毕业设计（论文）-浅谈企业的内部控制及风险管理.doc

浅谈企业的内部控制及风险管理 【摘要】 随着新的企业风险管理框架出台，国有企业的内部控制及风险管理日益受到各界重视。本文通过叙述企业内控与风险管理的关系，当前企业内部控制与风险管理的现状存在的问题及原因分析，提出改进对策。 【关键词】 内部控制 风险管理 改进 引言 近些年，我国经济经过持续多年的高速增涨，放慢了发展的脚步。在这种情况下，有些国有企业无所适从，过去在高涨长条件下市场形势好，产品不愁销路，大额度融资，拼命扩大发展规模，现在国家经济发展速度放缓，市场形势严峻，一些企业就出现了产品大量积压，银行债务无如期偿还，导致了企业陷入困境的不利局面。对国有企业的内部控制和风险管理进行梳理，重新认识研究企业内部控制与风险管理的重要性，以及两者之间的内在联系和区别，指出国有企业在内控与风险管理的问题，指供相应的理论研究指导，有利于解决国有企业忽视内部控制与风险管理、盲目冒进等问题，促进国有企业持续稳定科学发展。1.选题背景当前，世界各国都越来越重视企业内部控制和风险管理，1992年，美国COSO委员会根据国内企业的内部控制、风险管理的管理情况，发布了内部控制整体框架文件，将美国的企业的内部管控推向一个新高度。也让世界上许多国家对企业内部控制、风险管理有了一个重认识。对于我国来说，企业内部控制、风险管理等工作一直没有引起足够的重视，无论从理论上讲，还是从实践上看，与国外相比均存在一定的距离。当前，我国正在加强“一带一路”建设，今年“亚投行”正式成立，我国的经济建设进一步与国际经济发展融为一体。因此，国有企业更应该加强内部控制与风险管理，学习领会国外先进企业的内部控制、风险管理经验，与国内企业实际相结合，把企业的内部控制、风险管理提高到一个全新的水平。2. 企业内部控制及风险管理的概念1.1. 企业的内部控制企业内部控制的主要是指企业按照国家法律法规和相关行业管理规定，采取对企业生产经营活动中的财务、资产、人力资源、工作流程等实施有效监管，保证企业财务、资产信息的真实性、准确性和及时性，保证对人力资源、生产经营流程管理的有效控制，确保企业生产经营活动的正常、合理、有序地开展。加强企业内部控制可以有效地改善企业的生产经营状况，提高企业经济效益，企业内部控制随着企业生产经营活的开始而产生，随着企业生产经营机制的完善而完善，最终发展成一种企业内部控制体系。1.2.企业的风险管理企业风险管理主要是以预防企业重大决策、决策执行和生产经营中的各种风险作为主要目的，通过采取风险识别、风险评估、风险分析等一系列的手段，制定行之有效的风险防范措施，有效地化解和规避各种风险，保证企业决策安全、决策执行安全、生产经营过程安全。加强企业的风险管理可以减少和杜绝企业因决策失误、决策执行不到位、生产经营管理薄弱带来的各种风险，保证企业各项决策的科学性、决策执行的时效性、生产经营的安全稳定有效性。1.3.两者的内在联系与差别从企业内部控制与风险管理的概念界定中可以看出，两者在某种程度上有目标的一致性，只是他们在企业管理的各个阶段的作用有一定的差别。因为内部管控是企业的一项管理职能，是在企业的发展战略、大政方针确之定后，对执行过程中的具体事项实施有效管理。而风险管理则不仅如此，而且在企业制定发展战略、出台重大决策时就要贴上去做工作，为决策者提供市场调查、发展前景报告，保障企业决策的科学性。因此，两者之间既有一定的内在联系，也存在一定的差别。2.内部控制与风险管理的重要性企业抓好内部控制与风险管理是时代发展的需要，更是企业持续稳定科学发展的客观要求。企业通过加强内部控制和风险管理，可以有效地加强各职能部门、各下属单位的信息沟通和反馈，形成合力，减少企业发展中的负效应，确保企业各项工作目标顺利实现。