企業內部控制與風險管理體制研究

江西工程職業學院 周 胤 祝維亮

一、企業內部控制與風險管理對企業的重要意義

內部控制作為企業管理的重要組成部分，對于推動企業健康發展具有重要的意義，而風險管理作為對企業相關運作風險進行有效的管理，對企業的安全發展也具有重要作用。下面就從企業的發展出發，對企業內部控制與風險管理對企業的重要意義進行簡單的分析

（一）保證企業資產安全 隨著經濟的快速發展，各個企業也隨著取得了較大的發展。有些生產類企業由于生產量和交易額較大，存貨的流動性較大，品種繁多，并且參與生產經營的環節比較多，如果不能對其進行有效的控制，將會導致存貨不能安全的參與到生產經營中。因此，建立健全內部控制制度能夠加強對企業內部資產的管理，保證企業資產安全。

例如，對于企業的固定資產，有效地執行內部控制制度可以避免盲目擴大工程成本。特別是一些大型企業中，由于固定資產的品種較多，相對的基礎工作比較薄弱，基層工作人員的水平有限等，加上其它的人為因素等，往往造成企業的實際資產與記錄資產不相符，長期投資業很難得到有效的管理。

因此，通過內部控制制度的有效實施，不僅可以為企業資產管理信息的真實和完整提供保證，同時加強了長期投資管理的力度，降低了企業的投資風險。

（二）保證企業經營管理信息的真實性 企業要實現其經營方針和目標，就要通過各種渠道獲取及時和準確的信息和資料，主要包括兩大類，即企業財務會計方面的信息和經營管理和相關業務活動的信息，從而為管理層的正確判斷和決策提供有力的依據。因此，內部控制制度的一個重要目標就是保證企業經營管理信息和財會信息真實完整，從而滿足企業的內部經營管理和外部投資的需要。

另一方面，內部控制制度由于保證了企業相關信息的真實和完整，從而可以降低或避免對企業發展存在的風險，提高管理效率。特別是在市場競爭日益激烈的狀況下，企業的經營管理存在著多方面的風險，對企業的安全發展具有重大的影響，如果一個企業沒有良好的控制管理制度，在激烈的市場競爭中就會受到各種風險的威脅，內部控制制度的另一個重要目標就是為了降低企業的各種經營管理和財務上的風險。

（三）企業體制改革的根本要求 由于國內企業起步和發展都比較晚，對于影響企業的微觀機制還沒有有效的察覺，需要正確地認識內部控制和經營管理、風險管理、內部審計的關系。從改革開放以來，我國的企業經過長期的改革和發展，已經意識強化企業經營管理的重要性，并在這一方面進行了積極的探索，內部控制觀念雖然在我國也引起了一些企業管理人員的關注，但是由于缺乏深入的研究，內部控制在國內企業還處于起步階段，管理層缺乏對內部控制的深入認識。

另一方面，現代社會對企業的最本質的要求是進行企業的文化和機制控制，西方發達國家已經在這一方面研究和創造了比較成熟的理論和方法，中國要走出去，就要強化企業的內部控制制度，提高企業管理水平。

（四）降低企業風險，提高企業效益 企業管理的根本在于降低企業的經營成本，提升企業的經濟效益，并且在激烈的市場競爭中尋求更好的發展。企業內部控制作為當前國外企業進行企業管理的重要手段，有效實施可以提高企業的經濟效益，因此，每一個企業都需要完善的內部控制制度。

內部會計和銷售、采購會計環節的控制作為內控的重要組成部分，它們是實現減虧增效的主要途徑，而現代企業管理中的核心部分即產品銷售、物資采購、款項支付和貸款收回這四個環節也于內控有著極其緊密的聯系。

當前一些國內企業由于缺乏有效的內控制度，導致企業的賬款管理弱化，其主要原因表現在管理人員實現未分清責任，長期不核對企業的賬目，缺乏對賬款的收回風險進行分析和管理等，造成了企業的損失。因此，做好企業內部會計制度，可以減少上述事情的發生，降低企業產品成本，經過事前預計、事中控制和事后分析的手段，降低企業經營管理的分型，達到提高企業效益這一根本目的。

二、企業內部控制與風險管理體制中存在的問題

企業內部控制和風險管理對企業的經濟效益具有重大的作用，然而，當前由于多方面的因素，導致了我國企業在內控和風險管理中還存在著太多的問題，主要表現在：

（一）內部控制觀念存在不足 內部控制是指對企業內部的經營管理資料和信息進行有效的管理，然而在當前國內的一些企業中，很多管理者往往將企業的內部控制簡單地認為是對企業的成本、資產和會計制度等三方面的錯誤，這種管理者觀念上的錯誤也導致了當前國內企業在經營中只重視產銷環節、實物和制度的控制，忽略了內部控制對整體因素的協調作用和和行為者的控制，對制度的實質也沒有達到正確的認識，很多企業內部制定的控制制度也是流于形式，無法得到真正的實施。

同時，企業員工往往也是被動地接受管理者頒布的內部控制制度，缺乏對內控意義的真正了解。總之，由于管理者和企業員工在內控觀念上的缺乏，導致當前國內企業內控執行的效率低下。

