企業(yè)內(nèi)部控制與風險管理體制研究

江西工程職業(yè)學院 周 胤 祝維亮

一、企業(yè)內(nèi)部控制與風險管理對企業(yè)的重要意義

內(nèi)部控制作為企業(yè)管理的重要組成部分，對于推動企業(yè)健康發(fā)展具有重要的意義，而風險管理作為對企業(yè)相關運作風險進行有效的管理，對企業(yè)的安全發(fā)展也具有重要作用。下面就從企業(yè)的發(fā)展出發(fā)，對企業(yè)內(nèi)部控制與風險管理對企業(yè)的重要意義進行簡單的分析

（一）保證企業(yè)資產(chǎn)安全 隨著經(jīng)濟的快速發(fā)展，各個企業(yè)也隨著取得了較大的發(fā)展。有些生產(chǎn)類企業(yè)由于生產(chǎn)量和交易額較大，存貨的流動性較大，品種繁多，并且參與生產(chǎn)經(jīng)營的環(huán)節(jié)比較多，如果不能對其進行有效的控制，將會導致存貨不能安全的參與到生產(chǎn)經(jīng)營中。因此，建立健全內(nèi)部控制制度能夠加強對企業(yè)內(nèi)部資產(chǎn)的管理，保證企業(yè)資產(chǎn)安全。

例如，對于企業(yè)的固定資產(chǎn)，有效地執(zhí)行內(nèi)部控制制度可以避免盲目擴大工程成本。特別是一些大型企業(yè)中，由于固定資產(chǎn)的品種較多，相對的基礎工作比較薄弱，基層工作人員的水平有限等，加上其它的人為因素等，往往造成企業(yè)的實際資產(chǎn)與記錄資產(chǎn)不相符，長期投資業(yè)很難得到有效的管理。

因此，通過內(nèi)部控制制度的有效實施，不僅可以為企業(yè)資產(chǎn)管理信息的真實和完整提供保證，同時加強了長期投資管理的力度，降低了企業(yè)的投資風險。

（二）保證企業(yè)經(jīng)營管理信息的真實性 企業(yè)要實現(xiàn)其經(jīng)營方針和目標，就要通過各種渠道獲取及時和準確的信息和資料，主要包括兩大類，即企業(yè)財務會計方面的信息和經(jīng)營管理和相關業(yè)務活動的信息，從而為管理層的正確判斷和決策提供有力的依據(jù)。因此，內(nèi)部控制制度的一個重要目標就是保證企業(yè)經(jīng)營管理信息和財會信息真實完整，從而滿足企業(yè)的內(nèi)部經(jīng)營管理和外部投資的需要。

另一方面，內(nèi)部控制制度由于保證了企業(yè)相關信息的真實和完整，從而可以降低或避免對企業(yè)發(fā)展存在的風險，提高管理效率。特別是在市場競爭日益激烈的狀況下，企業(yè)的經(jīng)營管理存在著多方面的風險，對企業(yè)的安全發(fā)展具有重大的影響，如果一個企業(yè)沒有良好的控制管理制度，在激烈的市場競爭中就會受到各種風險的威脅，內(nèi)部控制制度的另一個重要目標就是為了降低企業(yè)的各種經(jīng)營管理和財務上的風險。

（三）企業(yè)體制改革的根本要求 由于國內(nèi)企業(yè)起步和發(fā)展都比較晚，對于影響企業(yè)的微觀機制還沒有有效的察覺，需要正確地認識內(nèi)部控制和經(jīng)營管理、風險管理、內(nèi)部審計的關系。從改革開放以來，我國的企業(yè)經(jīng)過長期的改革和發(fā)展，已經(jīng)意識強化企業(yè)經(jīng)營管理的重要性，并在這一方面進行了積極的探索，內(nèi)部控制觀念雖然在我國也引起了一些企業(yè)管理人員的關注，但是由于缺乏深入的研究，內(nèi)部控制在國內(nèi)企業(yè)還處于起步階段，管理層缺乏對內(nèi)部控制的深入認識。

另一方面，現(xiàn)代社會對企業(yè)的最本質(zhì)的要求是進行企業(yè)的文化和機制控制，西方發(fā)達國家已經(jīng)在這一方面研究和創(chuàng)造了比較成熟的理論和方法，中國要走出去，就要強化企業(yè)的內(nèi)部控制制度，提高企業(yè)管理水平。

