第一篇：論企業內部控制與監督的完善4

論企業內部控制與監督的完善

《當代經濟》2011 年11 月（下）C O N T E M P O R A R Y E C O N O M I C S

論企業內部控制與監督的完善馬建麗

（北京賽博思建筑設計有限公司 北京 100037）【摘要】 經濟全球化的不斷發展推動了全球經濟的融合，使全球資本市場的互動與聯系更為密切。與此同時，隨著我國市場經濟體制的逐步發展與完善，以經濟全球化和市場經濟為主導的新經濟形勢基本形成 新經濟形勢下，資本市場中企業間的競爭日趨激烈，尤其是經歷了全球經濟危機的沖擊之后，企業所面臨的市場競爭進一步加劇所面臨的經營風險也呈現出不斷擴大的態勢；如此環境下，內部控制在企業經營、管理及發展中的重要地位與作用也越來越突出，提升企業內部控制與監督的整體水平、加強對風險的識別與控制成為企業經營、管理的當務之急。因而，本文將主要圍繞企業內部控制與監督的問題進行簡單的分析研究。【關鍵詞】企業 內部控制 監督 必要性 新經濟形勢的確立推動了企業經營、管理水平的不斷優化，同時也造成全球財務造假、舞弊案件的發生，加劇了企業的經營風險。自 2001 年美國安然事件的披露之后，我國資本市場 中瓊民源、黎明股份、紅光實業以及銀廣夏等會計造價的案件也紛紛曝光，而這些財務舞弊和財務造假行為的發生，無一例外地折射出目前企業在內部控制方面的缺陷。自此開始，加強企業內部控制與監督，保障內部控制的積極作用得以有效發揮也成為企業經營、管理及發展過程中亟待解決的問題。

一企業內部控制與監督及其必要性

1、企業內部控制與監督對企業而言，其實施內部控制的主要目的是有效監管、及時防范各種經營風險。通常，企業內部控制將專業化的管理制度作為基礎，通過在企業內部建立起全方位的過程控制體系、描述并找出關鍵的控制點，對流程式的生產及經營業務的整個過程進行規范化的管理。企業內部控制包含內部環境、風險評估、控制活動、信息與溝通和內部監督五個方面的基本要素，其中內部監督主要是指企業對其內部控制的建立及落實的具體情況進行全面的監督與檢查，并對其內部控制的執行力與有效性進行系統的評價，以便于及時發現企業內部控制工作中存在的不足與缺陷，以待改進。

2、企業內部控制與監督的必要性

在企業的經營、管理活動以及未來的發展籌劃中，以健全的內部控制機制為指導，推動企業內部控制與監督的有效實施可謂意義重大。而結合目前我國企業所處的經濟環境及其經

營、管理和發展的需求來看，其內部控制與監督的必要性主要體現在以下幾個方面：第一，加強企業內部控制與監督是現代企業制度的基本要求。在新經濟形勢下，企業只有通過對自身內部控制與監督的不斷加強，按照現代企業制度的基本要求進行運作，才能夠實現自主經營與自我的發展。第二，加強企業內部控制與監督是企業決策的基本組織保障。通過內部控制體系對企業決策步驟、決策方式以及決策組織等內容的明確規定，可以使信息搜集、方案制定與評價篩選等工作的責任更明確，避免互相推諉的情況發生，為避免決策失誤、提高企業決策的準確性提供保障。第三，加強企業內部控制與監督是企業踐行各種制度法規的重要保證。對企業而言，要對近期內國家所出臺的一系列新法律、新政策及新規定進行全面的貫徹與執行，離不開健全的內部控制與監督體系。第四，加強企業內部控制與監督是保障其財會信息真實性的基礎。企業內部控制與監督的整體質量直接影響著其內部財會人員的財務和會計處理行為，而要保障企業財會信息可以切實發揮其在宏觀調控、微觀管理以及推動企業經濟發展等發面的積極作用，就必須不斷加強其內部控制與監督這一基礎工作的落實。第五，加強企業內部控制與監督是保障企業資金與資產安全性的有效手段。只有嚴密、科學且有效的內部控制與監督，才能夠使企業各個部門、各個層次以及各個環節之間的業務行為形成一種相互制約的機制，為企業財產及物資的安全性提供保障。第六，加強內部控制與監督是企業發展創新的動力基礎?？茖W、有效的內部控制與監督，可以對企業內部員工的個人價值和

工作績效得到客觀、準確的評估，在此基礎上，通過相應獎懲機制的配合，則可以很好地激發員工積極工作、主動創新的熱情，進而為企業的創新與發展創造更具現實價值的推動力。不難看出，通過對企業內部控制與監督的不斷加強，能夠使企業的整體運營更加穩定、使其內部管理更科學有效，同時也可以為其未來的持續發展創造動力。總之，企業內部控制與 監督對其日常的經營管理、整體創新以及未來的發展等都有著不容忽視的現實意義。盡管隨著近幾年國內外各種舞弊、造假事件的報告，很多企業都已經意識到內部控制與監督的必要性和重要價值，但其內部控制與監督基本上還處于剛剛起步的發展階段，依然存在一些不足之處。

二、企業內部控制與監督存在的不足

企業內部控制與監督質量的考核與評價主要通過審計監企 業 經 貿

23《當代經濟》2011 年11 月（下）C O N T E M P O R A R Y E C O N O M I C S

督的形式來進行，通過企業內部審計監督工作的有效開展，能夠對企業內部控制每一個環節的工作進行及時的監督與控制。但由于我國與企業內部控制相關的各種法律、法規并不嚴格，企業內部審計部門缺乏足夠的獨立性與權威性，內部審計的模式與方法相對落后，再加之審計人員專業水平和業務能力的局限性，直接影響了企業內部控制與監督的審計質量。

1、審計機構設置不健全

據相關調查顯示，在我國，32%的企業內部設置了相對健全的審計機構，48%的企業設立了內部審計機構，但審計機構的組織結構并不健全，另外，還有 20%的企業并沒有設立內部審計機構，其內部控制工作中審計工作處于零發展狀態。

2、內部控制與監督職能淡化

目前，大多數企業的內部控制與監督工作的組織開展缺少專門的內部控制部門，內部控制與監督工作主要依賴于審計部門的輔助。但我國超過 85%的企業當中，內部審計的工作重點 都集中于對企業財務收支的審核與監督，對內部控制與監督方面的投入相對較少，這直接造成企業內部控制與監督職能的淡化與模糊。

3、內部控制與監督的執行困難

內部控制與監督的目的是通過檢查結果對企業內部各個職能或者是業務部門的工作進行相應的指導與調整，在近30%的企業當中，內部審計與監督執行起來都相對困難，檢查結果 無法得到職能部門和業務部門的重視與回應，而超過 45%的企業內部控制與監督都處于一種重人情、輕規定的狀態，其應有的剛性被扭曲。

4、企業內部控制與監督方式存在缺陷

盡管目前我國多數企業都已經意識到內部控制與監督對其經營、管理及發展的重要作用，但這并不意味著其內部控制與監督工作已經得到有效落實。據調查，我國近90%的企業，內 部控制與監督缺少動態的跟蹤、檢測與調節，無法對內部控制工作中存在的問題進行及時的發現，而多數情況下，內部控制與監督工作的開展也僅僅依靠于企業自身的力量，缺乏相應審計監督部門的協同管理，這也造成企業內部控制與監督的滯后性與間歇性。

