淺談企業(yè)內(nèi)部控制體系的建立

張麗

摘要：隨著市場經(jīng)濟的發(fā)展和企業(yè)環(huán)境的變化，現(xiàn)代企業(yè)不僅面臨的困難日益增大，而且還會面臨一定的風(fēng)險，這個風(fēng)險包含的內(nèi)容是多方面的，而且這種風(fēng)險已經(jīng)成為影響企業(yè)發(fā)展的重要因素。雖然目前許多企業(yè)表面存在著其內(nèi)部控制制度，但在內(nèi)部控制制度的設(shè)計、實施和監(jiān)督等環(huán)節(jié)，存在諸多問題。本文以風(fēng)險管理為主導(dǎo)對企業(yè)內(nèi)部控制體系的建立，進行了一定的分析和探討，并提出了一定的見解。

關(guān)鍵詞：風(fēng)險管理；內(nèi)部控制；體系；建立

1.風(fēng)險管理與內(nèi)部控制的概念簡述

1.1風(fēng)險管理簡而言之是指如何在一個有風(fēng)險的環(huán)境里把風(fēng)險減至最低的管理過程。

國資委發(fā)布的《中央企業(yè)全面風(fēng)險管理指引》中關(guān)于全面風(fēng)險管理的定義是：指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，包括風(fēng)險管理策略、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。

1.2企業(yè)內(nèi)部控制的概念

內(nèi)部控制，其實質(zhì)就是企業(yè)是為了保證經(jīng)營活動的正常進行、資產(chǎn)的完整安全、會計信息數(shù)據(jù)的真實可靠等一系列經(jīng)營目標(biāo)的實現(xiàn)而對企業(yè)內(nèi)部進行調(diào)整、約束、監(jiān)督和評價的方法和措施的總稱。企業(yè)內(nèi)控的目的就是保證會計信息之準確可靠，防止操縱報表與欺詐，保護公司的財產(chǎn)安全，維護公司的名譽并避免經(jīng)濟損失等。

1.3 風(fēng)險管理和內(nèi)部控制的聯(lián)系

（1）二者都是由企業(yè)管理層以及其他管理人員共同實施的，強調(diào)全員參與，各部門在內(nèi)部控制或風(fēng)險管理中都有相應(yīng)的角色與職能。（2）二者都是動態(tài)的過程，而非靜態(tài)，都滲透于企業(yè)各項活動之中，其本身并不是一個結(jié)果，而是實現(xiàn)結(jié)果的一種方式。（3）二者都為企業(yè)目標(biāo)的實現(xiàn)提供合理、合法的保證。（4）二者在控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)督機制上是一致的。

內(nèi)部控制是企業(yè)風(fēng)險管理的一種手段，是企業(yè)風(fēng)險管理不可分割的一部分；健全的內(nèi)部控制是企業(yè)風(fēng)險管理的基礎(chǔ)；內(nèi)部控制也應(yīng)該是以風(fēng)險為主導(dǎo)的內(nèi)部控制，而不是單純制度、政策或表面程序。

2.建立以風(fēng)險管理為主導(dǎo)的內(nèi)控制度應(yīng)考慮的因素

2.1明確內(nèi)部控制的目標(biāo)。內(nèi)部控制目標(biāo)，是決定內(nèi)部控制運行方式和方向的關(guān)鍵，也是認識內(nèi)部控制的出發(fā)點。以風(fēng)險管理為主導(dǎo)，建立可操作性強、富有成效的內(nèi)部控制，必須對內(nèi)部控制的目標(biāo)進行清晰定位。具體體現(xiàn)在：（1）信息的可靠性。企業(yè)的大量事項是靠有關(guān)行為人接受企業(yè)的委托而行使的，故在委托條件下，受托人必須向委托人報告受托事項的真實履行情況，防止受托人制造虛假信息，故保證信息的真實是風(fēng)險控制的一個基本目標(biāo)；（2）企業(yè)資產(chǎn)安全的保障。在企業(yè)經(jīng)營管理過程中，各責(zé)任主體因工作關(guān)系必然會占用一部分資產(chǎn)，而這些財物因控制或管理不當(dāng)，有可能被侵吞，或被轉(zhuǎn)移或被租賃，或被挪用等。所以，保障資產(chǎn)的安全當(dāng)是風(fēng)險控制的又一目標(biāo)；（3）企業(yè)內(nèi)部各種制度的遵守。有效避免所屬分層各責(zé)任主體可能違反這些制度，保證各責(zé)任主體的行為合乎規(guī)范是風(fēng)險控制的目標(biāo)之一；（4）經(jīng)營的效率與效益。企業(yè)的目標(biāo)是生存、發(fā)展，要實現(xiàn)這些，必須保證經(jīng)營的效率與效益，以實現(xiàn)企業(yè)價值的最大化；（5）根據(jù)企業(yè)實際情況，制訂的其他內(nèi)控目標(biāo)。

2.2 明確內(nèi)控對象及風(fēng)險的控制范圍。風(fēng)險控制必須針對全員，而非只包括決策層，或普通員工。全員包括領(lǐng)導(dǎo)決策層、中間管理層和其他員工。風(fēng)險控制亦包括企業(yè)的全部運行環(huán)節(jié)。在企業(yè)運行的各個環(huán)節(jié)、各個要素、各個主體之中企業(yè)的風(fēng)險無處不在、無時不在。