（四）降低企業(yè)風險，提高企業(yè)效益 企業(yè)管理的根本在于降低企業(yè)的經(jīng)營成本，提升企業(yè)的經(jīng)濟效益，并且在激烈的市場競爭中尋求更好的發(fā)展。企業(yè)內(nèi)部控制作為當前國外企業(yè)進行企業(yè)管理的重要手段，有效實施可以提高企業(yè)的經(jīng)濟效益，因此，每一個企業(yè)都需要完善的內(nèi)部控制制度。

內(nèi)部會計和銷售、采購會計環(huán)節(jié)的控制作為內(nèi)控的重要組成部分，它們是實現(xiàn)減虧增效的主要途徑，而現(xiàn)代企業(yè)管理中的核心部分即產(chǎn)品銷售、物資采購、款項支付和貸款收回這四個環(huán)節(jié)也于內(nèi)控有著極其緊密的聯(lián)系。

當前一些國內(nèi)企業(yè)由于缺乏有效的內(nèi)控制度，導致企業(yè)的賬款管理弱化，其主要原因表現(xiàn)在管理人員實現(xiàn)未分清責任，長期不核對企業(yè)的賬目，缺乏對賬款的收回風險進行分析和管理等，造成了企業(yè)的損失。因此，做好企業(yè)內(nèi)部會計制度，可以減少上述事情的發(fā)生，降低企業(yè)產(chǎn)品成本，經(jīng)過事前預計、事中控制和事后分析的手段，降低企業(yè)經(jīng)營管理的分型，達到提高企業(yè)效益這一根本目的。

二、企業(yè)內(nèi)部控制與風險管理體制中存在的問題

企業(yè)內(nèi)部控制和風險管理對企業(yè)的經(jīng)濟效益具有重大的作用，然而，當前由于多方面的因素，導致了我國企業(yè)在內(nèi)控和風險管理中還存在著太多的問題，主要表現(xiàn)在：

（一）內(nèi)部控制觀念存在不足 內(nèi)部控制是指對企業(yè)內(nèi)部的經(jīng)營管理資料和信息進行有效的管理，然而在當前國內(nèi)的一些企業(yè)中，很多管理者往往將企業(yè)的內(nèi)部控制簡單地認為是對企業(yè)的成本、資產(chǎn)和會計制度等三方面的錯誤，這種管理者觀念上的錯誤也導致了當前國內(nèi)企業(yè)在經(jīng)營中只重視產(chǎn)銷環(huán)節(jié)、實物和制度的控制，忽略了內(nèi)部控制對整體因素的協(xié)調(diào)作用和和行為者的控制，對制度的實質(zhì)也沒有達到正確的認識，很多企業(yè)內(nèi)部制定的控制制度也是流于形式，無法得到真正的實施。

同時，企業(yè)員工往往也是被動地接受管理者頒布的內(nèi)部控制制度，缺乏對內(nèi)控意義的真正了解?？傊?，由于管理者和企業(yè)員工在內(nèi)控觀念上的缺乏，導致當前國內(nèi)企業(yè)內(nèi)控執(zhí)行的效率低下。

（二）內(nèi)部控制環(huán)境混亂且薄弱 企業(yè)的內(nèi)部控制環(huán)境是指企業(yè)文化、管理理念和董事會等。當前國內(nèi)的一些企業(yè)由于對內(nèi)部控制環(huán)境重視度不夠，造成了當前國內(nèi)企業(yè)內(nèi)控環(huán)境比較混亂的局面，包括企業(yè)文化缺失，管理者意識缺乏、組織結構混亂，董事會未能發(fā)揮相應作用等。

2004年國內(nèi)發(fā)生的“中航油”事件，就是由于董事會沒有發(fā)揮在內(nèi)控過程中的監(jiān)督和指導作用，導致公司承擔了高風險的交易。這也是國內(nèi)企業(yè)內(nèi)控環(huán)境的現(xiàn)狀，主要表現(xiàn)為：首先，管理者不重視內(nèi)控，不能帶頭遵守內(nèi)控制度，進行一些違反制度的行為，對職工培訓流于形式，導致企業(yè)文化建設薄弱，自身素質(zhì)無法滿足現(xiàn)代企業(yè)管理要求；其次，缺乏有效的內(nèi)部控制機制。企業(yè)缺乏真正的企業(yè)法人治理機構，不能讓企業(yè)的利益得到保護；最后，企業(yè)組織結構混亂。企業(yè)內(nèi)部各個組織之間存在各自為政、人浮于事等現(xiàn)象，導致企業(yè)的內(nèi)控不能貫徹執(zhí)行。