（二）內部控制環境混亂且薄弱 企業的內部控制環境是指企業文化、管理理念和董事會等。當前國內的一些企業由于對內部控制環境重視度不夠，造成了當前國內企業內控環境比較混亂的局面，包括企業文化缺失，管理者意識缺乏、組織結構混亂，董事會未能發揮相應作用等。

2004年國內發生的“中航油”事件，就是由于董事會沒有發揮在內控過程中的監督和指導作用，導致公司承擔了高風險的交易。這也是國內企業內控環境的現狀，主要表現為：首先，管理者不重視內控，不能帶頭遵守內控制度，進行一些違反制度的行為，對職工培訓流于形式，導致企業文化建設薄弱，自身素質無法滿足現代企業管理要求；其次，缺乏有效的內部控制機制。企業缺乏真正的企業法人治理機構，不能讓企業的利益得到保護；最后，企業組織結構混亂。企業內部各個組織之間存在各自為政、人浮于事等現象，導致企業的內控不能貫徹執行。

（三）內部控制與風險管理制度不健全 由于一些企業管理人員對內部控制的內涵缺乏清楚的認識，在進行內部管理時沒有建立規范化的內控操作程序，管理和企業人員的工作透明度不高，存在一人辦事、一人了解的現象，很多企業的內部控制制度都是一紙空文或形同虛設。

另一方面，國內的許多企業雖然建立了內控制度，但是由于沒有深入的研究，很多內控制度的建立都沒有根據企業的實際情況，缺乏一定的科學性與合理性。一些企業受利益的驅動，重視盈利，輕視管理，沒有建立起自我防范和約束機制，內控組織網絡不健全，內控受企業業務發展的潛質，導致內控制度失控。有些企業缺乏對外部環境和經濟業務變化的預見性，導致了在管理方面的滯后，不能及時制定出有效的處理程序和制度。一些企業的風險管理制度也與內控制度存在同樣的問題，主要表現為企業缺乏實質性的風險管理。

目前經濟環境中存在著眾多的風險，包括市場風險、利率風險、操作風險和道德風險等，一些企業缺乏對風險管理的認識，不能成立專門的風險機構對其進行研究和管理；還有一些企業雖然建立了風險管理制度，但在執行過程中并沒有發揮真正的作用，如同虛設。一些企業的內控制度都是為了那些重復發生的業務類型制定的，缺乏對當前市場中新業務的研究，沒有制定出應對新業務的內控制度，企業面對經常變化的市場環境，內控能力就會得到削弱，內控制度甚至失去效用。

（四）企業風險缺乏有效控制 現代企業面臨著多方面的風險，例如經營策略適當造成的風險；形式經營手段的誤差造成的風險；行業信息獲取不真實造成的風險；環境和法律變動造成的風險以及一些災害風險等，某些企業缺乏對風險管理的認識，在面對如此多的風險時，沒有專門的風險管理機構和人員對這些風險采取適當的控制活動，導致企業的隱形失控現象。

據調查顯示，國內一些企業的逾期收賬比例中拖欠兩年以上的占10%，而一年以上的則占了30%，其余60%為一年以下的，逾期收賬往往為企業的帶來較大損失。因此，對企業進行風險管理是企業健康發展的關鍵因素。

（五）內部控制人員素質不高 內控制度最重要的參與者是人，因此員工的素質決定了內控制度的執行效果。當前企業員工素質不高表現為：

（1）員工心理、技能以及行為方式上達不到內控制度的基本要求，對企業的內控制度以及企業進行的內控行為存在一定的誤解，導致內控很難發揮其真正的作用。

（2）一些企業的管理層道德素質較低，濫用職權和蓄意營私舞弊的行為在很多企業中經常存在，這也導致了內控實施的難度加大。

造成這些現象的原因主要是很多企業缺乏對員工素質培養的重要性的認識，他們對于建立一個能夠滿足企業自身發展需求和合理分配權責體系的認識還不成熟，在企業內部管理中，管理者依靠自身的經驗對企業的重大事項進行管理，導致企業適應市場經濟變化的能力較弱。忽視對員工道德、知識、技能的培養，導致員工素養與企業文化難以融合，企業沒有較強的凝聚力。

（六）內部審計存在較大隱患 內部審計作為內控的一種特殊形式，它是企業中一個獨立的評價機構，專門對企業的內部經濟活動和相關管理制度的合理性和有效性做出評價，并提出改善意見，即對企業的內控進行再控制。多年來，我國的內部審計事業已經得到了較大的發展，一些大型企業專門成立了內部審計機構，但是問題還是存在的，主要表現為：

（1）審計部門如同虛設，沒有監控企業經營管理的權力；

（2）內部審計人員素質不高，多數沒有經過專業培訓，審計知識和技術能力存在較大的差距，難以發揮審計人員的作用；

（3）一些企業的內部審計行為受到上層思想的控制，獨立性不強，造成企業內部審計的是一個空架子。

三、企業內部控制與風險管理體制完善建議

針對當前國內企業中內部控制與風險管理體制中存在的不足以及它們給現代企業造成的不良影響，下面針對性地提出幾點改善措施，從而讓企業內控和風險管理體制發揮其真正的作用。

