企業內部控制與風險管理

摘要：市場化機制的引入，有效地促進企業競爭，提高企業運行效率，優化資源配置，同時對企業經營者的管理能力提出了更高的要求。面對日益激烈的市場環境，企業必須強化內部管理；建立完善、全面的內控管理體系，防范和化解企業發展過程中的各種風險，確保企業運行安全及持續健康發展。

關鍵詞：提高企業競爭力；內部控制；風險管理

1.內部控制與風險管理的要素構成

我國企業內部控制標準委員會在借鑒美國特雷德韋委員會（COSO）理論的基礎上，結合我國國情，制定了《企業內部控制基本規范》。規范將內部控制的要素歸納為內部環境、風險評估、控制活動、信息與溝通、內部監督等。

內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

控制活動是企業采用的相應的控制措施、手段和方法，將風險控制在可承受度之內。

信息與溝通是內部控制的重要條件，及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。

2.企業內部控制與風險管理的目標

企業內部控制與風險管理是企業圍繞其經營和發展目標而開展的一系列管理活動，涉及對企業的人員、財產、責任、財務資源、產品質量、技術、安全等環節，是企業常規的管理和運行機制。……