企業內控與風險管理綜述范文

本站小編為你精心準備了企業內控與風險管理綜述參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

作者：高善山單位：山東天恒信有限責任會計師事務所

一、總述——企業內部控制與風險管理的內涵與關系

(一)企業內部控制一直以來,內部控制是企業防范風險和加強管理的重要手段。在我國企業的發展歷程中,內部控制為其在內部管理方面做出了卓越貢獻。作為企業內部管理的組成部分,內部控制幫助企業制定內部制度并監督其執行過程,以確保企業內部管理的各類制度被有效落實。從而促使企業實現目標、完成任務、提高經濟效益。

(二)風險管理無論任何一種經濟實體和經濟類型,在發展過程中都難以避免風險的發生。而這種風險,既可能是因企業內部管理而產生,也可能是因外部環境而產生,種類和大小均不一,對企業的影響大小也不同。完全的風險防范幾乎難以實現,企業在發展中只有不斷完善風險防范措施,做好風險管理工作,對風險進行識別、預測、衡量,選擇合宜的對策和手段盡可能減少風險,保證企業的安全。

(三)對企業而言,內部控制與風險管理有何樣的關系上文分別對內部控制和風險管理進行了簡要分析,可以發現,其實風險管理也屬于企業的內部控制范疇。二者殊途同歸,最終目的都是為了企業持續經營,并且在這種持續經營中逐步發展壯大。與此同時,二者之間還直接相互影響。倘若企業在平時較為忽視內部控制或者內部控制工作不到位,風險管理可想而知也不會十分優秀;同理,倘若企業在風險管理中存在一定問題,那么其內部控制也肯定存在某些漏洞,倘若嚴重,勢必會影響企業發展。

二、當前我國企業內部控制和風險管理的現狀及其存在的問題

(一)內部控制環境較為混亂內部控制環境也即企業的內部環境,其對企業的發展至關重要,它在無形中影響著企業每一位員工和企業的管理模式。主要包括企業文化、員工職業道德素養、管理者品質等一切與企業相關的組織結構。從我國當前企業的狀況來看,目前企業管理者對內部控制的重視較為薄弱,導致企業內部控制的環境混亂。主要表現在,領導者內控意識不強、員工職業道德素養整體偏低、企業文化缺失、三會(股東會、董事會、監事會)沒有發揮應有作用等。內部控制環境的混亂,容易直接造成企業無法全面控制經營風險,使風險管理出現問題。

(二)管理者等擁有薄弱的風險控制意識隨著全球貿易的發展,我國經濟與世界的聯系非常密切。國內很多企業都已經或者希望走出國門參與到國際市場經濟的競爭之中,與此同時,很多國外企業也在積極涌入我國。這給我國市場經濟帶來發展的同時,也給國內眾多企業帶來不斷增大的競爭壓力和逐漸增多的不確定性因素,企業面臨的風險越來越復雜,給其風險管理帶來一定難度。然而,在此背景下,很多國內企業管理者的風險管理意識并未相應增強,依然還較薄弱。其更多的注意力仍然停留在財務風險方面。目前,國內企業在涉足金融衍生品業務時,發生虧損情況較嚴重。追其主觀原因,是由于企業管理者薄弱的風險管理意識和嚴重的投機心理。雖然管理者們并非不清楚企業在經營中所面臨的諸多風險,而且也采取了金融衍生工具等相應措施加以應對。但是,企業管理者并不具有對來自于金融衍生工具的風險的清醒認識。實際上,金融衍生工具猶如一把雙刃劍,既能有效抵御風險,卻也能在同時無限擴大風險產生的損失。

(三)全面風險識別評估機制尚且缺乏企業自身的內控體系與管理者的風險偏好直接決定企業的經營風險,尤其是企業內控機制是否完善和健全以及風險管理措施是否得當和有效執行,會直接影響企業風險的大小和程度。而企業內控機制完善健全和風險管理措施得當且有效執行,有一個重要前提,即企業具有一個全面風險識別和評估機制。然而,現實情況是,我國企業內部并沒有形成一個良好地全面風險識別和評估機制。無法及時對已經出現或潛在的風險進行有效識別、準確分析、全面評估。并沒有實際將企業風險管理目標與企業經營目標統一。而且,企業沒有對風險管理操作系統和價值評估方法等進行嚴格控制,也沒有制定一個準確且統一的風險計量標準。

三、對企業內部控制與風險管理未來發展的對策

(一)培養企業員工和重點相關人員的風險識別意識風險識別意識直接關系企業的風險管理狀況,而且也是企業內部控制的前提和基礎。企業風險管理是在企業的日常運營中所產生的一種信念或態度,風險識別意識是這種信念或態度的基礎,不僅能夠直接反映出企業的整體價值觀,而且還能直接影響企業目標能否實現。因此,企業在運營中,應注意對企業員工,尤其是風險管理相關人員的風險識別意識。唯有企業員工具備充分的風險識別意識,才能保證其一定具有正確的風險管理理念。繼而有助于企業從整體的角度上及時且靈活的應對企業各種風險,保證企業持續經營。作為企業在日常運營中所產生的一種信念或態度,風險識別意識唯有被企業管理者和重要相關員工共同認同,方能及時發現風險、準確識別、合理評估、靈活應對。企業內部各部門和員工須主觀加強風險識別意識,在此基礎上,企業也要利用各種渠道、途徑培養員工風險識別意識,告知員工可能在風險管理中會遇到的各類風險,以及在遇到風險時靈活運用風險管理工具的能力。

(二)建立以風險為導向的內控制度首先,在企業內部建立內部控制制度,其目的是為了更好的防止舞弊或錯誤行為的發生,也即防范風險發生。因此,企業內部控制制度要以風險為導向。在此基礎上客觀、獨立,負責評價、咨詢、監督企業經營活動,增加企業價值,提高企業整體運作效率。在以風險為導向的內部控制機制中,企業內部控制部門的相關人員實際上是在負責防范和減少企業潛在的各類風險。為此,該部門和人員需要參與企業經營的各個環節,從內部控制的角度,站在企業整體的高度,對企業實際情況進行分析,繼而進行風險評測、分類、評估,選擇最佳風險應對策略。此外,負責具體內部控制的相關人員還要注意運用自身專業優勢,提高分析企業風險的能力。在分析的基礎上為企業決策負責人提供更有力、客觀、全面的風險管理的建議和措施,及時消除可能存在的風險點,將風險損失控制在最低限度。

(三)不斷完善企業風險管理應對機制首先,需要明確一點,風險識別尤其是全面風險識別是風險管理的一個重要前提和基礎,同時也是企業內部控制中的首要工作和最困難的部分。其需要相關人員及時對企業經營中可能面臨的各種風險進行有效識別,不斷完善企業風險管理應對機制。企業在政策的營運過程中,必須隨時留意可能會面臨的潛在風險,熟悉以前期間遇到的風險類別。對各類風險都能做到及時識別、全面應對,把握機會、分清種類,以便企業能夠抓住機遇,靈活應對風險,或者及時采取相應風險管理措施。其次,對風險進行進一步細化分類。其目的是以方便企業日后采取的風險管理措施更為科學。具體而言,企業可以對風險進一步細化分類為兩個風險維度,即業務活動層面風險、公司層面風險。具體（表略）。因為每個企業所在的行業不同,所處的市場環境也不同,所以他們所處的風險也會有所差別。出于這些原因,企業要根據自身需要選擇適合自我的風險因素劃分方法,將各種風險進行分類識別,再通過定性分析和定量分析來找出企業的潛在風險。