论文部分内容阅读
摘 要：近年来，基于风险管理的内部控制正在发展为一种潮流。提高企业竞争力，强化企业管理，增强企业经营水平和规避风险能力是国有企业在竞争中不败的关键。我国企业内部控制的现状，国内社会经济市场的深化，国有企业面临着激烈的国际竞争。本文首先阐述国内外内部控制理论的产生和发展，分析企业风险管理内部控制环境等的现状以及存在的问题，并且围绕相对问题进行完善企业风险管理、内部控制的有效措施。
关键词：风险管理 内部控制 问题 有效措施
随着世界经济一体化和资本市场国际化的深入发展，中国企业无论是在国际市场还是在国内市场都面临着全球范围的竞争，同时也面临着巨大的风险。学术界也开始重视企业内部控制的研究工作。但国内许多国有企业仍存在着诸多的内部控制问题，严重影响着企业的发展壮大，应该加强内部控制，提高企业经济效益。
一、分析基于风险管理的内部控制的概念
1.分析内部控制和风险管理的关系。通常内部控制主要是提高企业会计信息质量水平，不断的完善公司对结构的治理治，确保了企业资产具有安全性和完整性。风险管理是通过对风险的鉴定衡量和控制以最低的成本使风险所造成的损失控制在最低程度的管理方法。与内部控制相比，风险管理在内容和范围上都得到了扩大和提高，讨论的范围扩大到包含内部控制系统的风险管理过程，侧重于用风险的理念来看待企业的管理和目标的实现。但由于内部控制整体框架受到了长时间的检验，已经成为大部分法律法规和制度的基础，所以它依然是有效的、可以执行的。
2.基于风险管理的内部控制。基于风险管理的内部控制，主要的定义就是对整个企业对内部的控制贯穿着风险管理为导向，主要根据企业的主要目标实现的影响因素实行识别、析评、报告与处理，以风险管理为导向的内部控制目标是：保证执行任务就应该按照国家的法律法规及相关规章制度，有效的控制风险在适当的范围之中，这样就能够加强企业经营效果和效率；保证企业能够提供具有可靠性的财务相关资料；保证企业在未来发展的过程中进行全面实施。
二、基于风险管理的内部控制问题分析
1.风险管理的结构不完善。目前，国内多数国有企业的风险管理结构不完善，没有专门的风险管理工作人员，企业对各个工作岗位的工作人员没有明确工作的程序和每个人工作的职责。这样就会出现很严重的问题，造成了企业在承担风险的过程中不能对主题进行明确。有很多的企业即使出现风险管理部门也没有专职人员进行管理，部门领导大都由企业高层领导兼职管理。
2.内部控制和风险管理的机构设置存在问题。内部控制往往局限于会计控制、审计活动等方面，尚未贯穿于企业管理过程和整个经营系统，仅仅局限在财务等相关部门，内部监督水平非常低。企业机构设置的水平比较低、范围也比较小，仅仅局限于少数职能部门，并没有贯穿企业的管理整个过程。这样就会严重造成了内部控制系统形同虚设，同样导致了公司资源的浪费。
3.没有明确战略目标。目前，我国企业没有对战略和内部控制之间的关系进行明确，主要体现是企业内控战略目标和企业使命相脱离，导致了企业出现严重的财务危机和经营风险。风险容量通常是指企业在追求价值过程中，所愿意承受的风险。也就是说，然而我国许多企业却因忽视风险容量这一要素，而导致自身的战略目标不明确。
4.不能有效监督内部控制的执行。内部控制是一套自律系统，应该严格的监督该自律系统，因为该系统有许多的用处，能够调整并制约企业内部业余活动，可以自行检查，因此，要仔细的进行监督工作。监督包含两个方面，分别为内部监督以及外部监督。其中，内部监督的负责人大部分都是选择用企业内部的审计部门，进而它并不具备很强的独立性，就不能够有效发挥其作用，效果大打折扣；而外部监督却不同，大部分都是社会监督，拥有很强的独立性，但也有缺点，信息不对称，就致使外部监督的监管力度不够，从而致使企业执行内部控制也没有很高的积极性。
5.信息与沟通能力不足。信息与沟通是指企业内部员工了解企业的内部控制制度，所谓信息与沟通，就是应该让企业员工明确其应该承担的责任，了解企业的内部控制制度，当在进行企业经营控制工作时，及时取得并交换所需的信息。在现在这个阶段，有许多的企业已经创建了企业信息管理系统，但是它们没有好好进行利用，效率不高，总体的工作水平，没有发挥其运用，与预想效果存在一定差距。另外，我国企业还存在沟通不顺畅，沟通效力低的缺陷。
三、基于风险管理的内部控制的有效措施
1.明确企业战略与企业内部控制之间的关系。我国企业内部控制还存在战略目标不明确的问题，它给企业带来的风险和损失往往是毁灭性的。因此，我们应当充分重视战略目标的作用，要求企业制定明确的战略目标。要考虑企业的风险容量。风险容量为风险管理提供了总体方向的同时，也为目标设定提供了依据。企业在设定战略目标时，必须考虑自身的风险容量水平，以风险容量为依据，确定哪些战略目标下的风险可接受，哪些不能接受，从而确立正确的战略目标。
