煤炭企业内部控制风险评估及防范

贠蓬

煤炭企业内部控制风险评估是一个持续的动态发展过程，反映大型煤炭内部控制的建设情况。明确内部控制的优势和薄弱环节，从而采取相应的防范控制措施加以改善，达到内部控制的最终目标。

一、煤炭企业内部控制的现状

（一）管理者重视不到位，风险监督意识薄弱

煤炭企业属于高安全、高投资风险、高竞争风险的行业，在企业经营管理中，企业的管理者起到绝对和决定性作用。而在我国，管理者享有的权利往往大于承担的责任，激励机制欠缺，导致管理者自我提高的动力和压力较小，重视不到位，管理水平和素质偏低，降低了内部控制的效率。同时企业没有建立正确的风险意识和监督意识，缺少相关的风险监督管理机制。企业管理者在公司治理中发挥着举足轻重的作用，只有负责任的管理者才会更好的运用企业内部控制措施，更加有效地发挥企业产品监督及风险应急机制，才会保证企业的社会信誉，为企业树立良好的形象，促进公司持续健康发展。

（二）内部控制制度不完善，执行力不足

实际上，煤炭企业对企业的内部控制制度的建设比较重视，对资产的监管实行了监督，但是在现行的制度中，内部制度本身的制度建设并不完善，制度需要改进的地方非常多。内容往往没有根据经济形势的变化进行更新，存在着不合理的内容。另外一方面，对内部控制制度的执行力表现出不足。有章不循、不走程序办事、越权干扰、人工自主性大等这样的现象在实际执行的过程当中非常普通。企业制度的装饰性比实用性表现的明显。

（三）对位监督不不明显

企业内部控制制度的实现必须经历一个过程。在这一过程中，管理层和员工的活动都必须纳入内部控制的体系。这是煤炭企业自我约束的过程，内部控制制度要被灵活有效的运转，就必须完成对位监督。每一个内部控制制度的具体步骤都必须要有第一、第二责任人。规定责任人负责制，能够增强岗位员工的责任感和使命感。提高煤炭企业内部执行的效率。煤炭企业内部的考核制度往往表现的流于形式，监督效果不足。审计机构不设或者是临时的，审计人员不专业或者是兼职的，内部审计制度没有起到应有的监督作用。

二、科学地进行内部控制风险评估的意义

煤炭企业作为国家重要的基础行业，是国家经济快速发展的重要保障，在社会经济发展中，具有举足轻重的地位和作用。目前煤炭的发展正处在转型脱困的重要阶段，加强内部控制制度建设，科学评估内部控制风险，对于促进煤炭企业更好地发展起着积极的作用。

（一）有助于煤炭企业进行全面、经济和有效的风险评估提供依据，以便煤炭企业客观、正确、科学地反映其内部控制存在的问题，从而建立一个健全的内部控制体系

（二）增强了煤炭企业决策的科学性和效益性。煤炭企业通过风险评估可以确定内部控制中存在的风险，从而为企业提高其决策的科学性和准确性提供依据，有利于企业实现其经营目标。

（三）为保证资金安全、完整和增值提供了可能。煤炭企业在识别和衡量风险基础上可以对可能发生的重大风险采用恰当的控制活动，以减小或防止风险所带来的损失，以最小的成本确保企业资金活动的连续性、稳定性和效益性。

（四）有助于为煤炭企业提供了一个相对安全稳定的生产经营环境。加强煤炭企业风险评估可以减少煤炭企业在筹资活动、投资活动、资本运营和利润分配等经营环节的不确定性，通过加强自身管理和风险防范，为煤炭企业的发展创造了适合的内外部生产经营环境。

（五）对煤炭企业实现和超额实现经营目标有重大作用。风险评估一方面可以减少财务风险发生的频率和造成的损失，另一方面量化评估企业自身内部控制建设水平，从而使企业把内部控制更加广泛地应用于生产管理过程，提高安全生产水平，实现更大的社会效益和经济效益。

