企业内部控制与风险管理

徐金辉

［摘要］ 在我国，企业内部控制与风险管理，还存在很多问题，风险管理是企业管理中一个相对薄弱的环节，企业风险管理意识不强、风险管理工作薄弱，是企业发生重大风险事件的重要原因。如何做好企业内部控制，降低风险，提高企业的生存能力，是现代企业制度的关键问题。本文讲了内部控制和风险管理的定义，结合企业内部控制在风险管理中的作用进行了叙述。

［关键词］ 内部控制；企业风险

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 16. 023

［中图分类号］F239.45 ［文献标识码］A［文章编号］1673 - 0194（2012）16- 0030- 01

企业内部控制制度是现代化企业管理的必然产物，加强企业内部控制建设是现代企业制度的要求。有效的内部控制不仅能使企业的资源合理配置，而且更能防范和发现企业内部和外部的欺诈行为，从而有利于保证企业经济活动的正常运转，保护企业资产的安全，提高经济核算的正确性与可靠性，提高企业经营管理水平。当前，企业内部控制在风险管理中越来越发挥着举足轻重的作用。

1内部控制和风险管理的定义

1.1 内部控制

ＣＯＳＯ 对内部控制的定义是由企业董事会，经理阶层和其他员工实施的，为经营的效率效果，财务报告的可靠性和相关法律的遵循等目标实现而提供合理保证的过程；并且把内部控制分为5个方面。

（１）控制环境是指一个企业的氛围，它构成影响内部人员控制其他成分的基础。

（２）风险评估是指企业的管理层辨别风险并根据风险的大小采取行动来管理对企业各方面经营情况有影响的内部风险或者外部风险，包括对风险大小的识别和风险情况的分析。

（３）控制活动是指企业对确定的风险所采取的措施，从而保证实现企业的经营目标。

（４）信息与沟通是为实现企业目标，从而要对企业的内部信息和企业的外部信息认识、辨别、交流和记录。

（５）监督与控制是对内部控制活动进行的评价和监督。

以上5个因素是相互联系、相互制约和配合的，从而形成一个完整的内部控制系统。

1.2 风险管理

（１）企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。这是一个广义的风险管理定义，适用于各种类型的组织、行业和部门。

（２）企业风险管理分为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控8个相互关联的要素，贯穿在企业的管理过程之中。

防范企业风险的有效途径是建立有效的内部控制体系。完善的企业内部控制可以保证企业的合法经营、会计信息的真实性及可靠性以及提高企业的经营效率，同时保证经营的合法性和有效性、财务报告的真实性也正是企业风险管理应该达到的一个状态。因此，可以说内部控制是风险管理的一个重要环节。相反的，如果内部控制不是良好的，就会引起各种各样错误和舞弊事件的产生，严重的还会造成企业的最坏结果——倒闭。从巨人的破产到安然事件都是由于企业内部控制不完善或者失效所导致。由此可以看出，内部控制制度的完善与实施是预防企业发生风险事件的一种长期有效的机制。

保证内部控制有效性需要注意以下问题：

内部控制按其控制的目的不同，可分为管理和会计的控制。管理控制是事前控制，是以提高企业工作和经营效益，保证经营方针、决策的贯彻执行为目的；会计控制则是事后控制，是以保护企业财产安全、保证会计信息的真实性与完整性为主要目标。相互之间产生联系、并且相互之间产生影响。内部控制在企业管理中主要的表现方式通常为企业制度或者企业的工作流程，内部控制的有效性有两个方面：①内部控制制度制定的完善与合理；②内部控制制度的全员执行情况。

总之要保证内控制度的有效性应该重点做好以下几个方面：

（1）应该以预防为主要手段、查处为辅助手段 。建立企业内部控制制度的原因主要是为了防止经营管理发生无效率和不法行为，查处只是维护内控制度的手段。

（2）做到适度控制。控制过程中要注意既能满足对企业经营管理活动监督和检查的需要，又要防止扼杀企业成员的积极性、主动性和创造性，从而影响个人能力的发挥和工作热情的提高。

（3）关键控制点的选择。内部控制工作的成本效益原则决定了管理者应当将注意力集中于业务处理过程中发挥作用较大、影响范围较广、对保证整个业务活动的控制目标至关重要的关键控制点上。

2内部审计通过风险管理促进内部控制的完善

内部审计制度是现代企业风险管理和内部控制机制的重要组成部分，是保证现代企业规范经营、合法运行、提高效益的监督机制。作为内部控制的重要组成部分，内部审计应用现代风险导向审计模式，分析企业存在的风险因素，对影响企业的重大风险提出警示。通过落实审计建议，督促企业采取有效的风险控制措施。审计人员通过对风险的识别、衡量和分析，用最经济合理的方法处理风险，从而使企业风险达到可控并逐步完善当前的内部控制体系。

总之，内部控制是一个动态的过程，是使企业经营管理活动遵循既定目标前进的过程 ，它本身是企业防范风险的一种手段。内部控制的完善和增强，企业风险的预防和控制，将会对企业正常有效的运转提供非常重要的保障。

主要参考文献

［１］于勇.加强企业内部控制制度建设初探［Ｊ］.时代报告：学术版，２０１１（7X）.

［２］张宇.论我国内部审计功能的拓展与创新［Ｄ］.成都：西南财经大学，２００６.

［３］李文.对强化企业内部控制制度的研究［Ｊ］.陕西农业科学，２００５（5）.

［４］方耀民.对企业内部控制制度建设的思考［Ｊ］.经济师，２００８（1）.