企业内部控制与风险管理初探_黄苏荣.doc

《企业内部控制与风险管理初探_黄苏荣.doc》由会员分享，可在线阅读，更多相关《企业内部控制与风险管理初探_黄苏荣.doc（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业管理 B R A N D 企业内部控制与风险管理初探 文 /黄苏荣 【摘要】 研究结果表明，内 部控制存在缺陷是导致企业经 营失败并最终铤而走险、欺 骗投资者和社会公众的重要 原因。如 何通过内部控制与合规 管理防范、降低风险，是 企业领导迫切需要解决 的管理难题。企业内部 控制是由企业董事会、经 理层以 及其他员工共同实施的 ，为财务报告的准 确性、经营活动的效率与效果 、相关法律法规的遵循 等目标的实现而提供合理 保证的 过程。企业风险管理是 由企业的董事会、管理层 以及其他人员共同实施 的，应用于战略制定及 企业各个层次的活动，旨 在识别 可能影响企业的各种潜在事件，并按照企业的风险

2、偏好管理风险，为企业目标的实现提供合理的保 证。内部控制的根本功能是 风险管理，内部控制的各个要素分别处于风险管理的不同阶段。企业内部审计工作应以风险为导向 ，对影响企业目标实现的各 种风险进行识别、分析、评价，进而对风险管理策略和方法提出审计意见，使问题解决在萌 芽状态。 【关键词】 内部控制；风险管理 这 些企业 的问题 出在哪 里？研 究结 果表明，内部控制存在缺陷是导致企业经 营失败并最终铤而走险、欺骗投资者和社 会 公众的 重要原因 。内控失 灵是公 司风 险之源，如果这些公司的内控体系能够早 点起作用，这些公司也许都可以获得悬崖 勒马的机会，避免悲剧的发生。 随 着市场 经济的 发

3、展和 企业环 境的 变化，单纯依赖会计控制已难以应对企业 面对的市场风险，会计控制必须向风险控 制 发展；同时，各 部门之间 的内控要 求也 有待于进一步协调，以便为进行内部控制 自 我评估 和外部评 价提供统 一标准 。为 此 ，许 多国 家通 过立 法 强化 企业 内部 控 制，内部控制日益成为企业进入资本市场 的 “入门证 ”和 “通行证 ”，我国境外上市企 业 纷纷花 巨资聘请 海外机构 设计内 部控 制制度，以适应上市地的监管要求。经济 健康发展迫切呼唤加强内部控制。 电力企业作为资产规模大、员工人数 多、管理链条长、历史沿革复杂，同时承担 着广泛社会责任的特大型国有企业，如何 结

4、合企业特 点，遵循 企 业发展规 律，推动 企业创新发展，是我们在企业管理中面临 的 重大问 题。在公 司系统推 进内部 控制 与风险管理研究，审计由财务审计为主逐 步 向以内 部控制和 风险管理 审计为 主转 变 ，既 是公司内 部审计 发展的必 然，更是 受托责任关系发展变化的体现。 一、内部控制的涵义及发展 企业内部控制，是指企业为了实现其 经营目标，保护资产的安全完整。保证会 计信息资料的正确可靠，确保经营方针的 60 BRAND2010 贯 彻执行，保证 经营活 动的经济 性、效率 性 和效果 性而在单 位内部采 取的自 我调 整 、约束 、规 划、评 价和 控制 的一 系列 方 法

5、、手续与措施的总称。是经济单位和各 个 组织在 经济活动 中建立的 一种相 互制 约的业务组织形式和职责分工制度。 1985 年美国为 了遏制 日益猖獗 的会 计舞弊活动，成立了一个反财务舞弊委员 会 ，调 查导致会 计舞弊 活动的原 因，并提 出 了解决 方案。方 案强调了 内部控 制的 重要性，建议要求所有的上市公司都应该 在 其年报 中提供内 部控制报 告。之 后该 委 员会的 五个发起 组织联合 成立了 一个 新 的委员会 COSO，于 1992 年发 布了 一 份关于内 部控制 的纲领性 文件，即内 部 控制 -整 体框 架，得 到了 美国 联邦 储 备 局、美国证券 交易委 员会、

