企业内部控制与风险管理

王海燕

青海省汽车运输集团有限公司 青海西宁 810000

18 世纪英国将罪犯被送往美洲垦荒，从英国到澳大利亚，遥遥千万公里。英国政府为了方便省事，便把运送这些犯人的工作“外包” 给私人商船，由一些私人船主承包从英国往澳大利亚大规模运送犯人的工作。刚开始，英国政府在船只离岸前，按上船的犯人人数支付船主运送费用，船长则负责途中犯人的日常生活，负责把犯人安全地运送到澳大利亚。船主为了牟取暴利，尽可能地多装人，致使船舱拥挤不堪，空气浑浊。私人船主在船只离岸前就按人数拿到了钱，对这些犯人能否远涉重洋活着到达澳大利亚并不上心。有些船主为了降低费用，追逐暴利，千方百计虐待犯人，甚至故意断水断食。几年后，英国政府惊讶地发现，运往澳大利亚的犯人在船上的平均死亡率高达12%，鉴于犯人的高死亡率，英国政府决定向每艘运送船只派一个政府官员，以监督船长的运送行为，并给随行官员配备了当时最先进的手枪。同时，还对犯人在船上的生活标准做了硬性规定，甚至还给每艘船只配备了医生。上述措施实施的初期，船主的虐待行为受到了遏制，政府官员的监督好像有效。但是，事情很快就发生变化了。长时间远洋航行的险恶环境和金钱诱惑，诱使船长铤而走险。他们用金钱贿赂随行官员，并将不愿同流合污的官员进行迫害、甚至扔到大海里[1]。

这是一个非常典型的案例，无效的内部控制制度会给企业带来无效的管理后果，并将企业带进失败风险的深渊，当你设定一个好的控制制度，那么通过一系列的控制活动来降低、规避、转嫁潜在风险，导向结果向预期的方向前进后还有能化解外部的潜在风险。这个一系列的控制活动中对自身进行控制的称为内部控制，对外部一个有力导向可以规避风险达到一个良好的风险管理效果。制度安排是一种既简单又有效的管理措施，有效的控制制度可以增强制度的约束力，以期实现或者接近企业的发展目标。为了提高企业经营管理水平和风险防范能力，使企业能够健康发展，企业战略目标可以实现，必须加强和规范企业控制制度，规避风险，促进企业可持续发展。控制制度与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。企业内部控制制度是确保内部控制制度得到有效执行的重要手段，同时有利于企业管理层及时了解内部控制存在的问题，可以为内部控制的改进提供建议，有利于内部控制体系的断完善，进而帮助企业控制各种风险。

青海桥头铝电股份有限责任公司（简称桥头铝电）成立于2002 年4 月8 日，主营业务为电解铝、炭素及火力发电等。青海桥铝物贸有限责任公司（简称桥铝物贸）为青海桥头铝电的全资子公司，负责桥头铝电大宗原材料的采购和铝产品的销售，为了确保物资采购满足企业生产经营的需要，也为了能够合理规避和防范经营风险，桥铝物贸制定了一系列的内部管理控制制度，为企业正常发展持续经营提供了有效的保障[2]。

1 规范采购行为，规避采购风险

桥铝物贸因为采购品种多，采购量大，采购金额较高，采购过程复杂，尤其进口业务手续繁多，多元利益纠结，容易出现违法违纪现象。因此公司构建了完善的采购业务内部控制制度，针对采购业务内部控制制度各环节的控制，设计有效地应对策略使采购业务各个流程形成系统化、一体化的采购体系，并通过准确的采购计划，完善的采购流程，严格的采购审批和合同审计，对采购活动进行严格的规范，有效规避采购风险。譬如氧化铝年采购量约为60 万吨，公司采购金额达到一定金额以上就得执行严格的审批制度，纪检和审计部门得全程参与到合同的洽谈过程环节。

2 保证采购质量，提高市场竞争力

企业将采购的原材料以及相配套的辅料投入到生产过程中，经过一系列的生产过程，最终形成产成品。只有高质量的原材料，才能生产出高质量的产品。为了生产出高品质的产品，公司主要原材料氧化铝大部分采用进口氧化铝，尤其以澳大利亚氧化铝居多，澳大利亚氧化铝颗粒度适当，比表面积大，强度高，流动性高。高品质的原材料生产出高品质的铝锭产品，其铝锭产品桥头铝在市场属于光泽度好杂质含量低，品质稳定的优质产品，具有非常高的市场竞争力，产品一直处于供不应求的状态。

3 降低产品成本，提高经济效益

一般而言，制造企业的采购成本占到产成品成本的50%-80%。采购成本是企业产品成本的主要组成部分。随着市场竞争的日益激烈，降低成本增强产品竞争力已是各个企业必定采用的有效手段。构建企业业务内部控制制度，就是从设计采购流程、加强供应商管理，制定科学合理的定价制止和批量采购的策略，最大程度地降低采购成本，提高企业经济效益，增强企业竞争力，减少企业破产的风险。桥头铝电公司为了降低采购成本，通过大批量采购，签订长单的方式，固定比例定价模式，将价格锁定在较低的价格区间，在相当长的期间大大降低了企业的采购成本，提高了企业经济效益[3]。

企业内部控制的目标是合理保证企业经营管理合法合规资产安全，财务报告及相关信息真实完整，提高企业经营效率和效果，促进企业实现发展战略。为了实现内部控制的上述目标，企业必须建立有效的内部控制体系。

2002 年7 月30 日美国国会以绝对多数通过了《萨班斯-- 奥克斯利法案》，该法案的颁布标志着世界上最发达资本市场的监管者已经将内部控制体系的建立、维护、评价和报告看作是经营者的重要责任。2008 年5 月22 日，中国财政部等五部委联合发布了《企业内部控制基本规范》，要求自2009 年7 月1 日起在上市公司范围内实行，并且鼓励非上市的大中型企业也予以执行。2010 年4月15 日，财政部等五部委出台发布了《企业内部控制应用指引第1 号——组织架构》等18 项应用指引，《企业内部控制评价指引》和《企业内部控制审计指引》，要求自2011 年1 月1 日起首先在境内外同时上市的公司施行，2012 年1 月1 日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，鼓励非上市的大中型企业执行，这标志着中国版的” 萨奥法案” 已正式启动。

4 结语

随着社会法制化的推进及企业竞争的加剧，企业只有建立、健全并执行行之有效的内部控制体系，合理规避风险，才能够获得持续稳定的发展，做到基业长青。