论公司治理内部控制和风险管理体系建设

《论公司治理内部控制和风险管理体系建设》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、论公司治理内部控制和风险管理体系建设　　摘要：风险管理与内部控制是企业生存与发展的永恒课题。在当今经济一体化的形势下，加强和完善企业内部控制制度，对于理顺内部控制管理体制，完善内部控制理论都具有重要的理论价值和现实意义。关键词：内部控制体系风险管理体系一、企业风险管理与内部控制的关系及其发展逻辑1.企业风险管理的定义企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程

2、。该定义强调了企业风险管理是一个过程，本身并不是一个结果，而是实现结果的一种方式。设计合理、运行有效的风险管理能够向企业的管理者和董事会在企业各目标的实现上提供合理的保证。2.风险管理与内部控制的关系和发展逻辑7内部控制是指在一个单位内部为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施。财政部出台《基本规范》后，实业界的反映也非常强烈，其中最主要的问题是：在许多企业内部控

3、制体系尚未构建成型的现状下，企业是直接构建风险管理体系，还是先构建内部控制体系？内部控制的控制重点就是企业风险，对风险的管理主要是通过内部控制中控制关键风险点来实现的。所以，企业的内部控制制度应该围绕风险管理来进行设计，通过建立有效的内部控制，对风险进行管理。基于此，中国内部控制和风险管理的发展逻辑应该是：先从企业内部构建基于风险管理的行之有效的内部控制流程；再从企业全局出发，综合考虑各种风险因素，构建全面风险管理体系。先前构建的内部控制体系包含在该风险管理体系之内。二、风险管理下内部控制体系存在的问题1.企业管理者对内部

4、控制认识不足，风险管理意识淡薄企业在经营的过程中面临着各种各样的风险，而目前我国的企业对风险管理认识不足，特别是高层风险意识薄弱，其他员工又认为风险管理是高层管理者的工作，与其无关。在这种单薄的风险管理意识下，虽然我国许多企业都建立了内部控制制度，但是大部分都缺乏了科学的指导，并没有取得应有的功效。2.企业内部控制环境不理想，风险管理尚处于起步阶段7从风险管理体系建立情况的数据中显示，目前我国有近44%的上市公司风险防范意识淡薄或没有建立完善的风险管理程序。只有100家上市公司明确指出设立全面风险管理体系，约占上市公司样本

5、总数的8%。这种风险意识淡薄或风险管理不重视的行为，导致上市公司因为风险管理失误而引起经营不景气。可见，我国上市公司的风险管理水平差强人意，风险管理尚处于初级阶段。3.内部控制执行力度不够，导致内部控制制度流于形式行动才是最好的实践方法。在我国的企业中，形式主义严重危害着内部控制。从控制活动完成情况可知，中国仅有少数几家公司在董事会下成立了执行委员会，这表明了我国上市公司对内部控制制度的执行存在“表面文章”现象，流于形式。长期以来，对企业管理者业绩考核以利润为主要依据，评价方式单一，很少对其内部控制综合评价，所以内部控制的

6、有效性很容易被忽视，从而导致内部控制制度只是形同虚设。4.内部控制责任主体单一，损害了股东和其他利益相关者的权益7目前，公司内部控制制度往往都是由经理层制定的，这种情况下经理层往往会出于自身利益的考虑制定出对自己有利的内部控制制度，而且，这本身就不符合不相容职务相分离原则。公司内部经营层成为唯一的内部控制责任主体，导致公司一切决策都由总经理一人决策，这样会损害所有者的利益，不利于企业的长期发展。三、全面风险管理体系建设中应注意的问题1.统筹规划，循序渐进分步实施以全面风险管理为导向的内部控制体系建设是一项系统工程，非朝夕之

7、功。各单位要以开展管理提升活动为契机，以提高经营效率和效果为目标，以风险管理为导向，以相关的法律法规和规章制度为参考依据，以梳理流程为基础，以财务内部控制为切入点，以关键控制活动为重点的工作开展原则，制定风险管理体系建设实施方案或持续改进计划，来明确总体建设目标和分阶段任务。2.注重内部环境建设，完善公司治理企业所处的生产经营环境包括内部环境和外部环境。内部环境是内部控制与风险管理进行整合的重要因素。公司治理是内部控制制度设计、运行的制度环境，也是管理层超越内部控制的重要约束机制。许多单位的董事长与总经理由一人担任，董事会

8、与经理层是“一套人马，两块牌子”，导致对公司治理层面的风险缺乏关注。另外由于国有资产所有者缺位问题的存在，由管理层实际控制企业，出现了较为严重的“内部人”控制现象。中航工业应加强公司治理建设，使股东、董事会和管理层相互制衡，防止管理层超越内部控制。3.充分利用信息化手段进行风险管理7信息系统和信息技术应