浅议我国企业内部控制与风险管理

《浅议我国企业内部控制与风险管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅议我国企业内部控制与风险管理伴随着我国经济的发展和企业的壮大，各种潜在的风险日益显现。近年来，由于企业缺乏内部控制和风险管理，或者内部控制和风险管理失效而引发的巨额财产损失、经营失败、破产或整顿的事件时有发生，如中航油新加坡公司、科龙、德隆等，这些企业灾难性风险的相继发生，促使很多企业越来越重视与加强公司内部控制和风险管理。　　　　一、风险管理和内部控制　　风险管理是指如何在一个存在风险的环境里把风险减至企业承受度之内的管理过程。内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保

2、证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。　　对于风险管理和内部控制二者的关系，在理论界一直存在不同看法。针对这一问题，我国2008年出台《内部控制基本规范》时，在该文件中强调了二者的统一：内部控制的目标是防范和控制风险，并促进企业实现发展战略，风险管理也是为了促进企业实现发展战略，要求将风险控制在企业可承受范围之内。这一观点应该是代表了官方或者主流的观点。　　事实上，内部控制和风险管理是一脉相承的理论成果，很多理论界人士认为，COSO(2004)的风险管理框架中超过60

3、%的内容得益于COSO(1992)的内控框架，而COSO也在新的风险管理框架中明确指出，风险管理框架建立在内部控制框架的基础上，是对内部控制框架的扩展。也就是说风险管理与内部控制并非平行的关系，应该说内部控制是风险管理的渊源，风险管理是当前经济条件下对内部控制的完善和提升，从而更加丰富和拓展了内部控制的内涵和外延。　　但内部控制和风险管理彼此也存在差异，各有侧重。内部控制侧重制度层面并通过规章制度来规避风险；风险管理则侧重交易层面并通过市场化的自由竞争或市场交易规避风险。一般来说，典型的内部控制依然是为了保证资金安全和会计信息的真实可靠；典型的

4、风险管理关注特定业务中与战略选择或经营决策相关的风险与收益的比较，它贯穿于管理过程的各个方面。风险管理更强调主动的对未来的判断，管理的关键在于管理层通过积极的监管手段，根据内外因素的变化，抓住机遇，事前应对，创造收益，增加收益。因此，风险管理是内部控制在新技术和市场条件下的自然延伸，风险管理包括内部控制，内部控制是风险管理的基础。　　内部控制只能防范风险,不能转嫁、承担、化解或分散风险。所以即使建立了合理而有效的内部控制系统，科学而全面的风险管理仍然是必不可少的，不能将它们二者混为一谈。对于企业经营活动中发生概率较大，且企业能够承担控制成本的风

5、险，要力求通过企业自身的控制系统，并依托以财务管理为中心的企业管理体系予以控制。对于发生概率较小，或控制成本较大的风险，则应在加强管理、增强自身素质的基础上，降低风险对企业的影响程度。　　　　二、我国企业内部控制与风险管理的现状　　（一）企业内部环境基础薄弱　　内部环境的特性最终会影响企业战略和目标的确立，会对风险的识别、评估和风险对策的实施产生影响。受长期经营历史的影响，我国多数企业内部环境不完善，从而导致内部控制和风险管理的建设和执行存在缺陷。其中最典型的表现就是公司治理方面的缺陷，表现为股东大会和监事会的作用难以发挥，中小股东的知情权、质

6、询权无从体现。很多上市公司在形式上建立了董事会、监事会，聘任了总经理班子，但在实际工作中，真正的法人治理结构并未建立。“董事”不“懂事”，经常只是一个虚职；监事会也只是一个受董事会控制的议事机构，起不到监督作用。　　此外，企业发展缺乏战略眼光，“食品安全、安全事故、员工权益”等有关社会责任、企业文化方面的问题也是层出不穷。　　（二）对内控和风险管理的认识不够　　目前，有相当一部分企业管理者对内部控制和风险管理认识不足，往往用传统经验来替代规范化的管理措施和手段。要么根本就没有建立内部控制制度，要么虽然建立了制度，但对风险管理的认识只是停留在职能

7、管理的层面上，缺乏战略性、系统性的规划。而且大多数员工还没有理解和认同风险管理，因此，就无法落实到具体的日常工作中，未能实现立体交叉、多角度、全方位的风险预防监控，内部控制建设不成体系，步入了内控建设的另一个误区。例如1994年在上海证券交易所上市，曾一度是国内股市中少有的绩优股的长虹公司在2004年12月28日发布了上市10年以来的首次预亏公告，亏损主要源自对单一应收账款户(美国APEX公司)的坏账准备，从1998年到现在，APEX公司已经累积拖欠四川长虹4.67亿美元货款。背后的原因是对运营风险掌握不足，缺乏有效的内部控制制度，在应收账款回

8、收方面存在诸多问题,管理者可能刻意隐瞒已发生的损失。　　（三）管理层凌驾于内控制度之上　　内部控制侧重于服务高层管理者控制资产、业务的需要，侧重于对企