论企业内部控制与监督的完善4

第一篇：论企业内部控制与监督的完善4

论企业内部控制与监督的完善

《当代经济》2011 年11 月（下）C O N T E M P O R A R Y E C O N O M I C S

论企业内部控制与监督的完善马建丽

（北京赛博思建筑设计有限公司 北京 100037）【摘要】 经济全球化的不断发展推动了全球经济的融合，使全球资本市场的互动与联系更为密切。与此同时，随着我国市场经济体制的逐步发展与完善，以经济全球化和市场经济为主导的新经济形势基本形成 新经济形势下，资本市场中企业间的竞争日趋激烈，尤其是经历了全球经济危机的冲击之后，企业所面临的市场竞争进一步加剧所面临的经营风险也呈现出不断扩大的态势；如此环境下，内部控制在企业经营、管理及发展中的重要地位与作用也越来越突出，提升企业内部控制与监督的整体水平、加强对风险的识别与控制成为企业经营、管理的当务之急。因而，本文将主要围绕企业内部控制与监督的问题进行简单的分析研究。【关键词】企业 内部控制 监督 必要性 新经济形势的确立推动了企业经营、管理水平的不断优化，同时也造成全球财务造假、舞弊案件的发生，加剧了企业的经营风险。自 2001 年美国安然事件的披露之后，我国资本市场 中琼民源、黎明股份、红光实业以及银广夏等会计造价的案件也纷纷曝光，而这些财务舞弊和财务造假行为的发生，无一例外地折射出目前企业在内部控制方面的缺陷。自此开始，加强企业内部控制与监督，保障内部控制的积极作用得以有效发挥也成为企业经营、管理及发展过程中亟待解决的问题。

一企业内部控制与监督及其必要性

1、企业内部控制与监督对企业而言，其实施内部控制的主要目的是有效监管、及时防范各种经营风险。通常，企业内部控制将专业化的管理制度作为基础，通过在企业内部建立起全方位的过程控制体系、描述并找出关键的控制点，对流程式的生产及经营业务的整个过程进行规范化的管理。企业内部控制包含内部环境、风险评估、控制活动、信息与沟通和内部监督五个方面的基本要素，其中内部监督主要是指企业对其内部控制的建立及落实的具体情况进行全面的监督与检查，并对其内部控制的执行力与有效性进行系统的评价，以便于及时发现企业内部控制工作中存在的不足与缺陷，以待改进。

2、企业内部控制与监督的必要性

在企业的经营、管理活动以及未来的发展筹划中，以健全的内部控制机制为指导，推动企业内部控制与监督的有效实施可谓意义重大。而结合目前我国企业所处的经济环境及其经

营、管理和发展的需求来看，其内部控制与监督的必要性主要体现在以下几个方面：第一，加强企业内部控制与监督是现代企业制度的基本要求。在新经济形势下，企业只有通过对自身内部控制与监督的不断加强，按照现代企业制度的基本要求进行运作，才能够实现自主经营与自我的发展。第二，加强企业内部控制与监督是企业决策的基本组织保障。通过内部控制体系对企业决策步骤、决策方式以及决策组织等内容的明确规定，可以使信息搜集、方案制定与评价筛选等工作的责任更明确，避免互相推诿的情况发生，为避免决策失误、提高企业决策的准确性提供保障。第三，加强企业内部控制与监督是企业践行各种制度法规的重要保证。对企业而言，要对近期内国家所出台的一系列新法律、新政策及新规定进行全面的贯彻与执行，离不开健全的内部控制与监督体系。第四，加强企业内部控制与监督是保障其财会信息真实性的基础。企业内部控制与监督的整体质量直接影响着其内部财会人员的财务和会计处理行为，而要保障企业财会信息可以切实发挥其在宏观调控、微观管理以及推动企业经济发展等发面的积极作用，就必须不断加强其内部控制与监督这一基础工作的落实。第五，加强企业内部控制与监督是保障企业资金与资产安全性的有效手段。只有严密、科学且有效的内部控制与监督，才能够使企业各个部门、各个层次以及各个环节之间的业务行为形成一种相互制约的机制，为企业财产及物资的安全性提供保障。第六，加强内部控制与监督是企业发展创新的动力基础。科学、有效的内部控制与监督，可以对企业内部员工的个人价值和

工作绩效得到客观、准确的评估，在此基础上，通过相应奖惩机制的配合，则可以很好地激发员工积极工作、主动创新的热情，进而为企业的创新与发展创造更具现实价值的推动力。不难看出，通过对企业内部控制与监督的不断加强，能够使企业的整体运营更加稳定、使其内部管理更科学有效，同时也可以为其未来的持续发展创造动力。总之，企业内部控制与 监督对其日常的经营管理、整体创新以及未来的发展等都有着不容忽视的现实意义。尽管随着近几年国内外各种舞弊、造假事件的报告，很多企业都已经意识到内部控制与监督的必要性和重要价值，但其内部控制与监督基本上还处于刚刚起步的发展阶段，依然存在一些不足之处。

二、企业内部控制与监督存在的不足

企业内部控制与监督质量的考核与评价主要通过审计监企 业 经 贸

23《当代经济》2011 年11 月（下）C O N T E M P O R A R Y E C O N O M I C S

督的形式来进行，通过企业内部审计监督工作的有效开展，能够对企业内部控制每一个环节的工作进行及时的监督与控制。但由于我国与企业内部控制相关的各种法律、法规并不严格，企业内部审计部门缺乏足够的独立性与权威性，内部审计的模式与方法相对落后，再加之审计人员专业水平和业务能力的局限性，直接影响了企业内部控制与监督的审计质量。

1、审计机构设置不健全

据相关调查显示，在我国，32%的企业内部设置了相对健全的审计机构，48%的企业设立了内部审计机构，但审计机构的组织结构并不健全，另外，还有 20%的企业并没有设立内部审计机构，其内部控制工作中审计工作处于零发展状态。

2、内部控制与监督职能淡化

目前，大多数企业的内部控制与监督工作的组织开展缺少专门的内部控制部门，内部控制与监督工作主要依赖于审计部门的辅助。但我国超过 85%的企业当中，内部审计的工作重点 都集中于对企业财务收支的审核与监督，对内部控制与监督方面的投入相对较少，这直接造成企业内部控制与监督职能的淡化与模糊。

3、内部控制与监督的执行困难

内部控制与监督的目的是通过检查结果对企业内部各个职能或者是业务部门的工作进行相应的指导与调整，在近30%的企业当中，内部审计与监督执行起来都相对困难，检查结果 无法得到职能部门和业务部门的重视与回应，而超过 45%的企业内部控制与监督都处于一种重人情、轻规定的状态，其应有的刚性被扭曲。