三企業內部控制與監督工作的優化與完善

針對以上分析中所提及的目前我國企業內部控制與監督的幾點不足之處，除了我國相關部門對內控方面的相關法律、法規進行進一步的完善之外，企業應該從以下幾個方面對其內 部控制與監督進行相應的調整，以期實現對內部控制與監督的優化與完善。

1、完善內部控制與監督的組織建設，提高內控部門的獨立性與權威性

對于組織機構比較完善的企業而言，基于其內部控制與監督的組織機構需求，分別設立審計委員會與審計部這兩個組織機構，其中審計委員會歸企業董事會直接管理，其成員主要由 企業外部的董事組成；而審計部門則由企業的總經理進行直接領導，直接對審計委員會負責

。而對于那些經營規模較小，企業內部組織機構相對單一的企業而言，其內部控制與監督的組織機構則由總經理來直接領導負責，以便于轉變傳統內部控制與監督工作中總經濟師、財務主管、總會計師或者是財務部門獨立領導的基本模式，使企業內控部門的獨立性和權威性得到有效提高。

2、加強團隊建設，提高內部控制與監督人員的專業化水平和專業素養（1）人員配置的優化與完善。企業內部控制與監督的團隊建設首先要解決的就是人員配置問題。從企業內部控制與監督工作的崗位需求來看，不僅需要財務人員對企業的財務狀況以及管理現狀進行全面地檢查，與此同時，熟知企業管理的經濟師、了解并掌握企業生產流程與研發控制的工程師和精通現代計算機系統的分析人才也是企業內部控制與監督工作中不可或缺的。所以企業應該根據自身的經營規模及發展現狀，對內部控制與監督的人員配置進行更合理的籌劃與安排。（2）專業化水平的提高。要保證企業內部控制與監督的整體質量，相關崗位人員的專業素養、知識結構與工作能力也是尤為重要的。隨著企業內控與審計監督專業化水平的不斷發 展，企業應該借助于業務培訓或者是繼續教育等方式，使其內部控制與監督的崗位人員可以在最快的時間內了解并掌握最新的專業知識，提高自身的專業化水平和業務能力。

3、改進并優化內部控制與監督的方式，推動企業內控評價體系的發展要對企業內部控制與監督的方式進行有效的改進，企業方面應該積極推動自我評價體系的構建，充分借助于發達國家在 企業內控與監督方面的先進經驗，利用 CSA 這一先進的自我評估程序，實現企業內部控制事后監督向過程控制的轉化，通過權責機制的設置，建立起不同層次的內部控制與監督，將環境因素、風險因素等都納入到企業內部控制與監督評價的體系之內。當然，企業內部控制與監督工作要在發展的過程中形成一套系統可行的內控監督新模式，應該按照前期準備 —風險確定—會議討論—出具風險控制報告—落實整改措施的基本流程進行內部的控制與監督，并對該過程中相對薄弱的環節進行改進，推動企業內控評價體系的進一步發展。總之，在新經濟形勢之下，我國多數企業的內部控制與監督工作都還處于初級發展階段，不免存在一些亟待改善的不足之處。但要切實發揮企業內部控制與監督的積極作用，避免因 內部控制與監督的失效而造成重大舞弊、造假事件的發生，企業方面則應當加強對內部控制與監督的研究，對企業內部控制與監督的各種不足與缺陷進行進一步的優化與完善。【參考文獻】

[1] 羅躍娟：淺談加強企業內部控制的意義[J].會計師，2011（8）.[2] 陶瑛：略論企業內部控制審計[J].企業研究，2011（14）.[3] 胡興國 ：試論中國特色的企業內部控制監管體系 [J].財務與會計，2009（15）.[4] 雍俊宏 ：淺論企業內部控制監督的問題及完善對策 [J].管理觀察，2009（10）.[5] 建立健全內部控制規范實施企業內部控制監督[J].中國內部審計，2010（12）.企 業 經 貿

第二篇：完善監督檢查機制 加強企業內部控制

完善監督檢查機制 加強企業內部控制

我國經濟正處于和世界接軌的階段，高質量的會計信息對經濟發展和維護市場經濟秩序尤為重要。然而，部分企業會計信息失真，存在各種違法亂紀現象，嚴重擾亂了社會主義市場經濟秩序。造成這些問題的重要原因之一就是內部控制制度不健全，管理和控制弱化。內部控制不健全是各種違法亂紀現象出現的溫床。要加強企業內部控制就必須加強內企業內部控制的監督檢查。內部監督檢查機制主要指內部控制機制和內部審計機制，內部監督通過企業自身的制度建設和組織機構來防范和控制財務風險，是監督檢查的主要形式。企業外部監督檢查機制包括政府部門的檢查監督和社會監督。政府監督主要包括各行政職能部門的監督，如財政、審計、稅務、工商等部門，社會監督主要指社會中介機構的監督，如會計師事務所依法受托對企業進行的監督。

目前，縣級供電企業的財務監督檢查機制還不完善，無論是制度上還是機構設置上都存在著一些薄弱環節，本文就如何完善監督檢查機制，加強內部控制談以下幾點看法。

一、財務監督檢查機制中的現狀和問題

1、內部控制環節薄弱

多數縣級供電企業已經制定了內部控制制度，但這些制度還不健全或者不完善，沒有將各項規定予以細化和具體化，不適合企業自身的特點，不能完全達到堵塞漏洞，消除隱患的目的，不能防止并及時發現、糾正錯誤和舞弊行為。企業的控制環境、會計系統和控制程序存在著一些薄弱環節，存在內部管理松弛、控制弱化的現象。資金控制方面，現金支出超出限額，空白支票沒有按照順序編號，作廢支票沒有加蓋作廢戳記；采購與付款控制方面，采購與付款授權制度執行不嚴格，部分單位存在越權審批的現象，相關單據、文件保管不健全；銷售與收款控制方面沒有按照規定的結算紀律和結算辦法進行結算，壞賬計提不準確，銷售退回和折讓會計處理不正確等。會計電算化的發展給內部控制提出了新的要求，而目前多數電力企業還僅僅停留在應用的水平上，在數據維護和安全保證上還有一些缺陷。

2、內部審計不到位

企業對內部審計的重要作用認識不足，沒有建立健全內審機構，設置上往往隸屬于財務部，或者與監察部門混崗，獨立性和權威性較弱，內部審計職能的充分履行和內部審計目標的實現都受到了嚴重影響。審計方法陳舊，基本上靠手工的方法進行相關信息的匯總和比較鑒別，審計報告質量不高。審計內容不全面，偏重于服務職能而忽略了內部控制的監督和評價，審計人員素質有待提高，專業知識和工作經驗上有所欠缺，心理上、技能上的行為未能達到實施內部控制的基本要求，對內部控制的程序或措施理解不到位，真正科班出身的審計專家很少，不熟悉經營管理，也缺乏監督意識，不能為控制財務風險提供正確的信息依據，內部控制制度很難充分發揮作用。

