企业内部控制与风险管理体制研究

江西工程职业学院 周 胤 祝维亮

一、企业内部控制与风险管理对企业的重要意义

内部控制作为企业管理的重要组成部分，对于推动企业健康发展具有重要的意义，而风险管理作为对企业相关运作风险进行有效的管理，对企业的安全发展也具有重要作用。下面就从企业的发展出发，对企业内部控制与风险管理对企业的重要意义进行简单的分析

（一）保证企业资产安全 随着经济的快速发展，各个企业也随着取得了较大的发展。有些生产类企业由于生产量和交易额较大，存货的流动性较大，品种繁多，并且参与生产经营的环节比较多，如果不能对其进行有效的控制，将会导致存货不能安全的参与到生产经营中。因此，建立健全内部控制制度能够加强对企业内部资产的管理，保证企业资产安全。

例如，对于企业的固定资产，有效地执行内部控制制度可以避免盲目扩大工程成本。特别是一些大型企业中，由于固定资产的品种较多，相对的基础工作比较薄弱，基层工作人员的水平有限等，加上其它的人为因素等，往往造成企业的实际资产与记录资产不相符，长期投资业很难得到有效的管理。

因此，通过内部控制制度的有效实施，不仅可以为企业资产管理信息的真实和完整提供保证，同时加强了长期投资管理的力度，降低了企业的投资风险。

（二）保证企业经营管理信息的真实性 企业要实现其经营方针和目标，就要通过各种渠道获取及时和准确的信息和资料，主要包括两大类，即企业财务会计方面的信息和经营管理和相关业务活动的信息，从而为管理层的正确判断和决策提供有力的依据。因此，内部控制制度的一个重要目标就是保证企业经营管理信息和财会信息真实完整，从而满足企业的内部经营管理和外部投资的需要。

另一方面，内部控制制度由于保证了企业相关信息的真实和完整，从而可以降低或避免对企业发展存在的风险，提高管理效率。特别是在市场竞争日益激烈的状况下，企业的经营管理存在着多方面的风险，对企业的安全发展具有重大的影响，如果一个企业没有良好的控制管理制度，在激烈的市场竞争中就会受到各种风险的威胁，内部控制制度的另一个重要目标就是为了降低企业的各种经营管理和财务上的风险。

（三）企业体制改革的根本要求 由于国内企业起步和发展都比较晚，对于影响企业的微观机制还没有有效的察觉，需要正确地认识内部控制和经营管理、风险管理、内部审计的关系。从改革开放以来，我国的企业经过长期的改革和发展，已经意识强化企业经营管理的重要性，并在这一方面进行了积极的探索，内部控制观念虽然在我国也引起了一些企业管理人员的关注，但是由于缺乏深入的研究，内部控制在国内企业还处于起步阶段，管理层缺乏对内部控制的深入认识。

另一方面，现代社会对企业的最本质的要求是进行企业的文化和机制控制，西方发达国家已经在这一方面研究和创造了比较成熟的理论和方法，中国要走出去，就要强化企业的内部控制制度，提高企业管理水平。

（四）降低企业风险，提高企业效益 企业管理的根本在于降低企业的经营成本，提升企业的经济效益，并且在激烈的市场竞争中寻求更好的发展。企业内部控制作为当前国外企业进行企业管理的重要手段，有效实施可以提高企业的经济效益，因此，每一个企业都需要完善的内部控制制度。

内部会计和销售、采购会计环节的控制作为内控的重要组成部分，它们是实现减亏增效的主要途径，而现代企业管理中的核心部分即产品销售、物资采购、款项支付和贷款收回这四个环节也于内控有着极其紧密的联系。

当前一些国内企业由于缺乏有效的内控制度，导致企业的账款管理弱化，其主要原因表现在管理人员实现未分清责任，长期不核对企业的账目，缺乏对账款的收回风险进行分析和管理等，造成了企业的损失。因此，做好企业内部会计制度，可以减少上述事情的发生，降低企业产品成本，经过事前预计、事中控制和事后分析的手段，降低企业经营管理的分型，达到提高企业效益这一根本目的。

二、企业内部控制与风险管理体制中存在的问题

企业内部控制和风险管理对企业的经济效益具有重大的作用，然而，当前由于多方面的因素，导致了我国企业在内控和风险管理中还存在着太多的问题，主要表现在：

（一）内部控制观念存在不足 内部控制是指对企业内部的经营管理资料和信息进行有效的管理，然而在当前国内的一些企业中，很多管理者往往将企业的内部控制简单地认为是对企业的成本、资产和会计制度等三方面的错误，这种管理者观念上的错误也导致了当前国内企业在经营中只重视产销环节、实物和制度的控制，忽略了内部控制对整体因素的协调作用和和行为者的控制，对制度的实质也没有达到正确的认识，很多企业内部制定的控制制度也是流于形式，无法得到真正的实施。

同时，企业员工往往也是被动地接受管理者颁布的内部控制制度，缺乏对内控意义的真正了解。总之，由于管理者和企业员工在内控观念上的缺乏，导致当前国内企业内控执行的效率低下。

