论公司治理内部控制与风险管理体系建设

开篇：润墨网以专业的文秘视角，为您筛选了一篇论公司治理内部控制与风险管理体系建设范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘要：风险管理与内部控制是企业生存与发展的永恒课题。在当今经济一体化的形势下，加强和完善企业内部控制制度，对于理顺内部控制管理体制，完善内部控制理论都具有重要的理论价值和现实意义。

关键词：内部控制体系 风险管理体系

一、企业风险管理与内部控制的关系及其发展逻辑

1.企业风险管理的定义

企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。该定义强调了企业风险管理是一个过程，本身并不是一个结果，而是实现结果的一种方式。设计合理、运行有效的风险管理能够向企业的管理者和董事会在企业各目标的实现上提供合理的保证。

2.风险管理与内部控制的关系和发展逻辑

内部控制是指在一个单位内部为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施。财政部出台《基本规范》后，实业界的反映也非常强烈，其中最主要的问题是：在许多企业内部控制体系尚未构建成型的现状下，企业是直接构建风险管理体系，还是先构建内部控制体系？内部控制的控制重点就是企业风险，对风险的管理主要是通过内部控制中控制关键风险点来实现的。所以，企业的内部控制制度应该围绕风险管理来进行设计，通过建立有效的内部控制，对风险进行管理。

基于此，中国内部控制和风险管理的发展逻辑应该是：先从企业内部构建基于风险管理的行之有效的内部控制流程；再从企业全局出发，综合考虑各种风险因素，构建全面风险管理体系。先前构建的内部控制体系包含在该风险管理体系之内。

二、风险管理下内部控制体系存在的问题

1.企业管理者对内部控制认识不足，风险管理意识淡薄

企业在经营的过程中面临着各种各样的风险，而目前我国的企业对风险管理认识不足，特别是高层风险意识薄弱，其他员工又认为风险管理是高层管理者的工作，与其无关。在这种单薄的风险管理意识下，虽然我国许多企业都建立了内部控制制度，但是大部分都缺乏了科学的指导，并没有取得应有的功效。

2.企业内部控制环境不理想，风险管理尚处于起步阶段

从风险管理体系建立情况的数据中显示，目前我国有近44%的上市公司风险防范意识淡薄或没有建立完善的风险管理程序。只有100家上市公司明确指出设立全面风险管理体系，约占上市公司样本总数的8%。这种风险意识淡薄或风险管理不重视的行为，导致上市公司因为风险管理失误而引起经营不景气。可见，我国上市公司的风险管理水平差强人意，风险管理尚处于初级阶段。

3.内部控制执行力度不够，导致内部控制制度流于形式

行动才是最好的实践方法。在我国的企业中，形式主义严重危害着内部控制。从控制活动完成情况可知，中国仅有少数几家公司在董事会下成立了执行委员会，这表明了我国上市公司对内部控制制度的执行存在“表面文章”现象，流于形式。长期以来，对企业管理者业绩考核以利润为主要依据，评价方式单一，很少对其内部控制综合评价，所以内部控制的有效性很容易被忽视，从而导致内部控制制度只是形同虚设。

4.内部控制责任主体单一，损害了股东和其他利益相关者的权益

目前，公司内部控制制度往往都是由经理层制定的，这种情况下经理层往往会出于自身利益的考虑制定出对自己有利的内部控制制度，而且，这本身就不符合不相容职务相分离原则。公司内部经营层成为唯一的内部控制责任主体，导致公司一切决策都由总经理一人决策，这样会损害所有者的利益，不利于企业的长期发展。

三、全面风险管理体系建设中应注意的问题

1.统筹规划，循序渐进

分步实施以全面风险管理为导向的内部控制体系建设是一项系统工程，非朝夕之功。各单位要以开展管理提升活动为契机，以提高经营效率和效果为目标，以风险管理为导向，以相关的法律法规和规章制度为参考依据，以梳理流程为基础，以财务内部控制为切入点，以关键控制活动为重点的工作开展原则，制定风险管理体系建设实施方案或持续改进计划，来明确总体建设目标和分阶段任务。