4、企业内部控制与监督方式存在缺陷

尽管目前我国多数企业都已经意识到内部控制与监督对其经营、管理及发展的重要作用，但这并不意味着其内部控制与监督工作已经得到有效落实。据调查，我国近90%的企业，内 部控制与监督缺少动态的跟踪、检测与调节，无法对内部控制工作中存在的问题进行及时的发现，而多数情况下，内部控制与监督工作的开展也仅仅依靠于企业自身的力量，缺乏相应审计监督部门的协同管理，这也造成企业内部控制与监督的滞后性与间歇性。

三企业内部控制与监督工作的优化与完善

针对以上分析中所提及的目前我国企业内部控制与监督的几点不足之处，除了我国相关部门对内控方面的相关法律、法规进行进一步的完善之外，企业应该从以下几个方面对其内 部控制与监督进行相应的调整，以期实现对内部控制与监督的优化与完善。

1、完善内部控制与监督的组织建设，提高内控部门的独立性与权威性

对于组织机构比较完善的企业而言，基于其内部控制与监督的组织机构需求，分别设立审计委员会与审计部这两个组织机构，其中审计委员会归企业董事会直接管理，其成员主要由 企业外部的董事组成；而审计部门则由企业的总经理进行直接领导，直接对审计委员会负责

。而对于那些经营规模较小，企业内部组织机构相对单一的企业而言，其内部控制与监督的组织机构则由总经理来直接领导负责，以便于转变传统内部控制与监督工作中总经济师、财务主管、总会计师或者是财务部门独立领导的基本模式，使企业内控部门的独立性和权威性得到有效提高。

2、加强团队建设，提高内部控制与监督人员的专业化水平和专业素养（1）人员配置的优化与完善。企业内部控制与监督的团队建设首先要解决的就是人员配置问题。从企业内部控制与监督工作的岗位需求来看，不仅需要财务人员对企业的财务状况以及管理现状进行全面地检查，与此同时，熟知企业管理的经济师、了解并掌握企业生产流程与研发控制的工程师和精通现代计算机系统的分析人才也是企业内部控制与监督工作中不可或缺的。所以企业应该根据自身的经营规模及发展现状，对内部控制与监督的人员配置进行更合理的筹划与安排。（2）专业化水平的提高。要保证企业内部控制与监督的整体质量，相关岗位人员的专业素养、知识结构与工作能力也是尤为重要的。随着企业内控与审计监督专业化水平的不断发 展，企业应该借助于业务培训或者是继续教育等方式，使其内部控制与监督的岗位人员可以在最快的时间内了解并掌握最新的专业知识，提高自身的专业化水平和业务能力。

3、改进并优化内部控制与监督的方式，推动企业内控评价体系的发展要对企业内部控制与监督的方式进行有效的改进，企业方面应该积极推动自我评价体系的构建，充分借助于发达国家在 企业内控与监督方面的先进经验，利用 CSA 这一先进的自我评估程序，实现企业内部控制事后监督向过程控制的转化，通过权责机制的设置，建立起不同层次的内部控制与监督，将环境因素、风险因素等都纳入到企业内部控制与监督评价的体系之内。当然，企业内部控制与监督工作要在发展的过程中形成一套系统可行的内控监督新模式，应该按照前期准备 —风险确定—会议讨论—出具风险控制报告—落实整改措施的基本流程进行内部的控制与监督，并对该过程中相对薄弱的环节进行改进，推动企业内控评价体系的进一步发展。总之，在新经济形势之下，我国多数企业的内部控制与监督工作都还处于初级发展阶段，不免存在一些亟待改善的不足之处。但要切实发挥企业内部控制与监督的积极作用，避免因 内部控制与监督的失效而造成重大舞弊、造假事件的发生，企业方面则应当加强对内部控制与监督的研究，对企业内部控制与监督的各种不足与缺陷进行进一步的优化与完善。【参考文献】

[1] 罗跃娟：浅谈加强企业内部控制的意义[J].会计师，2011（8）.[2] 陶瑛：略论企业内部控制审计[J].企业研究，2011（14）.[3] 胡兴国 ：试论中国特色的企业内部控制监管体系 [J].财务与会计，2009（15）.[4] 雍俊宏 ：浅论企业内部控制监督的问题及完善对策 [J].管理观察，2009（10）.[5] 建立健全内部控制规范实施企业内部控制监督[J].中国内部审计，2010（12）.企 业 经 贸

第二篇：完善监督检查机制 加强企业内部控制

完善监督检查机制 加强企业内部控制

我国经济正处于和世界接轨的阶段，高质量的会计信息对经济发展和维护市场经济秩序尤为重要。然而，部分企业会计信息失真，存在各种违法乱纪现象，严重扰乱了社会主义市场经济秩序。造成这些问题的重要原因之一就是内部控制制度不健全，管理和控制弱化。内部控制不健全是各种违法乱纪现象出现的温床。要加强企业内部控制就必须加强内企业内部控制的监督检查。内部监督检查机制主要指内部控制机制和内部审计机制，内部监督通过企业自身的制度建设和组织机构来防范和控制财务风险，是监督检查的主要形式。企业外部监督检查机制包括政府部门的检查监督和社会监督。政府监督主要包括各行政职能部门的监督，如财政、审计、税务、工商等部门，社会监督主要指社会中介机构的监督，如会计师事务所依法受托对企业进行的监督。

目前，县级供电企业的财务监督检查机制还不完善，无论是制度上还是机构设置上都存在着一些薄弱环节，本文就如何完善监督检查机制，加强内部控制谈以下几点看法。

一、财务监督检查机制中的现状和问题

1、内部控制环节薄弱

多数县级供电企业已经制定了内部控制制度，但这些制度还不健全或者不完善，没有将各项规定予以细化和具体化，不适合企业自身的特点，不能完全达到堵塞漏洞，消除隐患的目的，不能防止并及时发现、纠正错误和舞弊行为。企业的控制环境、会计系统和控制程序存在着一些薄弱环节，存在内部管理松弛、控制弱化的现象。资金控制方面，现金支出超出限额，空白支票没有按照顺序编号，作废支票没有加盖作废戳记；采购与付款控制方面，采购与付款授权制度执行不严格，部分单位存在越权审批的现象，相关单据、文件保管不健全；销售与收款控制方面没有按照规定的结算纪律和结算办法进行结算，坏账计提不准确，销售退回和折让会计处理不正确等。会计电算化的发展给内部控制提出了新的要求，而目前多数电力企业还仅仅停留在应用的水平上，在数据维护和安全保证上还有一些缺陷。

2、内部审计不到位

企业对内部审计的重要作用认识不足，没有建立健全内审机构，设置上往往隶属于财务部，或者与监察部门混岗，独立性和权威性较弱，内部审计职能的充分履行和内部审计目标的实现都受到了严重影响。审计方法陈旧，基本上靠手工的方法进行相关信息的汇总和比较鉴别，审计报告质量不高。审计内容不全面，偏重于服务职能而忽略了内部控制的监督和评价，审计人员素质有待提高，专业知识和工作经验上有所欠缺，心理上、技能上的行为未能达到实施内部控制的基本要求，对内部控制的程序或措施理解不到位，真正科班出身的审计专家很少，不熟悉经营管理，也缺乏监督意识，不能为控制财务风险提供正确的信息依据，内部控制制度很难充分发挥作用。