（二）内部控制环境混乱且薄弱 企业的内部控制环境是指企业文化、管理理念和董事会等。当前国内的一些企业由于对内部控制环境重视度不够，造成了当前国内企业内控环境比较混乱的局面，包括企业文化缺失，管理者意识缺乏、组织结构混乱，董事会未能发挥相应作用等。

2004年国内发生的“中航油”事件，就是由于董事会没有发挥在内控过程中的监督和指导作用，导致公司承担了高风险的交易。这也是国内企业内控环境的现状，主要表现为：首先，管理者不重视内控，不能带头遵守内控制度，进行一些违反制度的行为，对职工培训流于形式，导致企业文化建设薄弱，自身素质无法满足现代企业管理要求；其次，缺乏有效的内部控制机制。企业缺乏真正的企业法人治理机构，不能让企业的利益得到保护；最后，企业组织结构混乱。企业内部各个组织之间存在各自为政、人浮于事等现象，导致企业的内控不能贯彻执行。

（三）内部控制与风险管理制度不健全 由于一些企业管理人员对内部控制的内涵缺乏清楚的认识，在进行内部管理时没有建立规范化的内控操作程序，管理和企业人员的工作透明度不高，存在一人办事、一人了解的现象，很多企业的内部控制制度都是一纸空文或形同虚设。

另一方面，国内的许多企业虽然建立了内控制度，但是由于没有深入的研究，很多内控制度的建立都没有根据企业的实际情况，缺乏一定的科学性与合理性。一些企业受利益的驱动，重视盈利，轻视管理，没有建立起自我防范和约束机制，内控组织网络不健全，内控受企业业务发展的潜质，导致内控制度失控。有些企业缺乏对外部环境和经济业务变化的预见性，导致了在管理方面的滞后，不能及时制定出有效的处理程序和制度。一些企业的风险管理制度也与内控制度存在同样的问题，主要表现为企业缺乏实质性的风险管理。

目前经济环境中存在着众多的风险，包括市场风险、利率风险、操作风险和道德风险等，一些企业缺乏对风险管理的认识，不能成立专门的风险机构对其进行研究和管理；还有一些企业虽然建立了风险管理制度，但在执行过程中并没有发挥真正的作用，如同虚设。一些企业的内控制度都是为了那些重复发生的业务类型制定的，缺乏对当前市场中新业务的研究，没有制定出应对新业务的内控制度，企业面对经常变化的市场环境，内控能力就会得到削弱，内控制度甚至失去效用。

（四）企业风险缺乏有效控制 现代企业面临着多方面的风险，例如经营策略适当造成的风险；形式经营手段的误差造成的风险；行业信息获取不真实造成的风险；环境和法律变动造成的风险以及一些灾害风险等，某些企业缺乏对风险管理的认识，在面对如此多的风险时，没有专门的风险管理机构和人员对这些风险采取适当的控制活动，导致企业的隐形失控现象。

据调查显示，国内一些企业的逾期收账比例中拖欠两年以上的占10%，而一年以上的则占了30%，其余60%为一年以下的，逾期收账往往为企业的带来较大损失。因此，对企业进行风险管理是企业健康发展的关键因素。

（五）内部控制人员素质不高 内控制度最重要的参与者是人，因此员工的素质决定了内控制度的执行效果。当前企业员工素质不高表现为：

（1）员工心理、技能以及行为方式上达不到内控制度的基本要求，对企业的内控制度以及企业进行的内控行为存在一定的误解，导致内控很难发挥其真正的作用。

（2）一些企业的管理层道德素质较低，滥用职权和蓄意营私舞弊的行为在很多企业中经常存在，这也导致了内控实施的难度加大。

造成这些现象的原因主要是很多企业缺乏对员工素质培养的重要性的认识，他们对于建立一个能够满足企业自身发展需求和合理分配权责体系的认识还不成熟，在企业内部管理中，管理者依靠自身的经验对企业的重大事项进行管理，导致企业适应市场经济变化的能力较弱。忽视对员工道德、知识、技能的培养，导致员工素养与企业文化难以融合，企业没有较强的凝聚力。

（六）内部审计存在较大隐患 内部审计作为内控的一种特殊形式，它是企业中一个独立的评价机构，专门对企业的内部经济活动和相关管理制度的合理性和有效性做出评价，并提出改善意见，即对企业的内控进行再控制。多年来，我国的内部审计事业已经得到了较大的发展，一些大型企业专门成立了内部审计机构，但是问题还是存在的，主要表现为：

（1）审计部门如同虚设，没有监控企业经营管理的权力；

（2）内部审计人员素质不高，多数没有经过专业培训，审计知识和技术能力存在较大的差距，难以发挥审计人员的作用；

（3）一些企业的内部审计行为受到上层思想的控制，独立性不强，造成企业内部审计的是一个空架子。

三、企业内部控制与风险管理体制完善建议

针对当前国内企业中内部控制与风险管理体制中存在的不足以及它们给现代企业造成的不良影响，下面针对性地提出几点改善措施，从而让企业内控和风险管理体制发挥其真正的作用。