2.注重内部环境建设，完善公司治理

企业所处的生产经营环境包括内部环境和外部环境。内部环境是内部控制与风险管理进行整合的重要因素。公司治理是内部控制制度设计、运行的制度环境，也是管理层超越内部控制的重要约束机制。许多单位的董事长与总经理由一人担任，董事会与经理层是“一套人马，两块牌子”，导致对公司治理层面的风险缺乏关注。另外由于国有资产所有者缺位问题的存在，由管理层实际控制企业，出现了较为严重的“内部人”控制现象。中航工业应加强公司治理建设，使股东、董事会和管理层相互制衡，防止管理层超越内部控制。

3.充分利用信息化手段进行风险管理

信息系统和信息技术应用不仅仅可能带来新的风险，另一方面，也能够帮助我们控制风险。信息系统可以让我们尽快地掌握企业各个环节的风险苗头，通过网络将风险数据收集在一起，进行综合分析和数据挖掘。这样的工具对于企业经营者的感知和决策是非常非常重要的。

在关键时刻，甚至于可以说是生死攸关的。信息系统不仅仅可以成为一个风险监控系统，也同样可以成为一个风险应对和响应的支撑工具和平台。

四、完善风险管理下内部控制体系建设的建议

1.加强对内部控制制度实施的监督，提高对风险的管理意识

对于任何制度来说，它的实施是该制度的重要组成部分，内部控制制度也是如此。在对内部控制进行监督的过程中，第一应该让企业意识到内部控制的重要性，促使其自愿构建内部控制体系，把内部控制看成自己的内生性需求，并融入企业现有管理体系中去；第二，要认真落实法律法规，实行企业负责人责任制。

企业负责人必须以战略的眼光对待内部控制，带头自觉执行内控措施，积极实施内控政策，只有站在战略的高度重视内部控制，借助政府企业才能跃上一个新的台阶。

2.建立完善的内部控制体系，强化风险控制作用

完善的内部控制制度主要应包括以下三项内容：首先，控制制度要确定企业内部行政领导和各职能部门拥有的职权和应承担的责任，以及据以确定他们在处理经济业务时所处的地位和作用；其次，控制制度要明确每一项经济业务的处理程序和手续；最后，内部控制制度中要明确处理每一项经济业务的人员之间相互制约的方式，相互之间能否形成制约关系，每个人员是否置于他人的监督之下。构建科学的内部控制制度是为了经营风险控制的更好发挥，是风险控制的关键。

3.提高内部控制执行的有效性，优化企业内部环境

提高管理者的素质。人的因素是企业治理和企业内部控制制度得以有效实施的决定因素。管理者拥有技术、才能、智慧和高尚的品质，并且对内部控制重视，对内部控制的重要性、紧迫性有深刻的认识，并能做到恰当地利用时，才能更好地发挥内部控制的有效性。为此，要通过建立选拔机制、培训制度、奖励措施等方法来提高管理者的素质。

提高执行者的素质。良好的人力资源政策，对提高企业员工的素质、更好地执行内部控制有很大的帮助。内部控制的高效离不开高素质的员工。

企业应建立严格的招聘程序，招聘人员应重点考察其思想品质、自我评价以及长期为企业服务的可贵精神等因素；制定详细完整的培训方案，开展讲座、进行参观考察等，加强对员工的业绩评价，建立有效的激励约束机制。

五、结论

随着我国资本市场的更加开放与成熟，企业风险管理应用对企业的影响将更加明显，企业如何加强自身的资源配置，在内部控制的各个层面充分利用风险管理策略与方法，这方面的能力将变得十分重要。因此，基于风险管理的内部控制更注重企业的良性成长，通过加强对内部控制制度的完善和有效执行，真正起到对各种风险的防范预警的作用。

参考文献：

[1]财政部会计司.企业内部控制规范讲解2010[M].经济科学出版社.2010（07）

[2]国资委.中央企业全面风险管理指引.国务院国有资产监督管理委员会文件.2006

[3]孟庆祥.企业内部控制与风险管理的融合[J].管理工程师.2012（06）

（作者单位：海口市公共交通总公司；海南 海口 570208）