3、政府监督的指导性不强、缺乏协调

政府各监督部门依据自己的需要，进行某一方面的监督检查，没有向日常全方位的监督检查转变。只重检查、不重管理整改和提高，只重事后监督、不重事前预防。监督检查与管理服务相脱节，没有把监督检查与和企业的建章立制和堵塞漏洞结合起来，不能为企业控制财务风险服务。各职能部门随时随地就能派员检查，导致政出多门、功能交叉、多头监督、标准不一，缺乏横向信息沟通，既加重了被检查单位的负担，又影响了监督效果的提高。

4、社会监督的作用没能充分发挥

不规范的执业环境和不正当的业务竞争，使社会监督的作用远远没有发挥出来。目前改制完成的会计师事务，首先面临的是生存问题，在执业的过程中，往往把经济效益放在首要的位置，在不出现大问题的情况下，注册会计师往往会屈从管理当局的意见，普遍存在着消极监督的现象，对于企业内部控制和财务管理上存在的问题和漏洞视而不见,没有在防范财务风险上发挥重要作用。

二、完善监督检查机制的建议和对策

针对以上几个方面，要完善企业的监督检查机制，加强企业内部控制，笔者认为应当从以下几个方面入手：

一、强化制度建设，建立健全内部控制体系

内部控制制度的重点是严格会计管理，设计合理有效的组织机构和职务分工，实施岗位责任分明的标准化业务处理程序。

县级供电企业应该结合内部控制的原则，根据企业自身的特点，来制定各项规章制度，如财产清查盘点制度、现金收付复核制度、物资收发复核制度等，使各项制度具体化、明细化、合理化，使内部会计控制的资金管理、会计流程等方面都有章可循，特别是职务分工和岗位设置，保证岗位、职权的合理设置及划分，做到互相制约、互相监督，从源头上加强对财务风险的控制。要制定严格的岗位工作标准和交接手续，划清责任。

同时兼顾与会计相关环节的控制，比如采购与付款，销售与收款、工程预算等关键环节，切实加强内部控制，降低财务风险。另外，可以聘请中介机构或相关专业人员对本单位的内部控制体系进行评价，并根据评价报告对企业的内部控制体系进行整改，不断地完善企业的内部控制体系。加强会计电算化条件下的内部控制，加强系统安全控制和程序操作控制，增强企业的抗风险能力。

二、完善内审组织机构和职能

健全内审机构，在企业内部建立独立于财务部门和其他部门的内部审计机构，避免同级监督，使其直接对总经理负责，以增强其独立性和权威性。同时制定严密的内部审计制度，详细规定内部审计机构的职能和职责，在目前服务职能的基础上，强化对内部控制和风险的监督和评价的职能，注重发现风险、控制风险、化解风险，发现问题及时向管理层提出建议，全面监督检查企业的财务和经营管理活动。引进国内外先进的审计方法，强化审计手段，规范审计程序，健全评价体系，提高审计水平，提升审计建议的层次。注重事前、事中的审核控制与事后的检查评价，同时对整改措施的执行情况进行监督，对于内审报告中提出的整改意见和处置建议，管理层应及时研究并给予反馈,确保发现问题能够及时解决。着力于审计人才的引进和培养，除从院校引进专业人才外，加强现有审计人员的培训教育，把掌握现代化审计知识的人作为考核聘用财会人员的首要条件，把精兵强将选配到内审岗位上来。

三、政府监督应加强指导性和协调性

政府监督要从突击监督到日常全方位监督转变，把检查监督与管理服务结合起来，寓服务与监督之中，通过监督检查来发现财务管理和制度上存在的问题，及时发现违法、违章的苗头，强化建章立制和堵塞漏洞，防微杜渐，使企业的财务和经营管理工作不断完善，来降低各种财务风险。同时各政府职能部门应加强协调，加强横向信息沟通，在检查监督的时间、内容和方式方法上进行交流沟通，杜绝功能交叉、多头监督、标准不一的现象，减轻被检查单位的负担，以促进监督效果的提高。

四、充分发挥社会监督作用 会计师事务所作为社会监督的主要力量，应当在控制风险方面发挥更大作用。除了完成审计和工程审计工作之外，企业可以定期聘任会计事务所对企业的各项财务制度、账务流程、岗位和职权设置等方面工作进行检查监督，全面评价内部会计控制制度的合理性，能否实现整体控制目标，找出漏洞，查漏补缺，提出内部会计制度评价报告，阐明今后应该改正的计划与进度安排。在日常业务处理方面也可以向专业人员咨询，寻找更加合理、完善的处理方法，来控制和防范企业的各种风险，提高会计信息质量。

第三篇：论企业内部控制制度的规范和完善

论企业内部控制制度的规范和完善

【摘 要】 伴随现代化企业制度的逐步建立与完善，企业面临的竞争日趋激烈，企业想要在激烈的市场竞争中立于不败之地，就必须强化自身的内部控制制度，提升对内部控制的重要性认识，健全内部控制制度体系，优化内控环境，完善审计监督，不断促进自身经济效益乃至社会效益的提升，从而保障企业的稳定经营与持久、健康发展。

【关键词】 企业 内部控制制度 发展

一、企业内部控制制度概述

（一）含义

为了维护经济资源的完整性与安全性、保障经济信息的可靠性与准确性、完善经济活动的相互协调与控制，企业通过内部分工，产生了相互联系、相互制约、具有控制职能的一套措施、方法、以及程序体系，同时将其进行系统化与规范化运作，使之成为一个较为完整与严密的体系，该体系即为企业的内部控制体系。内部控制强调的是一个过程，这一过程是由企业全体上下全体员工所共同参与以及实施的，是依靠企业高管层、财务部门，以及其他各部门、员工所共同维护的，是贯穿于企业日常管理运作的全过程控制。

（二）作用

1、保证会计信息的真实性和准确性。健全的内部控制，可以保证会计信息的采集、归类、记录和汇总过程，从而真实地反映企业的生产经营活动的实际情况，并及时发现和纠正各种错误，从而保证会计信息的真实性和准确性。

2、有效防范企业经营风险。在企业生产经营活动中，通过对企业风险的有效评估，不断加强对企业经营薄弱环节的控制，是企业风险防范的最佳方法。

3、维护财产和资源的安全完整。健全完善的内部控制能够科学有效地监督和制约财产物资的采购、计量、验收、销售等各个环节，从而确保财产物资的安全完整，并能有效地杜绝各种损失浪费现象。

4、促进企业的有效经营。通过健全有效的内部控制，企业决策者可以通过会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在起来，从而使各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。

