风险管理框架的内部控制评价体系研究
2018-12-27张芸
张芸|文
当前市场结构复杂,竞争也越来越激烈,有色金属企业面临的各种风险不断增加,且风险程度不断加剧,导致企业破产。在创建和发展现代有色金属企业制度时,防范经营和内部风险管理的问题已成为现代有色金属企业制度必须面对和解决的问题。为此,对有色金属企业风险管理框架的内部控制评价体系进行研究。
引言
风险管理是公司将各种风险管理策略和方法应用于可能提前发生的风险的所有过程。风险管理既是常识,也是需要系统学习的。这不仅是一门学科,也是一门技术。狭义的风险管理采用了各种专业的或创造性的系统措施,以实现以下目标:第一,防止丢失的损失,第二,在损失发生时,减少损失,第三,丢失后补偿损失。
内部控制评价是指由董事和公司管理董事会评价公司内部控制的有效性,对评价报告的形成和评价报告的发布进行处理。无论内部控制的设计是否理想,对有色金属企业的成功都很重要。但是,如果没有实现理想的内部控制,则需建立与内部控制相关的链。在美国,安然公司和世通公司的主要问题是没有内部控制监控,没有实施过程和对内部控制实施结果的保证。因此,内部控制评价反映了监测的有效性,评价内部控制的主要重点至关重要。
有色金属企业风险管理下内部控制评价体系的框架结构
体系是指:许多相关事物相互联系,相互弥补构成的整体。体系有三个主要特性:相关性、完整性和综合性。根据以上所述定义,内部控制评价系统可以理解为:与内部控制评价类别有关的,相互制约的内涵和外延统一的整体。内部控制评价系统的创建,可以作为评价内部控制的参考标准,有利于内部管理与控制。
1.内部控制评价的目标与原则
有色金属企业内部控制评价的目标与内部控制基本相同。主要功能是监督和促进内部控制措施的有效实施,改进内部控制活动,促进其充分利用内部控制的结果来降低风险。评价有色金属企业内部控制应遵循的原则主要包括以下几个方面:
(1)风险导向原则。对有色金属企业进行评价的内容应根据综合风险管理的要求,及潜在的风险对有色金属企业发展目标的影响程度来确定,或者根据企业内部控制评价的一些关键点进行确认。
(2)一致性原则。在建立有色金属企业内部控制评价的基础内容时,应遵循的一个重要原则是一致性原则。在整个评价的过程中只能使用一种评价方法和标准,以确保评价结果的准确性。
(3)正义原则。有色金属企业内部控制评价的目的应该是公开其活动的事实,以使评价结果是公平公正合理的。
(4)独立原则。有色金属企业评价内部控制的工作是监督其内部控制的活动。因此,有必要确保评价机构和内部控制机构以及相关部门内部控制人员的独立性,不应包括有助于进行公平公正评价的利益。
(5)经济效率原则。有色金属企业在内部控制评价的过程中,正在努力以更低的价格获得更高的分数。
2.内部控制评价体系框架
有色金属企业的内部控制评价体系将综合风险管理视为其关键组成部分。审查内部控制作为有色金属企业整体风险管理的一部分建立定价系统有三个条件:预定义标准、定量结果和及时纠正。要建立一个强大的有色金属企业内部控制评价体系,这三者是不可或缺的,三者相辅相成,相互促进。有色金属企业内部控制评价体系要素的相互关系如图1所示:
图1 有色金属企业内部控制评价体系框架
有色金属企业风险管理框架的内部控制评价指标体系构建
早期设计思想是基于外部审计,主要体现在现有外部审计中如何评价有色金属企业固有的风险和被检查部门的控制水平。在这一理念的领导下,内部控制评价基于传统审计师的审计文件和合规审查程序实施。评价对象主要是财务报告、资产记录的评价、使用和交付、信用授权、工作分离、数据处理和信息传递以及与财务报表准确性相关的其他“严格控制”评价。
在理解内部控制时,通常更关注风险因素。因此建立了基于综合风险管理的内部审计的内部控制评价体系,如图2所示。建立以综合风险管理为重点的内部控制评价指标体系,必须遵循一定原则,有效地避免主观随机性,保证指标体系的科学性,尤其应遵循以下设计程序和相关原则:
图2 有色金属企业内部控制评价主体的定位
(1)指定公司内部控制系统的内容。首先,确定影响企业内部控制有效性的关键因素以及提供这些关键因素的实体。然后对这些因素进行具体分解,对影响整个企业内部控制的实际因素进行分析,同时分析各个主体的各项任务以及企业需要的收入。
(2)选择适当的指标并创建记分卡系统。首先,基于以前的建设基础的研究经验和制定指标体系的原则,结合企业的实际情况,确定每个关键资源因素的子因素。选择适当的统计数据以创建预先选择的评级指数数据库。然后,使用收集的数据作为调查的一部分,使用适当的分析方法分析,评价和测试前选择与企业内部控制相关的评价指标数据库中的指标,最后确定指标体系。指标的选择应尽可能全面,使信息使用者能够清楚地了解企业内部控制的效率水平,分配一、二级资源,强调经济效率原则。
在分析本文评价体系的构建基础时,已经说过,必须充分考虑企业自身的特点,如企业的经营性质、行业的特点和发展的阶段。因此,从研究的角度考虑企业的具体情况,在选择具有代表性的指标时,指标体系的内容应尽可能突出评价企业内部控制指标的验证方法。
(3)收集相关信息添加到系统中并调整。不同的公司有不同的形式,商业活动差异很大。即使同一公司改变其生命周期管理环境,其内部控制的内容也会发生变化,这可能导致选择不适用的指标。
结束语
通过对综合风险管理和内部控制理论的梳理和分析,考察了它们之间的逻辑关系,指出了整合这两者的必要性和可行性。在此基础上,从综合风险管理的角度构建内部控制评价。但是,由于研究的空间和时间有限,仍有许多问题需要进一步研究。