基于全面风险管理视角下内部控制探究

《基于全面风险管理视角下内部控制探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于全面风险管理视角下内部控制探究［摘要］本文通过探讨内部控制与风险管理关系，论述了建立以全面风险管理为导向的内部控制的意义以及对策。［关键词］内部控制全面风险管理公司法人治理结构一、内部控制界定1992年，COS0委员会发布了《内部控制——整合框架》。该框架认为,内部控制是一种管理过程,它受公司董事会、管理层和其他人员影响，其目标是为达到经营活动高效率、提高财务报告可靠性、遵循相关法律法规提供相应保证。COSO框架已为各国承认，我国也以此为基础推出由财政部、证监会、国资委等五部门联合制定的《企业内部

2、控制基本规范》。该《基本规范》把内部控制定义为企业整体所实施的,包括管理决策层与全体员工的控制行为，通过该过程企业可以实现相应的控制目标。内部控制是企业在内部为控制化解风险所而实施的一系列程式化标准化措施，其实施依据在于风险敞口大小。当一个企业的经营面临很大的风险时，采取内部控制措施是必要的。企业如果要实现经营目标，就必须对经营过程中面临的各种风险加以有效控制。内部控制是企业管理活动的重要环节，同时也是防范风险的有效手段。企业可以采用VaR、KMV等风险度量方法识别并测量财务风险，并以此为依据采取相应

3、的的风险控制措施，这样可以及时有效地生产经营过程中产生的财务与经营风险，防止风险扩大化。二、内部控制与风险管理关系分析近年来，随着一系列财务舞弊案的发生，人们开始关注企业的风险管理和内部控制。但对于二者的关系，人们认识还不清楚。内部控制是一种管理职能，主要作用于事中与事后的控制，而全面风险管理则贯穿于企业管理的各个环节。内部控制从属于全面风险管理，是其重要组成部分，是企业进行风险管理的一种有效方式。内部控制产生于生产实践之中，并得到不断发展和完善。国内外的研究表明，企业内部控制经历五个发展阶段，依次为

4、内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制整合框架阶段和风险管理框架阶段。从内部控制发展阶段不难看出，内部控制对风险管理日益重视。内部控制基本目标在于保障促进企业经营管理合法合规性、资产的安全性以及财务报告及相关信息的真实完整性，进而提高经营效率，从而促进企业实现自身发展战略，树立百年基业。内部控制主要有五大基本要素：控制环境、风险评估、控制活动、信息与沟通和监控。风险管理与战略决策密切相关，作用于企业经营管理的各个方面。全面风险管理的目标包括：战略、经营、报告和合规。其中，经营、报告

5、和合规这三个目标与内部控制基本目标保持一致，而战略目标是比其他目标更高层次的目标。战略目标来自于一个主体的使命或愿景，因而经营、报告和合规目标必须与其相协调。企业的全面风险管理主要包含八个要素：风险对策、目标设定、事件识别、控制活动、过程监督、风险评估、信息沟通、环境控制。从上面的分析中可以看出，风险管理比内部控制的范围要大，风险管理不仅包括内部控制中的风险管理，还包括内部控制以外的风险管理。而内部控制只是风险管理的一种手段，内部控制要以风险管理为根本导向。三、建立基于全面风险管理视角内部控制意义分析

6、1.理论意义内部控制实质上是风险管理的一种重要手段，企业的内部控制要以风险管理为中心。全面风险管理是内部控制的核心与灵魂，内部控制则是风险管理的必备措施。如果只有内部控制框架，而没有相应的风险管理意识，则内部控制就只是一个空架子，达不到预期的效果。若只有风险管理的意识,而无内部控制，则风险管理就失去了科学有效的管理手段。2•现实意义从我国企业的实际情况来看，风险管理意识薄弱，很多企业只是重视内部控制，而缺乏风险管理意识，更没有把风险管理与内部控制结合起来。随着一系列财务舞弊案的发生，我国意识到了风险管

7、理与内部控制的重要性，正逐步建立起以风险为导向的内部控制体系。财政部、证监会、国资委等五部委联合制定发布的《企业内部控制基本规范》与《企业内部控制配套指引》为企业内部控制提供政策上的指导。各个企业也积极配合建立内部控制体系与风险管理部门。从上市公司内部控制执行情况来看，我国企业内部控制体系越来越规范和有效。四、建立基于全面风险管理视角的内部控制的措施1•提高风险管理的意识在当今世界经济全球化趋势不断加强的情况下，特别是我国加入WTO后，我国有越来越多的企业走出国门，参与国际化竞争。在全球经济一体化日益

8、深化的大背景下，我国企业生产经营面临的环境更加复杂化，同时竞争压力也日益强化，所面临的风险更加复杂。但是，我国很多企业的风险管理意识还很薄弱，大多数管理者还只是将风险管理局限于财务风险管理方面。其实，对于一个企业来说，所面临的风险不仅是财务方面的风险，还包括安全风险、政治风险、投资风险等。企业应对这些风险，从自身来说，最有效的手段就是加强内部控制。长期以来，由于内部控制体系不健全，风险管理意识薄弱，企业的内部控制体系未能发挥有效的作用。企业应强化风险管理