二、现代企业内部控制的现状分析

（一）内部控制环境有待完善

就目前情况而言，部分企业的内部控制环境不尽理想，管理者对于内部控制的重要性认识不足，没有对内控执行给予充分重视，思想观念较为淡薄，造成内部控制的效率低下、差错率高、信息阻塞，严重影响着企业目标的顺利实现。部分企业没有指定完善的内部控制制度，导致企业内部无章可循、无法可依，有的企业即使制定出了制度，其实际实施的效果也不理想，企业管理人员不关心内部控制制度的实际执行状况，使得内部控制制度多流于形式，形同虚设，成为了企业的一纸空文，失去了其应有的刚性。总之，归结起来，以下两种倾向值得注意:一是,一部分人习惯于甚至满足于传统的经营管理方式,认为只要能够规范化操作就行,不必考虑是否先进；二是，虽然大家意识到改革的必要性,但是容易片面强调改革组织结构的重要性,忽视控制方式的跟进和强化。

另外，内部控制制度缺乏系统性和完整性。内部控制制度在内容上片面、零散，不具有科学性和系统性，个别单位受利益驱动，重经营轻管理，控制的组织网络不健全，甚至既定的内部控制失控。企业偏重事后控制，在运营过程中某个环节出现了问题，就相应地出台一项制度来规范，缺乏统一性、系统性和完整性，对可能发生的风险考虑不足。

（二）企业风险管理工作有待加强

伴随市场经济的迅猛发展，企业所处的生存环境日益恶劣，经济的发展给企业带来诸多机遇的同时，还有很多挑战，对企业的日常管理与经营运作提出了更高层次的要求，企业面临的风险与日俱增，风险管理工作也成为企业内部控制关注的重点内容之一。现如今，部分企业的风险管理意识还较为陈旧，没有结合自身的实际情况展开风险管控，如何在激烈的市场竞争中应对各式各样的风险也成为企业目前亟待解决的问题。

（三）会计基础工作薄弱，内部会计控制制度不健全

内部会计控制制度是企业内控制度的核心，然而我国企业财务人员的素质参差不齐，总体水平有待进一步提升。部分企业的财务人员没有对自身的专业知识进行及时地更新与完善，存在“吃老本”的现象。另一方面，财务人员的思想道德素质也有待进一步提升，个别财务人员可能受到利益驱使，导致违法违纪行为的发生，这都是十分不利于企业内部控制的健全与完善的。

（四）内部审计的作用未能充分发挥

内部审计也是企业内部控制的重要组成内容，对于内部控制的顺利开展有着十分重要的意义。就目前情况而言，我国诸多企业的内部审计都未能充分履行其应有职能，内部审计的独立性有待提升，部分企业的审计人员只是把内部审计理解为简单的会计监督，而忽略了内部审计的事前防范职能，内部审计的作用未能得到充分发挥。

三、规范和完善企业内部控制制度的措施

要对企业的内部控制制度进行规范和完善，就必须与企业自身的经营状况进行有机结合，同时立足于我国国情，考虑到我国正处于经济转变时期，积极借鉴国外发达国家展开内部控制的先进经验，逐渐缩短与发达国家企业内控水平的差距，加大对内控工作的学习与研究力度，通过科学、合理、有效地调研，找出企业提升内部控制水平的应对策略。具体而言，可以考虑下述几方面的内容。

（一）建立健全的内部控制体系

1、建立组织规划控制机制。相互关联的职务不能集中于一个人身上,各组织机构的职责权限必须得到授权,并保证在授权范围内的职权不受外界干预,每项业务在运行中必须经过不同的部门并保证在有关部门间进行相互检查。

2、建立授权批准制度。应该对企业内部部门或职员处理经济业务的权限加以控制。单位内部某个职员在处理经济业务时,必须经过授权批准,否则就不能进行。

3、实行预算控制。企业编制的预算必须体现其经营管理目标,并明确责权。预算在执行中应当允许经过授权批准对预算进行调整,以使预算更加切合实际,应当及时或定期反馈预算执行情况。

4、实行实物控制。一是应严格控制对实物资产的接触,如限制接近现金、存货等,以减少资产的损失;二是定期进行财产清查,做到账实相符。中小企业可以安排专门的部门和人员来实施内控监督和评价,提出建议,督促各个内控环节不断改进控制,增强规范内控制度与有效执行制度的自觉性,使企业干部职工积极参与到内部控制的体系中去。

5、实行绩效考评制度。为了实现既定的工作目标,应实施有效的激励、奖惩机制,激励全体员工参与企业管理和控制,以充分发挥各自的主观能动性。各部门通过定期举行绩效考评会议,作为对其工作目标完成情况的事后控制,不仅可以总结一定时期的工作成果,同时也是发现问题、改进工作的过程。通过绩效考评,配合一些必要的奖惩措施,将部门的工作目标与个人工作目标紧密地联系在一起,部门的工作目标也将通过个人工作目标的实现而达到。

（二）进一步强化企业风险管理水平

随着经济全球化的发展，企业所面临的国内外市场的竞争愈发激烈，这对于企业的经营与运作提出了更高的要求，企业必须站在战略性的高度看待自身面临的市场大环境以及风险管控问题，找出应对策略。

1、提升风险管理意识，要让高管层以及全体员工都认识到风险管理工作的重要性，以及会造成怎样严重的后果，从意识方面做好风险防范。

2、建立有效的企业经营风险评估管理系统。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，能合理确定风险应对策略。企业只有将风险评估和内部控制制度相结合，将风险分解到各个业务流程，找出风险点并设计相应的控制措施，才能有效化解企业面临的风险，同时进一步完善内控制度。

3、合理运用资金。由于项目投资存在不确定性，具有一定风险，所以不可将资金集中投放到一个项目当中，做好财务风险的分散，项目投资前要进行科学性的分析与研究，做好可行性论证，探讨风险分散策略，降低企业风险。

（三）建立与现代企业制度相适应的会计控制系统

会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制。单位内部会计控制制度是企业内控制度的核心部分，对加强会计监督、提高会计信息质量，提高管理效益具有重要作用，也是衡量单位经营经营管理水平的重要标志。

1、建立有效的会计系统。企业应当依据《会计法》和国家统一的会计制度，制定本单位的会计制度，明确会计凭证、会计账簿和财务会计报告的处理程序，建立和完善会计档案保管和会计工作交接办法，实行会计人员岗位责任制，充分发挥会计的监督职能。

2、按照不相容职务相分离的原则，合理设置财务会计及相关工作岗位，明确职责权限，形成内部相互制衡机制。

3、不断提高会计人员的自身素质。选择道德和业务水准较高的会计人员是整个内部控制规范的基础。办理具体会计业务的人员应具备良好的职业道德，忠于职守，廉洁奉公，遵纪守法，客观公正。

