浅谈企业风险管理与内部控制_百度文库

1、44摘要:关键词:风险管理和内部控制在现代企业管理应用中常被提及,经过了金融危机的震荡,国内外企业更加关注其重要性。有些人认为风险管理就是内部控制,也有一些人则认为内部控制涵盖了风险管理,本文在对两者之间内涵进行比较的基础上,提出了企业加强内部控制的路径。 企业风险管理内部控制风险管理就是采取一定的措施和方1前言法,对风险事件进行辨析、评估和控制,内部控制理论的发展大概经历了内部以避免风险损失或使风险损失降低到可以牵制、内部控制、内部控制结构与内部控接受的程度。企业风险管理的构成要素主制整体框架等阶段,截止到目前,关于内要有:控制环境、风险管理、控制活动、部控制的界定没有形成统一的观点。现代信

2、息与沟通、内部监督、目标设定、事件企业管理离不开风险管理,风险管理在企识别、风险对策。业未来发展中起到更重要的作用,企业不仅加强了风险管理,而且全面风险管理逐3内部控制的定义步被引入到企业管理之中,很多企业将围八十年代以来,美国为应对虚假财务绕总体战略目标,通过在企业管理的各个报表的出现成立了“反虚假财务报告委员环节和经营管理的过程中执行风险管理的会”,下设专门致力于内部控制研究的基本流程,培育良好的风险管理文化,确“发起组织委员会”,简称COSO。COSO于保了实现风险管理总体目标的实现。随着1992年提出了题为“内部控制-整体框国内外企业间的竞争越来越激烈,本文在架”的研究报告,这就是著名

3、的COSO报内部控制、风险管理定义阐释的基础上提告。COSO报告中提出的内部控制是由董事出了加强内部控制的路径,从而使管理更会、经理层以及其他员工为达到财务报告具科学性、合理性。的可靠性、经营活动的效率和效果、相关法律法规的遵循等三个目标而提供合理保2风险管理的定义证的过程。与传统的内部控制概念相比风险管理作为企业的一项管理活动,较,这一定义的发展在于将内部控制作为产生于20世纪50年代的美国,当时,风险管一种动态过程而不仅是静态的制度,企业理主要涉及的是对企业纯粹风险的管理。的员工不仅仅应按照规章办事,还应在各进入21世纪,越来越多的企业开始关注风险项管理、经营活动中实现效率、效益的原管理,

4、并且对风险管理的需求日益增加。则,这个概念体现了现代意义上的适时、2006年,国资委发布了中央企业全面风全程的控制观念。险管理指引,这是我国目前为止对风险中国内部审计协会在内部审计具体管理介绍最全面、科技含量最高的一个专准则第5号-内部控制审计中规定:内部控业性文件,标志着我国风险管理进入了一制是指组织内部为实现经营目标,保护资个规范化、系统化的新阶段。产安全完整,保证遵循国家法律法规,提浅谈企业风险管理与内部控制于文波:浅谈企业风险管理与内部控制于文波(广船国际企划部高组织运营的效率及效果而采取的各种政多地看到了风险管理与内部控制的结合,策和程序,由控制环境、风险管理、控制他们的联系日趋紧密

5、,风险管理是识别和活动、信息与沟通和监督等五个要素组评价附属于企业实际和潜在的风险领域,成。2008 年,财政部等五部委联合发布了进而通过合适的内部控制消除、转移、接企业内部控制基本规范和相关应用准受和减轻风险。由二者的内涵与外延可以则的征求意见稿。与此同时,财政部还颁看出,内部控制是风险管理的关键环节,布了企业内部控制评价指引,这些制对完成它们共同的组织目标具有重要的意度的颁布标志着我国内部控制的制度体系义,而良好的内部控制系统又依赖于彻底初步形成。规范地对企业所处的风险性质和范围的评价,因此,二者在发挥作用的过程中是相4企业风险管理与内部控制的关系互促进的。风险管理与内部控制在企业管理中应

6、5完善企业内部控制体系的路径用较广,两者既有联系又有区别,总体来讲,内部控制是企业风险管理的一个组成 5.1重视董事会、管理层、监事会的作用部分,企业风险管理是管理过程的一个组公司内部控制制度的有效建立关键在成部分。于董事会、经理层和监事会相互之间权4.1内部控制与风险管理有不同内涵与外利、责任和利益的明确,形成有效制衡的延机制,通过组织结构的建设和权、责、利企业有效的内部控制应包括控制环的分配使岗位分离和授权控制,达到各个境、风险管理、控制活动、信息与沟通、部门、各个岗位、每位员工都能明确自己内部监督等五个要素,风险管理不仅包括的职责。只有这样,公司内部控制将遵循了内部控制的五个要素,而且增