6、巴塞尔 委员 会等监管机构和国际组织的认可与采纳， 其中许多定义、建议及思想被吸收到立法 与规则制定中，在世界范围产生了广泛影 响。 2001 年以来，美国 爆发了以 安然、世 通、施乐等公司财务舞弊案为代表的会计 丑 闻，重创了美 国资本 市场及经 济，同时 也 集中暴 露了美国 公司在内 部控制 上存 在 的问题，由此 导致美 国通过了 萨 班尼 斯 奥克斯利法。该法案明确了公司 管 理者 CEO 及 财务主管 CFO 对内 部控制 负 直接责任 ，并 将承担 经济与刑 事后果； 大幅度提高了对会计舞弊的处罚力度；强 化了内部审计、外部审计及审计监管。此 次 立法代 表着资本 市场制度 的

7、一次 大的 进步，也使人们对内部控制的重要性有了 更深刻的认识。 2008 年 6 月 28 日 ，我 国 财政 部 、证 监 会、审 计 署、银 监会 、保监 会联 合发 布 了企 业 内部 控制 基 本规 范 (以 下简 称 基 本规范 )。 基本规范 自 2009 年 7 月 1 日 起 先 在上 市公 司范 围内 施 行，鼓 励非 上 市 的其他 大中型企 业执行。 这套适 用于 中 国 企业 的内 部 控制 体系 借 鉴了 COSO 报 告 五 要 素 框 架 和 风 险管 理 八 要 素 框 架 ，以财 务 报 告 内 部控 制 为 主 线 ，对 与 企 业 财务 报表 项目 相关

8、 的 、可能 会对 财 务 报告真 实可靠性 产生较大 影响的 经济 业 务事项 以及与财 务报表编 报相关 的业 务 活 动提 出具 体的 控制 规 范，并 对为 实 现 有 效的 财务 报告 内部 控 制的 事前 、事 中 和事后 制度支持 提出控制 要求。 这部 规 范的实 施将对中 国的上市 公司和 大型 企 业 的规 范化 运作 带来 实 质性 推动 ，是 继 实施与 国际接轨 的企业会 计准则 和审 计 准 则之 后，在 会计 审 计领 域推 出的 又 一 与国际接 轨的重 大改革。 二、内部控制的作用 内 部控制 主要是 指内部 管理控 制和 内部会计控制，内部控制系统有助于企业

9、 达 到自身 规定的经 营目标。 随着社 会主 义市场经济体制的建立，内 部控制的作用 会不断扩展。目前，它在经济管理和监督 中主要有以下作用： （一）提 高会计 信息资料 的正确 性和 可靠性 企 业决策 层要想 在瞬息 万变的 市场 竟争中有效地管理经营企业，就必须及时 掌 握各种信 息，以确保 决策的正 确性，并 可 以通过 控制手段 尽量提高 所获信 息的 准确性和真实性。因此，建立内部控制系 企业管理 统可以提高会计信 息的正确性和可靠性。 （二）保 证企业生 产经营 活动顺 利进 行和经营目标的实现 内部控制系统通过确定职责分工，严 格 各种手续 、制 度、工艺流程 、审 批程序、

10、 检 查监督 手段等 可以有效 地控制 本单 位生产和经营活动顺利进行、防止出现偏 差 ，纠 正失误和 弊端，保证 实现单位 的经 营目标。 （三）保护企业财产的安全完整 财 产物资 是企业 从事生 产经营 活动 的 物质基 础。内部 控制可以 通过适 当的 方 法对货币 资金的收 入、支出、结余 以及 各 项财产物 资的采购 、验 收、保管 、领用、 销售等活动进行控制、防止贪污、盗窃、滥 用 、毁 坏等不法 行为，保证 财产物资 的安 全完整。 （四）保证企业既定方针的贯彻执行 企 业决策 层不但 要制定 管理经 营方 针、政策、制度，而且要狠抓贯沏执行。内 部 控制则可 以通过袱 定办法

11、 ，审 核批准， 监 督检查 等手段促 使全体职 工贯彻 和执 行既定的方针、政策和制度，同时，可以促 使企业领导和有关人员执行国家的方针、 政 策。在 遵守国家 法规纪律 的前提 下认 真贯彻企业的既定方针。 （五）为审计工作提供良好基础 审 计监督 必须 以 真实可 靠的会 计信 息为依据，检查错误，揭露弊端，评价经济 责任和经济效益，而只有具备了齐全的内 部 控制制度 ，才 能保证 信息的准 确，资料 的 真 实 并 为 审 计 工作 提 供 良 好 的 基 础。总之，良好的内部控制系统可以有效 地防止各项资源的浪费和错弊的发生，提 高 生产、经营和 管理效 率，降低企业 成本 费用，提