（三）內(nèi)部控制與風險管理制度不健全 由于一些企業(yè)管理人員對內(nèi)部控制的內(nèi)涵缺乏清楚的認識，在進行內(nèi)部管理時沒有建立規(guī)范化的內(nèi)控操作程序，管理和企業(yè)人員的工作透明度不高，存在一人辦事、一人了解的現(xiàn)象，很多企業(yè)的內(nèi)部控制制度都是一紙空文或形同虛設。

另一方面，國內(nèi)的許多企業(yè)雖然建立了內(nèi)控制度，但是由于沒有深入的研究，很多內(nèi)控制度的建立都沒有根據(jù)企業(yè)的實際情況，缺乏一定的科學性與合理性。一些企業(yè)受利益的驅(qū)動，重視盈利，輕視管理，沒有建立起自我防范和約束機制，內(nèi)控組織網(wǎng)絡不健全，內(nèi)控受企業(yè)業(yè)務發(fā)展的潛質(zhì)，導致內(nèi)控制度失控。有些企業(yè)缺乏對外部環(huán)境和經(jīng)濟業(yè)務變化的預見性，導致了在管理方面的滯后，不能及時制定出有效的處理程序和制度。一些企業(yè)的風險管理制度也與內(nèi)控制度存在同樣的問題，主要表現(xiàn)為企業(yè)缺乏實質(zhì)性的風險管理。

目前經(jīng)濟環(huán)境中存在著眾多的風險，包括市場風險、利率風險、操作風險和道德風險等，一些企業(yè)缺乏對風險管理的認識，不能成立專門的風險機構對其進行研究和管理；還有一些企業(yè)雖然建立了風險管理制度，但在執(zhí)行過程中并沒有發(fā)揮真正的作用，如同虛設。一些企業(yè)的內(nèi)控制度都是為了那些重復發(fā)生的業(yè)務類型制定的，缺乏對當前市場中新業(yè)務的研究，沒有制定出應對新業(yè)務的內(nèi)控制度，企業(yè)面對經(jīng)常變化的市場環(huán)境，內(nèi)控能力就會得到削弱，內(nèi)控制度甚至失去效用。

（四）企業(yè)風險缺乏有效控制 現(xiàn)代企業(yè)面臨著多方面的風險，例如經(jīng)營策略適當造成的風險；形式經(jīng)營手段的誤差造成的風險；行業(yè)信息獲取不真實造成的風險；環(huán)境和法律變動造成的風險以及一些災害風險等，某些企業(yè)缺乏對風險管理的認識，在面對如此多的風險時，沒有專門的風險管理機構和人員對這些風險采取適當?shù)目刂苹顒?，導致企業(yè)的隱形失控現(xiàn)象。

據(jù)調(diào)查顯示，國內(nèi)一些企業(yè)的逾期收賬比例中拖欠兩年以上的占10%，而一年以上的則占了30%，其余60%為一年以下的，逾期收賬往往為企業(yè)的帶來較大損失。因此，對企業(yè)進行風險管理是企業(yè)健康發(fā)展的關鍵因素。

（五）內(nèi)部控制人員素質(zhì)不高 內(nèi)控制度最重要的參與者是人，因此員工的素質(zhì)決定了內(nèi)控制度的執(zhí)行效果。當前企業(yè)員工素質(zhì)不高表現(xiàn)為：

（1）員工心理、技能以及行為方式上達不到內(nèi)控制度的基本要求，對企業(yè)的內(nèi)控制度以及企業(yè)進行的內(nèi)控行為存在一定的誤解，導致內(nèi)控很難發(fā)揮其真正的作用。

（2）一些企業(yè)的管理層道德素質(zhì)較低，濫用職權和蓄意營私舞弊的行為在很多企業(yè)中經(jīng)常存在，這也導致了內(nèi)控實施的難度加大。

