基于风险管理的企业内部控制探析

来源:用户上传      作者:王志林

　　【摘要】随着市场竞争的日渐激烈，企业意识到内部控制对于自身未来发展的重要作用，纷纷开始内部控制高效整治工作，以维护企业生产经营的长效、稳定发展。企业内部控制理论已经被我国引进并应用了相当长一段时间，然而实际应用效果并不如预期，表面化问题非常严重，当企业风险管理意识开始觉醒，内部控制被当作可行的风险管理措施时，其重要价值可见一斑。基于此，文章着眼于当前企业内部控制过程中存在的不足展开研究，并提出针对性应对举措。
　　【关键词】风险管理；内部控制；制度研究
　　【中图分类号】F275
　　经济全球化的到来，给我国企业发展带来了可观的市场前景，但是随之而来的是更加激烈的竞争环境。大量国际企业进入我国市场中，企业生存空间持续下降，无法维持长效经营，如此竞争压力使得国内企业必须尽快增强自身竞争力，建立健全内部控制系统。企业借助内控环节的高效管理，可以深入提升自身管理质量，控制管理风险，以此实现企业战略目标，并进一步提高行业竞争力。
　　一、内部控制理论分析
　　（一）内部控制含义
　　企业在内部执行的种种条款制度、规划、策略、程序等工作的总称就是内部控制，其初衷就是保证资源的最大化利用以及经营效率最大化，内部控制离不开企业每一位员工的努力。内部控制概念最早是由西方国家提出，我国开始研究内部控制时间较晚，根据我国内部控制发展情况来看，我国正在慢慢完善和补充内部控制相关政策法规。
　　（二）COSO内部控制框架
　　针对企业内部控制而言，围绕其开展的研究逐渐深入，其概念开始发生变化，虽然该领域内对此说法多种多样，但是目前应用最广泛的是1995年加拿大注册会计师工会提出的控制纲要[1]。COSO内部控制框架提出企业内部控制的终极目标是健全企业管理能效，确保企业长效稳定发展，企业内部控制主要有以下五点内容：
　　1.内部环境
　　开展内部控制过程中，内控环境是最基础的内容，是分析企业内控工作制度、氛围以及意识的基础性要素，若是缺少健康的内部控制环境，相关的内部控制流程和要素就无法顺利开展。稳定的内部环境主要包括企业组织结构、企业文化建设以及人力资源配置等。
　　2.风险评估
　　市场环境逐渐复杂和多元，使得影响企业生存发展的要素越来越多，企业面临的风险也更加复杂，企业经营活动的各个流程均有可能身处僵局，虽然企业无法全面避免风险，但是可以有效抵御风险，将风险出现概率降到最低或是尽量控制风险带来的损失，因而企业若想落实好内部控制必须要构建风险评估体系。
　　3.控制活动
　　在初步评估完企业未来需要面临的风险情况后，可根据风险评估方案来制定风险化解方案与流程，帮助企业获得可靠、科学的决策，也就是控制活动。企业需要在生产、经营以及决策各个环节中开展控制活动，这也是企业内控工作的重要因素，可以满足企业规范内部活动秩序，实现最佳的控制目标。
　　4.信息与沟通
　　随着企业规模逐渐增大，企业开展信息传递以及互动交流的成本也会随之上升，拥有顺畅的信息传递与沟通路径可以提高企业总体工作效率，减少企业经营成本与风险。信息和沟通主要分为两个方面：一是企业内部管理人员和员工之间进行有效交流，确保上令下达，权责清晰，企业可以稳定运转；二是企业必须制定完善的监督举报机制，以避免单位内部管理人员擅用职权，规避徇私舞弊行为，保障企业合法利益不受威胁。
　　5.监督
　　监督在企业内部控制中排在最后一位，良好的监督管理秩序可以有效约束企业的管理行为与权力使用，及时找出内部控制管理期间存在的短板与弱项，以此做到改善与调整企业内部控制质效。
　　二、企业内部控制过程中的待完善之处
　　社会进入后金融时期，随着社会经济的不断发展强大，各企业受金融危机的影响与挑战越发明显，加之企业内部控制与风险管理体系的不健全，众多企业出现财务危机情况。现阶段，我国企业内部控制主要有以下尚需完善之处：
　　（一）内部控制环境需要优化
　　健康稳定的内部控制环境是开展内部控制的基础与前提，而精准落实是内部控制的核心。随着世界经济一体化的到来，我国企业需要面临更加复杂的局面。同时，我国企业的风险管理意识较弱，局限在生产经营方面，对于系统风险重视度不足，此问题频繁出现在我国众多企业中。随着交易往来的日渐频繁与复杂，一些企业在汇率价格、融资投资以及经营成本等环节，为避免风险开始热衷于金融衍生工具，开展套期保值[2]。然而伴S国际价格与外汇指数的调整，致使企业要面对更高的风险。世界经济一体化导致市场风险只增不减，但是这仅仅是金融危机带来的客观因素，究其根本是由于我国企业对于风险管理缺乏重视，不能采取有效预防措施，充分抵抗风险，致使损失逐渐增多。另外，由于经营目标战略引导力不足，针对企业正面临的风险不能及时正确分析，盲目地认为金融衍生工具可以抵御一切风险，也体现出领导层对风险管理的认识不足，内部控制环境亟需改善。
　　（二）企业管理结构与战略定位不明确
　　进行内部控制的基础是建立健全治理结构以及完善运行方式与制度。内部控制的关键在于可靠的董事会制度的确定，董事会在企业风险管理以及控制环节负有整体责任。但是一些企业独立董事持有比例较低，存在不独立情况，内部董事占比较高，董事会成员与经营管理方出现重合等情况，致使法人治理结构不完善。
　　另外，企业缺少清晰的战略定位。风险管理和内控环节均需要围绕企业战略目标来执行，也就是为企业战略目标而服务，但若企业没有清晰的战略定位，则内控体系就不能充分为企业经营决策助力，使得一些控制不能精准把握尺度与标准，出现控制失误或是没有效果情况，最终使企业面临巨大风险。
　　（三）企业内部控制机构建设与制度落实不佳
　　当前内部控制工作缺少独立性内控机构以及风险管理机构，通常是借助财务部门实施管理，没有将风险管理和内控上升至应有的层面。针对风险管理判断、识别以及评估均缺少专业人才，风险管理制度应用效果不佳。对风险的评估不全面也不具体，在风险出现后，不能及时有效化解。

nlc202205121400

转载注明来源:https://www.xzbu.com/3/view-15431109.htm