第三学期杨芳老师内部控制与风险管理

风险管理视角下企业集团内部控制探讨摘要 内部控制是现代企业管理的重要组成部分，也是企业生产经营活动赖以顺利进行的基础。企业集团管理一直是理论界和实业界非常关注的研究课题，而企业集团作为企业中一个重要的群体，对我国经济的发展起到了关键性作用。因此，要保持我国企业集团的良好发展，就要重视其内部控制系统建设。随着内部控制的发展，不论其内涵还是外延都变得越来越广泛，变得越来越完善。内部控制理论的发展经历了内部牵制阶段、内部会计控制和内部管理控制阶段、内部控制结构阶段、内部控制框架。阶段以及风险管理阶段五个阶段，并在对其发展历程进行相关分析后，借鉴企业风险管理框架和我国的内部控制基本规范及配套指引，对我国现阶段企业集团内部控制状况进行了相关分析，最后结合创维集团现阶段内部控制的现状，得出了一些完善和改进企业内部控制的建议。关键字:内部控制 风险管理 企业集团一、内部控制与风险管理的定义的及关系企业内部控制是由企业董事会、管理层及其员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动：企业战略；经营的效率和效果；财务报告及管理信息的真实、可靠和完整；资产的安全完整；遵循国家法律法规和有关监管要求。它包括五个方面的组成要素：控制环境、风险评估、控制活动、信息与沟通、监督。内部控制的目的是在合理的范围内保证企业基本目标的实现。风险源于行为与活动。而采取行动和活动必然有预期目标，但是，结果形成于将来,将来具有不确定性，因此风险是客观存在的。任何经营企业所面临的环境，都存在诸多的不确定因素。对于实现企业经营目标来说，国家政策、市场需求等外部环境因素无法改变，但通过对企业内部组织、人员、业务、财务等方面采取一定的控制方法、制定控制措施和程序，同样能达到企业目标的实现。企业内部控制的根本作用就是防范风险，即从人、物与资金、信息等方面控制风险。企业内部控制是企业风险管理的必要环节。内部控制的动力来自企业对风险的认识和管理，对于企业所面临的大部分运营风险，内控系统是必要的、高效的和有效的风险管理方法，因此，满足企业内控系统的要求，也是企业风险管理体系应该达到的基本状态。企业的大多数风险是暴露在业务流程中的，通过业务流程梳理与改造可以解决，这时的风险管理解决方案则落实到内部控制上。企业实际经营过程中，风险管理与内部控制是密不可分的。在规则制定过程中，需要考虑的是范围与管制的强度：范围越大，管制的要求就会越弱。在企业内部的不同层次，风险管理与内部控制的主导性相对次序也可能不同，例如，从企业的战略风险依次到经营风险、财务风险，最后到财务报告，风险管理与内部控制的相对重要性应该各有不同。在战略风险方面，风险管理应该发挥主导作用，内部控制起到配合作用。这一角色逐步逆转，到财务报告层次，应该是内部控制发挥主导作用，风险管理起到配合作用。二、文献综述 1、国外研究文献综述 内部控制是随着经济的发展而发展的，其发展经历了一个漫长的过程，凝聚着国内外的先进管理思想和实践经验。据史料记载，早在公元前3600年前就已经出现了内部控制的初级形式。但直到1912 年才在美国著名审计学家蒙哥马利的著作审计：理论与实践中提出了内部牵制的概念。内部控制是在内部牵制的基础上发展而来的。内部控制(Internal control)一词，最早出现在1936年美国会计师协会发布的注册会计师对财务报表的审查文告中，该文告指出：内部控制是为保护现金和其他资产，检查账簿记录准确性，而在公司内部采用的各种手段和方法。1992年，美国“反虚假财务报告委员会”所属的内部控制专门研究委员会发起机构委员会，即COSO委员会，提出专题报告：内部控制整体框架，也称COSO报告。COSO报告认为内部控制有五个相互关联的要素组成。即控制环境、风险评估、控制活动、信息与沟通和监督，这一理论明确了内部控制的“三大目标”与“五要素”。2、 国内研究文献综述 国内内部控制理论研究起步较晚，直到20世纪80年代，学术界和国家监管当局才进行这一领域的探索和研究：20世纪90年代开始推动企业内部控制制度的建设。很长一段时间，关于内部控制的文献多限于对国外相关理论与实践的翻译和介绍。吴水澎、陈汉文、邵贤弟认为，企业经营失败、会计信息失真及不守法经营在很大程度上都可归结为企业内部控制的缺失或失效。