2.严格落实风险管理的企业内部控制监督制度。在企业内部控制中监督和评审是对内控的再监督和再评价活动的总称。通常在董事会下风险监管委员会进行对风险管理的内部控制的措施不断的完善，采取分级风险管理制度，在整个风险管理的过程中实行全面的评估，坚持有效执行和独立监督并重，建立有效的责任追究制度。
3.提高管理者素质。想要管理水平的提高，就应该对管理队伍进行培训，因为只有优秀的管理团队才能打造优良的企业，才可以保证企业的能够健康发展。对于企业的管理层应该对管理工作人员的本身专业素养进行提高，同时应该培养管理能力及内部协调等综合能力。因为工作人员的直接参促进企业具有良好的控制实施氛围，提高对工作人员对企业内部控制的认识、理解，并且能够积极配合企业内部控制工作的实施，保证实施的过程中顺利进行。
4.加强企业内部环境建设。企业内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构。内部环境受企业历史和文化的影响，由于内部控制的全面性和动态性，主要决定工作人员对企业的忠诚方面的进行培养。企业为了营造一个良好的控制工作环境，完全能够建立有实力的控制团队，這样就可以通过团队训练产生扩散效应，使工作人员受到了潜移默化的影响，使他们树立风险管理哲学观、掌握自我优化行为的技巧。
5.准确评估企业风险。风险评估可以使企业考虑潜在事件如何影响目标的完成；管理层从两个方面对事件进行评估：可能性和影响。一般可以利用过去事件的数据获得风险概率和影响的估计值。当风险本身无法量化，或者无法获取进行定量分析的充分可信的数据，或者对数据进行分析不符合成本效益原则时，通常应采用定性分析方法。
四、结语
本文主要从企业内部控制、风险意识和风险管理等方面阐述企业的内部控制、风险管理现状及存在问题。根据社会市场的经济的不断发展，找到了我国企业内部控制构建可以进一步提升的方面，并提出了在全面风险管理和内部控制构建中的切实可行的方法。企业只要提高内控环境建设，完善风险管理相关机制，提高企业风险意识和内控能力，提高企业综合竞争能力，从而实现我国社会经济市场的发展目的。
参考文献：
[1] 李维安. 公司治理、内部控制、风险管理的关系框架——基于战略管理视角[J]. 审计与经济研究》 - 2013.
[2]徐立东. 基于风险管理的H投资公司内控系统研究[J]. 南昌大学 - 2014.
[3]胡为民. H建设集团公司采购内部控制研究[J]. 湖南大学 - 2012.
[4]邓锐廷. 风险导向内部审计与内部控制结合的实践与探索[J]. 中国内部审计 - 2011.
关键词：风险管理 内部控制 问题 有效措施
随着世界经济一体化和资本市场国际化的深入发展，中国企业无论是在国际市场还是在国内市场都面临着全球范围的竞争，同时也面临着巨大的风险。学术界也开始重视企业内部控制的研究工作。但国内许多国有企业仍存在着诸多的内部控制问题，严重影响着企业的发展壮大，应该加强内部控制，提高企业经济效益。
一、分析基于风险管理的内部控制的概念
1.分析内部控制和风险管理的关系。通常内部控制主要是提高企业会计信息质量水平，不断的完善公司对结构的治理治，确保了企业资产具有安全性和完整性。风险管理是通过对风险的鉴定衡量和控制以最低的成本使风险所造成的损失控制在最低程度的管理方法。与内部控制相比，风险管理在内容和范围上都得到了扩大和提高，讨论的范围扩大到包含内部控制系统的风险管理过程，侧重于用风险的理念来看待企业的管理和目标的实现。但由于内部控制整体框架受到了长时间的检验，已经成为大部分法律法规和制度的基础，所以它依然是有效的、可以执行的。
2.基于风险管理的内部控制。基于风险管理的内部控制，主要的定义就是对整个企业对内部的控制贯穿着风险管理为导向，主要根据企业的主要目标实现的影响因素实行识别、析评、报告与处理，以风险管理为导向的内部控制目标是：保证执行任务就应该按照国家的法律法规及相关规章制度，有效的控制风险在适当的范围之中，这样就能够加强企业经营效果和效率；保证企业能够提供具有可靠性的财务相关资料；保证企业在未来发展的过程中进行全面实施。
二、基于风险管理的内部控制问题分析
1.风险管理的结构不完善。目前，国内多数国有企业的风险管理结构不完善，没有专门的风险管理工作人员，企业对各个工作岗位的工作人员没有明确工作的程序和每个人工作的职责。这样就会出现很严重的问题，造成了企业在承担风险的过程中不能对主题进行明确。有很多的企业即使出现风险管理部门也没有专职人员进行管理，部门领导大都由企业高层领导兼职管理。
2.内部控制和风险管理的机构设置存在问题。内部控制往往局限于会计控制、审计活动等方面，尚未贯穿于企业管理过程和整个经营系统，仅仅局限在财务等相关部门，内部监督水平非常低。企业机构设置的水平比较低、范围也比较小，仅仅局限于少数职能部门，并没有贯穿企业的管理整个过程。这样就会严重造成了内部控制系统形同虚设，同样导致了公司资源的浪费。
