如何提高制度执行力来加强企业内部风险控制

《如何提高制度执行力来加强企业内部风险控制》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、如何提高制度执行力来加强企业内部风险控制　　【摘要】中外大型企业在规章制度健全的条件下，却时常发生大型经济案件，问题的关键在于制度执行力存在偏差，有意、无意的疏忽酿成大错。本文主要立足于企业如何从主观及客观两个方面进一步提高制度的执行力，从而加强企业的内部风险控制，确保企业安全、平稳运行，公司资产不受损失。　　【关键词】执行力内部控制风险。　　1995年，由于一个交易员的屡次违规操作，使巴林银行倒闭，这是企业内部风险控制重要性和必要性的经典案例，一直提醒着全球管理者。然而2004年中航油案，经济损失5.5亿美元；2008年法国兴业银行案，经济损失71亿美元，都是缘于交

2、易员违规操作，导致巨额损失，使企业命悬一线。为何这些行业巨头、上市公司，有完善的内控风险管理制度，但是风险失控的悲剧一再上演？　　历史告诉我们，在制度订立之外，制度的执行力才是为公司安全保驾护航的有力武器。　　1992年，美国COSO委员会在《内部控制——整体框架》即COSO报告中提出，内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通、监督五个要素构成，该委员会又于2004年底颁布了《企业风险管理——整体框架》（ERM），给予风险管理明确的定义：　　“企业风险管理是一个过程，它由一个主体的董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在

3、识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证”。这是迄今为止世界上最具权威的内部控制框架。其后，我国财政部联合其他四部委，在充分借鉴COSO整合框架对内部控制阐释的基础上，于2008年5月颁发了《企业内部控制基本规范》（财会〔2008〕7号），2010年4月再次联合推出《企业内部控制配套指引》（财会〔2010〕11号），新的内部控制体系参考了COSO委员会颁布的内部控制五要素框架结构，并借鉴了《萨班斯法案》的相关内容。在“指引”的指导下，现代企业必须建立内部风险监控机制，本文就是从制度执行力角度来阐述，如何提高企业

4、内部风险控制。　　笔者在实务工作中发现，大型企业普遍都有先进的管理理念和完善的企业制度，但在制度执行过程中，却会出现各种偏差，造成失控，这种重视制度的制定，轻视制度执行力的现状，应当予以改变。如何保证各类制度得以完全实现，确保执行力度，笔者认为应该从主观和客观两个方面来加强。　　一、从主观方面加强制度执行力。　　制度的执行者是人，人性的复杂性影响了人的行为，必须从思想意识入手，潜移默化，且持之以恒，主要包括以下三个方面。　　1.提高全员的风险意识。大多数企业对财务风险较为敏感，但对公司营运过程中的风险却缺乏安全意识，大多数企业的员工还缺少这方面的知识。　　某企业员工利

5、用职务之便，打时间差，将客户支付给公司的支票，转账至自己朋友开设的皮包公司账户，进行赌博活动，最终欠下高额赌债，造成公司巨额经济损失。在其一步一步走向犯罪深渊的过程中，一些昔日的同事无意中也成为了他犯罪的“助手”。其手法无非是将客户原想通过转账方式付款的款项，更改其账户号码，导致银行托收失败，使得客户不得不通过支票付款，他便利用客户对其的信任，用已经敲好收讫章的收款凭证换取用户的支票；对于一些没有书写付款单位的支票，他自行在支票上背书，将钱转入自己的账户。在这个案例中，该员工利用自己是公司骨干的优势，请职务较低的同事“帮忙”，而这些同事在为其开绿灯的过程中，并没有意识

6、到自己也参与到危害企业利益的活动中了，认为领导交办之事不受制度约束，对违规的风险没有丝毫意识，制度执行力荡然无存。　　基层员工从事的是企业日常最根本的工作，根基没有搭建好，高楼大厦难以建成，员工的风险防范意识直接决定了企业的安危。就基层员工而言，其对制度的理解力决定了制度执行力。企业在宣讲规章制度时，不能简单地照本宣科，更要将制度背后的风险防范思想同时宣传讲解，这样做不但能够增强员工对制度的理解，更能引起员工遵守制度的自觉意愿。另外，企业还可以通过日常培训、讲座、案例分析、知识问答等方式来灌输风险防范意识，以一个合格职业人的标准来规范自己的行为，提高员工的职业素养。　

7、　如果说员工的风险意识决定企业的安危，那么管理层的风险意识则关系到企业的存亡。企业在追求高速、高效发展时，容易忽略潜在危险；当管理层只追求高额回报率，忽视制度的执行力，对违规行为睁一眼闭一眼时，无疑是将公司推到了悬崖的边缘。巴林银行案例中，也正是由于交易员以往业绩突出，在其进行超额交易时，非但没有引起公司的警觉，反而得到企业高层的默许，原本可以挽回的局面一直发展到不可收拾的地步。　　作为企业的管理层，对经营风险的认识必须与时俱进，由于风险可以带来收益也可能导致损失。在风险的承受力上，管理层要考虑企业的平稳及可持续发展，不贸然前行，对风险有足够的把握。