他们在介绍报告研究成果的基础上，结合我国实际对内部控制进行剖析，同时提出可以从完善企业的控制环境、进行全面的风险评估、设立良好的控制活动、加强信息流动与沟通、加强企业的内部监督等几个方面构建我国企业内部控制综合框架政府颁布了一系列法律、法规，来规范企业内部控制制度。如1996年12月财政部发布了独立审计具体准则第9号内部控制和审计风险，要求注册会计师审查企业内部控制，并提出内部控制的内容包括控制环境、会计系统和控制程序。1997年5月中国人民银行颁布加强金融机构内部控制的指导原则。1999年10月修订通过的中华人民共和国会计法、2000年1月国家审计署实施中华人民共和国国家审计准则，都从不同方面对内部控制建设提出了明确要求。2001年6月，财政部发布的内部会计控制规范基本规范(试行)和内部会计控制规范货币资金(试行)两个规范，作为会计法的配套措施，是解决当时一些单位内部管理松弛、控制弱化的重要创举。2002年12月23日财政部颁发了内部会计控制规范销售与收款(试行)，对销售与收款环节控制做出了相关的规定。2006年颁布的中国注册会计师审计准则中，明确指出注册会计师执行财务报表审计业务时，要评估企业的内部控制，并规定了内部控制的内涵和要素等。2007年财政部出台了企业内部控制基本规范和17项具体规范的征求意见稿，在该规范中充分体现了内部控制中的风险管理思想。 2008 年6 月28 日，由我国财政部、证监会、审计署、银监会、保监会5部委联合发布了企业内部控制基本规范该规范要求首先在企业集团实行，并鼓励非上市的其他大中型企业执行。三、内部控制目标及原则 1、内部控制的目标 内部控制目标是内部控制体系建设的出发点，合理的内部控制目标将保证企业内部控制构建和评估的协调性和完整性，并强化对公司整体控制目标的关注和总目标向具体目标的过度。企业集团基于风险管理的内部控制体系建设，必须兼顾企业内部管理的要求和外部监管的要求。企业内部控制的目标包括总目标和具体目标，总目标是第一层级的目标，即战略目标，企业的战略目标是实现企业持续盈利与价值的最大化。具体目标是第二层级的目标，主要包括三个方面：保证经营管理合法合规，提高经营的效率和效果，保证所披露信息的真实公允与完整。总目标与具体目标关系紧密，总目标指引具体目标的细分，具体目标的实现有助于总目标的达成，总目标与具体目标相辅相成，相互促进，共同构成了企业内部控制的目标。 2、内部控制体系建设的原则企业内部控制基本规范中对企业建立与实施内部控制制度确立了五项原则，这五项原则是不同企业在不同环境下应共同遵循的。企业集团进行内部控制建设，也必须遵循这五项普遍公认的原则，使整个体系建设在科学原则的指导下，顺畅快捷的完成目标。 （1）全面性原则。内部控制应贯穿于决策、执行和监督的全过程，覆盖企业集团及其所属单位的各种业务和事项。 （2）重要性原则。内部控制在全面控制的基础上，关注企业集团高风险领域和重要业务事项。 （3）制衡性原则。内部控制应在企业集团的治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的态势，同时兼顾运营效率。 （4）适应性原则。内部控制应当与企业集团业务范围、业务经营规模、竞争状况和风险水平等相适应，并随情况的变化加以及时调整。 （5）成本效益原则。内部控制应当权衡在企业集团实施成本与预期效益，以适当的成本实现有效的控制。四、 我国企业集团内部控制现状分析 广义的现状应该包括缺陷和优势，但是下面仅仅对我国公司内部控制机制存在的问题进行分析。 1、控制环境失效 控制环境是内部控制的基础，是内部控制工作顺利进行的前提。虽然目前我国有很多企业都已经建立了企业内部控制体系，但是却缺乏有效的控制环境,从而导致内部控制的乏力。现阶段我国大多数的企业集团都存在内部治理结构不完善的问题,董事会没有发挥应有的作用,公司内部人控制现象严重。再者，企业文化不健全,管理层对内部控制不重视，员工对内部控制认识理解不足，把内部控制等同于一般的规章制度，使得内部控制形同虚设最后，是企业的人力资源管理机制不够健全。企业管理者和员工的素质、理念直接影响着内部控制环境的建立，健全的人事制度以及完善的用人体系对于控制环境的建立而言都是非常重要的。 2、缺乏风险预警机制和应对机制 事物是不断变化和发展着的，企业所处的环境也是不断变化的，有其不确定性，这意味着风险无时不在、无处不在。