（四）充分发挥出企业内部审计的作用

内部审计是内部控制行使监督职能的重要保障，企业应进一步调整内审人员的结构，加强企业内部审计的力量，促进相关人员能力与素质的提升。同时加强内部审计的独立性，积极转变审计职能，进一步加大内部审计部门对企业内部控制执行过程的审计力度，并对企业内部审计部门权限进行适当地强化，例如可以赋予内部审计部门在审计企业内部控制执行过程中所发现的异常情况的追查权以及处罚权等，为企业内部控制的有效执行提供有力保障。具体来讲，首先可以设置内部审计委员会，对会计报表进行审查，协助董事会履行其日常职务和工作，协调董事会和企业其他员工之间的工作关系，加强多方沟通水平；然后在财会职能部门设置审计部门，其工作向总经理负责。审计委员会与财会部门内部的审计部门不存在直接领导与被领导的关系。

（五）与时俱进，创新企业内控制度

目前我国众多企业纷纷建立起了较为健全的企业内部控制制度，努力做到了有法可依、有章可循。但是随着新的经济形态的演变，企业内部控制制度也需要适应新的发展要求，首先要在控制上实现程序化，通过电脑软件编辑内控程序，并通过网络实现内控作用发挥，需要企业培养更多的优秀电脑人才，开发更为先进的内控程序。其次是需要将控制制度化，制定一系列的控制指标，实现每一步都纳入内控系统当中，如组织、操作、系统维护、人员及企业信息档案管理、网络病毒查杀及防护等，并且在岗位设置上实现相对独立，分工合作。工作人员之间不可相互兼职，随意交换信息数据及其他越权行为。这样才能切实保证我国企业的内部控制制度得到执行，与时俱进，推动我国经济发展。

四、结束语

内部控制制度是现代企业完善自身管理与运作的重要组成部分，在企业日常生产与经营中占据着十分重要的地位，规范和完善内部控制制度是一项长期艰苦的工作，是一项需要社会与企业全员参与的系统工程，企业必须对其加以重视与研究。虽然我国企业的内部控制工作已经取得了一定的进展，在一定程度上维护了企业各项资产的完整性与安全性，促进了企业管理经营的高效性，但在看到成绩的同时更应该注重内部控制存在的问题。面对日益激烈的市场竞争环境，企业应该积极运用各种措施，结合自身管理运作的实际，加大管理运作的灵活性，做到具体问题具体分析，不断对自身的内部控制工作进行规范与完善，实现经济的可持续发展。

【参考文献】

[1] 张海华：企业内部控制失效的原因与对策分析[J].中国总会计师，2011（11）[2] 王 薇：加强我国企业内部控制刍议[J].当代经济，2011（12）[3] 杨雄胜：内部控制理论新视野.会计研究,2005(7)

第四篇：如何完善企业内部控制目标范文

企业内部控制制度的理论发展及其内部控制体系的构建(企业内部控制体系的构建和完善)

三、企业内部控制体系的构建和完善

内部控制体系主要包括会计控制、管理控制和内部审计控制三个环节，会计控制和管理控制是事前控制，内部审计控制是事后控制，把各自的控制方法寓于其中便形成了企业内部控制的基本框架。

（一）企业内部控制体系的建立主要方面

首先，要进一步建立健全内部控制机构，明确全体员工的权利与责任。建立健全内部控制机构是发挥内部控制作用的硬件要素；只有机构健全，内部控制才能科学分工，才能有组织、高效率地运行。仅仅建立内部控制机构只是工作的开始，要想把内部控制工作搞上去，在新经济下，要明确每一个员工的权利与责任，避免权责不清现象的发生，加大奖励力度，对于内控出色的单位和个人应当给予高薪和重奖。

其次，按作业方式制定内部控制的作业标准。一个企业营运过程是由一系列作业组成。所谓作业是指具有特定目的的一个事件、一项任务或一项工作的基本单位。按作业方式制定的内部控制的作业标准具有重大意义。只有这样，才能适应新经济下的适时制、作业管理、作业链、价值链等最新的管理方法，使内部控制制度成为最优化、简捷和理性的作业标准。内部控制关键在于预防，而不是死后验尸。

第三，进一步完善企业内部控制的整体框架和内部控制制度。内部控制是一个发现问题，解决问题，再发现问题，再解决问题的循环往复过程。进一步完善企业内部控制总体框架，是内部控制的进一步深化和细化，并进一步突出了内部控制的整体性和系统性。制定与新经济相适应的企业内部控制制度对于强化内部控制是非常必要的。内部控制制度不仅包括制度制定，而且包括制度执行，对制度执行情况进行计量或测试，对计量或测试的结果进行分析和报告，根据偏差进行整改（包括纠正不利偏差，修订内部控制制度，修改奖惩方案等）。

第四，提高企业内部控制制度制定者和执行者的素质，保证内部控制步入良性循环轨道。要想使企业内部控制制度真正发挥作用，制定者和执行者的素质都必须提高。为此，必须采取以下措施以提高他们的素质：1.搞好宣传工作，使企业全体员工充分认识到内部控制制度的重要性，自己工作岗位的重要性及对企业内部控制的意义。2.按照具体责任和职能的要求搞好培训工作，提高员工效率和综合素质。3.加强职业道德教育，鼓励工作流动，鼓励创新。4.完善奖励分配制度。5.培养团队精神，减少内耗。6.建立良好的信息沟通机制。

（二）按照COSO内控理论，结合我国现行企业内部控制中存在的主要问题，构建现代企业内部控制体系可以从以下五个方面入手：

1、完善企业的控制环境。任何企业的控制活动都存在于一定的控制环境中，控制环境的好坏直接影响到企业内部控制的贯彻和执行，以及企业经营目标与整体战略目标的实现。控制环境中的要素有价值观、组织机构、控制目标、员工能力、激励与诱导机制、管理哲学与经营风格、规章制度和人事政策等等。其中人的因素至关重要，不管是管理者还是员工，既是内部控制的执行者，又是控制环节的被控制对象，其观念、素质和责任意识等都影响着内部控制的效率和效果。要改善企业内部控制环境，首先要做好如下几项工作：

（1）加快现代企业产权制度改革。真正实现产权明晰、权责清楚、管理科学、政企分开的现代企业制度，从产权制度上保证内部控制制度有效建立。

（2）有明确的内部控制主体和控制目标。控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。只有在控制主体及其控制目标明确的情况下，才能实施有效控制。

（3）要有先进的管理控制方法和高素质的管理人才。管理控制方法作为管理层对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容，如制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。要具有先进的管理控制方法，还需辅以积极的人事政策，要能培养和引进一批具有高素质、掌握先进的管理方法的人才队伍，来改善企业的经营管理观念、方式和风格，培养全体员工良好的道德观、价值观和全员控制意识，从而形成一个特定的企业文化氛围。

2、进行全面的风险评估。新经济时代交易类型和工具日新月异，兼并收购、破产重组、关联方交易、电子商务、金融衍生产品等使人应接不暇。环境的变化使企业经营风险增大，企业必须设立可以辨认、分析和管理风险的机制，以确认公司的风险因素如资产风险、经营活动风险、内外环境风险、信息系统风险、合法性风险等，并确定风险因素的重要程度，评估各风险因素得分，确定高风险区域。