企业抓好内部控制与风险管理是国际经济一体化、国际间经济合作更加紧密的需要，企业只有加强内部控制与风险管理，才能逐步提高综合竞争力，在更为严峻的市场竞争中经得起市场的锤炼，逐步走向国际。企业抓好内部控制与风险管理是保证企业决策的科学性、增强企业执行力的需要，是将企业现有的各项规章制度落到实处、提高企业精细化水平的现实需要，可以保证企业的各项科学决策、各项规章制度更好地为企业发展服务。企业抓好内部控制与风险管理可以让财务信息更加真实、准确、及时、有效，迅速发现财务管理的问题和错误，有效解决企业在经营中的违规使用财务资金，以及生产过程中的各种浪费行为发生，为企业发展提供可靠的财务支持。企业抓好内部控制与风险管理可以增强企业对风险的预测、评估、分析能力，通过制定行之有效的风险预范措施，规避化解各项经营风险，保持企业的长治久安。 3.内部控制与风险管理的现状本文以某一国有企业为例，对其内部控制与风险管理进行调查，归纳出该国企的内部控制与风险管理现状如下：3.1.企业的内部治理结构不合理由于企业社会的大生产不断向前推进，企业建立规范、合理的治理结构显得日益重要，这就要求企业的股东大会、监事会和经理管理层必须明确职责分工，既要相互配合，还要相互监督、相互制约，提高企业内部效率。但是，在对该国有企业的调查中发现，该企业从企业治理结构上看比较完善，但是内控制度执行力不够，各职能部门相互监督、相互制约的机制尚未形成，如果长期这样，问题必然曝露，不利于企业长久发展。3.2.企业的内部控制执行力不足在该企业内部，有部分职能部门对内部控制的重要性缺乏应有的认识，认为内部控制不是推进企业发展的主要手段，说起来重要、做起来次要、忙起来可要可不要，致使相关内部控制制度形同摆设，得不到认真执行。同时，由于企业内部存在职能部门分工不明确，出了问题都怕担责，存在遇事推诿现象，导致企业内部控制执行力下降。加之企业内部控制的监督和考核制度不完善，既使有人想管事也管不了，致使一些内控管理问题无法及时解决，直接导致企业的内部控制缺位。3.3.企业的招标反舞弊机制尚未形成该企业作为一个大型国企，在企业内部控制与风险管理中有着非常完善的制度，过去曾经取得过许多快速发展的业绩，掩盖了许多管理上的问题，其中，以招标业务中的问题更为突出，只是在近几年经济不景气的情况显得更为明显， 主要表现在招标业务范围广，有时因急于推进企业生产经营，招标业务没有完全按程序办事，致使一些低质产品进入企业，给企业的生产经营带来损失，而问题发生后，又缺乏应有的查责追责制度，仅仅用更换相关业务人员简单了结此事，无法从根本上解决问题。3.4财务管理与各部门的业务信息不对称，在调查中还发现，该国有企业的财务部与各业务部沟通不充分，影响各项业务的顺利进行，为企业的风险管理制造了障碍。如，财务部门因得不到相关的信息反馈，有时连资金电汇底单的真实性都无法辨别，要迅速了解一些资金的去向存在一定的困难。同时财务部人员紧张、工作量多,常常导致财务审计时间过长，财务运行效率低。另外，财务部对生产一线动态了解不及时，各项业务收费完整与否、及时与否，都很难把控，这一系列的缺陷，使得该国有企业各项业务开展效率低下，极易产生财物损失和相关的法律责任，使企业的风险管理无法有效进行。3.5.人力资源绩效考核制度不健全该企业在人力资源管理中虽然规定了各部门工作人员的相关职责，但相关的履职标准不具体，绩效考核制度不健全，尤其缺乏对岗位人员素质以及岗位能力的评价标准，这就为企业的各项业务造成了潜在的风险，造成企业各项业务的损失。同时企业的加班制度也存在一定的缺陷，造成了员工工作积极性的丧失。