12、高企业经济效益。 三、内部控制的分类 内 部控制 制度的 重点是 严格会 计管 理 ，设 计合 理有 效的 组织 机 构和 职务 分 工，实施岗位责任分明的标准化业务处 理 程 序。按 其作用范 围大体可 以分为 以下 两个方面： （一）内部会计控制 内 部会计 控制其 范围直 接涉及 会计 事项各方面的业务，主要是指财会部门为 了防止侵吞财物和其他违法行为的发生， 以 及保护 企业财产 的安全所 制定的 各种 会计处理程序和控制措施。例如，由无权 经 管现金 和签发支 票的第三 者每月 编制 银 行 存款 调节 表，就 是一 种 内部 会计 控 制 ，通 过这种控 制，可提高 现金交易 的会

13、 计业务、会计记录和会计报表的可靠性。 （二）内部管理控制 内部管理控制范围涉及 企业生产、技 术 、经 营 、管 理 的 各 部门 、各 层 次 、各 环 节。其目的是为了提高企业管理水平，确 保企业经营目标和有关方针、政策的贯彻 执 行。例如 ，企 业单位 的内部人 事管理、 技术管理等，就属于内部管理控制。 四、内部控制建设应遵循的原则 一般来说，企业在内部控制建设方面 应遵循以下原则： （一）有 效性原则 。各种 内部控 制制 度 包括最 高决策层 所制定的 业务规 章和 发布的指令，必须符合国家和监管部门的 规 章制度，必须 具有高 度的权威 性，必须 真正落到实处，成为所有员 工严

14、格遵守的 行动指南；执行内控制度不能存在任何例 外 ，任 何人（包括董 事长、总经理）不 得拥 有超越制度或违反规章的权力。 （二）审 慎性原则 。为了 使各种 风险 控制在许可的范围之内，建立内部控制必 须以审慎经营为出发点，充分考虑到业务 过程中各个环节可能存在的风险，容易发 生 的问题 。设立适 当的操作 程序和 控制 步骤来避免和减少风险，并且设定在风险 发生时要采取哪些措施来进行补救。 （三）全 面性原则 。内部 控制必 须渗 透 到企业 的各项业 务过程和 各个操 作环 节 ，覆 盖所有的 部门和 岗位，不能留 有任 何死角和空白，做到无所不控。 （四）及 时性原则 。是指 内部控

15、 制的 建 立和改 善要跟上 业务和形 势发展 的需 要 开设新 的业务机 构或开办 新的业 务种 类，必须树立 “内控先行 ”的思想首先建 章立制，采取有效的控制措施。 （五）独立性原则。内部控制的检查、 评 价部门 必须独立 于内部控 制的建 立和 执行部门，直接的操作人员和直接的控制 人员必须适当分开，并向不同的管理人员 报告工作；在存在管理人员职责交叉的情 况下，要为负责控制的人员提供可以直接 向最高管理层报告 的渠道。 五、内部控制的目标 内 部控制 是因加 强经济 管理的 需要 而产生的，是随着经济的发展而完善的。 最 早的控 制主要着 眼于保护 财产的 安全 完 整，会计信息 资

16、料的 正确可靠 ，侧 重于 从 钱物分管 、严 格手续 、加 强复核方 面进 行 控制。 随着商品 经济的发 展和生 产规 模 的扩大，经济 活动日 趋复杂化 ，才 逐步 发 展成近 代的内部 控制系统 。现在 内部 控制的目标应该包括以下几个方面： （一）确 保国家法 律法规 和和企 业规 章 制度的 贯彻执行 。这既是 电力企 业要 达到的一个宏观目标，也是具体业务执行 过程中要坚决实施的具体目标。 （二）确 保将各种 风险控 制在适 当的 范 围之内 。控制风 险是电力 企业经 营的 具体目标，也是内部控制的核心目标。 （三）确 保自身发 展战略 和经营 目标 的全面实施和充分实现，这是

17、内部控制的 直接目标。 （四）有 利于查错 防弊，堵寨 漏洞，消 除 隐患，保证业 务稳健 进行、这是内 部控 制微观目标，是企业内部各部门和各岗位 在具体的操作过程中要实现的目标。 六、企业风险管理与内部控制 风 险管理 与内部 控制有 着密切 的联 系 。 COSO 认为 ，内 部控制 是风险管 理的 一 部分 。因 此，该 委员 会在内部 控制 - 整 体框架的基础上，又于 2003年 出台了 企业 风险管理 框架。企 业风险管 理框 架继 承并包含了内 部控制 -整 体框架 的 主体内容 ，同 时扩展 了三个要 素，增加 了 一个目标 ，更 新了一 些观念，旨在 为各 国 的企业 风险