然而，现阶段我国许多企业集团缺乏科学的风险防范意识和应对机制，企业在面对风险时往往不能加以识别，特别是对于一些潜在风险，更是不能很好的识别出来，而且企业的评估能力也不强，从管理层到员工层，都不能很好的识别风险，也就不能加以防范，企业风险预警机制缺失。安然事件就是最好的例子，安然公司曾经是美国的能源大公司，名列财富杂志“美国500强”中的第七，但是短两个月，能源巨擎轰然倒地，实在令人难以置信。安然倒闭的原因虽然有多方面，但是最主要方面还是由于缺乏有效风险预警和应对机制。3、信息沟通存在一定局限 信息与沟通是企业内部控制不可缺少的一部分。企业集团是由多个由资金纽带关系而连接到一起的独立法人组成，企业集团的特点及其复杂性决定了信息与沟通的重要性。母公司的战略决策需要通过信息与沟通的上传下达作用来实现。然而，企业资金纽带关系复杂、部门关系庞大往往存在着严重的信息堵塞和信息不对称的现象，并且企业集团信息传递需要更长的时间，信息在传递过程中有可能失真，这些都将影响内部控制的质量。 4、内部监督不得力 要想从根本上解决内部控制问题，必须要加强内部监督。如果说内部监督做到不够全面不够具体，那么内部控制可能会出现各种这样或者是那样的纰漏，所以加强内部控制过程中，重视内部监督非常重要。内部监督不得力主要表现在一下方面：企业没有自己独立的审计部门，致使内部监督工作无从做起。或者虽然企业设置了审计部门，但是审计部门职能不健全，独立性不够，也会导致内部监督工作不到位。当前企业内部员工内控意识不是那么强烈，究其原因，是因为内部控制不能带来直接的利益，它只是在管理企业，保障企业有一个良好的经营环境，并不能直接给企业带来经济利益。这就使得企业内部各部门各自为政，员工只考虑自身的利益，甚至为了自身的利益而去损害集团的整体利益，没有有效的监督机制，使得这种现象更为严重。许多企业财务舞弊，造假泛滥都是由于内部监督作用乏力，试想如果内部监督做得很到位的话，那么个别财务人员或者管理人员也就没有舞弊的空间，即使有这种想法，但是碍于内部监督的强大力量，它们也不会付诸行动。所以说内部监督对于企业而言非常的重要，内部监督不得力的现象需要快速解决，是企业迫在眉睫的问题。5、没有一套完善的风险管理信息系统在大多数的企业风险管理中都没有建立起完善的风险管理信息系统同时在风险管理的决策上也缺乏一定的依据因此在对风险的防范以及预测中不能及时的掌握相关数据及信息，从而大大降低了企业风险的防范水平，以至于在今后的企业竞争中企业处于被动的状况，在影响企业正常运行的同时还给企业来带巨大的经济损失。 综上所述： 企业的内部控制与风险管理对企业的日常运行以及企业今后的市场竞争有着重要作用，不仅能使企业在今后的发展中有效的避免因风险带来的损失，还能在一定程度上促进企业的生产发展针对企业内部控制与风险管理中存在的一些问题！ 提出以下几种改进措施。1、完善风险控制机制 在企业的生产经营中完善的经营控制机制是防范经营风险的关键在在，与企业的风险管理是相辅相成，相互制约。因此，在完善风险控制机制的过程中，首先应完善经营控制机制。主要包括以下三个方面的内容。首先：要建立起经营风险的全过程控制机制， 从而使企业在经营的过程中能及时的对风险有所防范!从而能及时的避免风险。其次；建立和完善经营风险预警机制在企业经营的过程中能及时的避免企业的资金受到损失。最后； 实行全员管理将风险机制引入企业的内部从而使企业的全体员工能共同承担风险责任。2、推行内部控制评价制度在加强企业内部控制的同时，也应在企业内部推行内部控制的评价制度，使企业的员工能清楚的了解企业的内部控制管理，同时能及时的提出不同的管理方案以及内部控制中存在的问题， 在一定程度上能集思广益，从而使企业的内部控制管理得到完善。同时也加强了企业员工的责任观，增强了企业的凝聚力。3、监督控制 监控是指评估监督内部控制各要素的执行情况并进行适当修正的过程。制度的人为性使制度本身天然地存在缺陷，企业集团的制度运行有复杂性和多层次性两个显著特征。由此使得集团的内部控制更容易发生纰漏，对内部控制监督要素进行有效性评估也成为必然。五、总结综上所述：在企业今后的生存发展中，企业的内部控制与风险管理将起着决定性作用不仅关系着企业能否在今后的竞争中立足同时还关系着企业的正常营运。 因此就需要企业的管理者注重对企业的内部控制与风险管理，使企业能在今后的发展中能更好的预测风险，从而做到有效的抵御风险，为企业今后的发展奠定结实的基础。参考文献1 高雅青.3C 框架:中国式全面风险管理新理念J.国际商务财会,2008(2) 2 中国财政部等五部委.企业