3、政府監督的指導性不強、缺乏協調

政府各監督部門依據自己的需要，進行某一方面的監督檢查，沒有向日常全方位的監督檢查轉變。只重檢查、不重管理整改和提高，只重事后監督、不重事前預防。監督檢查與管理服務相脫節，沒有把監督檢查與和企業的建章立制和堵塞漏洞結合起來，不能為企業控制財務風險服務。各職能部門隨時隨地就能派員檢查，導致政出多門、功能交叉、多頭監督、標準不一，缺乏橫向信息溝通，既加重了被檢查單位的負擔，又影響了監督效果的提高。

4、社會監督的作用沒能充分發揮

不規范的執業環境和不正當的業務競爭，使社會監督的作用遠遠沒有發揮出來。目前改制完成的會計師事務，首先面臨的是生存問題，在執業的過程中，往往把經濟效益放在首要的位置，在不出現大問題的情況下，注冊會計師往往會屈從管理當局的意見，普遍存在著消極監督的現象，對于企業內部控制和財務管理上存在的問題和漏洞視而不見,沒有在防范財務風險上發揮重要作用。

二、完善監督檢查機制的建議和對策

針對以上幾個方面，要完善企業的監督檢查機制，加強企業內部控制，筆者認為應當從以下幾個方面入手：

一、強化制度建設，建立健全內部控制體系

內部控制制度的重點是嚴格會計管理，設計合理有效的組織機構和職務分工，實施崗位責任分明的標準化業務處理程序。

縣級供電企業應該結合內部控制的原則，根據企業自身的特點，來制定各項規章制度，如財產清查盤點制度、現金收付復核制度、物資收發復核制度等，使各項制度具體化、明細化、合理化，使內部會計控制的資金管理、會計流程等方面都有章可循，特別是職務分工和崗位設置，保證崗位、職權的合理設置及劃分，做到互相制約、互相監督，從源頭上加強對財務風險的控制。要制定嚴格的崗位工作標準和交接手續，劃清責任。

同時兼顧與會計相關環節的控制，比如采購與付款，銷售與收款、工程預算等關鍵環節，切實加強內部控制，降低財務風險。另外，可以聘請中介機構或相關專業人員對本單位的內部控制體系進行評價，并根據評價報告對企業的內部控制體系進行整改，不斷地完善企業的內部控制體系。加強會計電算化條件下的內部控制，加強系統安全控制和程序操作控制，增強企業的抗風險能力。

二、完善內審組織機構和職能

健全內審機構，在企業內部建立獨立于財務部門和其他部門的內部審計機構，避免同級監督，使其直接對總經理負責，以增強其獨立性和權威性。同時制定嚴密的內部審計制度，詳細規定內部審計機構的職能和職責，在目前服務職能的基礎上，強化對內部控制和風險的監督和評價的職能，注重發現風險、控制風險、化解風險，發現問題及時向管理層提出建議，全面監督檢查企業的財務和經營管理活動。引進國內外先進的審計方法，強化審計手段，規范審計程序，健全評價體系，提高審計水平，提升審計建議的層次。注重事前、事中的審核控制與事后的檢查評價，同時對整改措施的執行情況進行監督，對于內審報告中提出的整改意見和處置建議，管理層應及時研究并給予反饋,確保發現問題能夠及時解決。著力于審計人才的引進和培養，除從院校引進專業人才外，加強現有審計人員的培訓教育，把掌握現代化審計知識的人作為考核聘用財會人員的首要條件，把精兵強將選配到內審崗位上來。

三、政府監督應加強指導性和協調性

政府監督要從突擊監督到日常全方位監督轉變，把檢查監督與管理服務結合起來，寓服務與監督之中，通過監督檢查來發現財務管理和制度上存在的問題，及時發現違法、違章的苗頭，強化建章立制和堵塞漏洞，防微杜漸，使企業的財務和經營管理工作不斷完善，來降低各種財務風險。同時各政府職能部門應加強協調，加強橫向信息溝通，在檢查監督的時間、內容和方式方法上進行交流溝通，杜絕功能交叉、多頭監督、標準不一的現象，減輕被檢查單位的負擔，以促進監督效果的提高。

四、充分發揮社會監督作用 會計師事務所作為社會監督的主要力量，應當在控制風險方面發揮更大作用。除了完成審計和工程審計工作之外，企業可以定期聘任會計事務所對企業的各項財務制度、賬務流程、崗位和職權設置等方面工作進行檢查監督，全面評價內部會計控制制度的合理性，能否實現整體控制目標，找出漏洞，查漏補缺，提出內部會計制度評價報告，闡明今后應該改正的計劃與進度安排。在日常業務處理方面也可以向專業人員咨詢，尋找更加合理、完善的處理方法，來控制和防范企業的各種風險，提高會計信息質量。

第三篇：論企業內部控制制度的規范和完善

論企業內部控制制度的規范和完善

【摘 要】 伴隨現代化企業制度的逐步建立與完善，企業面臨的競爭日趨激烈，企業想要在激烈的市場競爭中立于不敗之地，就必須強化自身的內部控制制度，提升對內部控制的重要性認識，健全內部控制制度體系，優化內控環境，完善審計監督，不斷促進自身經濟效益乃至社會效益的提升，從而保障企業的穩定經營與持久、健康發展。

【關鍵詞】 企業 內部控制制度 發展

一、企業內部控制制度概述

（一）含義

為了維護經濟資源的完整性與安全性、保障經濟信息的可靠性與準確性、完善經濟活動的相互協調與控制，企業通過內部分工，產生了相互聯系、相互制約、具有控制職能的一套措施、方法、以及程序體系，同時將其進行系統化與規范化運作，使之成為一個較為完整與嚴密的體系，該體系即為企業的內部控制體系。內部控制強調的是一個過程，這一過程是由企業全體上下全體員工所共同參與以及實施的，是依靠企業高管層、財務部門，以及其他各部門、員工所共同維護的，是貫穿于企業日常管理運作的全過程控制。

（二）作用

1、保證會計信息的真實性和準確性。健全的內部控制，可以保證會計信息的采集、歸類、記錄和匯總過程，從而真實地反映企業的生產經營活動的實際情況，并及時發現和糾正各種錯誤，從而保證會計信息的真實性和準確性。

2、有效防范企業經營風險。在企業生產經營活動中，通過對企業風險的有效評估，不斷加強對企業經營薄弱環節的控制，是企業風險防范的最佳方法。

3、維護財產和資源的安全完整。健全完善的內部控制能夠科學有效地監督和制約財產物資的采購、計量、驗收、銷售等各個環節，從而確保財產物資的安全完整，并能有效地杜絕各種損失浪費現象。

4、促進企業的有效經營。通過健全有效的內部控制，企業決策者可以通過會計、統計、業務等各部門的制度規劃及有關報告，把企業的生產、營銷、財務等各部門及其工作結合在起來，從而使各部門密切配合，充分發揮整體的作用，以順利達到企業的經營目標。

