基于风险管理视角的企业内部会计控制

基于风险管理视角的企业内部会计控制摘要:近年来随着经济的全球化发展，要求公司将风险管理提上日程来。本文探讨了企业构建风险导向内部会计控制机制中应该重点关注的问题。企业应强化风险意识，充分重视风险内容，在认识风险的基础上采取措施规避风险、控制风险。会计控制是风险管理的重要手段，有助于实现企业目标。关键词:内部控制；风险管理；会计控制内部控制措施应该设置在一个组织的所有关键财务流程中，它们应该得到定期的检查和评价，内部控制是否有效取决于其执行机制对企业的生存和发展的重要性。最近十几年里，因为内部控制失效而导致企业遭受巨大经济损失甚至破产的事例不在少数。基于风险管理的视角，2002年美国颁布了萨班斯法案，其中许多条款明确要求企业确保内部控制体系的有效性；2004年，美国COSO委员会在原有《内部控制整体框架》的基础上结合萨班斯法案，颁布了《企业风险管理框架》，旨在为企业提供一个风险管理概念体系和应用指南。2008年，我国财政部牵头联合发布了《企业内部控制基本规范》，形成了中国企业内部控制规范体系，对增强我国风险管理导向的企业内部控制的有效性具有极大的意义。一、我国企业建立基于风险视角内部会计控制机制的必要性和可行性分析（一）必要性分析风险虽然并不总能也没有必要完全消除，但是内部控制是用来弥补企业不完备契约的一种契约装置，而且这一契约同样也是不完备的。由于世界的复杂多变性、人的认知能力的有限性以及对成本效益的考虑，内部控制存在着“先天不足”，需要通过“后天的营养”来弥补。这里所说的“后天的营养”就是风险意识和风险管理理念，要将风险意识深深地嵌入到内部控制的控制环境中，要将风险识别、风险评估和风险应对的方法运用到内部控制的控制活动中，建立一个以风险为导向的动态的内部控制机制。从我国的现状来看，我国已经建立起比较完善的市场经济。随着市场经济的发展，交易品种和交易方式越来越多，市场经济中存在的风险也变得更加多变和复杂。对这些多变和复杂风险的识别和控制是在新的市场环境下每个企业都要面临的新课题，因此，建立以风险为导向的内部控制机制是十分必要的。(二)可行性分析站在管理学的视角来看，风险管理和内部控制有很多相通的地方。比如，两者都应该以企业的战略目标作为最高的向导。都具有防弊的功能．都涉及到风险的评估和控制(“风险评估”在内部控制中是作为一个基本要素而存在的)。因此，风险管理中的风险偏好、组合风险观、风险识别和评估的方法以及风险应对的对策都可以接嫁到内部控制中来。也就是说建立以风险为导向的内部控制机制是可行的。从我国的现状来看，风险意识和风险管理理念在理论界和实务界已广泛存在，且出现了风险管理与内部控制融合的趋势。2004年美国风险管理整体框架发布以来，理论界对于“风险管理与内部控制”的相关问题研究很多，并提出了建设性的意见；2008年我国财政部等五部委联合制定《企业内部控制基本规范》，提供了政策上的指导。在实务界，一些企业逐步建立起风险导向的内部控制机制，比如中国联通，中国神华等等，为我国企业界风险导向内部控制机制的建立和建评估、控制活动、信息与沟通和内部监督五项要素。这五项内部控制要素相互关联，贯穿于企业管理全过程。首先基于企业现有的内部环境，对企业经营活动的风险，包括公司层面的风险和业务流程方面的风险进行评估，确定相应的风险应对策略和控制措施，实施内部控制活动。与此同时，建立起相应的信息收集和沟通机制，对企业经营活动相关的内部信息和外部信息进行收集、加工、整理，及时反馈至企业内部控制相关的各方，并同时实施El常监督和专项监督，以提高控制措施实施的有效性，从而实现内部控制和风险管理的目标。通过内控体系建设，在组织架构的完善、人员经验的积累、内控流程的记录等方面做好准备，为公司开展风险管理打下较为完善的基础。简而言之，控制环境为企业风险管理活动提供基础；风险评估是企业风险管理的前提；控制活动保证了企业风险管理目标的实现；信息沟通是企业风险管理过程中的纽带；监督为企业风险管理的运作提供合理保证。(二)有效发挥风险管理对内部控制的联动作用风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成。风险管理技术的选择要符合经济性原则，不是技术越高越好，而是资源合理优化达到最佳。这是与内部控制的成本效益原则相一致的。所以科学制定风险管理策略的同时也是科学制定内部控制制度。构建企业风险管理体系，是在对相关信息进行采集的基础上，分析可能导致生产活动出现风险的根源性因素，通过定性与定量相结合的方法发现企业各生产环节管理与运作过程中的潜在风险。充分重视企业风险管理，建立风险管理体系，并对风险分析的理论方法进行全面、深入、细致的研究，从而对成功实现企业目标，达到资源的优化配置发挥重要的理论指导作用。目前我国大部分企业没有专门的人员或机构进行企业风险管理活动，每个人或部门往往只针对自己工作中的风险独立地采取一定对策，缺乏系统性、全局性。所以进行风险管理就需要企业强化风险意识，企业内所有岗位特别是直接业务岗位，随时都可能发生风险。应经常开展风险教育，让风险防范意识深入人心，消除风险盲点。建立健全规章制度。内控制度要覆盖所有风险点，贯穿决策、执行、监督全过程，重点岗位、主要风险环节要做到相互制约、相互制衡。对新业务、新产品更要事先制定相关规章制度以准确计算和评估风险，消除制度盲区。“立规矩，成方圆”，制度在企业风险管理中常常起着关键性的作用。企业的竞争力最终体现在内部管理水平和风险控制建设上。企业管理层应该针对各项业务制定全面系统的政策、制度和程序，并在全系统范围内保持统一的业务标准和操作要求。同时，对现有制度要不断进行评估、修订、补充和整合，确保各项制度在各部门、各层次得到贯彻执行。为此，要把制度建设作为风险防范的免疫系统进行规划并精心组织实施。力争通过努力，构建起以完善的公司治理结构和先进的内部控制文化为基础的风险管理体系。（三）实施内部控制和进行有效的风险管理(1)要创造良好的控制环境，重视具有风险意识的企业文化的建立。在企业的风险管理中，每一个员工都要树立起风险无处不在的观念，都应该明白个人职责对公司风险的重要影响，都要明确自己在公司内部的作用和责任与他人之间的相互关系，这不仅是企业风险管理的一个重要方面，也还是风险管理工作得以有效进行的保证。(2)要有强烈的风险意识以及内控责任。风险管理的起点是风险识别，风险识别是风险管理有效进行的关键，对于企业的每一个人来说，都有责任对企业所面临的各种风险进行识别，并把各种风险进行分类，找出风险产生的原因。在全面风险管理的基本框架下，风险识别的目标就是要对与本企业风险和风险管理相关的信息进行广泛的收集，从而来把企业面临的各种风险发现出来。(3)要充分利用内控规范并使