（一）轉變企業對內部控制的認識 在新的經濟環境下，企業的經營管理是多變的，只有經過嚴格有效的內部控制，將企業的內部結構進行有效的調整，保證企業發展的資料和信息的真實性，才能提高企業在當前市場中的競爭力。因此，對于某些對內控和風險管理認識還不到位的企業，應該及時地對內控的意義和方法等進行了解，轉變對內控和風險管理的觀念，促進企業的健康發展。與此同時，提高企業員工各方面的素質，充分了解內控對企業發展的重要意義。

（二）完善企業內部控制環境 企業的內控環境影響內部控制的實施，因此，當前企業要積極的改善企業的內控環境。首先，運用多種手段強化企業高層管理者的內控意識。高層領導者的意識和決策往往決定了整個企業的命運和發展方向，因此，他們對內控的重視程度對于內控在企業的進行有著較大的影響。

根據調查顯示，國內很多企業都是由于領導者的內控意識不強而造成企業嚴重的損失；其次，建立企業法人治理結構，平衡企業領導者權力，改進內控環境。特別是當前的董事制度，它作為當前完善法人治理結構的重要措施，起到了制衡管理層的作用。另外，企業通過董事會的運作還可以及時地發現企業經營管理過程中的風險信號，對企業不利的行為進行警告或及時的處理。

（三）完善企業內部相關控制制度 健全的規章制度能夠為企業的各種行為提供有力的指導，企業要進行有效的內控和風險管理，就要建立和完善相關的制度。作為一項系統工程，企業內控和風險管理制度的建立和實施應涵蓋企業全部的重要活動，從而為企業全方面的內控和應對多種風險提供保障。針對當前企業中內控制度現狀：

首先，要推行職務不兼容制度。企業對于內部不想容的職務要進行明確的分工，各職位人員明確自身責任，不得相互推諉等；

其次，杜絕高層管理者的交叉任職制度。企業高層管理人員交叉任職往往導致企業經營班子和董事會相關的權責不清，導致制衡的力度不夠。對企業經營過程中資金調撥和對外投資等缺乏有效的監控和制衡；

再次，加強授權審批管理。明確授權之間的差別，包括一般授權和特殊授權，避免責任不清，明確經濟活動中的授權程序，防治越級審批，建立檢查制度，保證授權經濟項目工作質量；

最后，引進全面預算管理。引用國外先進的理論和技術，對企業經營管理中存在的風險進行預算，從而提前進行改善，防止對企業造成較大的損失。

（四）建立內部風險管理機制 企業要有對自身存在的風險進行評估的能力，而評估過程中運用什么樣的評價程序，應該遵循哪些標準以及不同情況下應承擔的責任都是企業在進行風險管理中需要慎重解決的問題。企業風險管理預警指標體系，讓企業在遇到風險時能夠快速地進行判斷并及時的采取有效措施，可以幫助企業控制風險的發生。

另外，企業還應及時地對這一體系進行更新，根據不同企業發生的風險狀況預先建立有效的風險防范機制，幫助企業進行有效的風險管理。

（五）加強內部審計的監督作用 企業要進行有效的內部控制和保證風險管理的有效進行，就要保證內部審計發揮其真正的作用。首先，對內部審計機構進行重新正確的定位。審計部門是為了監督整個企業的，因此，它的權力應高于其它部門，并且具有極強的權威性和獨立性，接受監事會的指導，同時也對監事會負責。其職能也要從傳統的查錯防弊功能上進行轉型，并建立全面有效的內部審計機構；其次，改變內部審計的方法。工作過程中應根據不同部門的工作特點，進行遞進式的事前監控，并根據“防”“堵”“查”對企業的內部活動進行有效的監控，防止對企業不利事情的發生；最后，強化對內部控制評審。對內控制度執行狀況進行考察，對于不遵守內控制度的進行一定程度的處罰，而遵守較好的進行一定程度的獎勵和職務升級等。與此同時，提高內部審計人員素質。內部審計人員必須經過專門的培訓，對于內部審計的知識和技巧相當熟悉，從而保證內審工作的正常進行。

內部控制和風險管理時當前企業在激烈的市場競爭中取得勝利的關鍵因素，企業的領導和員工要充分認識到內控和風險管理對企業發展的重要意義，認識到企業中內控和風險管理中存在的不足，并積極采取有效的措施對其進行改善，保證企業在良好的內控和風險管理體制上運行，在激烈的市場競爭中獲得長足的發展。

［1］吳水澎：《公司董事會，監事會效率與內控機制研究》，中國財政經濟出版社2005年版。

［2］蔡吉甫：《我國上市公司內部控制信息披露的實證研究》，《審計與經濟研究》2005年第3期。

［3］王軍：《加快健全我國企業內控標準體系和會計事務所內部治理機制》，《會計研究》2006年第9期。

［4］楊雄勝：《內部控制理論面臨的困境及其出路》，《會計研究》2006年第2期。