二、現代企業內部控制的現狀分析

（一）內部控制環境有待完善

就目前情況而言，部分企業的內部控制環境不盡理想，管理者對于內部控制的重要性認識不足，沒有對內控執行給予充分重視，思想觀念較為淡薄，造成內部控制的效率低下、差錯率高、信息阻塞，嚴重影響著企業目標的順利實現。部分企業沒有指定完善的內部控制制度，導致企業內部無章可循、無法可依，有的企業即使制定出了制度，其實際實施的效果也不理想，企業管理人員不關心內部控制制度的實際執行狀況，使得內部控制制度多流于形式，形同虛設，成為了企業的一紙空文，失去了其應有的剛性。總之，歸結起來，以下兩種傾向值得注意:一是,一部分人習慣于甚至滿足于傳統的經營管理方式,認為只要能夠規范化操作就行,不必考慮是否先進；二是，雖然大家意識到改革的必要性,但是容易片面強調改革組織結構的重要性,忽視控制方式的跟進和強化。

另外，內部控制制度缺乏系統性和完整性。內部控制制度在內容上片面、零散，不具有科學性和系統性，個別單位受利益驅動，重經營輕管理，控制的組織網絡不健全，甚至既定的內部控制失控。企業偏重事后控制，在運營過程中某個環節出現了問題，就相應地出臺一項制度來規范，缺乏統一性、系統性和完整性，對可能發生的風險考慮不足。

（二）企業風險管理工作有待加強

伴隨市場經濟的迅猛發展，企業所處的生存環境日益惡劣，經濟的發展給企業帶來諸多機遇的同時，還有很多挑戰，對企業的日常管理與經營運作提出了更高層次的要求，企業面臨的風險與日俱增，風險管理工作也成為企業內部控制關注的重點內容之一?，F如今，部分企業的風險管理意識還較為陳舊，沒有結合自身的實際情況展開風險管控，如何在激烈的市場競爭中應對各式各樣的風險也成為企業目前亟待解決的問題。

（三）會計基礎工作薄弱，內部會計控制制度不健全

內部會計控制制度是企業內控制度的核心，然而我國企業財務人員的素質參差不齊，總體水平有待進一步提升。部分企業的財務人員沒有對自身的專業知識進行及時地更新與完善，存在“吃老本”的現象。另一方面，財務人員的思想道德素質也有待進一步提升，個別財務人員可能受到利益驅使，導致違法違紀行為的發生，這都是十分不利于企業內部控制的健全與完善的。

（四）內部審計的作用未能充分發揮

內部審計也是企業內部控制的重要組成內容，對于內部控制的順利開展有著十分重要的意義。就目前情況而言，我國諸多企業的內部審計都未能充分履行其應有職能，內部審計的獨立性有待提升，部分企業的審計人員只是把內部審計理解為簡單的會計監督，而忽略了內部審計的事前防范職能，內部審計的作用未能得到充分發揮。

三、規范和完善企業內部控制制度的措施

要對企業的內部控制制度進行規范和完善，就必須與企業自身的經營狀況進行有機結合，同時立足于我國國情，考慮到我國正處于經濟轉變時期，積極借鑒國外發達國家展開內部控制的先進經驗，逐漸縮短與發達國家企業內控水平的差距，加大對內控工作的學習與研究力度，通過科學、合理、有效地調研，找出企業提升內部控制水平的應對策略。具體而言，可以考慮下述幾方面的內容。

（一）建立健全的內部控制體系

1、建立組織規劃控制機制。相互關聯的職務不能集中于一個人身上,各組織機構的職責權限必須得到授權,并保證在授權范圍內的職權不受外界干預,每項業務在運行中必須經過不同的部門并保證在有關部門間進行相互檢查。

2、建立授權批準制度。應該對企業內部部門或職員處理經濟業務的權限加以控制。單位內部某個職員在處理經濟業務時,必須經過授權批準,否則就不能進行。

3、實行預算控制。企業編制的預算必須體現其經營管理目標,并明確責權。預算在執行中應當允許經過授權批準對預算進行調整,以使預算更加切合實際,應當及時或定期反饋預算執行情況。

4、實行實物控制。一是應嚴格控制對實物資產的接觸,如限制接近現金、存貨等,以減少資產的損失;二是定期進行財產清查,做到賬實相符。中小企業可以安排專門的部門和人員來實施內控監督和評價,提出建議,督促各個內控環節不斷改進控制,增強規范內控制度與有效執行制度的自覺性,使企業干部職工積極參與到內部控制的體系中去。

5、實行績效考評制度。為了實現既定的工作目標,應實施有效的激勵、獎懲機制,激勵全體員工參與企業管理和控制,以充分發揮各自的主觀能動性。各部門通過定期舉行績效考評會議,作為對其工作目標完成情況的事后控制,不僅可以總結一定時期的工作成果,同時也是發現問題、改進工作的過程。通過績效考評,配合一些必要的獎懲措施,將部門的工作目標與個人工作目標緊密地聯系在一起,部門的工作目標也將通過個人工作目標的實現而達到。

（二）進一步強化企業風險管理水平

隨著經濟全球化的發展，企業所面臨的國內外市場的競爭愈發激烈，這對于企業的經營與運作提出了更高的要求，企業必須站在戰略性的高度看待自身面臨的市場大環境以及風險管控問題，找出應對策略。

1、提升風險管理意識，要讓高管層以及全體員工都認識到風險管理工作的重要性，以及會造成怎樣嚴重的后果，從意識方面做好風險防范。

2、建立有效的企業經營風險評估管理系統。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，能合理確定風險應對策略。企業只有將風險評估和內部控制制度相結合，將風險分解到各個業務流程，找出風險點并設計相應的控制措施，才能有效化解企業面臨的風險，同時進一步完善內控制度。

3、合理運用資金。由于項目投資存在不確定性，具有一定風險，所以不可將資金集中投放到一個項目當中，做好財務風險的分散，項目投資前要進行科學性的分析與研究，做好可行性論證，探討風險分散策略，降低企業風險。

（三）建立與現代企業制度相適應的會計控制系統

會計控制是指與保護財產物資的安全性、會計信息的真實性和完整性以及財務活動合法性有關的控制。單位內部會計控制制度是企業內控制度的核心部分，對加強會計監督、提高會計信息質量，提高管理效益具有重要作用，也是衡量單位經營經營管理水平的重要標志。

1、建立有效的會計系統。企業應當依據《會計法》和國家統一的會計制度，制定本單位的會計制度，明確會計憑證、會計賬簿和財務會計報告的處理程序，建立和完善會計檔案保管和會計工作交接辦法，實行會計人員崗位責任制，充分發揮會計的監督職能。

2、按照不相容職務相分離的原則，合理設置財務會計及相關工作崗位，明確職責權限，形成內部相互制衡機制。

3、不斷提高會計人員的自身素質。選擇道德和業務水準較高的會計人員是整個內部控制規范的基礎。辦理具體會計業務的人員應具備良好的職業道德，忠于職守，廉潔奉公，遵紀守法，客觀公正。

（四）充分發揮出企業內部審計的作用

內部審計是內部控制行使監督職能的重要保障，企業應進一步調整內審人員的結構，加強企業內部審計的力量，促進相關人員能力與素質的提升。同時加強內部審計的獨立性，積極轉變審計職能，進一步加大內部審計部門對企業內部控制執行過程的審計力度，并對企業內部審計部門權限進行適當地強化，例如可以賦予內部審計部門在審計企業內部控制執行過程中所發現的異常情況的追查權以及處罰權等，為企業內部控制的有效執行提供有力保障。具體來講，首先可以設置內部審計委員會，對會計報表進行審查，協助董事會履行其日常職務和工作，協調董事會和企業其他員工之間的工作關系，加強多方溝通水平；然后在財會職能部門設置審計部門，其工作向總經理負責。審計委員會與財會部門內部的審計部門不存在直接領導與被領導的關系。

