加強內控管理防范經營風險

完善企業內部控制制度，保證會計信息質量，對于完善公司治理結構和信息披露制度，并保證資本市場有效運行，具有非常重要的意義。

全面把握風險管理，建立完善的企業內部控，制機制，是當代成功企業必備的核心競爭力之一。近年來，隨著國內外公司如安然、世通、三九集團、中航油集團等事件的不斷發生，如何能夠在瞬息萬變的商海中，抓住機遇，規避風險，保障企業目標的實現，已經受到越來越多企業家的關注，并引起了世界各國政府的重視。如美國政府為嚴格規范上市公司行為而頒布的薩班斯法案，明確規定了對企業內部控制的詳細管理要求。中國政府相關主管部門也出臺了一系列政策，如商業銀行內部控制指引，中央企業內部審計暫行規定，企業內部控制基本規范，等等。這些都表明，建立內部控制機制，防范風險隱患，已經成為當代企業實現管理目標的關鍵。

世界著名會計師事務所德勤公司最新發布的2009年《中國上市公司內部控制調查分析報告》顯示，在被調查企業中，約有88.24％的上市公司提高，了對內部控制和風險管理的重視程度，但絕大多數企業在內部控制實施方面仍然存在一定的盲目性。該報告顯示，約有58.82％的企業為應對金融危機指定了專門的部門落實風險管理和內部控制工作，但僅有23.53％的企業將內控工作的重點從書面制度轉變為落地實施，僅有17.65％的企業落實了內部控制考核工作，僅有5.88％的企業擬組織內部控，制負責人參加專業內部控制培訓。該報告還顯示。約58.82％的企業認為內部控制制度的執行效果沒有達到預期，約52.94％的企業認為缺乏與內部控制相關的信息系統，約41.18％的企業認為內部控制制度執行不力。這與德勤2008年的調查結果沒有太大的變化，說明歷經一年的時間，內部控制問題并沒有得到實質性的改善。

所謂內部控制，是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制涉及企業生產經營的內部環境、風險評估、控制活動、信息與溝通、內部監督等要素，從總體上涵蓋了企業生產的各個環節，其有效實施將促使企業生產管理水平的提升，促進企業經營流程的合理化和正規化，有效防范生產經營風險。

完善企業內部控制制度，保證會計信息質量，對于完善公司治理結構和信息披露制度。保護投資者合法權益，并保證資本市場有效運行，具有非常重要的意義。

我國企業因受文化觀念、思維模式和基礎條件的限制，內部控制主要存在以下問題：

1.內控意識薄弱，存在認識上的誤區。由于內部控制不能直接產生經濟價值，間接效益也需較長的周期才能體現出來，同時需要制定大量的規章制度，增加辦事環節和程序，因此多數企業不愿投入更多的精力。有些企業管理者甚至認為，內部控制只不過就是為了防范企業出現弊端而建立的一種被動的、消極的防范措施，沒有認識到內部控制是一個積極的、主動的、能夠保障企業健康運營的管理體系。

2.缺乏有效的風險防范系統。許多企業僅僅制定了內部控制制度和手冊，而沒有建立一套完整有效的風險評估及防范系統，或者建立了也是形同虛設，企業管理運營的模式、過程和方法并未發生實質性的改變。

3.缺乏管理信息溝通機制，部門之間信息割據。企業部門之間的信息溝通，不僅可以提高管理效率和決策的正確性，同時可以提高企業的快速反應能力。但是，許多企業的部門分工不明確，權責關系不清，統計來源和口徑不一致，缺少有效的信息溝通，致使部門各行其是，給企業帶來重大損失。

4.監督機制不健全。沒有建立與實際相適應的內控監督機制體系，監督內容不具體、不細致，致使監督工作難以落到實處。監督者發現的問題，往往得不到妥善的處置，監督與懲處相脫離，致使監督缺乏權威性。

針對上述問題，應重點做好以下幾方面工作：

1.營造良好的內部環境。任何企業的控制活動都存在于一定的環境之中，環境的好壞直接影響到內部控制的效果。良好的內部環境包括正確的經營管理理念，合理的組織機構設置及清晰的職能劃分。健全的治理結構及明確的議事規則等。只有營造良好的內部環境，才能真正達到內部控制的目的。

2.構建風險評估及防范體系。主要包括目標確定，風險確認，風險評估，風險管理策略選擇等。根據對內部、外部風險的識別。采用定性與定量相結合的方法，對風險進行分析和排序，確定關注重點和優先控制的風險。根據風險評估的結果，結合風險承受度，權衡風險與收益，確定風險應對策略。同時，持續收集與風險變化相關的信息，進行風險識別和風險分析，及時調整風險應對策略，從而使企業的經營風險由大化小，由小變無。

3.建立企業協調管理機制。運用信息技術加強內部控制，建立與經營管理相適應的信息系統，促進內部控制流程與信息系統的有機結合，實現對業務和事項的自動控制，減少或消除人為操縱因素。通過建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序。通過建立舉報投訴制度和舉報人保護制度，加強信息系統控制。

4.完善內控監督檢查體系。通過建立完善的內部控制監督檢查體系，使內控體系形成一個閉環流程。制定內部控制監督制度，明確內部審計機構和其他機構在內部監督中的職責權限，規范內部監督的程序、方法和要求，完善考核、監督、制約、獎懲機制，使全體員工參與企業管理和控制，提升企業的執行力。同時，通過日常監督和專項監督結合的形式，進行監督檢查并出具報告，下發通知進行整改，還要對整改措施進行考核評價。通過建立激勵約束機制，將各責任單位和全體員工實施內部控制的情況納入績效考評體系，促進內部控制的有效實施。