制环境的建立。内部审计的有效性与其权限、人员的资格以及可使用的资源紧密相关。内部审计人员必须相对独立并且直接向董事会或审计委员会报告。我国一些上市公司内部审计即使存在，但却不具备真正的独立性，有的也流于形式。

(二)缺少风险评估和风险防范意识

各企业缺少对自身固有风险的评估以及制定相应有效的管理措施。此外，管理者还应在对固有风险采取有效管理措施的基础上，对企业的残存风险进行评估和预防。

(三)人力资源管理发展滞后

近年来，我国企业改革力度大，与之配套的人力资源管理却跟不上业务的需要。许多企业在员工的岗位培训方面，没有形成完善的制度，不利于员工的素质提高。

(四)有效的价格风险评价机制尚未建立

由于当前市场不完善，竞争激烈、恶意竞争以及“低价中标”的招投标游戏规则，都不能使企业按企业定额客观报价，为了争取中标，不惜压低报价，承担更大的价格风险。

三、完善我国企业内部控制与风险管理的途径

(一)完整风险管理体系

全面风险管理是对整个机构内各个层次,各个种类风险的通盘管理。全面风险管理可使组织中各业务单位分散的决策者之间协调合作,使数据的收集、测量与处理更加一致,有利于审计和监督。企业要从全局、总体层面权衡利弊,使部门安排有关的业务流程都有所遵循。同时要制定严密的业务操作规程及信息传输报告制度,建立一个有效的全面风险管理框架,全面控制各方面的风险。

在机构内部广泛开展“深化内控理念，落实内控措施”的创建活动，结合自身情况及上级单位的要求，通过确定风险控制环节，分解、落实机构内各部门、各岗位管理职责，并对控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效地控制经营风险。

(二)健全内部审计控制

内部控制具有的限制因素具体如下：其一内部控制受企业的成本效益原则的限制；其二内部控制仅针对管理中的常规业务来设计；其三内部控制可能会因执行人员的差池而失败；其四内部控制可能会因不同政治气候、地方差异等环境影响而失去作用。这些内部控制的限制因素，可以通过建立独立的内部审计机构来加以克服。内部审计人员定期检查项目的建设情况和建设成果，及时纠正各种错误和弊端，能促进内部控制的有效实施。

(三)营造企业风险管理的文化氛围

企业风险管理框架是建立在内部环境的基础之上,内部环境直接影响和制约企业风险管理的成败。内部环境的要素包括员工的诚信,职业道德和工作胜任能力,管理层的经营理念和经营风格,董事会或审计委员会的监管和指导力度,企业的权责力分配方法和人力资源政策。要不断提高企业风险管理能力,需要一套企业层面的方法。这种企业层面的方法是由企业的组织结构,文化理念和经营管理哲学共同决定的。随着企业文化中风险敏感程度的提高,企业管理者会进一步掌握有效的风险管理能力。通过他们的推进、提供报告、贯彻相应的方法、构建适当的体系,以实施既定的风险战略和政策,企业风险管理水平将不断提高。

(四)设计一套科学的内部控制行动指南

设立一套科学的内部控制行动指南，为管理者进行内部控制有效性评价提供指引也是当前急切需要解决的问题。国家相关部门可统一制定各行业通用的行动指南，也可由公司聘请会计师事务所设计适合各公司实际情况的行动指南。在内部控制评价方面，被评价单位可以聘请年报评价的注册会计师以外的中介机构或有关专业人员协助对该单位的内部控制的建立健全及有效性进行评价，并对评价过程中发现的重大控制缺陷或重要控制弱点进行必要的改进，保证财务报告的编报质量，降低财务风险。国内的会计师事务所也应当借鉴一些国际会计师事务所报告中的做法，在事务所内部组建由高级和资深的评价人员组成的专门小组，专门从事内部控制评价和咨询业务。

【参考文献】

[1]王东叶，我国建筑施工企业生存环境分析[D]，天津大学管理学院硕士学位论文，2007年5月。

[2]林光华，内部控制在实践中的应用研究[D]，对外经济贸易大学硕士学位论文，2006年4月。

[3]王振英马丽萍王泽，我国企业内部控制与风险管理商业经济[J]，2006年5期。

[4]丁翠芝，企业内部控制与风险管理框架构建[J]，产业与科技论坛，2007年第6卷第8期。

[5]曾玉君，企业内部控制评价研究-以我国某大型集团项目为例[D]，暨南大学硕士学位论文，2007年12月。