企业内部控制风险管理研究.doc

企业内部控制风险管理研究
［摘 要］ 本文基于企业内部控制实践中存在的普遍问题，探讨了如何以风险管理为导向强化企业内部控制制度建设，综合评价、预测与通报企业运营控制风险，创建有利于企业内部控制风险管理的运营环境，对合理解决企业内控问题，提升企业综合竞争力有重要的实践意义。
［关键词］ 企业内部控制；风险管理；问题
1 企业内部控制状况与存在的问题
当前我国很多企业的内部控制制度存在设计缺陷，由于过分关注效益成本，导致较多控制关键点均没有实现良好的控制。同时一些企业对于突发危机事件缺乏事前应对预防措施，往往仅对经常发生的问题事项实施控制，而欠缺对突发事件、非经常事项良好的预防控制。企业在监督实践进程中往往注重监督程序，却忽视了监督责任人与内控执行机构。多方监督管理机制的错位、缺位令个别企业执行人员钻内控漏洞，损害企业利益。在企业改进内控制度进程中由于缺乏适度惩戒机制令其实施内部控制欠缺必要的保障。在评价监督内部控制层面，内审人员则由于没有合理发挥应有职能令内审机构失效、甚至形同虚设。在企业内部控制管理层面，存在风险管理控制意识淡薄，评估风险不足，欠缺防范风险有效措施，执行内控制度力度有限等不良问题。
2 规范建立企业内部控制管理机制
（1）科学设计企业内控制度。企业设计内控制度应具有良好的预见性与前瞻性，科学建立风险预警与分析机制，遵循行业发展规律，详细研究企业基本状况，由影响企业实现目标的系统风险与非系统风险入手，明确企业关键内控点，并针对其构建切实可行的风险管理系统，通过风险识别、预警、分析、评估、报告等有效措施，对企业可能面临的各类风险实施全面的事前控制与防范。
（2）规范运行企业内部控制。内控制度设计，其执行的效果则受到人为因素的影响，因此企业在运行内控管理过程中应制定各类风险应对措施，注重强化对人员的综合管理，尤其对较为重要的流程和业务应强化对管理人员的制度管理、责任管理，使其控制行为科学规范并有效提升其风险意识。为规范运行企业内控管理我们应提升认识，落实每一项内控制度至所有员工、所有部门，确保实施全过程控制与全方位管理，进而实现对各类风险事项的事前防范、事中管理与事后监督。每位企业员工均应积极参与到运行内控管理进程中，明确各环节控制风险责任。企业运行内部控制进程中应科学引入约束与激励机制，明确责任、层层分解相关工作并落实到人，同企业岗位责任、经营目标与绩效考核全面挂钩，进而综合强化企业运行内部控制目标。
（3）全面改进更新企业内部控制，实施有效的评价与监督。企业执行内部控制力度水平直接关系到内审结论的科学性，针对企业审计管理中出现的各类问题我们应构建一整套全面完善的内部惩戒管理制度，针对具体违纪违规行为详细规范处罚管理标准，对于屡犯人员及部门应实施重罚，使其违纪违规承担的成本远远超出非法所得。再者我们应提高企业内部控制管理体制的灵活性与弹性，在实践进程中通过综合改进、及时修正弥补不足与缺陷，使其真正发挥管理效果。基于企业内部管理与经营环境的不断变化以及各类舞弊营私状况、员工粗心大意等行为均会令一些具体内控环节面临失效危险，因此我们应有效强化对企业的评价与监督内部控制制度的，及时发现问题并合理解决。监督应主要在内部审计中得以体现，使其作为企业内控整体框架组成部分并充分发挥评价、监督职能，为提升内部控制有效性提供可靠的保障。
３ 强化企业内部控制风险管理
（１）综合实施风险评价、强化风险管理，创建违规问责与绩效考核管理机制。企业内审部门应基于管理需求与企业整体利益，由风险分析层面基于对企业状况的全面了解展开其内控系统风险的综合评价，评价具体内容为企业内控体系识别预测风险能力、已知风险内控体系创设防控措施良好适用性以及控制风险程序切实有效性等。基于设计企业内控制度受到效益成本原则的影响制约，因而无法实现面面俱到，我们只有准确明晰控制关键点才可提升内控制度有效性。控制关键点主要指企业经济活动与业务流程之中较易引发风险的各类环节，我们应对每一项控制关键点实施量化风险分析，对涉及关键环节人员实施全面培训，培养其形成科学的风险管理理念并意识到评价风险信息对企业决策产生的影响。另外我们应明确企业风险管理流程中各主体的责任，采用专业机构外部评价与自我评价相结合方式，完善奖惩措施，令各控制点始终保持对机遇与风险的谨慎态度。为杜绝企业投机赌博行为，我们应在企业内部引导员工正确树立业绩观念，转变为利润考核的单一依据与评价方式，通过调整风险收益结合考核非财务指标良好抑制企业投机高风险冲动。再者我们应强化违规问责，提升企业全员防范风险意识，有效抵制机会主义不良行为，全面提升实施内部控制制度效果与质量。
（2）完善企业内部风险管理环境、准确预测企业未来风险，及时实施风险通报。为完善风险管理效果，我们应优化企业内部环境，依据国家法规法律规范建立企业议事规则与治理结构，明确执行、决策与监督各方权限职责，建立制衡机制与职责分工体制，强化员工后续教育与在职培训投入，进而合理打造学习型企业组织，提升其风险管理综合能力。企业内审单位应独具发展眼光，合理预测与充分了解国内国际行业形势与企业发展需求，利用企业管理信息系统实施可行性、决策、预测统计、产出投入、流程图、因果分析，并准确预测企业目前与未来的风险危机，进而对企业内控体制的发展与完善实施客观评价。如果企业内审机构发现内控制度欠缺对风险因素的有效制约，则应及时沟通联系企业管理层，通过全面通报促进企业及时实施战略调整，采取应对风险的科学措施，例如控制损失、风险分离、转移风险、保险方式等缓解与纠正企业内控缺陷及薄弱环节引发的不良后果，进而强化企业内部管理控制综合水平。
４ 结 语
总之，基于企业内部控制状况与存在的问题，我们只有制定切实有效的内控管理规范机制、强化企业内部控制风险管理，才能全面提升企业综合效益，推进其实现可持续的全面发展。