企业对于临时工作人员的聘用以及管理上存在漏洞，无形中降低了企业风险管理的有效性。 4.强化企业内部控制的对策 4.1加强摸索创新，坚持科学决策由于我国工业化生产历史不长，大多数企业是改革开放后发展起来的，在管理上的经验不多，一般都是相互借鉴，往往是在一些拿不准的事上先做了再说，冒险意识有余，科学管理不足，在决策上缺乏科学性。因此，企业应该不断优化内部控制、风险管理环境，建立完善内控管理、风险管理机制，以及各项规章制度，企业法人要带头接受董事会、监事会的监督，在决策中严格遵守各项议事规则，充分发扬民主，切莫独断专权，在企业内部营造一种良好的合规办事的良好氛围，推进企业内控管理、风险管理不断上水平。 4.2增强风险意识，抓好风险评估企业在求生存、谋发展中难免会遇到各种风险，不是来自企业内部，就是来自企业外部，作为管理者、决策者千万不要报有侥幸心理，要牢固树立风险意识，坚持制度化的风险评估和应对活动，不仅自己要当风险评估的践行者，而且要在整个企业营造一个全员风险防控的良好氛围。让管理人员、企业员工人人按照岗位职责分工，一级对一级负责，进行风险防范和控制，共同提高风险防范能力，将企业的内部管理风险，外部的不诚信、不按行业规定办事等风险消灭在萌芽状态。 4.3完善管理组织，优化管控环境企业管理组织是一个完整的管理体系，是通过网络化、流程化管理有效防范舞弊风险，提升企业管理的效能。尤其对一些股份制企业，由于股权结构复杂，产权主体多元化，各方面的利益关系错综复杂，有时候一件事处理不好，办事缺乏公平合理性，就会带来不良的后果。因此，完善企业的管理组织是一项长期任务，这件事办好了可以促进股东会、董事会和经理层之间形成一种互相监督制约的关系，优化企业内部控制和风险管理环境，有利于企业人才聘用、合同管理、财务管理、绩效管理等工作更好的开展，提高企业抗击各种风险的能力。 4.4健全信息沟通机制，保证政令畅通人贵于沟通，对于企业来说，良好的内部沟通机制可以促进内部管理人员的相互理解支持，消除管理者与管理之者、管理者与员工之间的隔核，形成合力，共同加强企业内部控制，提高企业化解风险的能力。为此，企业应该建立各项内部管理规范，哪怕是一些职能部门内部也要制定一些小规矩，无论谁的职务大小，大家都按制度办事，都按规矩行事，公司内部自上而下、自下而上都保持良好的沟通，及时传递各种信息，才能真正保证政令畅通，把各项内部控制、风险管理制度落到实处。 4.5强化内部审计，加强内部管理监督企业的内部审计应该需要人人重视，需要大家都把内部审计当成是一种自觉行为，自觉尊重企业内审计人员，维护内审的独立性和权威性。无论是股东会，还是董事会，仍至企业相关部内，都应该自觉地向内部审计机构报告工作。要加强内审人员业务技术培训、职业道德教育，提高内审人员综合素质。应该不断完善内部审计规章制度，完善内部审计的制度管理体系，让内部审计工作有章可行、有法可依，确保内部审计的结论客观可靠，促进企业内部控制与风险管理水平提高。 结束语：企业内部控制与风险管理是一个系统工程，不能是仅仅依靠某些方面的改善就可以取得进展，内部控制与风险管理的完善必须经过企业多个部门的共同努力才能够完成。参考文献1 李连华，聂海涛.我国内部控制研究的思想主线及其演变 W.会计研究. 2007，(03)。2 蔡吉甫 我国上市公司内部控制信息披露的实证研究 J.审计与经济研究. 2005,(02)。3 田琼 浅析企业风险管理中内部控制的作用 Z.财会学习. 2015,(17)。 171 引言1.1 课题研究背景内部控制有着悠久的发展历史，而其产生突破性的发展还是在美国COSO委员会在1992年发布内部控制整体框架之后，内部控制在框架发布的短短二十多年的发展过程中，已经达到了前所未有的高度，并且在2004年，COSO委员会再次颁布风险管理整体框架之后，人们对于企业的内部控制与风险管理都有了全新的认识。