（五）與時俱進，創新企業內控制度

目前我國眾多企業紛紛建立起了較為健全的企業內部控制制度，努力做到了有法可依、有章可循。但是隨著新的經濟形態的演變，企業內部控制制度也需要適應新的發展要求，首先要在控制上實現程序化，通過電腦軟件編輯內控程序，并通過網絡實現內控作用發揮，需要企業培養更多的優秀電腦人才，開發更為先進的內控程序。其次是需要將控制制度化，制定一系列的控制指標，實現每一步都納入內控系統當中，如組織、操作、系統維護、人員及企業信息檔案管理、網絡病毒查殺及防護等，并且在崗位設置上實現相對獨立，分工合作。工作人員之間不可相互兼職，隨意交換信息數據及其他越權行為。這樣才能切實保證我國企業的內部控制制度得到執行，與時俱進，推動我國經濟發展。

四、結束語

內部控制制度是現代企業完善自身管理與運作的重要組成部分，在企業日常生產與經營中占據著十分重要的地位，規范和完善內部控制制度是一項長期艱苦的工作，是一項需要社會與企業全員參與的系統工程，企業必須對其加以重視與研究。雖然我國企業的內部控制工作已經取得了一定的進展，在一定程度上維護了企業各項資產的完整性與安全性，促進了企業管理經營的高效性，但在看到成績的同時更應該注重內部控制存在的問題。面對日益激烈的市場競爭環境，企業應該積極運用各種措施，結合自身管理運作的實際，加大管理運作的靈活性，做到具體問題具體分析，不斷對自身的內部控制工作進行規范與完善，實現經濟的可持續發展。

【參考文獻】

[1] 張海華：企業內部控制失效的原因與對策分析[J].中國總會計師，2011（11）[2] 王 薇：加強我國企業內部控制芻議[J].當代經濟，2011（12）[3] 楊雄勝：內部控制理論新視野.會計研究,2005(7)

第四篇：如何完善企業內部控制目標范文

企業內部控制制度的理論發展及其內部控制體系的構建(企業內部控制體系的構建和完善)

三、企業內部控制體系的構建和完善

內部控制體系主要包括會計控制、管理控制和內部審計控制三個環節，會計控制和管理控制是事前控制，內部審計控制是事后控制，把各自的控制方法寓于其中便形成了企業內部控制的基本框架。

（一）企業內部控制體系的建立主要方面

首先，要進一步建立健全內部控制機構，明確全體員工的權利與責任。建立健全內部控制機構是發揮內部控制作用的硬件要素；只有機構健全，內部控制才能科學分工，才能有組織、高效率地運行。僅僅建立內部控制機構只是工作的開始，要想把內部控制工作搞上去，在新經濟下，要明確每一個員工的權利與責任，避免權責不清現象的發生，加大獎勵力度，對于內控出色的單位和個人應當給予高薪和重獎。

其次，按作業方式制定內部控制的作業標準。一個企業營運過程是由一系列作業組成。所謂作業是指具有特定目的的一個事件、一項任務或一項工作的基本單位。按作業方式制定的內部控制的作業標準具有重大意義。只有這樣，才能適應新經濟下的適時制、作業管理、作業鏈、價值鏈等最新的管理方法，使內部控制制度成為最優化、簡捷和理性的作業標準。內部控制關鍵在于預防，而不是死后驗尸。

第三，進一步完善企業內部控制的整體框架和內部控制制度。內部控制是一個發現問題，解決問題，再發現問題，再解決問題的循環往復過程。進一步完善企業內部控制總體框架，是內部控制的進一步深化和細化，并進一步突出了內部控制的整體性和系統性。制定與新經濟相適應的企業內部控制制度對于強化內部控制是非常必要的。內部控制制度不僅包括制度制定，而且包括制度執行，對制度執行情況進行計量或測試，對計量或測試的結果進行分析和報告，根據偏差進行整改（包括糾正不利偏差，修訂內部控制制度，修改獎懲方案等）。

第四，提高企業內部控制制度制定者和執行者的素質，保證內部控制步入良性循環軌道。要想使企業內部控制制度真正發揮作用，制定者和執行者的素質都必須提高。為此，必須采取以下措施以提高他們的素質：1.搞好宣傳工作，使企業全體員工充分認識到內部控制制度的重要性，自己工作崗位的重要性及對企業內部控制的意義。2.按照具體責任和職能的要求搞好培訓工作，提高員工效率和綜合素質。3.加強職業道德教育，鼓勵工作流動，鼓勵創新。4.完善獎勵分配制度。5.培養團隊精神，減少內耗。6.建立良好的信息溝通機制。

（二）按照COSO內控理論，結合我國現行企業內部控制中存在的主要問題，構建現代企業內部控制體系可以從以下五個方面入手：

1、完善企業的控制環境。任何企業的控制活動都存在于一定的控制環境中，控制環境的好壞直接影響到企業內部控制的貫徹和執行，以及企業經營目標與整體戰略目標的實現?？刂骗h境中的要素有價值觀、組織機構、控制目標、員工能力、激勵與誘導機制、管理哲學與經營風格、規章制度和人事政策等等。其中人的因素至關重要，不管是管理者還是員工，既是內部控制的執行者，又是控制環節的被控制對象，其觀念、素質和責任意識等都影響著內部控制的效率和效果。要改善企業內部控制環境，首先要做好如下幾項工作：

（1）加快現代企業產權制度改革。真正實現產權明晰、權責清楚、管理科學、政企分開的現代企業制度，從產權制度上保證內部控制制度有效建立。

（2）有明確的內部控制主體和控制目標。控制主體解決了由誰進行內部控制的問題，而控制目標則解決了為什么要進行控制的問題。只有在控制主體及其控制目標明確的情況下，才能實施有效控制。

（3）要有先進的管理控制方法和高素質的管理人才。管理控制方法作為管理層對其他人的授權使用情況直接控制和整個公司活動實行監督的一種方法，包括很多內容，如制定企業各項管理制度、編制各項計劃、業績與計劃考評、調查與糾正偏離期望值的差異等，這些方法對于不同規模和不同復雜程度的企業均十分重要。要具有先進的管理控制方法，還需輔以積極的人事政策，要能培養和引進一批具有高素質、掌握先進的管理方法的人才隊伍，來改善企業的經營管理觀念、方式和風格，培養全體員工良好的道德觀、價值觀和全員控制意識，從而形成一個特定的企業文化氛圍。

2、進行全面的風險評估。新經濟時代交易類型和工具日新月異，兼并收購、破產重組、關聯方交易、電子商務、金融衍生產品等使人應接不暇。環境的變化使企業經營風險增大，企業必須設立可以辨認、分析和管理風險的機制，以確認公司的風險因素如資產風險、經營活動風險、內外環境風險、信息系統風險、合法性風險等，并確定風險因素的重要程度，評估各風險因素得分，確定高風險區域。