3、设立良好的控制活动。控制活动使企业保证控制目标有效落实。控制活动出现在整个企业内的各个阶层和各种职能部门，包括经营活动的复查、业务活动的批准和授权、责任分离、保证对资产记录的接触和使用的安全、独立稽核等。一般而言，控制活动包括两个要素：政策和程序。政策规定应该做什么，程序则使政策产生效果，政策是程序的基础，无论是什么样的政策，都应该前后一致加以执行。

控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时就要寻找并抓住关键控制点。企业一般根据其经营活动的五大循环即采购循环、销售循环、付款循环、收款循环和理财循环等分别设计其控制活动。例如，企业的采购循环就应注意请购单、订购单、采购单等的授权与审批，要注意对采购的单价、质量、数量等的审核。

4、加强信息流动和沟通。信息与交流就是向企业内各级主管部门（人员）、其他相关人员，以及企业外的有关部门（人员）及时提供信息，通过信息交流，使企业内部员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的信息，以减少由于信息不对称导致的企业经营成本和社会监督成本的提高。要建立一个广泛而有效的信息与交流系统，应该遵循以下原则：

（1）有效的内控系统需要充分的和全面的内部财务、经营等方面的数据，以及关于外部市场与决策相关的事件和条件的信息。这些信息应当可靠、及时、可获，并能以前后一致的形式规范地提供使用。

（2）有效的内控需要建立可靠的信息系统，涵盖公司的全部重要活动。

（3）有效的内控系统需要有效的交流渠道，确保所有员工充分理解和坚持现行政策与程序，影响他们的职责，并确保其他的相关信息传达到应被传达到的人员。

5、加强内部控制的监督与评审。评审与监督是经营管理部门对内控的管理监督、内审监察部门对内控的再监督与再评价活动的总称。要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督评审可以是持续性的或分别单独的，也可以是两者结合起来的。主要应关注监督评审程序的合理性、对内控缺陷的报告和对政策程序的调整等。在监督评审活动和缺陷的纠正方面应当遵循下述原则：

（1）要不断地在日常工作中监督评审内控的总体效果。对主要风险的监督评审应当是公司日常活动的一部分。

（2）对内控系统应当进行有效和全面的内部审计。内审要独立进行，配备称职和得力的人员，应得到适合的培训，内审作为内控系统监督评审的一部分，应当向董事会或其审计委员会直接报告工作。

（3）不论是经营层或是其他控制人员发现了内控的缺陷，都应当及时地向管理层报告，并使其得到果断处理。要树立全员控制意识，帮助企业更有效地实现预期控制目标，促进企业控制环境的建立，为改进内控制度提供建设性建议，实现组织预期达到的内控水平。

（三）控制环境的优化

所谓控制环境，是对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素的总称。它是构成内部控制五要素（监督、控制活动、风险评估、信息沟通、控制环境）的基础，包括管理哲学和经营方式、组织结构、董事会、授权和分配责任的方式、管理控制方法、内部审计、人事政策与实务等各因素。目前我国的大多数企业尤其是上市公司都已经或正在建立内部控制体系。但是，没有一个有效的控制环境，其他要素不论质量如何，都不可能形成有效的内部控制。

A、我国企业内部控制环境存在的主要缺陷表现为：

1、公司治理结构不完善，董事会丧失监督作用，“内部人控制”现象严重。

2、管理当局的经营理念、方式和风格及对控制环境的认识误区。管理当局在建立一个有利的控制环境中起着关键性的作用。如果管理当局不愿意设立适当的控制或不能遵守建立的控制，那么控制环境将受到很不利的影响。下面三个方面的经营管理的观念、方式和风格，可能会极大地影响控制环境：（1）管理当局对待经营风险态度和控制经营风险的方法；（2）为实现预算、利润和其他财务及经营目标，企业对管理的重视程度；（3）管理当局对会计报表所持的态度和所采取的行动。在不考虑其他控制环境因素的情况下，如果管理当局是受某一个人或几个人支配，那么，以上这几个方面的影响可能会增大。实际上，许多管理者的管理思想和经营方式仍停留在行政领导的角色上，没有把企业当作自主经营、自负盈亏的法人实体和经营个体。

3、企业的组织结构混乱。企业的组织结构是计划、指导和控制经营活动的整体框架。它包括企业各个组织单位的形式和性质以及相关的管理职能和报告关系。一个有效的控制环境要求明确界定工作人员的责任和权限。比如，应当明确界定董事会、审计委员会和高级管理当局的责任。有的企业产权关系混乱，组织机构重迭、臃肿，不利于上、下级信息的沟通，如企业中的计划职能已分解到相应的职能部门，很多企业却仍设置计划科，结果是所有的计划都做，所有的计划都做不好。

4、没有形成合理的人力资源管理机制，“任人唯亲”，员工的考核奖惩机制不够健全。一个好的人事政策和实务，能确保执行公司政策和程序的人员具有胜任能力和正直品行。公司必须雇用足够的人员并给予足够的资源，使其能完成所分配的任务，这是建立合适的控制环境的基础。如果企业员工不正直，能力不足，那么即使是世界上最好的控制也不能发挥良好的作用。

由于长期受封建思想的影响以及我国尚处在市场经济发展的初级阶段，企业没有形成任人唯贤的人才竞争机制，这在国家控股的公司的领导层尤其突出。不少管理者不习惯甚至不懂应用现代管理的控制方法，对下属人员的工作不能实施科学、有效的监督。其中，“考核奖惩机制不够健全、有效”是我国企业控制活动中最大的一个薄弱环节。计划可能是好的，但由于没有人认真去考核、去检查，其执行效果可想而知。

B、内部控制环境优化的措施

1、建立科学有效的公司治理机制。现代企业是资产所有权和控制权分离的产物，公司股东、董事会、经理层之间的关系以及企业与员工、债权人的关系极其重要。建立科学的公司治理结构，应该包括拥有民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统。明晰的产权关系如何保障各相关利益人的职责的履行，公司的激励约束制度如何发挥效力等等，都是要事先“约定”并在实践中予以回答的问题。重要的是，它的回答对企业的运行和发展必须是有效的，而不是表面性的。这是企业良性运行的基础，也是搞好内部控制的前提。

2、形成先进的管理思想和明确的管理目标。管理思想是支配企业运行的灵魂，是企业的价值观、经营理念、对社会及员工的责任观念等的集中体现；管理目标，预示着企业的发展，是企业实践战略管理的依据，也是进行经营和管理活动所努力的方向。管理人员对控制的态度决定了整个公司的态度和行为。如果雇员意识到控制对管理当局来说并不重要，那就不可能希望存在一个高效的认真运用会计和控制程序的环境。