18、管理 提供一个 统一术 语与 概念体系的全面的应用指南。 内 部控制 与风险 管理的 定义及 其组 成要素分别是： 内部控制：企业内部控制是由企业董 事 会、经理层以 及其他 员工共同 实施的， 为财务报告的准确性、经营活动的效率与 效果、相关法律法规的遵循等目标的实现 而 提供合 理保证的 过程。它 包括五 个方 面的组成要素：控制环境、风险评估、控制 活动、信息与沟通、监督。 风 险 管理 ：企 业风 险 管理 是 一个 过 程 ，是 由企业的 董事会 、管 理层以及 其他 人员共同实施的，应用于战略制定及企业 各个层次的活动，旨在识别可能影响企业 的各种潜在事件，并按照企业的风险偏好 管

19、理风险，为企业目标的实现提供合理的 保 证。它有 八个组成 要素：内部 环境、目 标 设定、事件识 别、风险评估 、风 险对策、 控制活动、信息与沟通、监督。 从以上的内容可以看出，企业风险管 理与内部控制有以下相似或不同之处： 2010BRAND 61 企业管理 B R A N D 第一，它们都是由 “企业董事会、管理 层 以及其他 人员共 同实施的 ”，强调 了全 员参与的观点，指出各方在内部控制或风 险管理 中都有相应的角色与职责。 第 二，它们都 明确是一 个 “过程 ”，不 能 当作某种 静态的 东西，如制度 文件、技 术 模型等，也不 是单独 或额外的 活动，如 检查评估等，最好是

20、内置于企业日常管理 过程中，作为一种常规运行机制来建设。 第三，它们都是为企业目标的实现提 供合理的保证。风险管理的目标有四类， 其中三类与内部控制相重合，即报告类目 标、经营类目标和遵循类目标。但报告类 目标不仅包括财务报告的准确性，还要求 所 有对内 对外发布 的非财务 类报告 准确 可 靠。另外 ，风 险管理 增加了战 略目标 ， 即与企业远景或使命相关的高层次目标。 第四，风险管理与内部控制的组成要 素有五个方面是重合的，即（控制或内部） 环 境、风险评估 、控 制活动、信息 与沟通、 监 督，重合的要 素内涵 有所扩展 ，这 些重 合 是由它 们目标的 多数重合 及实现 机制 相 似

21、决定 的。风险 管理另外 增加了 目标 设定、事件识别和风险对策三个要素。 第五，风险管理提出了风险组合与整 体 风险管 理的新观 念。要求 从企业 层面 上 总体把 握分散于 企业各层 次及各 部门 的 风险暴露 ，以 统筹考 虑风险对 策，防止 分部门分散考虑与应对风险，并统一考虑 风 险事件 之间以及 风险对策 之间的 交互 影响，统筹制定风险管理方案。 企业所面临的环境是不确定的，企业 家的基本职能是管理风险。无论从目的、 目 标，还是从要 素来看 ，内 部控制的 根本 功能是风险管理，而风险管理是一个完整 的过程，内部控制的各个要素分别处于风 险 管理的不 同阶段 。其中，风险 评估

22、、信 息 沟通处于 认识阶 段，控制措施 、内 部监 督处于实践阶段，而内部环境则构成制度 基础。 七、内部控制和风险管理是企业内部 审计的核心内容 内 部控制 是单位 管理的 重要组 成部 分 。对单 位内部控 制的有效 性开展 内部 审 计，是单位生 存和发 展的客观 需要，也 是 董事会 及其审计 委员会和 最高层 管理 当 局的内 在需求。 内部审计 人员应 根据 内部 审计章程和董事会 及其审计 委员 会 、最 高层管理 当局的 要求，有效地 开展 内部控制审计。 62 BRAND2010 我 国已把 内部控 制作为 内部审 计的 核 心内容 之一。中 国内部审 计协会 在内 部审计

23、基本准则中，明确提出内部审计的 对 象是 “经营活 动和内 部控制 ”。这 里的 “内 部控 制 ”概 念采 用了 COSO 组 织对 内 部控制最新的研究成果，认为内部控制包 括控制环境、风险管理、控制活动、信息与 沟通、监督等五个要素。 为适应蓬勃发展的内部审计的要求， 准 则强调 从五个方 面来把握 内部控 制的 内涵 : 一 是 从 “ 硬 性 控 制 ”走 向 “ 柔 性 控 制 ”。以前的内部控制理论注重的是硬性 控制，即控制的目的是使一切置于管理层 的掌握之中，所有的经营活动都处于规定 的状态之下；而柔性控制强调属于精神层 面 的事物，如高 级管理 层的管理 基调、企 业 文化及

