风险管理视角下的民营企业内部控制研究

《风险管理视角下的民营企业内部控制研究 》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、风险管理视角下的民营企业内部控制研究1企业风险管理的内部控制整合框架　　所谓内部控制，是指企业为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。2004年COSO发布了《企业风险管理——整合框架》（ERM），拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。它将内部控制框架纳人其中，公司不仅可以借助这个企业风险管理框架来满足他们内部控制的需要，还可以借此转向一个更加全面的风险管理过程。　　在企业风险管理整合框架中，风险管理的定义是：企业风险管理是一个过程，它由一个

2、主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项、管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。　　风险管理的内涵是：风险管理是一个包括风险识别、风险衡量、风险控制、效果评价等，能够不断自我完善的过程，是实现结果的一种方式；它是由不同部门不同层次人员共同参与的过程，是一个渗透在风险管理组织日常活动中的过程，因此，风险管理过程应用于单位内部每个层次和部门，管理者不能仅仅从某项业务、某个部门的角度去考虑风险，必须根据风险组合的观点。从贯穿整个运行过程的角度看风险。　　2我国民营企业内部控制和风险管理

3、现状　　我国民营企业包括国有和私营两大部分。据统计，截止2006年，我国民营企业已超过380万家，他们创造了59.6％的国内生产总值，上缴利税及出口供货额分别占全国的48.2％和66.3％，提供了78％以上的城镇就业机会，已成为中国经济增长、市场繁荣和扩大就业的重要基础}它的经营发展状况，经济效益的高低，将直接影响到国民经济的发展水平。因此，探讨民营企业的内部控制问题，就是要研究、分析、解决效益和发展中的层层障碍。　　2.1企业管理人员对内部控制和风险管理的认识和理解存在偏差　　一般企业都建立了内部规章制度，有的企业管理者认为内部控制就是各项工作制度和业务规章的汇总，建立

4、了企业规章制度就等于做好了内部控制。显然有些企业的内部控制制度的建立缺少科学的指导，而且在各项规章制度实施中存在种种问题。一些管理人员风险管理观念淡薄、重经营轻管理。有的甚至认为风险管理仅仅足公司高层的事情，与自己无关。所以要建立一套科学有效内部控制制度及风险管理机制，应提高企业管理者对这方面的认识。　　2.2企业管理不规范，内部控制难以发挥作用，风险管理缺位　　有些企业缺乏明确的经营目标和发展战略，在管理上存在着许多漏洞；一些企业机构设置不断变化，对分支机构的管理授权不清，责任不明；企业的内部审计机构形同虚设；内部审计部门和监事会的内部核查流于形式，根本无法发挥应有的作

5、用，许多企业的会计管理十分薄弱，无法提供详细真实的会计信息；缺乏有效的资源调配和资金成本核算机制，各部门管理责任划分不明确。没有建立相应的风险管理机制，一旦发生风险，发生损失，则各部门或人员之间相互推诿，责任难以查明。　　3民营企业内部控制的风险管理机制　　风险控制，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分析人手。　　我国民营企业的投资决策、经营决定、销售策略、财务决策等都带有很强的主观

6、臆断和盲目性。没有建立起规范的风险分析和风险控制机制。这给企业经营和发展带来很大的风险，我们经常可以看到在我国各个行业，特别是生物医药、地产、电子科技等高风险高收益的行业不断涌现出很多出色的民营企业名嗓一时，然而经过几年之后又销声匿迹，不是破产就是被收购，这些企业都是缺乏风险控制意识和风险控制机制。若巨人集团考虑到生物工程可能会遭受的风险，就不会将巨人大厦的资金孤注一掷于生物工程：若考虑了财务风险，“标王”秦池就不会将自己的身家都投人广告活动。大企业尚且如此，民营企业更经不起这样的投资风险。　　国外对风险评估早已非常重视。战略管理中常用的“SWOT”分析法，就是风险分析的

7、一种。企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。企业进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的事务管理。一个企业的风险防范和管理的内控体系应该由三部分构成，即风险测评系统、风险控制系统和风险监管系统。　　3.1风险测评系统　　（1）岗位或