3、設立良好的控制活動?？刂苹顒邮蛊髽I保證控制目標有效落實。控制活動出現在整個企業內的各個階層和各種職能部門，包括經營活動的復查、業務活動的批準和授權、責任分離、保證對資產記錄的接觸和使用的安全、獨立稽核等。一般而言，控制活動包括兩個要素：政策和程序。政策規定應該做什么，程序則使政策產生效果，政策是程序的基礎，無論是什么樣的政策，都應該前后一致加以執行。

控制活動是針對關鍵控制點而制定的，因此，企業在制定控制活動時就要尋找并抓住關鍵控制點。企業一般根據其經營活動的五大循環即采購循環、銷售循環、付款循環、收款循環和理財循環等分別設計其控制活動。例如，企業的采購循環就應注意請購單、訂購單、采購單等的授權與審批，要注意對采購的單價、質量、數量等的審核。

4、加強信息流動和溝通。信息與交流就是向企業內各級主管部門（人員）、其他相關人員，以及企業外的有關部門（人員）及時提供信息，通過信息交流，使企業內部員工能夠清楚地了解企業的內部控制制度，知道其所承擔的責任，并及時取得和交換他們在執行、管理和控制企業經營過程中所需的信息，以減少由于信息不對稱導致的企業經營成本和社會監督成本的提高。要建立一個廣泛而有效的信息與交流系統，應該遵循以下原則：

（1）有效的內控系統需要充分的和全面的內部財務、經營等方面的數據，以及關于外部市場與決策相關的事件和條件的信息。這些信息應當可靠、及時、可獲，并能以前后一致的形式規范地提供使用。

（2）有效的內控需要建立可靠的信息系統，涵蓋公司的全部重要活動。

（3）有效的內控系統需要有效的交流渠道，確保所有員工充分理解和堅持現行政策與程序，影響他們的職責，并確保其他的相關信息傳達到應被傳達到的人員。

5、加強內部控制的監督與評審。評審與監督是經營管理部門對內控的管理監督、內審監察部門對內控的再監督與再評價活動的總稱。要確保內部控制制度被切實地執行且執行的效果良好，內部控制過程就必須被施以恰當的監督。監督評審可以是持續性的或分別單獨的，也可以是兩者結合起來的。主要應關注監督評審程序的合理性、對內控缺陷的報告和對政策程序的調整等。在監督評審活動和缺陷的糾正方面應當遵循下述原則：

（1）要不斷地在日常工作中監督評審內控的總體效果。對主要風險的監督評審應當是公司日?；顒拥囊徊糠帧?/p>

（2）對內控系統應當進行有效和全面的內部審計。內審要獨立進行，配備稱職和得力的人員，應得到適合的培訓，內審作為內控系統監督評審的一部分，應當向董事會或其審計委員會直接報告工作。

（3）不論是經營層或是其他控制人員發現了內控的缺陷，都應當及時地向管理層報告，并使其得到果斷處理。要樹立全員控制意識，幫助企業更有效地實現預期控制目標，促進企業控制環境的建立，為改進內控制度提供建設性建議，實現組織預期達到的內控水平。

（三）控制環境的優化

所謂控制環境，是對建立、加強或削弱特定政策、程序及其效率產生影響的各種因素的總稱。它是構成內部控制五要素（監督、控制活動、風險評估、信息溝通、控制環境）的基礎，包括管理哲學和經營方式、組織結構、董事會、授權和分配責任的方式、管理控制方法、內部審計、人事政策與實務等各因素。目前我國的大多數企業尤其是上市公司都已經或正在建立內部控制體系。但是，沒有一個有效的控制環境，其他要素不論質量如何，都不可能形成有效的內部控制。

A、我國企業內部控制環境存在的主要缺陷表現為：

1、公司治理結構不完善，董事會喪失監督作用，“內部人控制”現象嚴重。

2、管理當局的經營理念、方式和風格及對控制環境的認識誤區。管理當局在建立一個有利的控制環境中起著關鍵性的作用。如果管理當局不愿意設立適當的控制或不能遵守建立的控制，那么控制環境將受到很不利的影響。下面三個方面的經營管理的觀念、方式和風格，可能會極大地影響控制環境：（1）管理當局對待經營風險態度和控制經營風險的方法；（2）為實現預算、利潤和其他財務及經營目標，企業對管理的重視程度；（3）管理當局對會計報表所持的態度和所采取的行動。在不考慮其他控制環境因素的情況下，如果管理當局是受某一個人或幾個人支配，那么，以上這幾個方面的影響可能會增大。實際上，許多管理者的管理思想和經營方式仍停留在行政領導的角色上，沒有把企業當作自主經營、自負盈虧的法人實體和經營個體。

3、企業的組織結構混亂。企業的組織結構是計劃、指導和控制經營活動的整體框架。它包括企業各個組織單位的形式和性質以及相關的管理職能和報告關系。一個有效的控制環境要求明確界定工作人員的責任和權限。比如，應當明確界定董事會、審計委員會和高級管理當局的責任。有的企業產權關系混亂，組織機構重迭、臃腫，不利于上、下級信息的溝通，如企業中的計劃職能已分解到相應的職能部門，很多企業卻仍設置計劃科，結果是所有的計劃都做，所有的計劃都做不好。

4、沒有形成合理的人力資源管理機制，“任人唯親”，員工的考核獎懲機制不夠健全。一個好的人事政策和實務，能確保執行公司政策和程序的人員具有勝任能力和正直品行。公司必須雇用足夠的人員并給予足夠的資源，使其能完成所分配的任務，這是建立合適的控制環境的基礎。如果企業員工不正直，能力不足，那么即使是世界上最好的控制也不能發揮良好的作用。

由于長期受封建思想的影響以及我國尚處在市場經濟發展的初級階段，企業沒有形成任人唯賢的人才競爭機制，這在國家控股的公司的領導層尤其突出。不少管理者不習慣甚至不懂應用現代管理的控制方法，對下屬人員的工作不能實施科學、有效的監督。其中，“考核獎懲機制不夠健全、有效”是我國企業控制活動中最大的一個薄弱環節。計劃可能是好的，但由于沒有人認真去考核、去檢查，其執行效果可想而知。

B、內部控制環境優化的措施

1、建立科學有效的公司治理機制?，F代企業是資產所有權和控制權分離的產物，公司股東、董事會、經理層之間的關系以及企業與員工、債權人的關系極其重要。建立科學的公司治理結構，應該包括擁有民主、透明的決策程序和管理議事規則，高效、嚴謹的業務執行系統，以及健全、有效的內部監督和反饋系統。明晰的產權關系如何保障各相關利益人的職責的履行，公司的激勵約束制度如何發揮效力等等，都是要事先“約定”并在實踐中予以回答的問題。重要的是，它的回答對企業的運行和發展必須是有效的，而不是表面性的。這是企業良性運行的基礎，也是搞好內部控制的前提。

2、形成先進的管理思想和明確的管理目標。管理思想是支配企業運行的靈魂，是企業的價值觀、經營理念、對社會及員工的責任觀念等的集中體現；管理目標，預示著企業的發展，是企業實踐戰略管理的依據，也是進行經營和管理活動所努力的方向。管理人員對控制的態度決定了整個公司的態度和行為。如果雇員意識到控制對管理當局來說并不重要，那就不可能希望存在一個高效的認真運用會計和控制程序的環境。