3.没有明确战略目标。目前，我国企业没有对战略和内部控制之间的关系进行明确，主要体现是企业内控战略目标和企业使命相脱离，导致了企业出现严重的财务危机和经营风险。风险容量通常是指企业在追求价值过程中，所愿意承受的风险。也就是说，然而我国许多企业却因忽视风险容量这一要素，而导致自身的战略目标不明确。
4.不能有效监督内部控制的执行。内部控制是一套自律系统，应该严格的监督该自律系统，因为该系统有许多的用处，能够调整并制约企业内部业余活动，可以自行检查，因此，要仔细的进行监督工作。监督包含两个方面，分别为内部监督以及外部监督。其中，内部监督的负责人大部分都是选择用企业内部的审计部门，进而它并不具备很强的独立性，就不能够有效发挥其作用，效果大打折扣；而外部监督却不同，大部分都是社会监督，拥有很强的独立性，但也有缺点，信息不对称，就致使外部监督的监管力度不够，从而致使企业执行内部控制也没有很高的积极性。
5.信息与沟通能力不足。信息与沟通是指企业内部员工了解企业的内部控制制度，所谓信息与沟通，就是应该让企业员工明确其应该承担的责任，了解企业的内部控制制度，当在进行企业经营控制工作时，及时取得并交换所需的信息。在现在这个阶段，有许多的企业已经创建了企业信息管理系统，但是它们没有好好进行利用，效率不高，总体的工作水平，没有发挥其运用，与预想效果存在一定差距。另外，我国企业还存在沟通不顺畅，沟通效力低的缺陷。
三、基于风险管理的内部控制的有效措施
1.明确企业战略与企业内部控制之间的关系。我国企业内部控制还存在战略目标不明确的问题，它给企业带来的风险和损失往往是毁灭性的。因此，我们应当充分重视战略目标的作用，要求企业制定明确的战略目标。要考虑企业的风险容量。风险容量为风险管理提供了总体方向的同时，也为目标设定提供了依据。企业在设定战略目标时，必须考虑自身的风险容量水平，以风险容量为依据，确定哪些战略目标下的风险可接受，哪些不能接受，从而确立正确的战略目标。
2.严格落实风险管理的企业内部控制监督制度。在企业内部控制中监督和评审是对内控的再监督和再评价活动的总称。通常在董事会下风险监管委员会进行对风险管理的内部控制的措施不断的完善，采取分级风险管理制度，在整个风险管理的过程中实行全面的评估，坚持有效执行和独立监督并重，建立有效的责任追究制度。
3.提高管理者素质。想要管理水平的提高，就应该对管理队伍进行培训，因为只有优秀的管理团队才能打造优良的企业，才可以保证企业的能够健康发展。对于企业的管理层应该对管理工作人员的本身专业素养进行提高，同时应该培养管理能力及内部协调等综合能力。因为工作人员的直接参促进企业具有良好的控制实施氛围，提高对工作人员对企业内部控制的认识、理解，并且能够积极配合企业内部控制工作的实施，保证实施的过程中顺利进行。
4.加强企业内部环境建设。企业内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构。内部环境受企业历史和文化的影响，由于内部控制的全面性和动态性，主要决定工作人员对企业的忠诚方面的进行培养。企业为了营造一个良好的控制工作环境，完全能够建立有实力的控制团队，這样就可以通过团队训练产生扩散效应，使工作人员受到了潜移默化的影响，使他们树立风险管理哲学观、掌握自我优化行为的技巧。
5.准确评估企业风险。风险评估可以使企业考虑潜在事件如何影响目标的完成；管理层从两个方面对事件进行评估：可能性和影响。一般可以利用过去事件的数据获得风险概率和影响的估计值。当风险本身无法量化，或者无法获取进行定量分析的充分可信的数据，或者对数据进行分析不符合成本效益原则时，通常应采用定性分析方法。
四、结语
本文主要从企业内部控制、风险意识和风险管理等方面阐述企业的内部控制、风险管理现状及存在问题。根据社会市场的经济的不断发展，找到了我国企业内部控制构建可以进一步提升的方面，并提出了在全面风险管理和内部控制构建中的切实可行的方法。企业只要提高内控环境建设，完善风险管理相关机制，提高企业风险意识和内控能力，提高企业综合竞争能力，从而实现我国社会经济市场的发展目的。
参考文献：
[1] 李维安. 公司治理、内部控制、风险管理的关系框架——基于战略管理视角[J]. 审计与经济研究》 - 2013.
[2]徐立东. 基于风险管理的H投资公司内控系统研究[J]. 南昌大学 - 2014.
[3]胡为民. H建设集团公司采购内部控制研究[J]. 湖南大学 - 2012.
[4]邓锐廷. 风险导向内部审计与内部控制结合的实践与探索[J]. 中国内部审计 - 2011.