三、内部控制风险的防范

进行内部控制风险评估之后，要在评估的基础上进行风险的防范。对内部控制风险的防范需要从企业的内部控制制度入手，内部控制本身就是公司治理在企业内部的延伸，因而对内部控制风险的防范从公司治理的角度来分析就更加清晰。总的说来可以从完善内部控制设计，建立反舞弊机制、进行内部控制测试及健全内部控制审计四个方面来应对企业内部控制风险。

（一）完善内部控制设计

内部控制作为企业企业治理的内部延伸，应该在考虑到企业的战略之后进行合理的设计，对企业内部控制设计时主要关注企业组织结构和权利的分派，由于之后的环节是建立在其基础上的，所以这也是对内部控制风险防范的关键。

企业组织结构需要结合企业的治理层次，形成有序的内控体系，能够相互协调有序运转，权利的分派要注意将决策和监督权进行合理分派，应该体现出企业不同层次的委托代理关系并形成有效的相互制衡机制，以确保监督的全面。其中决策权主要有经营、管理及业务这三个方面，均需要做合理指派。

在设计内部控制的过程中，需要注意内部控制的可操作性和对风险的预防性。内部控制必须依企业具体情况而定才能形成第一道有效的防御，此时可以运用PEST分析、SWOT分析等对企业进行全面分析。其次还必须考虑到内控的成本效益，对风险的防范是需要成本的，而预防风险的原因就是风险的不确定性带来的企业损失，如果防范风险的成本高于企业的损失的话，那么就是没有意义，同时是对企业有害的，所以必须在设计之处考虑到這点。最后，内部控制不是万能的，任何一个制度都是有其固有局限性的。内部行使控制职能的管理人员滥用授权、内部承担不相容职务的人员串通舞弊、内部行使控制职能的人员素质不适应岗位要求等情况是可能存在的，需要通过其他的机制来降低这样的风险，内部控制本身是无法修正的。

（二）建立反舞弊机制

反舞弊机制一般针对的是内部控制的局限性，它类似于内部控制的监控机制，对内部控制的有效运营提供保证。根据企业情况和内部控制来建立反舞弊机制。首先需要营造反舞弊控制环境，建立高级管理人员和员工的道德及行为准则，定期检查和复核道德守则和行为准则遵守情况，并对发现的未能遵循情形予以通报。同时还需要建立预防、识别公司舞弊风险的内部控制措施与程序，运用风险评估的测试方法，对舞弊风险进行评估测试。另外，管理层建立相应措施积极关注舞弊信号，对舞弊多发领域和环节设置更多的内部控制关注点。

（三）进行内部控制测试

内部控制测试指的是测试内部控制运行的有效性，通常通过询问、观察、检查、穿行测试以及重新执行这五个程序来进行。而企业进行内部控制测试时一般是通过下列方面获取关于控制是否有效运行的证据：1.内部控制在所测试期间的不同时点是如何运行的;2.内部控制是否得到一贯执行;3.内部控制由谁执行;4.内部控制以何种方式运行（如人工控制或自动化控制）。从这四个方面来看，内部控制运行有效性强调的是内部控制能够在各个不同时点按照既定设计得以一贯执行。

（四）健全内部控制审计

1.健全以董事会为中心的公司内部审计机制

公司治理包括三大机制，即决策机制、激励机制和监督约束机制，公司内部审计机制则是监督约束机制重要的核心组成部分，并对其它机制运行产生一定影响，可以通过增强董事会的审计权、提高审计信息质量以及评价董事会绩效考核。

2.完善公司治理

内部控制与公司治理的关系是内部管理监控系统与制度环境的关系。只有在完善的公司治理环境中，一个良好的内部控制系统才能真正发挥作用，同时内部控制风险也会相对降低;反之，若没有科学有效的公司治理，无论是多么优秀、设计如何有效的内部控制制度也会流于形式而难以收到既定效果。对于公司治理的完善可以引进现代公司治理机构，同时调整原有制度，使治理机制制度能够在结合企业和市场的情况下，推动企业内部控制的改善，增加了内部控制关能够在结合企业和市场的情况下，推动企业内部控制的改善，增加了内部控制关注的方面，提高了企业对内部控制风险的识别能力。（作者单位：平煤神马建工集团有限公司建井一处）