基于内部控制理论的企业管理研究

基于内部控制理论的企业管理研究完善的企业内部控制环境可以使内部控制与风险预防与控制得到顺利且有效的实施，下面是的一篇探究企业管理问题的，供大家阅读参考。巴塞尔委员会于1998年的《银行组织内部控制系统框架》中，对内部控制的定义为：“由董事会与高级管理人员以及其他管理部门实施的一个手段，目的是为了实现经营的效率、会计与管理信息的可靠、完整与及时以及经营活动符合现行法律、法规的要求。”后来，内部控制观念在银行外部迅速扩展开来，成为了企业对付风险与内部监视的最有效与最常用的方法。建立有效的内部控制机制一般要遵守五个原那么：第一，全面风险管理原那么，就是要内部控制手段上，考虑到各种风险并统筹兼顾，做好管理;第二，集中管理原那么。即要求企业有独立的内部控制部门，比方风险管理委员会，专门制定内部控制框架的部门;第三，垂直分层管理原那么，要求企业的董事会或高级管理层有充分的内部控制思想，并要求企业风险管理部门有充分的执行力;第四，独立性原那么，即内部控制的实施与评价应当独立于其他管理工作，并有独立管理风险的渠道，要求建立独立的风险内部控制管理系统;第五，程序性原那么，内部控制通常遵循授权、操作、监视审计三大步骤，目的在于监管的有序进行。（一）内部控制的内容不健全许多企业的内部控制监管常常只是注意对财务工作的监管与控制，而没有涉及到企业经营管理活动中的每个角落。企业的内部控制只重视财务管理，对其他社会上的风险如市场风险、操作风险、法规风险和道德风险重视缺乏，没有制定全面管理的风险的措施。（二）内部控制与风险管理的监管机制不健全审计是对企业内部控制与风险管理实施监视审查的重要步骤，就企业管理的现状，内部审计还没有形成科学的管理进程。局部企业虽然下设了监视部门，一般都只是附属于财会机构，对风险全面管理的意识冷淡，使内审内控的应有职能缺失。有的企业甚至没有审计监视部门，企业管理者越权代理审计工作。（三）对内部控制与风险管理的理论存在偏差有些企业的管理者对与内部控制措施只是各种规章制度的加成，而没有看到内部控制在风险管理中的具体应用，致使内部控制工作开展不顺利不到位，各种存在的风险得不到有效控制和防范。并且，很多企业还存在只将工作重点放在风险出现后的应对，风险的预测防治上漏洞百出，造成企业风险损失无法弥补。（一）完善有效的企业内部控制文化环境完善的企业内部控制环境可以使内部控制与风险预防与控制得到顺利且有效的实施，主要包括以下的内容：第一，设立独立的审计委员会与负责监察企业内部控制工作;第二，在企业中建立公平、公正的鼓励机制、约束机制与树立风险防范意识;第三，编制详细、合理、科学、操作性强的内部管理方法，使员工熟练掌握企业机构构成、岗位设置与业务流程;第四，在企业管理层以及在业务基层开展有关内部控制的培训工作，增强企业内部员工对内部控制和风险管理的熟悉与重视程度;努力构建良好的企业内部控制文化环境和树立安康向上的企业精神，营造全体员工尽职尽责的工作环境，让企业的管理人员和采购人员为防止出现道德风险而签订诚信承诺书，在企业采购销售环节要做好监视与控制，操作业务要公开化与透明化，严格控制内部操作、寻租行为、等操作风险。（二）健全企业内部控制机制完善健全的内部控制机制是到达企业内部控制目标的根底。企业应当制定符合国家有关法律规定、标准经营、合理控制的董事会监管规那么、总经理职责、财务管理监视体制、采购管理监视体制、投资管理监视体制及内部控制监视体制等;设置科学、实用的组织、岗位及责权，应该做到不相容职务不相越权，制定全程监视的监控机制;在各种经济事项的审批、授权、协调、审核、定期检查、核对、财产担保及绩效考核等方面都要制定相应的内部控制管理机制，设立专门组织;在重大工程的检查上以及涉及重大经济活动上要建立严格的层层审核监察机制;公司的重要资产、账户、票据等要制定不定期与不定期的检查、清查等工作。（三）健全法人治理结构，产权明晰，权责清楚一个企业的内控与风险管理要想得到有效的实行，必须要标准企业法人治理结构，且必须明确职责。企业最高管理者不能涉及监管工作，要将自其行使权力与对企业的决策纳入内部控制的控制监察范围;明确组织结构的职责并严格按照规定履行职责，不得越权，个岗位的工作要做到标准、严格遵守纪律;完善企业管理层的监视工作，让监事会或独立董事监视董事会和经理层，使资产更平安的运行并符合国家法律法规，而且能使公司经营更加有序。（四）建立基于企业操作风险管理的内部控制体系内部控制体系建立的目的就是要研究企业内部与外部将要面临的风险，内部控制防治风险最有效的就是操作风险，很多情况下操作风险被企业无视，在财务系统或是其他信息系统，因为操作的失误或是操作人越权造成的损失不可预见而且损失巨大，造成的经济损失大多无法弥补，甚至无法有效的预防，对于操作风险只能在各个环节通过内部控制体系预防，减小损失。很多情况下，操作风险需要内部控制体系实时监控，并且对每个员工做好防范操作风险的教育，企业的计算机信息系统还要平安高效，随时查看系统是否有疏漏。内部控制体系就是内部防止人为损失最好的系统，其不仅仅以监管方式存在于企业管理体系中，还是企业管理中联系各个部门运行的重要环节。［1］ 黄荣，企业内部控制与风险管理初探J］.品牌.xx.(06)［2］