与国外内部控制与风险管理迅速发展形成鲜明对比的是我国企业在内部控制与风险管理在理论和实践上的缓慢发展，也因此我国企业在发展过程中不断因为内部控制与风险管理的缺失付出惨痛的代价，由此我国的企业要想能够达到企业的可持续发展，并且能够真正走向世界，在广阔的国际市场中与竞争对手较量，就必须要解决企业在内部控制与风险管理中存在的问题。我国企业如果要想能够和跨国公司竞争并利于不败之地，就必须在涉及内部控制与风险管理等方面迎头赶上，努力追赶发达国家的企业管理水平，在这个追赶的过程中，我们必须要全面的了解国外先进企业的内部控制与风险管理的相关理论与经验，少走弯路，同时要把学习到的相关理论和实践经验与我国的实际相结合，不能够只是简单的照搬照抄，最终使我国企业在内部控制与风险管理领域达到一个全新的水平。1.2 本文的研究思路和主要内容本文以某国有企业为例，通过对该企业的实际运营情况详细的调查，并结合企业内部控制与风险管理的理论知识与国外的的实际经验，对该企业在内部控制和风险管理中存在的问题进行了仔细的研究。本文的主要分为三个部分：第一部分介绍了企业内部控制与风险管理的简单原理和结构以及二者之间的关系；第二部分以某国有企业为例，对该企业内部控制与风险管理现状进行了详细的剖析，并对其中存在的问题进行了总结；第三部分对这些问题提出相应的合理化对策。2 企业内部控制与风险管理之间的关系企业内部控制与风险管理之间存在着一定的内在联系，二者虽然在企业管理中有着不断融合的趋势，但是内部控制与风险管理之间也存在着一定的差异，本章就在对二者的概念有一定了解的基础上，对二者之间的联系和区别进行简要的介绍。2.1 企业内部控制与风险管理相关理论概述在1992年，美国COSO委员会提出的内部控制整体框架中明确提出了内部控制的主要目标是确保企业的经营效率、财务报告的可靠以及企业对相关法律法规的遵守，框架将企业内部控制划分为控制环境、风险评估、控制活动、信息沟通以及监控等五个组成部分，企业在这内部控制的五个方面分别采取相应的措施，用以实现企业有效管理。风险管理的整体框架是在COSO委员会颁布的风险管理整体框架被正式提出的，该框架将风险管理定义为一个过程，并且该过程是受到企业董事会以及管理层影响的。风险管理的实施过程主要有确立风险管理目标、识别风险、估算风险损失、检查和评估管理效果几个部分，其总体框架可以分为八个部分，它们分别是内部环境、目标制定、事项识别、风险评估、风险反映、控制活动、信息和沟通以及监控等八个贯穿于企业管理始终的八个部分。并且风险管理是可以应用于企业战略制定、企业日常经营活动以及对可能影响企业经营的相关事项进行的风险管理，从而为企业战略目标的制定提供保证。2.2 企业内部控制与风险管理的内部联系在现代企业制度逐步建立之后，企业规避市场的各种风险主要是通过加强企业的治理、内部控制、风险管理、建立财务控制机制以及审计监督机制等手段。内部控制与风险管理在保护投资者利益、维护企业资产、创造企业价值等方面有着共同的追求目标，并且随着企业企业管理的不断发展，企业市场环境的不断变化，使企业内部控制逐步向风险管理发生转变，并以此为基础形成了全面的风险管理。2.3 内部控制与风险管理之间的差异虽然企业内部控制与风险管理在某些方面有着共同的目标，但是两者在范畴、具体活动、风险定义以及风险对策等方面都存在一定差异。这些差异具体体现在内部控制作为企业管理的一项职能，是企业在决定某个事件之后，通过对该事件的整个执行过程的控制来实现企业事先制定好的目标，而风险管理则不仅仅是在事件决定之后发挥作用，还体现在企业在决定该事件时对风险大小的考量。