24、 内部控制 意识的作 用。二 是强 调内部控制是一个动态演变的过程，它不 是 一项制 度或一个 僵硬的规 定。三 是管 理层对内部控制负有主要责任，但组织中 的每一个成员都对内部控制分担责任，从 而使所有员工团结一致，而不是与管理层 对 立。四 是强调内 部控制有 助于处 理组 织为了达到目标所面临的风险，即内部控 制可以使组织目标易于达成，但不能确保 目 标的达 成。五是 强调内部 控制与 企业 经营过程相结合，而不是凌驾于企业的基 本活动之上，同时控制已不再是管理的一 部 分 ，管理 与控 制 的 职 能和 界限 已经 模 糊。 正因为如此，内部审计机构和人员应 把 内部控 制作为内 部审

25、计的 一项重 要内 容 ，努 力通过开 展内部 控制审计 ，协 助董 事会及其审计委员会和最高层管理当局， 有 效履行 其内部控 制方面的 受托管 理责 任 ，以 减少代理 成本，增强 内部控制 的其 他 子系统 乃至整个 内部控制 系统控 制的 有效性。 随着组织经营内外环境的日益复杂， “风险 ”已成为管理的一大核心概念，把风 险 控制在 组织可以 接受的水 平之下 是组 织 目标实 现的一个 必要条件 。对风 险的 关 注是国 际内部审 计理论发 展的最 新要 求，近年的内部审计理论成果对以风险为 核心的内部审计对象、职能等进行了多方 研究，最新的内部审计实务准则中突出了 风险概念的地位

26、。 国际内部审计师协会要求，在企业的 内部审计章程和审计委员会章程中， 应 明确规 定董事会 及其审计 委员会 和最 高 层管理 当局期望 内部审计 在风险 管理 中发挥的作用；内部审计人员应当对管理 当 局风险 管理活动 的有效性 和充分 性进 行检查、评估、报告并提出改进意见，为管 理当局和审计委员会提供帮助；内部 审计 应 合理保 证管理当 局的风险 管理系 统是 有效的。 八、实现内部控制加强风险管理的方法 内 部审计 机构和 人员应 把风险 管理 作 为 内部 审计 的一 项重 要 内容 ，通过 检 查 、评 价、报告风 险管理过 程的充分 性和 有 效性并 提出改进 建议来协 助管

27、理 层的 工 作，促进和帮 助有关 管理层、管理 当局 加强风险管理。 （一）实现内部审计的全面转型 1. 在审计 理念上，要 由注重结 果、重 在治标向注重过程、重在治本转变； 2. 在审计职能上，由单纯监督检查的 保 护性职 能向 与咨 询服务的 建设性 职能 并重转变； 3. 在审计目标上，从以单纯的检查纠 正财务会计领域的错弊为主，向以评价并 改善风险管理、控制和治理程序的效果为 主转变； 4. 在审计内容上，由以财务收支为主 向与业务控制和信息系统控制并重转变； 5. 在审计方式上，由结果导向为主向 结果与过程导向并重转变，由事后监督为 主向事前、事中事后全过程监督并重转变； 6.

28、在审计手段上，由手工操作为主向 利用计算机、网络信息技术为主转变。 （二）实现内部控制加强风险管理 1. 建立和完善内部控制制度； 2. 建立完 整 有效 的内部 控制评 价体 系； 3. 尽可能 充分地 发现企 业内部 控制 存在的缺陷，揭示内部控制中存在的经营 风险，控制企业 “风险点 ”。 总之，企业内部审计工作应以风险为 导向，对影响企业目标实现的各种风险进 行识别、分析、评价，进而对风险管理策略 和方法提出审计意见，使问题解决在萌芽 状态。企业内审人员应树立战略观念，努 力提高自身素质，从整体上来研究企业的 发展和变化，具备从管理者的角度审视企 业的目标、战略、风险的能力，对企业的治 理 过程进行 评价，提出 改进的建 议，做好 高层管理人员的参谋 ，以满足机构经营管 理的需要。适时地表达自己的意见，为企 业实现目标贡献力量。 作者单位：太原供电局实业公司监审部