试述内部控制企业内部制约和风险管理

在经济高速发展的今天，企业在持续经营中面临诸多风险，可能会使企业遭受重大损失。从某种意义上来说，企业的生存与发展就是识别，评估与管理风险的过程。如今违法违规，财务舞弊，经营失败等案件几乎每天见诸报端，那也是仅是冰山一角。冰冻三尺非一日之寒，为什么企业不能提早发现问题，规避问题，原因主要就在于企业没有进行有效的内控与风险管理。世界范围对风险控制的呼声越来越高，在我国这一问题尤为重要。我国对企业内部控制的研究起步较晚，内部控制的建设也相对滞后，近两年在政府的大力支持下，虽然取得了较大的进步，但是也存在诸多问题。本文主要就企业内控与风险管理的关系和存在的问题，对企业对抗风险与内部控制的策略进行讨论。

一、企业内部控制与风险管理的关系

企业内部控制与风险管理是相互独立相互区别却又相辅相成紧密联系的。内部控制与风险管理有区别：内部控制是风险管理体系的一个部分，风险管理是内部控制在功能和范围上的延伸，是一种大范围的前置控制体系。他们又有联系：

源于：毕业总结范文www.udooo.com

企业的内部控制是企业制度的组成部分，是在企业经营权与所有权分离的条件下对投资者利益的保护机制。

(一)企业内部控制与风险管理的区别

1、作用方式不同。风险管理的目的是要及时地发现风险、预测风险以及防止风险可能造成的不良影响，并设法把这种不良影响控制在最低的程度上。而内部控制是企业内部的风险管理，只是对目标的制定过程进行评价，主要是通过事后和过程的控制来实现其自身的目标。
2、作用范围不同。风险管理工作，注重防范和控制风险可能给企业造成损失和危害，会阻碍公司发展的步伐，但同时更应该把机会风险视为企业的特殊资源，通过对其管理，为企业创造价值，促进经营目标的实现。而内部控制则是以专业管理制度为基础，实施的遵循性控制活动，它无法防范管理层非理性风险和凌驾于管理制度以上的决策风险。
3、作用原理不同。企业开展全面风险管理工作是与其他管理工作紧密结合，在综合考虑内部环境和外部环境的情况下，把风险管理的要求融入企业管理和业务流程中。而内部控制则是在内部环境下，根据国家有关法律法规和企业章程，建立的公司治理结构和议事规则。风险管理是以应有的风险意识开展企业管理的各项工作，内部控制是开展各项工作应遵循的操作规范。
4、作用目的不同。全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
从内部控制和风险管理的结构说，风险管理与内部控制的组成要素有五个方面是重合的，即控制环境、风险评估、控制活动、信息与沟通、监督。两者存在着不可分离的内在联系。其目的都是为了满足企业在不同环境中不确定性的应对管理，从而达到组织预期和目的以及持续发展。内部控制要对风险的不确定性在应对策略方面进行具体的分解和落实，从而发挥化解风险，控制不确定性的作用，即内部控制是风险管理的业务实施和组织保障。

(二)企业内部控制与风险管理的联系

1、内部控制的最重要目的之一就是防范风险，没有风险防范这一既重要又明确的目的，内部控制的存在就大打折扣，至少发挥作用的空间会受到极大的限制。
2、风险分为内部风险和外部风险，企业的内部风险普遍存在于生产经营的各个环节，如何识别、评估、分析风险，实施风险解决方案，必须采取一定的措施，风险信息的取得是实施风险管理的前提，收集不到风险信息，风险管理就无从谈起。而内部控制是通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。内部控制这种嵌入式的工作方式，恰好为风险信息的收集提供了极大的方便，可见内部控制是作为风险管理的一种重要手段而存在的。
3、风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。从其过程看，风险得到控制是其最终目的，这恰是内部控制的最基本的作用所在。可见实施风险管理离不开内部控制这一强有力的工具。
4、无论是内部控制还是风险管理，是一个全员全程参与的过程，实施内部控制和参与风险管理的主体是一致的，过程是一致的，它们的最终目的也是一致的。当我们在管理风险时，也正在实施控制，所以我们认为这是一个协调统一的机制。

二、我国企业内部控制和风险管理存在的主要问题

2001年以来，美国安然、世通等许多著名公司暴露出的一系列财务舞弊问题引起了社会公众的关注，严重影响了公众对公司会计实务、财务报告的信心以及投资者的信心。国内许多公司也丑闻不断。足以可见风险管理及内部控制的重要性，现今我国企业在内控和风险管理方面存在诸多不足，主要问题如下：
（一）我国内部环境现状甚为严峻，公司内审机构不独立，治理结构不合理，组织结构不完善，缺乏有效监督机制，内控制度没有随财务新业务及时更新，影响内控及时进行，内部审计亦不够深入，难以发挥监督作用。
（二）内控认识不统一，缺乏内生动力。公司很多职工对于企业内控与风险管理没有认知，企业缺乏内控复合型人才，人力资源管理存在一定问题，企业文化也没有得到足够的重视，缺乏内控的长效基因。
（三）内控有关措施不完备，财务风险管理机制不够完善，没有专门的财务风险预报警部门，以致不能做出正确的决策，缺乏长远战略目标。
四）、信息系统不够完善，内控与信息化结合程度不够，影响内控充分发挥作用。内控信息披露流于形式，过度依赖外部怎么写作，难以保证信息的正确性。

