企业内部控制与风险管理探讨_王晓辉.doc

《企业内部控制与风险管理探讨_王晓辉.doc》由会员分享，可在线阅读，更多相关《企业内部控制与风险管理探讨_王晓辉.doc（1页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业内部控制与风险管理探讨 经营管理 王晓辉 （中国石油天然气股份有限公司吉林销售分公司，吉林 长春 130061） 【 摘 要 】 本文从内部控制与风险 管理的内在联系 、 内部控制在风险管理中的 作用以及如何实施内部控 制和进行有效的风险 管理这三方面来对企业的内部控制与风险管理进行了研究 。 【 关键词 】 企业；内部控制；风险管理 一 、 内部控制与风险管理的内在联系 风 险管理和 内部控制的 组成要素主 要有五个 方面是 重合 的，也就是 控制环境 、 风险 评估 、 控制活动 、 信 息与沟通以 及监 督，在这些方面两者之间存在着不可分离的内在联系 。 首先，内 部 将控制的一 个

2、最重要的 目的就是要 防范风 险 ，没有风 险防 范，内部 控制的存在 就没有那 么重要，发挥作 用的空间也 会受 到限制 。 其次，风险主要有内部风险和外部风险，内部风险在生 产经营的各个环节普遍都存在 ；内部控制是通过全方位 的建立 过程控制体系，通过关键控制点的描述以及通过流程形 式来直 观的表现出生产经营业务过程而形成的管理规范 。 对于内部控 制这一嵌入式的工作方式，正好提供给了风险信息的收 集以极 大的方便，由此可知，内部控制是风险管理的一种重要的手段 。 再者 ，风 险管理指的 是在企业 的生产过程 中，风险管理部 门对 可能会遇到 的各类风险因素来 进行识别 、 来予以分析和评

3、估， 并用最少的成本来给企业最大 的安全保障 。 由此可见，风险管 理的最终目的就是使风险得到 有效的控制，这也恰恰是 内部控 制的最基本的作用所在，这也从侧面反映出了风险管理 是不能 离开内部控制的 。 最后，不管是内部控制还是风险管理，都是一 个全 员参与的过 程，两者实施 的主体 、 过程以 及最终目的 都是 一致的 。 二 、 内部控制在风险管理中的作用 1. 通过风险管理来使内部控制的成 本降低，使内部 控制的 有效性增强 。 就目前而言，许多企业的内部控制依然比较薄弱， 投资 者的风险意 识不够，对内 部控制的重 要性认识不 够，企业 北部的制衡机制缺乏以及对管 理系统的控制力缺乏

4、 。 所以，企 业的内部控制必须要 创新和发展 。 ERM 把内部控制 的目标分 成了四种类型，也就是战略目标 、 经营目标 、 报告目标 以及遵循 性目标 。 从中可以看出，内部控制的目标的日益扩大带 动了层 析 从管理的业 务层次向战 略层以下的 整个过程 进行转变 。 所 以 ， ERM 框架使得 董事会 在企业风 险管理 方面所 扮演的 角色 越来 越重要，它既是 内部控制 的重要因素 ，也 还是风险管 理的 重要因 素 。 内部控制和 风险管理必须要有机的结合起来，通过 有效的风险管理来使企业内部 控制的成本降低，从而是 内部控 制和风险管理得到强化 。 那么，要想使风险管理与内 部

5、控制加 强，就应该把价值创造的维护和促进作为对两者进行规 范的主 要内 容；要想对投资 者的利益 进行更加有 效地保护，就应 该在 内部控制的基础上进行更加全面的风险管理 。 而 ERM 正好是 使内部控制和风险管理的关系得到了明确 。 2. 内部审计通过风险管理促进内部控制的完善 。 内部审计 制度是现代企业风险管理以及内部控制机制的重要 组成部分， 是对现代企业规范经营 、 合法运行规避风险以及提高效益所 必 备的监督机制的一个重要的保证，它具有着对监督机制进行 在 监督的作用 。 内部审计作为内部控制的重要组成部 分，要把 现 代风险来对审计模式进行引导，对企业存在的风险因素进行 分 析

6、，并对企业的目标有影响的重大风险进行警惕 。 内部审 计参 与到风险管理是从风险的别 、 评估 、 应对 、 防范以及监控等 方面 开始的 ，并 对企业潜在 的重大风险 进行报告 ，从 而制定出应 对 风险的措施 。 那么，对于审计人员来说，要通 过对风险的识别 、 衡量以 及分析，来对风 险进行 有效 的控制，并用 最经济合理 的 方法来 对风险进行 处理，从而使企 业的风险 变得可控 、 在控 以 及能空，进一步使内部控制体系得到逐步的完善和扩展 。 三 、 如何实施内部控制和进行有效的风险管理 （ 1）要创造 良好的控制 环境，重视具有 风险意识 的企业 文 化的建立 。 在企业的风险管

7、理中，每一个员工都要树立起风 险 无处不 在的观念 ，都应该明 白个人职责 对公司风 险的重要 影 响，都要明确自己在公司内部的作用和责任与他人之间的相 互 关系，这不 仅是企业风 险管理的一 个重要方 面，也还是风险 管 理 工作得以有效进行的保证 。 （ 2）要有强烈的风险意识以 及内 控责任 。 风险管理的起点是风险识别，风险识别是风险管理 有 效进行 的关键，对于企 业的每一个 人来说，都有 责任对企业 所 面临的 各种风险进 行识别，并把各 种风险进 行分类，找出风 险 产生的原因 。 在全面风险管理的基本框架下，风险识别的目 标 就是要 对与本企 业风险和风 险管理相关 的信息进

8、行广泛的 收 集，从而来把企业面临的各种风险发现出来 。 （ 3）要充分利用内 控规范并使其得到不断地优化 。 对于企业的内部控制的规范来 说，它是按 照企业的管 理制度以及 操作流程 ，并 在征求相关 责 任岗位意见的基础上制定出来的，责任岗位执行人的本分就 是 要使用 内部控制规 范，并予以严格 的执行，来保 证每项业务 都 能得到恰当的处理，这样一来，不仅使工作效率得 到了提高，而 且还对企业整体目标的实现进行了保障 。 参 考 文 献 1程新生 内部控制理论与实务 清华大学出版社， 2008 2彭志国 ，刘琳 企业内部控制与全面风险管理 中国时代经济 出版 社， 2008 企业导报 2011 年第 10 期 93