3、建立优化的组织结构和高效的运作程序。企业作为一个组织，其体系的形成和组织功能的实现都是由组织结构的正常运行来完成的；组织结构的运行，要有规范的运作程序来支撑。一个企业面对着激烈的市场竞争，不同时期可能会有不同的经营策略，有时甚至会调整其经营战略，这都需要组织结构的优化来配合。高效的运作程序，指的是规范前提下的高效，包括严格的授权和明确的责任。

4、超前、务实的人力资源管理，建立相应的激励约束机制。一个企业的人力资源管理政策直接影响到企业中每个人的业绩和表现。良好的人力资源政策，对培养、提高企业员工的素质，更好地贯彻和执行内部控制有很大的帮助。超前与务实看似一对矛盾，用在人力资源管理上就是一种永恒的统一。所谓超前，是指企业人力资源的管理要具有前瞻性，要考虑到企业未来和员工的需要；务实，是指在人员的使用酬薪、晋升等处理上，要坚持德才兼备、公正，要制度化、透明化。人力资源管理还要调度重视对员工的培训、多方吸收和培养所需的各类人才。这样，企业和员工的共同愿景才有可能得以实现。

5、遵循健康严谨的行为准则，培育蓬勃向上的企业文化。如果说，企业中有员工自己管理自己的途径，那就是员工的行为准则和企业的文化。尤其是企业文化，它是一种力量，对公司制度的形成及执行程度有着极其深刻的影响，所以，企业要花大力气去重视它。根据美国经济学家罗宾斯的说法，在每个组织中，都存在着随时间演变的价值观、信念、仪式及实践的体系或模式，这些共有的价值观和模式在很大程度上，决定了雇员的看法及对周围世界的反应。我国的企业在经济体制的转轨过程中未建立起相应的企业文化，造成企业内部组织文化的缺位和混乱。企业必须通过严格的规章制度来促进良好的企业文化的形成和建立。

除以上的几个方面以外，作为企业管理核心机构的公司董事会对内部控制的关注和监督，也是控制环境的重要组成部分。

C、加强对控制环境的研究和建设，为发挥内部控制的作用而努力

1、从内部控制的角度看待控制环境问题，就是用风险的观念来考察企业的生存和发展。它的出发点与企业的出资人及重要的利益关系人是一致的，与有责任感的经理人员也应当是不矛盾的。然而，我们常常让眼光去注重于个人的控制权、管理权、眼前利益、部门利益等等不具有整体性的某些方面，致使企业出现潜在的风险。这些问题，如能通过对控制环境的认识而在一定程度上克服，并能逐步去改善控制环境，确是一件幸事。

2、企业内部控制的主体部分是会计控制，但内部控制的基础问题是控制环境；会计与控制环境有关，但远远不是全部。无论是会计控制还是非会计控制，都是作为企业要素中的人实施的一种行为。在控制环境一定的情况下，还有内部控制的内容和形式、范围和强度等与其相适应的问题；另外，企业的控制环境还必须与企业外部的客观环境相适应，这种状态，只有在深刻的研究企业内部控制环境的前提下才能实现。

3、作为企业管理一个组成部分的内部控制，要遵循动态性的原则，即内部控制应随着企业业务职能的调整和管理要求的提高而不断修订和完善，这绝非简单行事就可以办到的。但加强了对控制环境的研究和建设，就做到了有所准备。当前内部控制在我国的企业管理实践中，还处于起步阶段，人的认识程度有待提高，企业的控制环境急待改善。我们会计人员有责任去尽一份努力，把这项工作推行下去。

第五篇：论企业内部控制与风险管理

论企业内部控制与风险管理

摘要:主要介绍内部控制和风险管理存在的各种内在联系与未来反战。在美国COSO委员会关于内部控制及风险管理的两个报告的研究基础上,分析比较内部控制与风险管理的联系与区别,指出内部控制将扩展为更全面的风险管理。

关键词:内部控制;风险管理;发展

1内部控制与风险管理的内在联系

1.1在风险导向内部控制的观念下,风险管理将成为组织发展的关键

随着风险管理导向内部控制时代的来临,内部控制的工作重点也发生了变化,现代内部控制除了关注传统的内审之外,更加关注有效的风险管理机制和健全的公司治理结构。在风险导向内部控制的观念下,风险管理成为组织发展的关键,促使内部控制的工作重点不仅是测试控制,而且包括确认风险及测试管理风险的方法。由于内部控制的自身特点,其参与风险管理拥有一定的优势。内部控制机构和人员熟悉本单位情况,对企业面临的风险更了解;内部控制机构和人员是企业内部成员,其利益同企业发展、兴衰密切相关,对防范企业风险、实现企业目标有着更强烈的责任感;内部控制机构的独立性使其不同于其他风险管理部门,作为高层次的监督部门,其风险评估意见直接报告给董事会、审计委员会,足以引起管理当局的重视。内部控制的独立地位还便于其充当企业长期风险策略与各种政策的协调人,通过对长短期计划的调节,调控、指导企业的风险管理策略。在现代企业经营管理中,随着内外部环境的变化,各种风险因素增多,内部控制工作在改进风险管理和完善企业治理机构等方面将发挥更加积极作用,同时,内部控制也被赋予了更多的职责和使命。近年来,在美国发生的财务造假案导致了安然、世通等跨国大公司的破产,同时也导致了安达信这样一个有着90多年历史的世界级会计师事务所退出了历史舞台。在我国也曾出现“银广厦”、“蓝田股份”、“亿安科技”等坑害中小股民的事件。所有这些事件的发生,在全球引起了各方对民间审计机构诚信问题的探讨,同时也触动了人们对企业内部控制的进一步思索。企业制度的发展演进与风险相关。有限责任制度的确立是企业组织从业主制或合伙制走向现代股份公司制的关键步骤,它使股东的家产与企业的财产及企业的经济责任相互独立,股东的变换不再影响企业的信用能力,为股权交易扩大了范围并增加了流动性,从而降低了投资风险并促进了企业融资,造就了今天巨型的股份公司。

1.2风险管理是对内部控制的自然发展

内部控制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。Fama&Jensen(1983)分析了所有权与经营权分离下董事会的内部控制职能;Jensen(1993)进一步分析了美国公司董事会在内部控制方面失效的表现与原因。从理论上说,企业的内部控制是企业制度的组成部分,是在企业经营权与所有权分离的条件下对投资者利益的保护机制。其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护公司的财产安全,遵守法律以维护公司的名誉以及避免招致经济损失等。内部控制的历史起源更早,其要求更为基本,更容易或适合上升到立法层次。企业风险管理则是在新的技术与市场条件下对内部控制的自然扩展。COSO在《企业风险管理框架》中谈到风险管理的意义时是这样论述的:“企业风险管理应用于战略制定与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险,发挥创造与保持价值的作用。风险管理能够使风险偏好与战略保持一致,将风险与增长及回报统筹考虑,促进应对风险的决策,减小经营风险与损失,识别与管理企业交叉风险,为多种风险提供整体的对策,捕捉机遇以及使资本的利用合理化。”COCO在解释广义的控制与风险时论述道:“‘领导’包括在面对不确定性时作出选择。‘风险’是指个人或组织在作出选择后遭受不利后果的可能性。风险正是机会的对应物。”显然,这些论述已经认识到企业的存在是为股东或利害相关者(针对非盈利性组织等)创造价值的,而价值创造不仅是被动的资产安全等,还应包括机会的利用。另外,对股东价值的威胁也不仅来自经营者会计舞弊等内部因素,还包括来自市场的风险等。

