企业风险管理措施及内部控制策略探讨.doc

企业风险管理措施及内部控制策略探讨摘要：当前持续的经济危机下，企业风险管理与内部控制越来越受到大家的重视。本文认真分析了我国企业目前内部控制方面存在的问题，及时采取有效措施防范企业经营发展中的各类风险，是我国现代化企业制度建设迫在眉睫的工作。关键词：风险管理；内部控制；现状与问题；策略1 内部控制和风险管理企业内部控制是以专业管理制度为基础，以防范风险、有效监管作为目标，通过全方位建立过程控制体系、监督检查生产经营业务全过程而形成的管理规范。内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。风险管理又名危机管理，是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。2 内部控制与风险管理的内在联系从内部控制和风险管理的结构说，风险管理与内部控制在组成的过程中有五个方面是一致的，它包括控制环境、风险评估、控制活动、信息与沟通、监督。风险管理和内部控制之间的关系是密不可分的。企业建立内部控制就是为了防范风险，没有风险防范作为目标，内部控制的存在的重要性就会大大降低，发挥作用的空间就会越来越低。企业的风险由内部风险和外部风险组成，企业在生产经营的各个环节都会存在内部风险，必须采取一定的措施，来识别、评估、分析风险，并且提出具体解决方案，要想实施风险管理必须收集风险信息，如果收集不到风险信息风险管理就无法开展。企业内部控制通过建立全方位的控制体系、通过对关键部门的控制直观反映生产经营业务过程而形成的管理规范。内部控制这种先进的管理方式，正好为风险信息的收集提供了方便，内部控制作为风险管理的一种重要手段和风险管理互相依存，相辅相成。风险管理指的是在生产过程中风险管理的各个部门对可能遇到的风险因素进行识别、分析，对企业实现最大化的安全保障过程。使企业的风险得到控制作为企业管理的最终目的，这也正是企业内部控制存在的作用。这再一次证明了风险管理和内部控制在企业中是密不可分，相互依存的。内部控制和风险管理，对企业的要求是全员全程参与全过程，企业实施内部控制和参与风险管理的主要人员是一样的，参与的过程也是一样的，它们的最终目的也高度的一致。当我们在企业中实施风险管理的时侯，企业的内部控制也正在实施，所以风险管理和企业的内部控制是一个协调统一的整体。3 我国企业内部控制存在的问题3.1 企业高层管理人员缺乏认识由于中国的经济很长的时间都是计划经济，企业的管理人员养成了墨守成规，因循守旧的工作作风，管理人员缺乏创新意识，认为企业内部控制制度不过是一些书面文件和一堆堆手册，他们没有看到企业内部控制制度在企业生产经营中的重要作用，缺乏建立内部控制制度的热情，即使有一些企业建立了内部控制制度，但管理人员不能以身作则，及时督促检查企业员工遵守企业内部控制制度，使企业内部控制制度流于形式。3.2 公司的管理制度不完善企业的内部控制作为企业履行管理目标而建立的规章、制度和组织形式，与公司管理的关系是密不可分的。我国的很多企业虽然制定了内部控制制度，但没有专人去检查、去监督、去考核，导致了企业内部控制制度在企业管理中的作用很难发挥；我国的内部控制制度建设起步晚，基础弱，监督管理的方法不够先进，我国的很多企业只重视经济效益，不重视企业内部控制制度的建设，导致了企业监察力的降低，致使企业内部管理“闭门造车”各干各的，互不联系，各自为政，企业的各个部门不能很好的配合，导致企业内部控制制度发挥不了作用。3.3 激励约束机制不健全在我国企业内部控制的过程中激励约束机制不够健全、有效。有些企业有较好的激励约束机制，但没有专人去考核、检查，只是流于表面，难以有效调动企业员工的积极性和自觉性，所以执行的效果不尽人意。无论制度多么先进、多么完备，在没有监督、考核的情况下都很难发挥出它的作用。3.4 企业的内部审计机构不健全在企业内部控制的过程中，企业的内部审计既是企业控制活动的一部分，又是对企业内部控制的再控制，扮演着十分重要的角色，有一些企业的内部审计未能履行其应有的职责；主要是企业内部审计独立性不够，我国的企业一般都是厂长经理模式，这就导致了企业审计部门不能监督上级领导，高层管理人员是自由人，对受厂长、经理直接领导的其他职能部门也不能进行监督，内部审计的独立性严重受限制。4 完善我国企业内部控制的对策加强我国企业内部控制制度的建设，已成为我国企业迫在眉睫的事情。改善我国企业内部控制的现状，对企业有效控制经营过程中的各种风险，实现经营活动、财务报表的数据真实可靠和提高经济效益都有着非常重要的意义。对于我国企业内部控制存在的问题，应该采取如下的应对措施:4.1 完善企业的内部控制制度从企业管理的角度来讲，企业的管理分为两方面的内容:一是企业与股东之间的利益分配关系，在这一关系之中，股东有权利授权给高层管理者管理企业，保证高层管理者从股东利益出发来管理企业，为了使股东的期望能真正得到实现，在企业高层管理者损害股东权益的时侯有权利采取必要的行动;二是企业董事会及高级管理层为履行对股东的承诺、勇敢的承担起自己应有职责，合理的分配企业内部人员的切身利益。由于企业所有权的分散，企业的控制权转移到管理者手中，而企业的中小所有者仅成为资金提供者的地位。在这种情况下，良好的内部控制制度是公司高层管理人员正确处理各种利益关系、实现企业管理目标的重要保证。4.2 建立健全风险管理机制我们应该建立一个监控得当、措施得力的监督、控制体系，一个企业要想高效的运转，必须要建立科学、合理的内部控制体系，使得这个体系在企业管理中相互制约、又相互促进，各个岗位都应该建立明确的岗位职责，分工也要细致、明确，最好责任落实到人头，这样会提高企业员工的主人翁意识和提升企业员工的责任感。企业还应当考虑经营环境的特点和可利用资源情况，因地制宜的建立适合自己企业特点的风险管理机制。可建立专门的风险管理职能；企业不仅应当对外部环境的变化进行监控和应对，还必须关注企业内部的重大情况变化，对于这些内部变化所导致的风险因素，必须能够准确的掌握和详细的评估，在此基础上有预见性地制定风险防范措施。4.3 对内部控制制度和执行情况进行有效的监督、检查内部控制制度是否合理需要定期检查，而控制是否按照设定的程序运行也需要进行监督。许多国内企业的规章制度很丰富，但其中大量制度及其中的内部控制内容已经过时，此外，很多设计良好的内部控制制度并未得到规范和一致的执行。对于以上的情况，如果没有有效的监督机制，企业管理层根本不会知道，企业的内部控制也不会得到很好的实施，监督机制的建立要注重自我监督与自觉行动相结合。各级管理层首先应在日常的经营管理过程中注重对内部控制有效性的监督，同时，还要考虑使用专业化的监督工具，或在有关部门的帮助下，依据其自身对风险情况的掌握，定期对所辖单位或内部控制的有效性进行自我评价，不断提升内部控制的管理水平，有效防范各类风险的发生。