风险导向内部控制机制

《风险导向内部控制机制》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险导向内部控制机制近十年来，我国几乎每年发生重大的财务舞弊案件，诸如银广夏、蓝田股份、中航油、中信富泰等等。这些事件表面上看是财务问题，实质上却与企业内部控制关系重大，内部控制的失效使得一些显而易见的高风险行为被忽略不计了。那么，内部控制与风险管理存在什么样的关系？现在盛行的“风险导向内部控制”在我国是否必要和可行？我国现有的规范与COSO风险管理框架相比，是否真如很多学者所认为的漏洞百出？如何在我国现有规范的指导下充分发挥内部控制机制的作用？这些问题是理论界和实务界必须厘清的问题。一、内部控制与风险管理的关系关于“内部控制与风险管理的关系”，理论界存在三个主要的观点：第一

2、种观点认为，内部控制包含风险管理，如加拿大特许会计师协会（CICA）控制委员会（1999）指出，“控制应该包括风险的识别与减轻”；第二种观点认为，风险管理包含内部控制，如美国COSO（2004）在《企业风险管理框架》中将五要素的内部控制扩展到八要素的风险管理，明确了前者包含于后者的关系；第三种观点认为，内部控制与风险管理相融合，如英国的Turnbull报告认为，风险管理和内部控制只是人为的分离，而在现实商业行为中，两者是一体化的。本文基本认同第三种观点。一方面，内部控制与风险管理之间相互交叉，彼此之间存在重合的地方；另一方面，随着企业文化的积淀，控制意识和风险意识的深入，风险

3、管理水平的提高，内部控制与风险管理的重合部分将越来越多，互补的效用也越来越明显。二、风险导向内部控制机制在我国企业建立的必要性和可行性分析（一）必要性分析从制度经济学的角度看，内部控制是用来弥补企业不完备契约的一种契约装置，而且这一契约同样也是不完备的。由于世界的复杂多变性、人的认知能力的有限性以及对成本效益的考虑，内部控制存在着“先天不足”，需要通过“后天的营养”来弥补。这里所说的“后天的营养”就是风险意识和风险管理理念，要将风险意识深深地嵌入到内部控制的控制环境中，要将风险识别、风险评估和风险应对的方法运用到内部控制的控制活动中，建立一个以风险为导向的动态的内部控制机制。

4、从我国的现状来看，我国已经建立起比较完善的市场经济。随着市场经济的发展，交易品种和交易方式越来越多，市场经济中存在的风险也变得更加多变和复杂。对这些多变和复杂风险的识别和控制是在新的市场环境下每个企业都要面临的新课题，因此，建立以风险为导向的内部控制机制是十分必要的。（二）可行性分析从管理学的角度看，风险管理和内部控制有很多相通的地方。比如，两者都应该以企业的战略目标作为最高的向导，都具有防弊的功能，都涉及到风险的评估和控制（“风险评估”在内部控制中是作为一个基本要素而存在的）。因此，风险管理中的风险偏好、组合风险观、风险识别和评估的方法以及风险应对的对策都可以接嫁到内部控制

5、中来。也就是说建立以风险为导向的内部控制机制是可行的。从我国的现状来看，风险意识和风险管理理念在理论界和实务界已广泛存在，且出现了风险管理与内部控制融合的趋势。2004年美国风险管理整体框架发布以来，理论界对于“风险管理与内部控制”的相关问题研究很多，并提出了建设性的意见；2008年我国财政部等五部委联合制定《企业内部控制基本规范》，提供了政策上的指导。在实务界，一些企业逐步建立起风险导向的内部控制机制，比如中国联通，中国神华等等，为我国企业界风险导向内部控制机制的建立和建设建立了信心，树立了榜样。三、对《企业内部控制基本规范》中有关风险导向内部控制机制的解读2008年6月2

6、8日，财政部会同证监会、审计署、银监会、保监会制定并发布了《企业内部控制基本规范》（以下简称《基本规范》），自2009年1月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。有人称该规范为中国的风险管理框架，也有人批评它并未突破传统，视野仍然狭窄。笔者认为，该规范是现阶段我国国情与国际先进经验的有机结合，是我国企业风险导向内部控制机制建立的指导框架。它固然不是一个完美无缺的规范，但是与我国的现状是相适应的，比如与我国的市场经济发展程度、相关法律的完善程度以及公司治理传统等方面。因此，与其百般挑剔或者观望新规范的出台，还不如在现有规则指导下切实做好内部控制的建设工作。

7、（一）内部控制的定义《基本规范》中定义：内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的全过程。该定义强调了内部控制的全员性、全面性和全程性，即参与内部控制是企业每个成员的责任和权力，与实现控制目标有关的对象都应该得到控制，内部控制是一个动态的过程，应该随着客观环境和情况的变化而采取相应的举措。但是，该定义仅仅明示了内部控制的主体，而对内部控制的客体以及内容的定义特别隐晦。（二）内部控制的目标《基本规范》认为，企业内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告