内部控制体系建设在全面风险管理中的作用

《内部控制体系建设在全面风险管理中的作用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内部控制体系建设在全面风险管理中的作用　　[摘要]本文通过对内部控制体系建设和全面风险管理的概念、主要内容等的描述，进一步讨论了两者的关系，着重论述了内部控制体系建设在全面风险管理中所处的环节及作用，并提出构建切实有效的综合内控体系是落实全面风险管理目标的必然选择和最佳途径。　　[关键词]内部控制；全面风险管理；作用　　[中图分类号]F239.45[文献标识码]A[文章编号]1673-0194（2013）20-0020-02　　0引言　　近年来，世界上陆续发生了美国安然事件、丰田汽车召回事件、墨西哥湾原油泄漏事件、TCL国际收购失

2、误案等，这些知名企业内发生的事件，给企业利益、声誉造成了巨大打击，甚至是致命的。分析发生原因，之前都有征兆，但风险管理没有落实到位，有关责任人不执行相关制度，内部控制体系不健全，造成企业内部管理失控，是产生风险事件的内在因素。人们在风险管理实践中逐渐认识到一个企业内部不同部门或不同业务的风险，有的相互叠加放大，有的相互抵消减少。因此，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，通过强化内部控制体系建设，从贯穿整个企业生产经营过程的视角管控风险，也就是要实行全面风险管理。　　1全面风险管理的主要内容　　全

3、面风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。全面风险管理体系由风险战略、风险管理职能、综合内控、风险理财及风险管理信息系统5个模块组成。风险战略是指导企业风险管理活动的指导方针和行动纲领，是针对企业面临的主要风险设计的一整套风险处理方案；风险管理组织职能是风险管理的具体实施者，通过合理的组织结构设计和职能安排，可以有效管理和控制企业风险；内部控制作为全面管理体系的一部分，是通

4、过针对企业的各个主要业务流程设计和实施一系列政策、制度、规章和措施，对影响业务流程目标实现的各种风险进行管理和控制；风险理财是指企业运用金融手段来管理、转移风险的一整套措施、政策和方法；风险管理信息系统是传输企业风险和风险管理状况的信息系统，其包括企业信息和运营数据的存储、分析、模型、传送及内部报告和外部的披露系统。　　2内部控制体系与全面风险管理的关系　　在全面风险管理的5个模块中，综合内控是承上启下、贯穿整个过程的组织行为，能否建立起有效的内控体系，是实现全面风险管理目标的关键，核心关注的企业内部控制是“管理内控”而不是狭义的

5、“财务内控”，关注的是“与全面风险管理配套运行的企业内控”而不是传统的独立强调用企业内控而试图解决企业风险管理所有问题的内控，事实上企业综合内控是企业风险管理最佳的解决方案之一。综合内控系统指围绕风险管理策略目标，针对企业的战略、规划、投资、市场运营、财务、内部审计、法律事务、人力资源、物资采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理和其中的重要业务流程，通过执行风险管理基本流程，制定并执行的一系列的规章制度、程序和措施。综合内控系统是风险管理的基础，它既能对不适于转移的风险进行有效控制并减轻其影响，而且也能

6、为制定风险战略提供风险信息。综合内控系统包括保证风险得到有效控制的一系列政策和程序，完整的内部控制体系和完善的内部控制制度是约束、规范企业管理行为的准则，是减少风险的重大措施。有效的内控可以保证明确授权，对风险做到提前预防、适时管理和及时反馈，能保证管理行为的效率和效果，保证信息的准确性。内部控制活动是风险管理的关键环节之一，是风险管理实际操作的核心，内控体系的完整性、准确性和有效性直接决定到具体风险管理的效果。　　3内部控制体系建设的重要内容　　企业综合内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过

7、程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。企业内部控制在定义和内涵上，属于全面风险管理系统的子系统，涵盖在全面风险管理的范畴内，隶属与其中的一个重要部分。综合内控体系主要包括5个模块：　　（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、社会责任等。　　（2）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。　　（3）控制活动。控制活动是企业根据风险评估结果，采用相应的

8、控制措施，将风险控制在可承受限度之内。　　（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。　　（5）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，包括日常