3、建立優化的組織結構和高效的運作程序。企業作為一個組織，其體系的形成和組織功能的實現都是由組織結構的正常運行來完成的；組織結構的運行，要有規范的運作程序來支撐。一個企業面對著激烈的市場競爭，不同時期可能會有不同的經營策略，有時甚至會調整其經營戰略，這都需要組織結構的優化來配合。高效的運作程序，指的是規范前提下的高效，包括嚴格的授權和明確的責任。

4、超前、務實的人力資源管理，建立相應的激勵約束機制。一個企業的人力資源管理政策直接影響到企業中每個人的業績和表現。良好的人力資源政策，對培養、提高企業員工的素質，更好地貫徹和執行內部控制有很大的幫助。超前與務實看似一對矛盾，用在人力資源管理上就是一種永恒的統一。所謂超前，是指企業人力資源的管理要具有前瞻性，要考慮到企業未來和員工的需要；務實，是指在人員的使用酬薪、晉升等處理上，要堅持德才兼備、公正，要制度化、透明化。人力資源管理還要調度重視對員工的培訓、多方吸收和培養所需的各類人才。這樣，企業和員工的共同愿景才有可能得以實現。

5、遵循健康嚴謹的行為準則，培育蓬勃向上的企業文化。如果說，企業中有員工自己管理自己的途徑，那就是員工的行為準則和企業的文化。尤其是企業文化，它是一種力量，對公司制度的形成及執行程度有著極其深刻的影響，所以，企業要花大力氣去重視它。根據美國經濟學家羅賓斯的說法，在每個組織中，都存在著隨時間演變的價值觀、信念、儀式及實踐的體系或模式，這些共有的價值觀和模式在很大程度上，決定了雇員的看法及對周圍世界的反應。我國的企業在經濟體制的轉軌過程中未建立起相應的企業文化，造成企業內部組織文化的缺位和混亂。企業必須通過嚴格的規章制度來促進良好的企業文化的形成和建立。

除以上的幾個方面以外，作為企業管理核心機構的公司董事會對內部控制的關注和監督，也是控制環境的重要組成部分。

C、加強對控制環境的研究和建設，為發揮內部控制的作用而努力

1、從內部控制的角度看待控制環境問題，就是用風險的觀念來考察企業的生存和發展。它的出發點與企業的出資人及重要的利益關系人是一致的，與有責任感的經理人員也應當是不矛盾的。然而，我們常常讓眼光去注重于個人的控制權、管理權、眼前利益、部門利益等等不具有整體性的某些方面，致使企業出現潛在的風險。這些問題，如能通過對控制環境的認識而在一定程度上克服，并能逐步去改善控制環境，確是一件幸事。

2、企業內部控制的主體部分是會計控制，但內部控制的基礎問題是控制環境；會計與控制環境有關，但遠遠不是全部。無論是會計控制還是非會計控制，都是作為企業要素中的人實施的一種行為。在控制環境一定的情況下，還有內部控制的內容和形式、范圍和強度等與其相適應的問題；另外，企業的控制環境還必須與企業外部的客觀環境相適應，這種狀態，只有在深刻的研究企業內部控制環境的前提下才能實現。

3、作為企業管理一個組成部分的內部控制，要遵循動態性的原則，即內部控制應隨著企業業務職能的調整和管理要求的提高而不斷修訂和完善，這絕非簡單行事就可以辦到的。但加強了對控制環境的研究和建設，就做到了有所準備。當前內部控制在我國的企業管理實踐中，還處于起步階段，人的認識程度有待提高，企業的控制環境急待改善。我們會計人員有責任去盡一份努力，把這項工作推行下去。

第五篇：論企業內部控制與風險管理

論企業內部控制與風險管理

摘要:主要介紹內部控制和風險管理存在的各種內在聯系與未來反戰。在美國COSO委員會關于內部控制及風險管理的兩個報告的研究基礎上,分析比較內部控制與風險管理的聯系與區別,指出內部控制將擴展為更全面的風險管理。

關鍵詞:內部控制;風險管理;發展

1內部控制與風險管理的內在聯系

1.1在風險導向內部控制的觀念下,風險管理將成為組織發展的關鍵

隨著風險管理導向內部控制時代的來臨,內部控制的工作重點也發生了變化,現代內部控制除了關注傳統的內審之外,更加關注有效的風險管理機制和健全的公司治理結構。在風險導向內部控制的觀念下,風險管理成為組織發展的關鍵,促使內部控制的工作重點不僅是測試控制,而且包括確認風險及測試管理風險的方法。由于內部控制的自身特點,其參與風險管理擁有一定的優勢。內部控制機構和人員熟悉本單位情況,對企業面臨的風險更了解;內部控制機構和人員是企業內部成員,其利益同企業發展、興衰密切相關,對防范企業風險、實現企業目標有著更強烈的責任感;內部控制機構的獨立性使其不同于其他風險管理部門,作為高層次的監督部門,其風險評估意見直接報告給董事會、審計委員會,足以引起管理當局的重視。內部控制的獨立地位還便于其充當企業長期風險策略與各種政策的協調人,通過對長短期計劃的調節,調控、指導企業的風險管理策略。在現代企業經營管理中,隨著內外部環境的變化,各種風險因素增多,內部控制工作在改進風險管理和完善企業治理機構等方面將發揮更加積極作用,同時,內部控制也被賦予了更多的職責和使命。近年來,在美國發生的財務造假案導致了安然、世通等跨國大公司的破產,同時也導致了安達信這樣一個有著90多年歷史的世界級會計師事務所退出了歷史舞臺。在我國也曾出現“銀廣廈”、“藍田股份”、“億安科技”等坑害中小股民的事件。所有這些事件的發生,在全球引起了各方對民間審計機構誠信問題的探討,同時也觸動了人們對企業內部控制的進一步思索。企業制度的發展演進與風險相關。有限責任制度的確立是企業組織從業主制或合伙制走向現代股份公司制的關鍵步驟,它使股東的家產與企業的財產及企業的經濟責任相互獨立,股東的變換不再影響企業的信用能力,為股權交易擴大了范圍并增加了流動性,從而降低了投資風險并促進了企業融資,造就了今天巨型的股份公司。

1.2風險管理是對內部控制的自然發展

內部控制或風險管理的根本作用都是維護投資者利益、保全企業資產,并創造新的價值。Fama&Jensen(1983)分析了所有權與經營權分離下董事會的內部控制職能;Jensen(1993)進一步分析了美國公司董事會在內部控制方面失效的表現與原因。從理論上說,企業的內部控制是企業制度的組成部分,是在企業經營權與所有權分離的條件下對投資者利益的保護機制。其目的就是保證會計信息的準確可靠,防止經營層操縱報表與欺詐,保護公司的財產安全,遵守法律以維護公司的名譽以及避免招致經濟損失等。內部控制的歷史起源更早,其要求更為基本,更容易或適合上升到立法層次。企業風險管理則是在新的技術與市場條件下對內部控制的自然擴展。COSO在《企業風險管理框架》中談到風險管理的意義時是這樣論述的:“企業風險管理應用于戰略制定與組織的各層次活動中。它使管理者在面對不確定性時能夠識別、評估和管理風險,發揮創造與保持價值的作用。風險管理能夠使風險偏好與戰略保持一致,將風險與增長及回報統籌考慮,促進應對風險的決策,減小經營風險與損失,識別與管理企業交叉風險,為多種風險提供整體的對策,捕捉機遇以及使資本的利用合理化?！盋OCO在解釋廣義的控制與風險時論述道:“‘領導’包括在面對不確定性時作出選擇?！L險’是指個人或組織在作出選擇后遭受不利后果的可能性。風險正是機會的對應物。”顯然,這些論述已經認識到企業的存在是為股東或利害相關者(針對非盈利性組織等)創造價值的,而價值創造不僅是被動的資產安全等,還應包括機會的利用。另外,對股東價值的威脅也不僅來自經營者會計舞弊等內部因素,還包括來自市場的風險等。