（一）转变企业对内部控制的认识 在新的经济环境下，企业的经营管理是多变的，只有经过严格有效的内部控制，将企业的内部结构进行有效的调整，保证企业发展的资料和信息的真实性，才能提高企业在当前市场中的竞争力。因此，对于某些对内控和风险管理认识还不到位的企业，应该及时地对内控的意义和方法等进行了解，转变对内控和风险管理的观念，促进企业的健康发展。与此同时，提高企业员工各方面的素质，充分了解内控对企业发展的重要意义。

（二）完善企业内部控制环境 企业的内控环境影响内部控制的实施，因此，当前企业要积极的改善企业的内控环境。首先，运用多种手段强化企业高层管理者的内控意识。高层领导者的意识和决策往往决定了整个企业的命运和发展方向，因此，他们对内控的重视程度对于内控在企业的进行有着较大的影响。

根据调查显示，国内很多企业都是由于领导者的内控意识不强而造成企业严重的损失；其次，建立企业法人治理结构，平衡企业领导者权力，改进内控环境。特别是当前的董事制度，它作为当前完善法人治理结构的重要措施，起到了制衡管理层的作用。另外，企业通过董事会的运作还可以及时地发现企业经营管理过程中的风险信号，对企业不利的行为进行警告或及时的处理。

（三）完善企业内部相关控制制度 健全的规章制度能够为企业的各种行为提供有力的指导，企业要进行有效的内控和风险管理，就要建立和完善相关的制度。作为一项系统工程，企业内控和风险管理制度的建立和实施应涵盖企业全部的重要活动，从而为企业全方面的内控和应对多种风险提供保障。针对当前企业中内控制度现状：

首先，要推行职务不兼容制度。企业对于内部不想容的职务要进行明确的分工，各职位人员明确自身责任，不得相互推诿等；

其次，杜绝高层管理者的交叉任职制度。企业高层管理人员交叉任职往往导致企业经营班子和董事会相关的权责不清，导致制衡的力度不够。对企业经营过程中资金调拨和对外投资等缺乏有效的监控和制衡；

再次，加强授权审批管理。明确授权之间的差别，包括一般授权和特殊授权，避免责任不清，明确经济活动中的授权程序，防治越级审批，建立检查制度，保证授权经济项目工作质量；

最后，引进全面预算管理。引用国外先进的理论和技术，对企业经营管理中存在的风险进行预算，从而提前进行改善，防止对企业造成较大的损失。

（四）建立内部风险管理机制 企业要有对自身存在的风险进行评估的能力，而评估过程中运用什么样的评价程序，应该遵循哪些标准以及不同情况下应承担的责任都是企业在进行风险管理中需要慎重解决的问题。企业风险管理预警指标体系，让企业在遇到风险时能够快速地进行判断并及时的采取有效措施，可以帮助企业控制风险的发生。

另外，企业还应及时地对这一体系进行更新，根据不同企业发生的风险状况预先建立有效的风险防范机制，帮助企业进行有效的风险管理。

（五）加强内部审计的监督作用 企业要进行有效的内部控制和保证风险管理的有效进行，就要保证内部审计发挥其真正的作用。首先，对内部审计机构进行重新正确的定位。审计部门是为了监督整个企业的，因此，它的权力应高于其它部门，并且具有极强的权威性和独立性，接受监事会的指导，同时也对监事会负责。其职能也要从传统的查错防弊功能上进行转型，并建立全面有效的内部审计机构；其次，改变内部审计的方法。工作过程中应根据不同部门的工作特点，进行递进式的事前监控，并根据“防”“堵”“查”对企业的内部活动进行有效的监控，防止对企业不利事情的发生；最后，强化对内部控制评审。对内控制度执行状况进行考察，对于不遵守内控制度的进行一定程度的处罚，而遵守较好的进行一定程度的奖励和职务升级等。与此同时，提高内部审计人员素质。内部审计人员必须经过专门的培训，对于内部审计的知识和技巧相当熟悉，从而保证内审工作的正常进行。

内部控制和风险管理时当前企业在激烈的市场竞争中取得胜利的关键因素，企业的领导和员工要充分认识到内控和风险管理对企业发展的重要意义，认识到企业中内控和风险管理中存在的不足，并积极采取有效的措施对其进行改善，保证企业在良好的内控和风险管理体制上运行，在激烈的市场竞争中获得长足的发展。

［1］吴水澎：《公司董事会，监事会效率与内控机制研究》，中国财政经济出版社2005年版。

［2］蔡吉甫：《我国上市公司内部控制信息披露的实证研究》，《审计与经济研究》2005年第3期。

［3］王军：《加快健全我国企业内控标准体系和会计事务所内部治理机制》，《会计研究》2006年第9期。

［4］杨雄胜：《内部控制理论面临的困境及其出路》，《会计研究》2006年第2期。