基于风险管理的内部控制研究.docx

?

?

基于风险管理的内部控制研究

?

?

钱一梅

摘要：随着互联网时代的到来，信息化地迅速发展使得企业更多地暴露在风险之中，这也就意味着企业需要有更高的风险抵抗能力和内部控制水平。但许多企业目前对于如何建立基于风险管理的内部控制尚未找到明确的道路。文章主要在风险管理与内部控制理论基础之上，深入分析我国内部控制中的风险管理实施中存在的问题，并据此提出关于内部控制优化的建议。

关键词：风险管理企业内部控制风险识别

一、引言

随着互联网时代的不断发展，证券市场的日渐成熟，企业目前已经面临越来越的风险，稍有不慎就会导致企业多年的经营成果毁于一旦，这意味着企业的内部控制和风险管理水平必须再上一个台阶。

由于安然财务造假事件导致企业失败等事件的爆发，企业对于建立更加完善的基于全面风险管理的内部控制体系的重要性认识的也在不断提高，国际上内部控制的发展越来越完善，我国内部控制与风险管理的建设也在持续推进中。现代企业的各种成功或者失败的实践都表明，企业的管理都必须建立在内部控制的基础之上，没有完善的内部控制，企业的管理活动都无法有效开展。因此本文通过梳理内部控制的内涵及其与风险管理的关系，以此为依据深入分析我国企业内部控制存在的一些问题，并对基于风险管理的内部控制的建立提出建议。

二、风险管理与内部控制关系分析

（一）内部控制

内部控制最初来源于西方企业财务舞弊系列事件的发生，与美国公司财务造假导致破产倒闭事件的周期性爆发有着密不可分的关系，每一次的财务造假以及破产倒闭事件都推动的内部控制理论的发展。从最初单纯的内部牵制发展到为保证会计信息的真实性和可靠性以及企业经营的效率效果而存在的较为成熟的内部控制，其发展到今天，已经融入到企业的日常活动、各个业务处理环节，融入企业各类人员的工作中。

虽然内部控制经历了许多的变革，但是从内部控制的目标来说，其本质却不曾发生变化，都是为了控制企业的风险。在最初的内部牵制阶段，其目的是为了避免员工徇私舞弊导致企业的财产损失；到后来的内部控制结构阶段，其目的除了防止舞弊和财产损失风险，还增加了降低企业经营效率低下的风险，而在企业内部控制与风险管理整合框架阶段，内部控制的目的已经发展到全面控制企业的风险，而不是局限于一个小的方面。

（二）风险管理与内部控制的关系

对于内部控制和风险管理的关系，COSO的报告曾明确表示：风险管理包含内部控制；内部控制是风险管理不可分割的一部分。但另一种观点认为，从内部控制与风险管理的本质来说，风险管理与内部控制是完全等价的。如谢志华（2007）认为“内部控制和风险管理就是控制风险的两种不同的语义表达形式”。

在内部控制的实施之中，它本质上是企业针对各种风险而采取的措施，内部控制机制的设计和运行的主要依据正是风险，甚至在某些情况下，内部控制是完全由风险来决定的，当风险程度越高，就越有必要采取适时而又恰当的内控措施，若风险系数持续升高，那么企业不得不采取更多的内部控制措施去减少风险。企业如果想要实现长久而持续的发展，就必须对企业生产经营过程中面临的各种风险都采取有效的防范措施去控制风险，内部控制作为企业内部管理的重要手段，正是控制风险的最有效的方法，通过风险识别以及风险评估，利用内部控制措施控制风险，将企业风险遏制在萌芽状态下，避免风险失去控制从而最终导致企业失败。

无论内部控制和风险管理之间是什么关系，随着实际运用的发展，二者都将逐渐融合，这是因为它们有着相同的目标，都是基于风险防范的目的而作用于风险。企业越早将内部控制建立在风险管理的目标之上，就能越迅速地实现风险控制的目标，因为在实际企业的生产经营中，企业离不开内部控制，同时也需要风险管理，二者是相辅相成，共同作用的。典型的风险管理主要指关注特定事项中的战略实施或者与决策相关的收益与风险；典型的内部控制更多的是指会计程序控制，它们都局限于一个小范围之内，而没有融入整个企业的管理与信息系统之中。随着二者的不断完善，更高效率的内部控制一定是基于风险管理的，而有效的风险管理也一定是与内部控制相统一的。

三、我国企业内部控制存在的问题

当前，我国整体的内部控制环境还不完善，计划经济的长期影响导致整体范围内部控制得不到许多企业的重视。并且我国企业的内部控制实践时间也比较短，许多企业对于内部控制的内涵还不太理解，甚至有一些错误的理解，因此我国企业的内部控制实施还存在一些问题。

（一）内部控制意识薄弱

由于我国市场经济实施时间不长，许多企业的高层领导者仍然停留在过去行政领导的形象上，没有转变管理理念和经营方式。虽然许多企业依法设立了股东大会，董事会等权力机构，但是这只是形式上的改变，在实质实施上，许多公司仍然缺少完善的公司法人治理结构，存在着董事会和监事会的作用弱化，董事会成员不发挥作用等问题，很多公司的内部控制依旧是企业一把手个