1.3技術的發展推動內部控制走向風險管理

技術及市場條件的新進展,推動了內部控制走向風險管理。在先進的信息技術條件下,會計記錄實現了電子控制、實時更新,使傳統的查錯與防弊的會計控制顯得過時。然而,風險往往是由交易或組織創新造成的,這些創新來源于新興的市場實踐,如安然公司將能源交易大量發展成類似金融衍生品的交易。另一方面,環境保護及消費者權益保護的加強,都強化了企業的社會責任,若一有不慎,企業就可能遭受來自商品市場或資本市場的懲罰,表現為企業的品牌價值或資本市場上的市值貶損。因此,企業需要一種日常運行的功能與結構來防范風險,包括遵守法律與法規,確保投資者對財務信息的信任以及保證經營效率等。因此,從維護與促進價值創造這一根本功能來看,風險管理與企業內部控制的目標是一致的,只是在新的技術與市場條件下,為了更有效地保護投資者利益,需要在內部控制的基礎上發展更主動、更全面的風險管理。

2內部控制與風險管理的外在聯系

1它們都能為企業目標的實現提供合理的保證

風險管理的目標有四類,其中三類與內部控制相重合,即報告類目標、經營類目標和遵循類目標。但報告類目標有所擴展,它不僅包括財務報告的準確性,還要求所有對內對外發布的非財務類報告準確可靠。另外,風險管理增加了戰略目標,即與企業的遠景或使命相關的高層次目標。這意味著風險管理不僅僅是確保經營的效率與效果,而且介入了企業戰略(包括經營目標)制定過程。2風險管理與內部控制的組成要素有五個方面是重合的(控制或內部)環境、風險評估、控制活動、信息與溝通、監督這五個方面都是風險管理與內部控制的組成要素。這些重合是由它們目標的多數重合及實現機制相似決定的。風險管理增加了目標設定、事件識別和風險對策三個要素。重合的要素中,內涵也有所擴展,例如,內部控制環境包括誠實正直品格及道德價值觀、員工素質與能力、董事會與審計委員會、管理哲學與經營風格、組織結構、權力與責任的分配、人力資源政策和實踐等七個方面。風險管理的“內部環境”除包括上述七個方面外,還包括風險管理哲學、風險偏好(risk appetite)和風險文化三個新內容。在風險評估要素中,風險管理要求考慮內在風險與剩余風險,以期望值、最壞情形值或概率分布度量風險,考慮時間偏好以及風險之間的關聯作用。在信息與溝通方面,風險管理強調了過去、現在以及關于未來的相關數據的獲取與分析處理,規定了信息的深度與及時性等。3風險管理提出了風險組合與整體風險管理(integrated risk management)的新觀念

《企業風險管理框架》借用現代金融理論中的資產組合理論,提出了風險組合與整體管理的觀念,要求從企業層面上總體把握分散于企業各層次及各部門的風險暴露,以統籌考慮風險對策,防止分部門分散考慮與應對風險,如將風險割裂在技術、財務、信息科技、環境、安全、質量、審計等部門,并考慮到風險事件之間的交互影響,防止兩種傾向:一是部門的風險處于風險偏好可承受能力之內,但總體效果可能超出企業的承受限度,因為個別風險的影響并不總是相加的,有可能是相乘的;二是個別部門的風險暴露超過其限度,但總體風險水平還沒超出企業的承受范圍,因為事件的影響有時有抵消的效果。此時,還有進一步承受風險,爭取更高回報與成長的空間。按照風險組合與整體管理的觀點,需要統一考慮風險事件之間以及風險對策之間的交互影響,統籌制定風險管理方案。

3從內部控制走向風險管理

有一種爭論,即風險管理包含內部控制,或內部控制包含風險管理。筆者認為得出什么樣的結論并不十分重要,最重要的是明確風險管理與內部控制之間有重合與聯系的地方。誰的范圍更大,可能要隨著時間、技術、市場條件、法律以及監管實踐的發展而不同,例如,在內部控制發展的早期,市場上風險管理的工具與技術條件都不充分(如計算機系統、統計學理論、數量模型、對沖工具與保險等),這時內部控制包含(替代)風險管理功能是很自然的。即使在同一個時代,不同的行業各自的側重點也可能不相同,例如,在監管嚴格的金融業或涉及人民生命健康的制藥與醫療行業,風險管理的迫切性更強,企業以風險管理主導內部控制可能更方便。而在另一些企業,為了符合信息披露中內部控制報告的要求,企業以內部控制系統為主導、兼顧風險管理可能更適合。

筆者認為,在實際的經營過程中,風險管理與內部控制是密不可分的。在規則制定或立法過程中,需要考慮的是范圍與管制的強度,范圍越大,管制的要求就會越弱。對于其核心問題,如財務報告的準確可靠,最適合以立法的形式來約束,而其他更寬泛的內容則可能更適合于規則及指南。在企業內部的不同層次,風險管理與內部控制的主導性相對次序也可能不同,例如,從企業的戰略風險依次到經營風險、財務風險,最后到財務報告,風險管理與內部控制的相對重要性應該各有不同。在戰略風險方面,風險管理應該發揮主導作用,內部控

制起到配合作用。這一角色逐步逆轉,到財務報告層次,應該是內部控制發揮主導作用,風險管理起到配合作用。

盡管風險管理與內部控制有內在的聯系,但現實中的或代表目前應用水平的內部控制與風險管理還有不少的差距。典型的風險管理關注特定業務中與戰略選擇或經營決策相關的風險與收益比較,例如,銀行業的授信管理或市場(價格)風險管理如匯率、利率風險等。典型的內部控制是指會計控制、審計活動等,一般局限于財務相關部門。它們的共同點都是低水平、小范圍,只局限于少數職能部門,并沒有滲透或應用于企業管理過程和整個經營系統,因此,有時看上去風險管理與內部控制還是相互獨立的兩件事。隨著內部控制或風險管理的不斷完善和變得更加全面,它們之間必然相互交叉、融合,直至統一。

參考文獻

[1]王光遠,劉秋明.公司治理下的內部控制與審計[J].中國注冊會計師,2006.周兆生.COSO企業風險管理框架(中文版)[R].華融資產管理公司,2007.朱榮恩,賀欣.內部控制框架的新發展-企業風險管理框架[J].審計研究,2003,(6).Committee of Sponsoring Organizations of the Treadway Commission(COSO).Internal Control-Integrated Framework [ R ].1992.Committee of Sponsoring Organizations of the Treadway Commis-sion(COSO).Enterprise Risk Management Framework(draft)[R].2002.