浅谈风险管理在内控体系中的应用

《浅谈风险管理在内控体系中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅谈风险管理在内控体系中的应用别怀刚摘要：随着企业发展及证券市场的日益成熟，企业各类经济舞弊案件日益明朗化。面对这一现状，企业必须建立健全成熟完善的内部控制体系，使一切管理活动都无法游离之外，使经济舞弊行为无处藏身。本文对基于风险管理的现代企业内部控制的构建进行了探讨。..关键词：现代企业；内部控制；经济舞弊在内部控制和风险管理的研究上，我国起步较晚也较薄弱，大多是借鉴美国的管理模式，洋为中用。在法律建设方面，我国出台了《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》、《中央企业全面风险管理指引》、《企业内部控制基本规范》和《企业内部控制配套指

2、引》等一系列的法规条文，这一系列的规范与指引为我国内部控制和风险管理指明了方向，但时代在发展，管理理论在不断变化，目前内部控制实践已经发展到与风险管理、公司治理等相融合的新时代。面对这种情况，许多企业无法适应，面临着无所适从的窘境。所以我们必须深刻认识两者的关系，并将其提升至符合时代发展要求的轨道上来。一、内部控制与风险管理的关系（一）内部控制与风险管理的融合一直以来，内部控制与风险管理之间的博弈就没有停止过，目前主要形成两种观点：一种认为二者是两个完全不同的概念，相互之间不可以取代；另一种认为二者只是术语不同，其实基本没有区别。之所以产生对立观点，是因

3、为相关学者对内部控制和风险管理的内涵与外延办公室不同，或将内部控制作为实现风险管理的步骤与手段，或将风险管理作为内部控制的组成。但无论是何种观点，目前风险管理与内部控制有一个趋同的倾向，也就是说它们在渐渐的融合之中。据IFAC的一项调查显示，全球超过600学者反馈表示，应加强内部控制与风险管理的一致性工作。我国相关法规条文也体现了融合的理念，如《企业内部控制基本规范》将内部控制作为一个较大的概念，风险管理被囊括其中，而《中央企业全面风险管理指引》又将风险管理作为一个较大的概念，内部控制是重要的实现手段。其实，无论是内部控制还是风险和管理，其作用都是为了防

4、范企业风险，所以它们走向融合也是必然的。理论上讲，内部控制与风险管理融合具有一定科学性：①概念虽未形成共识，但实现目标过程的一致性得到人们的广泛认可；②目标一致，都是为了将风险控制在可控范围之内；③程序一致，虽然叫法有所不同，但程序的本质有高度的一致性；④方法互用，两者经常可以替换使用。（二）内部控制与风险管理的协同就拿监管机构来说，眼下已经形成了一个稳定的系统，现在又要将其融合在一起，肯定很难实现，这对于内部控制和风险管理领域的专家来讲，也是无法接受的。在实践之中，为了促进两者的融合，可以通过协同方法来实现。企业没必要为实现同一目标而制定两套手册或指南

5、，也没必要建立一个内部控制部门，再加上一个风险管理部门，企业应该将其整合起来，同时将风险控制整合到公司治理、战略及运营之中。理顺各种关系，使两者相互促进、相互融合，形成一个良性循环，才能控制企业持续健康地向前发展。二、基于风险管理的企业内部控制建设策略（一）构建以“现金流量”为核心的内部控制模式企业内部控制是一项复杂而系统的工程，涉及到企业所有的生产经营环节，寻找一个合理的切入点十分必要。资金作为企业赖以生存和发展的基础，是企业生命的源泉。生产经营其实是人力资源作用于物质资源的过程，在这个过程中货币体现了核心作用，所以货币也是危险等级最高的资源，能够安全

6、有效地运行，也决定了风险评估中财务风险的高低。因此，加强“现金流”的内部控制可以促进主体正常组织资金活动，防范和控制资金风险，保证资金安全，提高资金使用效益，而建立和完善以现金流为核心的内部控制和风险管理体系可以为企业高速、持续的发展保驾护航。（二）加强关键环节的风险控制企业经营活动是由一系列的业务节点构成的，各个节点环环相扣构成了企业活动的整体。业务流程中实现节点的优化和风险因素的控制是提高风险管理能力的根本所在。业务流程的梳理及改革体现在内控上，设置关键控制点并选择相应的控制手段，以实现对操作行为的制衡。收集企业经营过程中的各种信息，进行风险评估与识

7、别，对关键风险控制点进行严格把关，制定风险管理解决预案，从而保证内部控制的顺利进行。关键环节所涉及到的人员要进行严格的培训，提高风险管理意识，使其从思想上重视内部控制，重视内部风险管理，其意识对风险管理成败有直接影响。风险控制具有很强的系统性和联系性，各单位和部门要权责明确，加强沟通，保证企业运营系统高效运行。优化企业管理功能，实行精细化管理，据此分析企业的关键控制环节和风险点，编制企业的风险管理预案。（三）建立风险预警体系实践表明，只有把握风险管理先机，才能发挥风险管理的效用，只有及时、准确掌握经济动态信息，才能采取针对性的风险管理措施，取得应对风险的

8、主动权。这就要求企业必须适应时代发展的要求，将先进的信息技术引入其中。一是建立完