对企业内部控制和风险管理的几点认识

王丽娜

【摘 要】 随着科技的迅猛发展，经济全球化的深入，企业的经营环境和财务环境越来越复杂，企业内部控制存在的风险也越来越大，为防止风险管理事件的出现，为企业发展创设健康、洁净的发展环境，必须对企业进行有效的管理。

【关键词】 内部控制企业管理

企业处在变化的环境中，随着经济的全球化和社会的进步，企业的发展面临着越来越多的不确定性。传统的企业管理理面临着新的挑战，首先需要对内控制度中不合理的地方进行规范和优化；其次，在内控制度的基础之上，还需要企业提高风险意识和管控能力，建立管理体系的持续创新和改进机制，通过科学管理确保企业战略的达成。

首先谈谈对企业内部控制和风险管理的认识及企业现状：

内部控制是一个既古老又充满活力的话题。最初的内部控制定义是内部牵制，它基本是以查错防弊为目的，以职务分离和账目核对为手法，以钱、账、物等会计事项为主要控制对象。内部拉制作为一个专用名词和完整概念，直到20世纪30年代才被人们提出、认识和接受，但核心是内部会计控制。直至2002年发生“安然”、“世通”等公司破产后，美国出台了萨班斯法案，极大地影响和促进了我国内部控制制度体系的建立、健全和发展，当前，我国正处于社会主义市场经济建设过程中，现代企业制度建设还需进一步推进，国有企业的内部控制还处于起步阶段，为此，这个时期必须从企业的“内功”入手，在现有有关企业内部控制的法律法规基础上，进一步推进我国企业内部控制机制的建立健全，以进一步提高我国企业的国际竞争能力和持续快速发展能力，这是现阶段企业建设中的一项非常紧迫和必要的任务。下面从内部控制的现状分析，探讨问题的成因，研究内部控制的对策。

所谓内部控制是指单位为了保证业务活动的有效进行，保护资产的安全完整，防止、发现、纠正错误与舞弊，保证会计资料的真实、合法、完整而制定和实施的政策与程序。广义地讲，一个企业的内部控制是指企业的内部管理控制系统，而内部会计控制系统是其重要的组成部分。《企业内部会计控制——基本规范》规定，内部会计控制是指企业为提高会计信息质量，保护资产的安全完整，确保有关法律法规和规章制度的贯彻执行而制定和实施的一系列控制方法、措施和程序。

多数企业认为内部控制就是相互牵制，不设置内部控制机构，甚至有的企业领导将内部控制与发展和效益对立起来，只注意抓效益而忽略内控制度的建设甚至违章违法运营，致使企业经济效益低下，各种违法违纪现象也愈演愈烈。还有一些企业认为内部控制即是各种规章制度简单的罗列与汇总，没有制定必要的程序控制并配套必要的奖罚措施，存在有法不依、执法不严的现象，使得内部控制如同虚设；有的不注重对企业职工的业务培训和思想教育，使得員工素质不高，不适应岗位的要求，导致企业内部控制得不到有效的执行。

内部控制是一个动态的发展过程，企业应该结合本单位业务特点和管理要求设计内部会计控制制度。现实中，许多企业却只注重建章建制，根本不考虑本单位的实际情况随意设计内部会计控制制度，也没有配套相应的责权制度，而且制度没有随着业务发展和竞争环境的改变及时地进行修订和补充，使得内部控制制度操作性不足，有效性和完整性缺乏。加之许多企业忽视事前、事中的风险防范控制，过多地偏重于补救为主的事后控制，也造成了内部控制不能够及时有效地得以实施。

企业管理层未能将企业风险管理与内部控制有机结合起来。做好内部控制是做好风险管理的前提。企业只有从加强内部控制做起，通过风险意识的提高，尤其是提高企业中处于关键地位的中、高层管理人员的风险意识.才能使企业安全运行。然而.我国企业的管理者通常将风险管理与内部控制完全隔离开来。

现代企业所有权与经营权的分离，客观上产生了两个控制主体，即所有者控制经营者、经营者控制主体，两者之间是“控制与被控制”的关系。所有权与经营权制约失衡使内部控制权责不清。内部控制是控制主体意志的体现，控制者都希望成为控制主体以实现其控制目标，他们期望获得真实的企业信息，并据此客观评价企业的经营成果、正确估计其财务状况以便进行未来投资决策；另外，他们还希望能够控制会计政策使其向维护所有者利益方面倾斜，比如贯彻谨慎性原则，足额并加速补偿固定资产成本等，确保自己投人资本的保值与增值。而对于经营者来说，则可能因其不会过多地关心企业长远发展而采取与所有者相反的会计政策，因为在多数情况下他们会更看重短期经营效益给自己带来的利益，这种短期利益驱动体现在会计上则为张扬或夸大经营成果，掩盖决策失误和经营损失，侵占或者损害所有者利益，如提前确认收人，不足额提取费用，在职时的过度消费等。

事实上，企业在经营管理活动中会受到来自企业以外的各种监督机制的约束，为其“保驾护航”。但由于这些监督机制隶属于不同职能部门没有形成一个综合整治的合力，使得监督机制弱化。财政、税务、银行、审计等各社会监督机构，工作中各行其是，未能形成综合监督的合力，对企业的威慑力不够。对审计的独立监督、公正职能未予以充分重视，审计未形成规范化、法制化和经常化。对查出问题的处罚，往往就人不就事，重人情而轻规定，执法的刚性被扭曲。

企业文化与企业管理的素质是密切相关的。只有管理者有高尚的道德、健康的人格和完善的价值观念，才能影响和激励企业文化的建设。而企业形成独立的文化氛围的基础在于员工素质的提高，所以，必须重视和加强对员工的培训教育。

综上所述，加强企业内部控制和风险管理对企业发展及目标实现意义重大，那么如何将这二者有机结合起来，使其形成合力，共同推动企业向高水平、高层次的发展目标迈进呢，在此，我简要地谈谈自己的一些理解和看法：

任何企业的控制活动都存在于一定的控制环境中，控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标与整体战略目标的实现。控制环境中的要素有价值观、组织机构、员工能力、激励机制、管理哲学与经营风格、企业文化等。要改善企业内部控制环境，必须抓好以下几方面工作：

控制主体解决了由谁进行内部控制的问题，而控制目标则解决了为什么要进行控制的问题。只有在控制主体及其控制目标明确的情况下，才能实施有效控制。

管理控制方法作为管理层对其他人的授权使用情况直接控制和整个公司活动实行监督的一种方法，包括很多内容，如制定企业各项管理制度、编制各项计划、业绩与计划考评、调查与纠正偏离期望值的差异等，这些方法对于不同规模和不同复杂程度的企业均十分重要。

企业文化建设应被视为企业战略中一个不可分割的组成部分，一个企业的整体文化对于企业的成功至关重要，因此良好的企业文化将决定企业如何成功地进行内部控制。这就要求要把内部控制看作是企业日常业务的重要组成部分，形成强有力的文化价值引导体系。从而有利于更好的进行控制环境建设。

参考文献：

[1] 《企业内部控制基本规范完全解读》.

[2] 《企业内部控制和风险管理》.

（作者单位：满洲里市教育局）