造成這些現(xiàn)象的原因主要是很多企業(yè)缺乏對員工素質(zhì)培養(yǎng)的重要性的認識，他們對于建立一個能夠滿足企業(yè)自身發(fā)展需求和合理分配權責體系的認識還不成熟，在企業(yè)內(nèi)部管理中，管理者依靠自身的經(jīng)驗對企業(yè)的重大事項進行管理，導致企業(yè)適應市場經(jīng)濟變化的能力較弱。忽視對員工道德、知識、技能的培養(yǎng)，導致員工素養(yǎng)與企業(yè)文化難以融合，企業(yè)沒有較強的凝聚力。

（六）內(nèi)部審計存在較大隱患 內(nèi)部審計作為內(nèi)控的一種特殊形式，它是企業(yè)中一個獨立的評價機構，專門對企業(yè)的內(nèi)部經(jīng)濟活動和相關管理制度的合理性和有效性做出評價，并提出改善意見，即對企業(yè)的內(nèi)控進行再控制。多年來，我國的內(nèi)部審計事業(yè)已經(jīng)得到了較大的發(fā)展，一些大型企業(yè)專門成立了內(nèi)部審計機構，但是問題還是存在的，主要表現(xiàn)為：

（1）審計部門如同虛設，沒有監(jiān)控企業(yè)經(jīng)營管理的權力；

（2）內(nèi)部審計人員素質(zhì)不高，多數(shù)沒有經(jīng)過專業(yè)培訓，審計知識和技術能力存在較大的差距，難以發(fā)揮審計人員的作用；

（3）一些企業(yè)的內(nèi)部審計行為受到上層思想的控制，獨立性不強，造成企業(yè)內(nèi)部審計的是一個空架子。

三、企業(yè)內(nèi)部控制與風險管理體制完善建議

針對當前國內(nèi)企業(yè)中內(nèi)部控制與風險管理體制中存在的不足以及它們給現(xiàn)代企業(yè)造成的不良影響，下面針對性地提出幾點改善措施，從而讓企業(yè)內(nèi)控和風險管理體制發(fā)揮其真正的作用。

（一）轉(zhuǎn)變企業(yè)對內(nèi)部控制的認識 在新的經(jīng)濟環(huán)境下，企業(yè)的經(jīng)營管理是多變的，只有經(jīng)過嚴格有效的內(nèi)部控制，將企業(yè)的內(nèi)部結構進行有效的調(diào)整，保證企業(yè)發(fā)展的資料和信息的真實性，才能提高企業(yè)在當前市場中的競爭力。因此，對于某些對內(nèi)控和風險管理認識還不到位的企業(yè)，應該及時地對內(nèi)控的意義和方法等進行了解，轉(zhuǎn)變對內(nèi)控和風險管理的觀念，促進企業(yè)的健康發(fā)展。與此同時，提高企業(yè)員工各方面的素質(zhì)，充分了解內(nèi)控對企業(yè)發(fā)展的重要意義。

（二）完善企業(yè)內(nèi)部控制環(huán)境 企業(yè)的內(nèi)控環(huán)境影響內(nèi)部控制的實施，因此，當前企業(yè)要積極的改善企業(yè)的內(nèi)控環(huán)境。首先，運用多種手段強化企業(yè)高層管理者的內(nèi)控意識。高層領導者的意識和決策往往決定了整個企業(yè)的命運和發(fā)展方向，因此，他們對內(nèi)控的重視程度對于內(nèi)控在企業(yè)的進行有著較大的影響。

根據(jù)調(diào)查顯示，國內(nèi)很多企業(yè)都是由于領導者的內(nèi)控意識不強而造成企業(yè)嚴重的損失；其次，建立企業(yè)法人治理結構，平衡企業(yè)領導者權力，改進內(nèi)控環(huán)境。特別是當前的董事制度，它作為當前完善法人治理結構的重要措施，起到了制衡管理層的作用。另外，企業(yè)通過董事會的運作還可以及時地發(fā)現(xiàn)企業(yè)經(jīng)營管理過程中的風險信號，對企業(yè)不利的行為進行警告或及時的處理。

（三）完善企業(yè)內(nèi)部相關控制制度 健全的規(guī)章制度能夠為企業(yè)的各種行為提供有力的指導，企業(yè)要進行有效的內(nèi)控和風險管理，就要建立和完善相關的制度。作為一項系統(tǒng)工程，企業(yè)內(nèi)控和風險管理制度的建立和實施應涵蓋企業(yè)全部的重要活動，從而為企業(yè)全方面的內(nèi)控和應對多種風險提供保障。針對當前企業(yè)中內(nèi)控制度現(xiàn)狀：

