完善内部控制 健全风险管理研究.doc

完善内部控制 健全风险管理研究摘要：近几年我国企业面临的国内外经济环境复杂多变，加之全球经济一体化步伐的加快，我国企业会受到过外部各种因素的影响，使得企业在经营管理中面临更多的风险。由此可见，不断加强和完善企业内部控制以及健全企业的风险管理工作是必须引起企业的重视。企业只有时刻做好内部控制和健全企业的风险管理，才能在复杂多变的经济环境中更具有竞争力。本文通过分析目前我国企业在风险管理方面存在的一系列问题，并根据存在的问题提出了完善我国企业内部控制及风险管理的一些建议。关键词：风险管理；内部控制；风险管理文化中图分类号：?f740? 文献标识码：a 文章编号：1674-1723（2012）08-0093-03当前，我国的经济发展面临着新的形势，去年国家宏观调控紧缩以及积极的财政政策依然导致了经济增速的下滑，企业的发展也面临着十分严峻的挑战。所以我国企业必须重视公司的风险管理，通过完善企业的内部控制等方面的工作来提高企业应对风险的能力，保障企业自身的良好运转，才能在新形势下的市场中更有竞争力。企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。企业风险管理是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。企业内部控制以专业管理制度为基础，以风险防范、有效监管为目的，并通过全方位建立过程控制体系，描述关键控制点与以流程形式直观表达生产经营业务过程而形成的管理规范，主要包含了内部环境、信息与沟通、控制活动、风险评估以及内部监督五个方面的因素。由此可见，企业要做好风险管理的工作，是离不开内部控制的有效保障的。对于现代企业而言，风险管理是透过辨识、衡量、监控和报告来管理风险，采取有效方法设法降低成本，有计划地处理风险，以保障企业顺利营运。一、目前我国企业内部控制中风险管理方面存在的问题（一）企业对加强风险管理的意识不足企业面对的国内市场及国际市场的竞争都十分激烈，企业经常会面临各种风险，但我国企业的风险管理意识还很欠缺。目前我国多数企业重经营轻管理，内控与风险意识薄弱，对内部控制与风险管理存在着不少误区，尤其是对于建立健全企业的风险管理与内部控制的重要性及现实意义方面的认识不够。一方面，很多企业的管理层就首先抱着有与没有无所谓的观念，其中的根本原因还是高层管理者对内部控制、风险管理知识的掌握及理解都不够全面，没有意识到风险管理的有效实施对一个企业在经营过程中的重要意义；另一方面，由于领导者的不重视，也就导致了中层管理人员和普通员工的风险意识不足，风险控制的理念没有能够在企业的各项工作中得到广泛的传播，这种意识上的缺陷必然会导致行为上的疏漏，在面对企业经营危机时不能快速的做出反应。（二）企业内外部环境的复杂多变加大了企业的风险管理难度企业在经营管理中面对的环境复杂多变，企业在风险管理过程中不能够及时适应复杂多变的环境。企业的宏观环境包括经济环境、市场环境、法律环境、社会文化环境等。风险管理的环境多变性和复杂性的特点，其中的各种变化不仅会为企业带来机会，也可能会使企业处于不利的地位。企业的风险管理若是不能够适应复杂且多变的宏观环境，就势必会令企业在遇到更大的困难。加之中国加入wto以来，越来越多的外国金融机构深入我国市场，我国企业会有较多的融资渠道以及融资方式，和国际资本市场的联系也更为密切，同时也是的企业在进行风险管理时面对更大的挑战。（三）我国企业法人治理结构不够完善企业的内部治理结构是一种据以对企业进行管理和控制的体系，现代企业的运行需要现代公司治理结构体系。我国企业目前大多存在大股东控制公司的现象，股东大会、监事会未能发挥应有的作用，影响了企业内部相互监督和相互制约的体制。在公司治理结构中，董事会作为企业内部控制和风险管理的核心，必须要对企业风险管理负总体责任，董事会是否能够在内部控制体系方面发挥作用，对于企业风险管理体系和内部控制体系的建设和完善产生十分重要作用。