三、我国企业内部控制和风险管理对策

企业内部控制基本规范规定的企业建立与实施有效的内部控制包括内部环境，风险评估，控制活动，信息与沟通，内部监督五个要素。依据风险管理与内部控制的区别与联系，结合企业现今发展状况，我们应作出以下改善，使企业不断适应新环境，接受新挑战，更快更好地发展壮大。

(一)我们要进一步推行产权制度改革，激发企业活力

新的国际发展形势，形势要求改革，企业需要改革，要突破思想上的禁区，更新观念，结合当今国情与自身现实状况，找到适合企业的产权结构，进行内部整合，优化内部资

摘自：学术论文翻译www.udooo.com

源配置，这样才能降低生产成本，提高生产力；创新发展模式，不断调整自身适应新形势；拓展发展空间，提高经营质量。

(二)要建立合理企业组织结构

一个现代企业，无论是出去新建，重组改制还是持续状态，要实现发展战略，就必须把建立和完善组织结构放在首位或重中之重。企业的组织结构决定了企业资源的非配利用；决定了企业决策权的使用；决定了企业内部信息的合理流动。企业应当运用信息技术加强内控，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统有效结合，根据自己的具体条件进行设计组织结构，并应不断随着环境的变化而变化以适应社会的变革，才能有效防范和化解各种舞弊风险，提升企业的竞争力，增强风险应对能力。

(三)完善企业信息系统，实现资源共享

信息的来源分内部信息与外部信息，企业内部的信息获取较为便宜，但对于企业外部的信息比如：国家政策与法规信息，政府监管部门信息，相似度检测机构信息，企业间交换的信息，国外信息等都不易获取。而要对企业进行财务分析信息是根本依据，信息决定了财务分析的质量与效果，也就决定了决策的正确性。一个准确的财务分析又能为我们提供信息：正确反映企业的过去，现在，反映出企业的各项指标，为企业未来财务预测决策和决算指明方向；有利于企业进行经营者绩效评价；更能为财务危机预测即风险管理作出贡献。足以可见一个高质量高效率获取信息的机构对企业而言是必不可少的。

(四)应重视人力资源的开发和利用

良好的人力资源制度和机制是增强企业活力的源泉，实现发展战略的根本动力。企业应该建立一套科学的人力资源制度，不断优化人力资源结构，实现人力资源的合理配置和布局，切实做到人尽其才，充分发挥人力资源的作用，强化激励机制，增强人才活力，合理引进人才，培养员工的财务风险意识，提升财务人员水平强化人才风险管理，全面提升全体员工的创造力，增强风险应对能力，使其投身于企业可持续发展之中。

(五)重视资金管理

从资金来源来说，筹集资金时要考虑资金结构，资金规模，以及筹资时机和偿债期限。防止资金筹措不合理现象的出现。从资金投放来说，应该合理配置，合理使用。在投资时在看到效益的同时更考虑投资风险，做好可行性研究。使用资金时应把握好资金的流动性，防止有资金流断裂（《乔家大院》里的乔商就是这样落败的）的情况出现，有效地进行财务管理，具体来说就是对于中小企业在进行交易时资金必须打到公司的账上，以防止挪用；进行赊销控制，对交易对象进行资信调查从而确定赊销量；做好对账管理，定时进行对账，保证应收账款在企业管理之中。只有重视了资金管理才能保证企业运转顺畅，防止资金流断裂等问题。

(六)建立健全风险评估体系

风险评估是在识别风险的基础上对风险进行定量分析和定性描述，综合评价以确定风险损失后果。是一个复杂又持续反复的过程。对风险的重视程度直接影响企业的生存与发展潜力和市场竞争力。风险有内部的组织机构，经营方式，财务状况，员工能力等风险，外部有产业政策，消费者行为，技术进步，自然灾害等风险。企业应当结合不同的发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况变化及时调整风险应对策略，以避免原来的策略无效，影响内部目的的实现。特别是企业的经营活动所处的环境变化时，企业须保持应有的灵敏度，使企业的目标在变化的环境中得到实现。

(七)建立具有风险意识的企业文化，创造良好的控制环境

企业文化是企业建立和完善内部控制的重要基础。优秀的企业文化可以为企业提供精神支柱，为内控提供有力保证，促进企业做大做强。应将风险意识融入企业文化中去，在企业风险管理过程中，要加强内控队伍建设，组织宣传培训，要求每一位员工都要树立“风险无处不在”的理念，应当知道个人职责对公司风险有怎样的影响，以及在公司内部的作用和责任与他人有怎样的关系，让执行内控成为全员自觉行为。这是企业风险管理的一个重要方面，也是充分有效开展风险管理工作进行的前提。
内部控制与风险管理是体制与机制的关系，仅有内部控制这个体制，而无风险管理的意识，则内控管理就是空架子，缺乏灵魂。有风险管理意识，而无内部控制框架，则风险管理就失去了科学的管理手段，也易形成风险管理目标的缺失。内部控制与风险管理你中有我我中有你，紧密结合才能发挥最大效力，帮助企业保障资产安全完整，提高会计信息质量，有效抵御风险并实现持续健康发展。
参考文献：
王光远，刘秋明。公司治理下的内部控制与审计[J].中国注册会计师，2003，（2）
周兆生。C0SO企业风险管理框架（中文版）[R].华融资产管理公司，2004
[3]朱荣恩，贺欣。内部控制框架的新发展-企业风险管理框架[J].审计研究，2003，（6）