企业控制与风险管理的最大的差别体现在内部控制并不负责企业目标的制定，而仅仅是对制定目标全过程的管理，而风险管理在风险对策的制定中增加了风险偏好分析以及情景分析等多种不同的手段。3 内部控制与风险管理现状本章在对某国有企业的内部控制与风险管理进行调查研究发现该国有企业虽然有着完善的内部控制与风险管理制度，但是在企业治理结构、内部控制执行力以及招标业务领域的风险管理等方面存在着一些问题。3.1 企业内部治理结构有待深化现代企业制度要求企业建立规范的企业治理结构，使企业的股东大会、监事会、经理管理层之间能够相互监督，形成相互之间有效的制约，从而保证企业内部控制能够有效进行，同时保证企业能够正常运转，但是在对该国有企业进行调查之后发现，该企业虽然有着完善的企业治理结构，但是企业内部各职能部门并没有能够形成有效的相互制约的机制，存在着一定程度上的重形式轻制度的现象，虽然这一现象并不十分明显，但是如果企业内部各职能部门不能够有效的相互监督相互制约的现象不能够得到及时的解决，这对该国有企业内部控制与风险管理的有效实施以及企业的长久发展都存在着一定的影响。3.2 企业内部控制执行力不足该企业内部部分部门对内部控制理论缺乏深刻的认识，认为内部控制并不能够解决企业面临的实际困难，便将企业建立的相关内部控制制度当做了形象工程而不去认真地执行。同时企业内部控制的某些方面存在缺陷，使得企业的相关工作人员在执行时遇到难以明确的职能，降低了企业内部控制的执行力。加之企业内部对内部控制缺乏有效的监督和考核制度，这就造成了监督部门的职能弱化，不能够有效的评价相关部门的绩效，同时由于监督的缺失，使得企业失去了执行内部控制的企业环境，直接遏制了企业执行内部控制的积极性。3.3 企业在招标业务领域风险管理现状该企业作为一个大型国企，在企业内部控制与风险管理中有着非常完善的制度，各项工作都非常出色，但是企业在招标业务领域中的风险管理却存在一些问题，这也是该国有企业风险控制与风险管理中存在问题相对集中的领域，这些问题主要表现在以下几个方面：第一是面对复杂的招标环境，反舞弊工作机制尚未形成。诚信与道德价值观是招标公司生存的根基，是公司的招标业务人员一直坚持与奉行的准则，公司运营招标业务多年来，一直没有在这方面出过较大的问题。但是由于招标业务环境变化多端，存在很多使招标业务人员面临两难选择的复杂情况，招标业务人员一旦处理不善，将可能遭遇诚信和道德风险。在市场竞争越来越激烈的大背景下，该国有企业并没有能够制定相关的反舞弊机制，这就可能使得企业内部控制难以得到有效执行，无法为企业建立良好的内部环境，甚至使企业的风险管理出现漏洞，无法准确预测招标业务的风险，使企业遭受巨大的损失。第二是财务与业务信息不对称，在调查中还发现该国有企业的财务部与招标业务部沟通不充分，影响招标业务的顺利进行，为企业的风险管理制造了障碍。并且这种信息的不对称性使得财务部无法辨别保证金电汇底单的真实性，使得企业无法迅速了解保证金的去向，同时招标业务的专职财务人员较少，这就造成了与招标业务的相关的保证金服务的审计时间过长，造成信息流动缓慢以及财务与招标业务没有有效衔接，招标业务各类收费完整与否、及时与否难以把控，这一系列招标业务中存在的缺陷，使得该国有企业在招标业务的整个流程中效率低下，同时极易产生财物损失和相关的法律责任，使企业的风险管理无法有效进行，对公司信誉造成极大的损害。第三是人力资源绩效考核制度不健全，这个问题集中体现在公司的人力资源政策并不健全，其中绩效考核体系问题较为突出。