7、加了目标相互牵制、相互制约的原则,有助于企业设定、事件识别以及风险对策三个要素。的有效运行。由此可以看出,风险管理将控制活动提高 确立董事会在内部控制中的核心地到了战略层面,提高到对治理层、管理层位。的行为也要管理的层面,侧重于围绕目标首先,加强董事会在公司内控方面的设定对风险的识别、评估和应对处理,主主导地位,突出董事会在建立和完善内部要是通过市场化的自由竞争规避市场交易控制体系过程中的核心作用。其次,要保层面的风险;内部控制主要是侧重制度层持一定数量的独立董事,并在董事会中发面的管理,通过规章制度规避风险,进行挥其独特的作用。第三,明确董事会内部控制。分工,设立专门委员会,从而加强内部管4

8、.2内部控制与风险管理的目标相同理控制,应该由专门董事充当这些委员会从内部控制设计的最初目的来看,内的委员,使其在内部审计、预算编制和控部控制就是为防范企业运行中潜在的各种制、对外采购、薪酬激励机制的建立、投风险。在早期的企业管理中,为了保证财融资决策等一系列对内部控制至关重要的物安全以及会计信息的真实性,产生了内活动中发挥监控作用,从而有利于公司经部牵制,内部牵制本身就是控制风险,而营管理目标的实现及保护所有者资产的安控制风险就是风险管理;从控制所要实现全和完整。的目标看,内部控制和风险管理的目标都 重视监事会作用,将监事会做实。是为保护企业资产与投资、支持企业在不监事会作为治理结构中的一环

9、,给人利的条件下能够很好地实现预期的目标。的印象是必不可少,实际工作中却往往成4.3内部控制与风险管理相互补充了“摆设”,没有发挥应有的作用。因在企业管理方式运用实践中,我们更此,公司内部好的内部控制管理需要把监45 2010年第3期(总第109期事会做实,在监事会成员中引入利益相关控制的意义和价值,应强化领导者的控制者,倾听监事会的“声音”,真正发挥监意识,加强企业管理者对于控制的主动性事会的监督和效果评价作用。和刻意性。 公司管理层应高度重视内控制度的 5.5强化内部控制制度实施情况的检查与建立与完善。考核建立有效的激励机制是为了保证企业内部控制是由管理层设计并负最终责内部控制制度能有效地

10、发挥作用,并使之任,管理层在内部控制的实施和运用中担不断地得到完善,企业必须定期对内部控当重要的角色。当管理层凌驾于内部控制制制度的执行情况进行检查与考核。对于之上、绕过内部控制制度的时候,内部控严格执行内部控制制度的,给予精神鼓励制的监督控制作用就形同虚设。和物质奖励;对于违规违章的,坚决给予5.2将内部控制运行流程与人员、制度相行政处分和经济处罚,并与职务升降挂结合内部控制运行流程是指在实施内部控钩。只有做到压力与动力相结合,才能最制过程中所涉及的相关业务环节的总和。终达到内部控制的目的。在人员既定的情况下,制度界定了内部控 5.6构建切合实际的内部控制评价机制制目标,内部控制运行流程则是

11、对企业人内部审计部门可以评价企业内部业务员开展控制工作进行的指导和说明。许多领域的控制制度,企业整体的内部控制系企业领导者往往只关心结果,他们制定制统可以引入外部的中介服务机构进行,这度以后,却不关心具体的执行过程,他们样可以避免企业高层和管理层的干预,评希望执行人员能够自行完成目标,却不给价结论更加客观、可靠。“内控无小执行人员指出一条到达目标的路线。因事”,细微的控制点有可能隐藏着潜在的此,为了保证内部控制执行力,企业领导重大风险,对企业来说,从大处着眼、小者应将人员、制度与内部控制运行流程结处着手,建设适合自身发展要求的内部控合起来,制定内部控制实施计划,同时为制体系,并根据环境的变化不

12、断改进和优了保证该计划的可行性,将其在执行人员化,防患于未然,更能保证企业战略目标之间进行充分的讨论而后进行最终确定。的实现。5.3加强各部门之间的沟通,使工作协调 5.7加强考核机制的科学性、合理性对领导干部进行考核时多以目标、利有序企业有若干个部门,企业各部门的职润完成情况为主要依据,缺乏对长效内部能、地位、职责、权利是不相同的,只有控制机制执行效果的综合考察,考核机制将各个部门协调起来,才能保证企业的正的设置缺乏科学性。因此,高效实施企业常运营。如果每个部门各自为政,不能统的内部控制,应从企业未来发展的角度进一协调,目标的实现将十分困难。因此,行长期目标的考核,以利于企业的可持要想使内部控制具有执行力保证,必须明续、良性的发展。确规定各部门职责、权限以及相应的责任和义务,同时要将企业目标融入每个部门参考文献1于艳伟、李宇立:金融危机中的美国高盛风险主管意识之中,保证执行的实施。管理的反思与借鉴,财会研究2008年第22期5.4加强内部控制制度的执行力2朱荣恩、贺欣