首先，要推行職務不兼容制度。企業(yè)對于內(nèi)部不想容的職務要進行明確的分工，各職位人員明確自身責任，不得相互推諉等；

其次，杜絕高層管理者的交叉任職制度。企業(yè)高層管理人員交叉任職往往導致企業(yè)經(jīng)營班子和董事會相關的權責不清，導致制衡的力度不夠。對企業(yè)經(jīng)營過程中資金調(diào)撥和對外投資等缺乏有效的監(jiān)控和制衡；

再次，加強授權審批管理。明確授權之間的差別，包括一般授權和特殊授權，避免責任不清，明確經(jīng)濟活動中的授權程序，防治越級審批，建立檢查制度，保證授權經(jīng)濟項目工作質(zhì)量；

最后，引進全面預算管理。引用國外先進的理論和技術，對企業(yè)經(jīng)營管理中存在的風險進行預算，從而提前進行改善，防止對企業(yè)造成較大的損失。

（四）建立內(nèi)部風險管理機制 企業(yè)要有對自身存在的風險進行評估的能力，而評估過程中運用什么樣的評價程序，應該遵循哪些標準以及不同情況下應承擔的責任都是企業(yè)在進行風險管理中需要慎重解決的問題。企業(yè)風險管理預警指標體系，讓企業(yè)在遇到風險時能夠快速地進行判斷并及時的采取有效措施，可以幫助企業(yè)控制風險的發(fā)生。

另外，企業(yè)還應及時地對這一體系進行更新，根據(jù)不同企業(yè)發(fā)生的風險狀況預先建立有效的風險防范機制，幫助企業(yè)進行有效的風險管理。

（五）加強內(nèi)部審計的監(jiān)督作用 企業(yè)要進行有效的內(nèi)部控制和保證風險管理的有效進行，就要保證內(nèi)部審計發(fā)揮其真正的作用。首先，對內(nèi)部審計機構進行重新正確的定位。審計部門是為了監(jiān)督整個企業(yè)的，因此，它的權力應高于其它部門，并且具有極強的權威性和獨立性，接受監(jiān)事會的指導，同時也對監(jiān)事會負責。其職能也要從傳統(tǒng)的查錯防弊功能上進行轉(zhuǎn)型，并建立全面有效的內(nèi)部審計機構；其次，改變內(nèi)部審計的方法。工作過程中應根據(jù)不同部門的工作特點，進行遞進式的事前監(jiān)控，并根據(jù)“防”“堵”“查”對企業(yè)的內(nèi)部活動進行有效的監(jiān)控，防止對企業(yè)不利事情的發(fā)生；最后，強化對內(nèi)部控制評審。對內(nèi)控制度執(zhí)行狀況進行考察，對于不遵守內(nèi)控制度的進行一定程度的處罰，而遵守較好的進行一定程度的獎勵和職務升級等。與此同時，提高內(nèi)部審計人員素質(zhì)。內(nèi)部審計人員必須經(jīng)過專門的培訓，對于內(nèi)部審計的知識和技巧相當熟悉，從而保證內(nèi)審工作的正常進行。

內(nèi)部控制和風險管理時當前企業(yè)在激烈的市場競爭中取得勝利的關鍵因素，企業(yè)的領導和員工要充分認識到內(nèi)控和風險管理對企業(yè)發(fā)展的重要意義，認識到企業(yè)中內(nèi)控和風險管理中存在的不足，并積極采取有效的措施對其進行改善，保證企業(yè)在良好的內(nèi)控和風險管理體制上運行，在激烈的市場競爭中獲得長足的發(fā)展。

［1］吳水澎：《公司董事會，監(jiān)事會效率與內(nèi)控機制研究》，中國財政經(jīng)濟出版社2005年版。

［2］蔡吉甫：《我國上市公司內(nèi)部控制信息披露的實證研究》，《審計與經(jīng)濟研究》2005年第3期。

［3］王軍：《加快健全我國企業(yè)內(nèi)控標準體系和會計事務所內(nèi)部治理機制》，《會計研究》2006年第9期。

［4］楊雄勝：《內(nèi)部控制理論面臨的困境及其出路》，《會計研究》2006年第2期。