该企业实际的绩效考核体系只是针对有关部门进行考核，并没有建立健全对于企业员工个人的考核制度，同时员工的工资与绩效没有直接挂钩，使得员工即使有较高的绩效但是这种积极地工作态度和工作成果却无法体现在员工的薪酬中，这就使得员工的工作积极性大大下降，最终导致企业的整体效率的下降，对公司的发展产生不良影响。在人力资源政策中虽然规定了招标业务工作人员的相关职责，但是却没有详细的执行标准，只是一个相对简单的笼统规定，同时也缺乏对员工素质以及岗位能力的评价体系，这就为企业的招标业务造成了潜在的风险，这就使得该国有企业在招标的过程中无法形成准确定风险评估，造成企业招标业务的损失。同时企业的加班制度也存在一定的缺陷，着同样造成了员工工作积极性的丧失。企业对于临时工作人员的聘用以及管理上的漏洞，无形中降低了企业风险管理的有效性。该企业在人力资源政策中的这些不足造成了企业较高的风险状况。第四是风险管理工作处于相对零散的状态，缺乏完整的风险管理组织和制度，缺乏风险识别分类和风险评估标准，这些缺陷在该企业的运营中主要表现为以下点，1、该企业虽然成立了以董事长为组长的风险管理领导与工作小组，但是该小组并没有将小组成员并没有在企业的实际运营岗位设立专门的与风险管理相关的职位，并且该小组并不参加日常的自发性的风险管理工作，只是在企业发生风险管理事件时才临时发挥风险管理作用，这也就造成了企业在日常运营过程中并没有设立专门的风险管理部门。2、该企业虽然在招标业务领域设立了相关的风险管理制度，但是去没有能够形成有效的保障机制。3、由于该企业没有专职的风险管理部门，这就造成了该企业的风险管理的相关工作只能够由某些部门临时发起，其他部门相互配合，无法形成有效的长久机制，这种使得风险管理在该国有企业没有形成常态体制，造成了风险管理在一定程度上的缺失。4、由于没有专职的常态体制，该企业的招标业务领域的风险管理没有形成一定的标准，也就无法进行风险评估的标准制定等工作。第五是该企业尚未形成有效的监督机制，企业建立有效的风险管理机制，就必须要有监督机制的存在，虽然该企业建立了企业内部控制与风险管理中的监督机制，但是该企业的监督机制缺乏内部自我检查独立评估机制。这就造成了企业无法对招标业务进行有效的监督和检查，这种监督和检查的缺失，就为企业在招标业务的风险管理制造的极大的不稳定性，企业管理层无法获得企业招标业务中的相关反馈信息，只能够更具相关部门的绩效来对企业的招标业务进行判断，无法及时发现企业招标业务中潜在的危机。4 提升企业内部控制与风险管理的对策本章在上一章对该国有企业在内部控制与风险管理中存在的问题进行详细分析的基础上提出了解决这些问题的合理化建议。4.1 深化企业治理结构要深化企业治理结构就必须要能够明晰企业董事会、监事会以及管理层之间的责任结构体系，建立专门的工作机构，使得企业的相关职能部门能够科学的对企业进行管理，提高董事会与监事会的独立性，为维护企业的日常运营创造条件。企业还要能够完善公司的多层治理，完善企业的多层治理是企业实现国际化转变的必然趋势，在完善该企业的多层治理结构时应当注意以下几点：第一就是要明确该企业总公司与子公司之间的法律地位和管理权限之间的划分，在子公司也要成立相应的管理与监督机构；第二就是加强总公司对子公司派遣人员的培训工作；第三即改进企业外部治理机制，完善公司法人治理结构。4.2 提升企业内部控制执行力要解决企业内部控制执行力不足的问题，应该从以下几个方面入手：1、要根据企业的实际情况建设有针对性的制度体系，企业在制定这些制度体系时可以依据我国有关机构出台的相关的内部控制的规章制度，结合自身的需要实现企业内部控制与公司战略的有机结合，同时实现企业内部控制的扁平化、流程简洁化的目标，增强企业内部控制的可执行性；2、建立企业优秀的管理文化，这种企业管理文化能能够