1.3技术的发展推动内部控制走向风险管理

技术及市场条件的新进展,推动了内部控制走向风险管理。在先进的信息技术条件下,会计记录实现了电子控制、实时更新,使传统的查错与防弊的会计控制显得过时。然而,风险往往是由交易或组织创新造成的,这些创新来源于新兴的市场实践,如安然公司将能源交易大量发展成类似金融衍生品的交易。另一方面,环境保护及消费者权益保护的加强,都强化了企业的社会责任,若一有不慎,企业就可能遭受来自商品市场或资本市场的惩罚,表现为企业的品牌价值或资本市场上的市值贬损。因此,企业需要一种日常运行的功能与结构来防范风险,包括遵守法律与法规,确保投资者对财务信息的信任以及保证经营效率等。因此,从维护与促进价值创造这一根本功能来看,风险管理与企业内部控制的目标是一致的,只是在新的技术与市场条件下,为了更有效地保护投资者利益,需要在内部控制的基础上发展更主动、更全面的风险管理。

2内部控制与风险管理的外在联系

1它们都能为企业目标的实现提供合理的保证

风险管理的目标有四类,其中三类与内部控制相重合,即报告类目标、经营类目标和遵循类目标。但报告类目标有所扩展,它不仅包括财务报告的准确性,还要求所有对内对外发布的非财务类报告准确可靠。另外,风险管理增加了战略目标,即与企业的远景或使命相关的高层次目标。这意味着风险管理不仅仅是确保经营的效率与效果,而且介入了企业战略(包括经营目标)制定过程。2风险管理与内部控制的组成要素有五个方面是重合的(控制或内部)环境、风险评估、控制活动、信息与沟通、监督这五个方面都是风险管理与内部控制的组成要素。这些重合是由它们目标的多数重合及实现机制相似决定的。风险管理增加了目标设定、事件识别和风险对策三个要素。重合的要素中,内涵也有所扩展,例如,内部控制环境包括诚实正直品格及道德价值观、员工素质与能力、董事会与审计委员会、管理哲学与经营风格、组织结构、权力与责任的分配、人力资源政策和实践等七个方面。风险管理的“内部环境”除包括上述七个方面外,还包括风险管理哲学、风险偏好(risk appetite)和风险文化三个新内容。在风险评估要素中,风险管理要求考虑内在风险与剩余风险,以期望值、最坏情形值或概率分布度量风险,考虑时间偏好以及风险之间的关联作用。在信息与沟通方面,风险管理强调了过去、现在以及关于未来的相关数据的获取与分析处理,规定了信息的深度与及时性等。3风险管理提出了风险组合与整体风险管理(integrated risk management)的新观念

《企业风险管理框架》借用现代金融理论中的资产组合理论,提出了风险组合与整体管理的观念,要求从企业层面上总体把握分散于企业各层次及各部门的风险暴露,以统筹考虑风险对策,防止分部门分散考虑与应对风险,如将风险割裂在技术、财务、信息科技、环境、安全、质量、审计等部门,并考虑到风险事件之间的交互影响,防止两种倾向:一是部门的风险处于风险偏好可承受能力之内,但总体效果可能超出企业的承受限度,因为个别风险的影响并不总是相加的,有可能是相乘的;二是个别部门的风险暴露超过其限度,但总体风险水平还没超出企业的承受范围,因为事件的影响有时有抵消的效果。此时,还有进一步承受风险,争取更高回报与成长的空间。按照风险组合与整体管理的观点,需要统一考虑风险事件之间以及风险对策之间的交互影响,统筹制定风险管理方案。

3从内部控制走向风险管理

有一种争论,即风险管理包含内部控制,或内部控制包含风险管理。笔者认为得出什么样的结论并不十分重要,最重要的是明确风险管理与内部控制之间有重合与联系的地方。谁的范围更大,可能要随着时间、技术、市场条件、法律以及监管实践的发展而不同,例如,在内部控制发展的早期,市场上风险管理的工具与技术条件都不充分(如计算机系统、统计学理论、数量模型、对冲工具与保险等),这时内部控制包含(替代)风险管理功能是很自然的。即使在同一个时代,不同的行业各自的侧重点也可能不相同,例如,在监管严格的金融业或涉及人民生命健康的制药与医疗行业,风险管理的迫切性更强,企业以风险管理主导内部控制可能更方便。而在另一些企业,为了符合信息披露中内部控制报告的要求,企业以内部控制系统为主导、兼顾风险管理可能更适合。

笔者认为,在实际的经营过程中,风险管理与内部控制是密不可分的。在规则制定或立法过程中,需要考虑的是范围与管制的强度,范围越大,管制的要求就会越弱。对于其核心问题,如财务报告的准确可靠,最适合以立法的形式来约束,而其他更宽泛的内容则可能更适合于规则及指南。在企业内部的不同层次,风险管理与内部控制的主导性相对次序也可能不同,例如,从企业的战略风险依次到经营风险、财务风险,最后到财务报告,风险管理与内部控制的相对重要性应该各有不同。在战略风险方面,风险管理应该发挥主导作用,内部控

制起到配合作用。这一角色逐步逆转,到财务报告层次,应该是内部控制发挥主导作用,风险管理起到配合作用。

尽管风险管理与内部控制有内在的联系,但现实中的或代表目前应用水平的内部控制与风险管理还有不少的差距。典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益比较,例如,银行业的授信管理或市场(价格)风险管理如汇率、利率风险等。典型的内部控制是指会计控制、审计活动等,一般局限于财务相关部门。它们的共同点都是低水平、小范围,只局限于少数职能部门,并没有渗透或应用于企业管理过程和整个经营系统,因此,有时看上去风险管理与内部控制还是相互独立的两件事。随着内部控制或风险管理的不断完善和变得更加全面,它们之间必然相互交叉、融合,直至统一。

参考文献

[1]王光远,刘秋明.公司治理下的内部控制与审计[J].中国注册会计师,2006.周兆生.COSO企业风险管理框架(中文版)[R].华融资产管理公司,2007.朱荣恩,贺欣.内部控制框架的新发展-企业风险管理框架[J].审计研究,2003,(6).Committee of Sponsoring Organizations of the Treadway Commission(COSO).Internal Control-Integrated Framework [ R ].1992.Committee of Sponsoring Organizations of the Treadway Commis-sion(COSO).Enterprise Risk Management Framework(draft)[R].2002.