上市公司治理准则中就明确要求上市公司董事会要有独立董事并设立审计委员会，但我国的企业却存在重形式、轻制度的问题。（四）企业关于风险管理的内部控制体系不健全很多企业虽然建立了内部控制制度，但是由于内控体系在设计的过程中，缺少对企业全面思考，导致企业的内部控制体系中对风险管理没有起到应有的作用。企业经营风险的产生以及影响和管理者的风险偏好以及企业的内部控制体系是否健全有密切关系。很多企业风险管理方面的意识不足，没有设置专门的风险管理部门进行风险识别、风险评估和风险控制，多数企业缺乏一个有效的风险预警机制，即使是有的企业建立了风险管理机制，并没有得到有效执行，导致风险管理机制形同虚设。企业关于风险管理的内部控制体系发挥作用的前提是要有完善的风险识别和风险评估体系，才能使企业对其所面临的风险进行及时的识别和全面评估。二、对完善我国企业内部控制及风险管理的建议措施（一）加强企业风险管理意识，形成良好的风险管理文化1风险管理意识的加强。对于企业的领导者，必须使他们了解到风险管理对于企业的重要性，只有企业高层管理者树立起正确的风险管理理念，才能在系统的管理工作中积极面对各种风险，使企业得以稳步的发展。管理者对风险管理的重视会影响到企业的各个工作人员，加强员工对企业风险的认识，是企业在进行风险管理时得到各部门积极配合的基础。2形成良好的风险管理文化。风险管理最重要的方面之一是将风险融合到企业文化和价值观中去，风险应被视为企业战略中一个不可分割的重要组成部分。只有风险管理被看作是日常业务的重要组成部分，才会形成强有力的风险文化，这种情况下企业才能进行真正有效的风险管理。（二）完善公司法人治理的内部控制设置合理的企业组织结构，明确职责范围。企业的公司治理结构是由股东大会、董事会、经理层和监事会组成的。股东大会是公司的权力机构；董事会对股东大会负责，是公司的决策机构；经理层对董事会负责，是公司的经营机构；监事会是公司的监督机构。这样就根据相互分离和制衡的原则，形成一个权责明确并有效制衡，并适合企业发展要求的公司内部治理结构，将公司经营层面的内部控制和公司治理层面的内部控制结合，实现对公司风险的全面控制。（三）通过加强企业的全面风险管理，有效控制企业风险第一，对风险进行全面识别。管理层应尽力识别所有可能对企业取得成功尝试影响的风险，以及与每个项目或较小的业务单位关联的不太主要的风险，确认可能对运营产生影响的风险。第二，风险的评估。企业在识别各个层级有影响的重大风险后，是对风险发生的可能性及重大程度进行评估。从风险的不确定性对业务目标的影响角度实现对整体层面风险与流程层面风险的整合评估。同时，分析风险的具体成因和影响方式，并确定需要重点管理的风险。第三，确定企业的风险评级和应对计划。管理层针对已评估的关键性风险做出回应。可以通过风险降低、风险规避、风险转移和风险保留的策略进行应对，企业根据实际情况选择一个或多个策略的结合使用。以供电企业为例，在进行全面风险管理的过程中，在风险识别中根据企业自身的特点，重点应是建立完备适用的风险典型案例、稽核规则库和稽核经验库。建立日常稽核的岗位分工、工作流程和报告机制，这也是强化财务内控管理的基础条件；在进行识别后，对供电企业的风险进行评估，确定多经风险、管理机制风险、廉政监察风险、工程招标及采购风险等是影响整个业务流程的较为重要的风险；在确定应对计划时，选择适合的风险策略，如对于其中的管理机制风险采用风险控制策略，增加基建部门、纪检监察部和风险管理专职机构在业务流程相关环节中的作用，明确业务相关各个部门的具体职责和关键环节的工作界面。在当前发展形势下，我国企业内部控制制度也不断的产生新的变化，这就要求企业面对市场和自身发展实际，不断提出完善内部控制中风险管理的新思路和解决问题的新途径。完善的风险管理可以使企业成功应对不断变化的环境，有助于管理层评估现有经营模式的各项基础假设，评估在执行模型时所采用的各项战略的效能，评估进行决策时所需的各种信息，识别主要风险，并提高企业管理此类风险的能力。良好的风险管理可以营造开放乐观、积极向上的企业文化，提高职工风险防范的积极性，强化公司各级部门在管理