企业内控与风险管理存在问题及对策的

1、 企业内控与风险管理存在问题及对策的 1 1、企业内部控制和风险管理二者关系 企业内部控制与风险管理是两个本就应该相容相生、互相 牵制、互相促进、些许独立的整合机制。 1.11.1 企业内部控制和风险管理相促进 企业内部控制中包括风险管理，正如 CICA CICA 19981998所述 的风险概念： 一个事件或环境带来不利后果的可能性 ，这就充 分描述了风险与控制的关系， 企业内部管理的一个事件控制不到 位就有可能产生风险， 企业内外环境都或有可能存在各种风险。 还如COSOCOSO委员会提出?企业风险管理-整合框架?20042004中 明确指出： 内部控制是企业风险管理不可分割的一局部，内部

2、 控制是风险管理的一种方式， 企业风险管理比内部控制范围广得 多，企业内外部环境都有可能存在各种风险，当该风险未威胁到 企业经营管理的情况下，该风险点还有可能使得企业内外控制更 加灵活有度，这局部的风险称之为一般性风险。可见，内部控制 中要对各种风险类型进行分析，其风险是否应该进行严格把控， 来制约其风险的灵活度，否那么有的风险控制过于死板， 也必然会 影响企业财务管理的综合开展和科学可持续开展。 企业风险管理中包含内部控制，英国委员会20052005认为: 风险管理对于企业目标的实现具有重要意义， 企业内部控制系统 在风险管理中扮演关键角色。风险管理所含有的内容更加广泛， 而内部控制能够协助

3、风险管理更好的有效实施， 最终到达企业财 务管理目标和企业战略目标开展。 以上可见，企业风险管理与内部控制二者是相互积极促进 的关系 1.21.2 企业内部控制与风险管理相互独立其实，企业内部控 制体制与全面风险管理体制二者是相互独立的， 企业在对内部控 制体制和风险管理体制的建全上是有两个不同部门来独立实施， 但是二者在内涵上又有一定重合， 企业应充分积极、综合考虑自 身内外业务市场特点，内部控制体制设置部门与风险管理体制设 置部门二者相互沟通，交换意见来促进两个体制的更好完成， 只 有这样才能不断共同促进企业到达预期的开展目标。 总之，从企业开展来看，风险管理与内部控制之间存在必 然联系，

4、二者缺一不可，二者相互促进。因此，企业未来开展趋 势中，必须认真、科学、准确衡量二者的结合程度。 2 2、企业内部控制与风险管理存在问题 2.12.1 内控与风险管理体系建设不科学标准。目前，我国大 局部企业由于诸多因素的共同影响， 导致更加侧重内部控制体系 建设，但内部控制体系建设又存在很多问题， 有的企业为了企业 经济利益或过于注重经济利益而将内部控制体系建设的非常之 严密，使得企业组织过于死板没有了灵活性。可见，企业内部控 制体系建设非常不科学、 标准。大局部企业对于风险的意识不够 全面，有的企业未建设风险管理体系， 有的企业建设风险管理体 系却无从下手。甚至有的企业建设风险管理体系但不

5、科学的风险 管理体系却使其形同虚设，无法将风险管理的效果充分发挥出 来。 2.22.2 企业缺乏对市场环境主体的意识。企业所处的国内外 市场环境经济竞争越来越剧烈， 面对这样的情况，企业往往没有 正确认识市场环境主体。对于企业风险管理也就没有注入相关市 场环境主体思想，使得企业内部控制也跟着对市场主体意识严重 缺乏，难以确认市场环境主体将给风险管理和内部控制带来未知 的、多变的、致命的影响。市场环境主体意识严重缺乏，将导致 内部控制和风险管理等工作缺乏科学性、 导向性和合理性，也就 无法为企业领导层、管理层提供可靠、扎实的数据依据。 2.32.3 企业员工风险意识薄弱，内部监督体制不健全。企业

6、 内部员工基层作业人员、中层管理人员、高层管理人员对风 险意识小风险和大风险的严重缺乏认识，几乎将所有的企业 精力全部应用到如何提高企业经济效益上， 也使得内部控制监督 体制也偏向于经济效益的严格把控， 而不重视风险管理这个大的 企业开展目标保障管理。这种错误的理念和行为将严重影响风险 管理和内部控制的有机结合，无法得到有效落实。目前，企业制 定的内部监督体制不够完善， 各项制度有效落实面临问题， 这些 方面的调整都需要企业整体员工共同努力，这些落实问题得不到 开展将会对企业经营管理带来无形、持续不断的压力。 2.42.4 业内部控制与风险管理结合实施对策 3.13.1 科学、合理的内控监督与

7、风险管理制度。任何灵活、 有生命力的制度都需要企业对其自身有效性、 可行性、综合性等 方面，适时适度开展分析评价，持续不断改良、改革和完善。企 业假设想建立科学、合理、可行的内控监督和风险管理制度，将应 该对企业员工、组织结构、内外环境等等因素进行充分考虑，认 真调整、简化、完善有关运作流程和环节，来不断增强企业内部 控制制度和风险管理制度。 3.23.2 利用信息化做好企业内外部信息沟通、反应和监督工 作。国际化、全球化开展趋势越来越明显，信息化、网络化建设 对于企业来说是首要任务，而风险管理和内部控制中信息传递具 有重要地位。企业应该根据自身内外实际情况、开展实际需求， 来对内部控制和风

8、险管理制度进行不断更新和完善， 确保信息沟 通的通畅性、及时性、保密性是这些制度完善和保障的根底工作。 3.33.3 针对内控与风险结合来建立科学的评价考核机制。企 业为了更好的结合内部控制和风险管理应该设置、建立科学的、 临时的评价考核机制，直到内部控制体制和风险管理体制都不断 成熟、完善、扎实结合，才能逐步将该评计考核机制进行简化和 撤销。起初建立阶段，由一个第三方来担任评判将为两个体制的 建立完善保驾护航，也能更加客观、真实反应内控和风险管理体 制的不完善之处和不合理问题。 综上所述，一个企业假设想全面开展，合理、科学、全面的 完成内部控制和风险管理工作是具有重要意义。 只有这样，企业 才能根