2.3明確風(fēng)險控制應(yīng)抓好源頭控制。風(fēng)險控制必須從風(fēng)險發(fā)生的原因進行識別和控制。風(fēng)險控制可分為預(yù)防、發(fā)現(xiàn)和糾正三個環(huán)節(jié)，風(fēng)險控制應(yīng)該更多地關(guān)注源頭控制和全程控制，而不是結(jié)果控制，即預(yù)防性控制措施應(yīng)體現(xiàn)在內(nèi)部控制的各個層面和各個具體控制關(guān)鍵節(jié)點上。在內(nèi)部控制中強調(diào)關(guān)鍵控制點，實質(zhì)上就是控制風(fēng)險產(chǎn)生的源頭。風(fēng)險源頭包括：（1）一開始簽訂合同帶來的風(fēng)險；（2）關(guān)聯(lián)方直接加入如股東增加、增資擴股等帶來的風(fēng)險；（3）新拓展的業(yè)務(wù)帶來的風(fēng)險；（4）企業(yè)經(jīng)營環(huán)境變化帶來的風(fēng)險；（5）其他風(fēng)險。

3.以風(fēng)險管理為主導(dǎo)的內(nèi)部控制體系的建立

3.1 加強內(nèi)部控制環(huán)境建設(shè)，培育企業(yè)風(fēng)險管理文化。（1）領(lǐng)導(dǎo)層積極參與本企業(yè)內(nèi)部控制活動，并以內(nèi)部考核的形式對各基層單位、個人予以獎懲兌現(xiàn)。（2）各層面管理人員在領(lǐng)導(dǎo)層的監(jiān)督下，實事求是的組織實施，把成績、問題集中展示。（3）建立正規(guī)的行為約束機制；（4）對各層面執(zhí)行員工勝任能力做到心中有數(shù)，有合理的人力資源管理制度和具體辦法，應(yīng)當(dāng)建立人員臺帳和動態(tài)檔案；（5）經(jīng)營模式、管理權(quán)限和職責(zé)分工搭配得當(dāng)、分工明確具體；（6）促進全體員工樹立風(fēng)險意識、風(fēng)險預(yù)防意識、風(fēng)險識別意識和風(fēng)險救濟意識。

3.2健全自我風(fēng)險評價管理體系。（1）管理層首先應(yīng)做好風(fēng)險自我評估和控制，以避免決策失誤。盡管很多風(fēng)險的產(chǎn)生并不能被控制，但管理層應(yīng)當(dāng)首先確定可以承受的風(fēng)險水平，然后識別這些風(fēng)險并采取一定的應(yīng)對和救濟措施，以把風(fēng)險控制在風(fēng)險容忍度之內(nèi)。（2）做好風(fēng)險內(nèi)控定期測評。企業(yè)應(yīng)采取全員參與的自我測評方式，以各部門為責(zé)任主體，對內(nèi)部控制執(zhí)行情況進行自檢，納入考核機制。通過內(nèi)控定期測評，使內(nèi)部控制的各項工作得以落實，強化內(nèi)控實際執(zhí)行力。（3）做好新業(yè)務(wù)拓展的風(fēng)險識別和預(yù)防并做好及時調(diào)整工作。新業(yè)務(wù)的推出可能伴隨著新的風(fēng)險，尤其對于關(guān)聯(lián)方交易的出現(xiàn)，必須高度重視。為了有效控制風(fēng)險，在新業(yè)務(wù)開展之前就應(yīng)設(shè)計相應(yīng)的風(fēng)險識別控制程序，并根據(jù)環(huán)境和條件的變化適時作出相應(yīng)調(diào)整。

3.3抓住關(guān)鍵節(jié)點，提高風(fēng)險管控能力。制定各個環(huán)節(jié)的控制措施，抓住重要的控制節(jié)點，提高控制措施的針對性、有效性。及時消除工作中發(fā)現(xiàn)的管控缺陷，并立即改進，全面提升企業(yè)管理水平，形成內(nèi)控促管理、管理推內(nèi)控的有效機制。

3.4 完善信息體系，建立信息溝通機制，暢通信息溝通渠道。信息系統(tǒng)與溝通是收集企業(yè)內(nèi)部執(zhí)行、管理和控制業(yè)務(wù)活動中所需要的信息的一個過程，包括收集和提供信息給關(guān)鍵部門人員，使之能夠正確履行職責(zé)。那么信息的質(zhì)量就直接影響到對經(jīng)營活動做出正確決策、控制經(jīng)營風(fēng)險的能力。企業(yè)應(yīng)注重信息的內(nèi)部監(jiān)督機制并保證其有效?？梢圆捎帽O(jiān)控或定期評價兩種方法。具體包括：監(jiān)督日常經(jīng)營過程中的內(nèi)部控制及人員；實施內(nèi)部審計方法以及實施外部審計對內(nèi)部審計相結(jié)合的方法，一旦發(fā)現(xiàn)不足及時改正；對監(jiān)管部門提出的可行性建議及時回復(fù)。

3.5強化管理，建立監(jiān)督聯(lián)動機制；抓好職能部門對源頭防治任務(wù)的具體落實。建立防范體系，發(fā)揮監(jiān)督職能；通過改善和加強對監(jiān)督人員的管理，建立高素質(zhì)的監(jiān)督隊伍，從而有效防止和排除外部的干擾。（作者單位：勝利石油管理局勝中社區(qū)勝利交管中隊）

參考文獻：

[1]王暉 鄭宏濤. 基于風(fēng)險管理的內(nèi)部控制研究.現(xiàn)代企業(yè)教育.2010年02月下期

[2]錢黎 汪子林 張偉. 淺論內(nèi)部控制與風(fēng)險管理的區(qū)別和聯(lián)系.現(xiàn)代經(jīng)濟信息.2009年9月

[3]王宇峰.企業(yè)風(fēng)險管理與內(nèi)部控制分析. 現(xiàn)代商貿(mào)工業(yè). 2010年第4期