蔡鴻軒

在我國當代社會的發(fā)展中，實現(xiàn)內(nèi)部控制和風險的管理是我國企業(yè)的重要目標。隨著現(xiàn)代社會的發(fā)展和全球一體化的加劇，對于企業(yè)內(nèi)部控制和風險的管理是越來越重要，這使得各個企業(yè)對經(jīng)營戰(zhàn)略的實施和制定，和管理相關(guān)的內(nèi)部控制和對于風險的管理備受企業(yè)的關(guān)注。為了更好的實現(xiàn)企業(yè)的內(nèi)部控制和風險管理使企業(yè)得到更好的發(fā)展，減少不必要的損失和降低危害企業(yè)的因素甚至消除風險而做以下分析。

一、內(nèi)部控制和風險管理

企業(yè)內(nèi)部控制是指以企業(yè)的管理制度為基礎，以實現(xiàn)對企業(yè)的有效監(jiān)管為目的，最終達到防范企業(yè)風險，促進企業(yè)經(jīng)濟效益的實現(xiàn)的控制監(jiān)督手段。企業(yè)內(nèi)部控制包括企業(yè)內(nèi)部環(huán)境以及各項經(jīng)營活動控制。對企業(yè)行政決策作出科學合理的風險評估，做好企業(yè)內(nèi)部信息溝通，通過激勵手段，保障公司系統(tǒng)化管理的運行，這些都是做好內(nèi)部控制工作的重要環(huán)節(jié)。

企業(yè)風險管理是企業(yè)管理者針對企業(yè)經(jīng)營發(fā)展中可能存在的風險，進行辨識和科學的評價預防工作，及時運用有效方法進行風險控制，防止或降低風險對企業(yè)造成的危害的行為。其中分析、預測、權(quán)衡、處理風險危機這些都是屬于風險管理的范疇。

企業(yè)內(nèi)部控制和企業(yè)風險的管理是需要企業(yè)管理經(jīng)營者和企業(yè)其他員工的配合來完成的，企業(yè)領導應當制定關(guān)于內(nèi)部的控制和風險的管理的相對應的政策制度用以約束自己以及企業(yè)員工，企業(yè)應當起到帶頭的作用，給企業(yè)的其他員工做好榜樣，從而帶動企業(yè)員工遵守企業(yè)管理制度的積極性，提高企業(yè)的發(fā)展。企業(yè)領導應當定期的查看企業(yè)不足的地方，以便發(fā)現(xiàn)風險加以防范，防止企業(yè)出現(xiàn)大的損失。

二、內(nèi)部控制與風險管理之間的聯(lián)系

在企業(yè)的經(jīng)營過程中，隨著現(xiàn)代社會的發(fā)展，會出現(xiàn)經(jīng)營者不履行受托的責任損害股東的利益而從事高風險項目的投資。對于這樣的事情不能通過市場交易和自我約束來避免，只能通過加強企業(yè)規(guī)章制度，建立健全的風險管理、內(nèi)部控制。內(nèi)部控制和風險管理的共同目的就是保護企業(yè)的財產(chǎn)以免發(fā)生不必要的損失。在社會發(fā)展的初期，人們僅僅是以簡單的內(nèi)部控制來達到保護企業(yè)財產(chǎn)的目的。隨著社會的發(fā)展人們不在為了以簡單的內(nèi)部控制來達到保護企業(yè)的財產(chǎn)，企業(yè)的存在是為了企業(yè)的股東以及企業(yè)人員創(chuàng)造價值，而創(chuàng)造價值不僅僅需要被動，也需要主動的利用機會。因此，從維護企業(yè)資產(chǎn)與為企業(yè)創(chuàng)造價值這種功能來看，企業(yè)的內(nèi)部控制和風險管理的目的是一樣的，只是在當代錯綜復雜的社會背景下我們要想更好的發(fā)揮企業(yè)的管理就必須更好的發(fā)展對風險的管理，以免企業(yè)出現(xiàn)不必要的資產(chǎn)損失。在本質(zhì)上，內(nèi)部控制與風險管理都是基于公司在經(jīng)營管理過程中存在風險而產(chǎn)生發(fā)展起來的，兩者是相同。在企業(yè)管理活動方面，內(nèi)部控制與風險管理存在著較明顯的差異。

1.全面風險管理包括內(nèi)部控制的相關(guān)內(nèi)容。

2003年美國公布的《全面風險管理框架》中規(guī)定，作為子系統(tǒng)的內(nèi)部控制屬于全面風險管理體系的一部分。全面風險管理的目標除了3個內(nèi)部控制目標之外，還包括戰(zhàn)略目標；全面風險管理的要素除了包括5個內(nèi)部控制的要素之外，還包括3個要素分別是目標設定、事件識別和風險對策。因此，從內(nèi)容、目標、要素上看，全面風險管理包括了內(nèi)部控制的相關(guān)內(nèi)容，并得以延伸。

2.內(nèi)部控制是全面風險管理的有效保障。

企業(yè)對風險的認識和管理是企業(yè)內(nèi)部控制的源泉，企業(yè)內(nèi)部控制系統(tǒng)可以很好的防止其業(yè)務流程中的風險的發(fā)生，因此高效的內(nèi)部控制系統(tǒng)是企業(yè)全面風險管理的有效保障。

3.風險管理能夠提高企業(yè)內(nèi)部控制能力，減少內(nèi)部控制的費用。

企業(yè)只有將風險管理與內(nèi)部控制結(jié)合起來，才能減少內(nèi)部控制的費用的同時降低企業(yè)的經(jīng)營風險，并增強企業(yè)的內(nèi)部控制能力。

4.風險管理機制的完善需要內(nèi)部控制工作的促進。

加強現(xiàn)代企業(yè)內(nèi)部控制，能夠促進其經(jīng)營的規(guī)范化和合法化，能夠有效的避免企業(yè)運行風險，同時提高企業(yè)的經(jīng)濟效益。能夠科學分析企業(yè)風險因素的內(nèi)部控制，在企業(yè)風險管理方面具有參考價值，同時風險管理機制的完善需要內(nèi)部控制工作的促進。

三、內(nèi)部控制和風險管理的發(fā)展

1.關(guān)于內(nèi)部控制和風險管理的界限的討論。

風險管理和內(nèi)部控制目標是相同的，實施的手段也相同，兩者沒有很清楚的劃分界限，因此對于兩者的界限的劃分有著不同的看法第一種看法就是，有的人認為內(nèi)部的控制和風險的管理兩者你中有我，我中有你，兩者在實施的過程中，相互的運用，但是在不同的行業(yè)不同的企業(yè)中，每個企業(yè)和行業(yè)的著重的方法都不相同，有的企業(yè)內(nèi)部控制占有主要作用，而風險的管理在內(nèi)部控制的使用過程中加以輔助。有的企業(yè)風險管理占有主要的作用，而內(nèi)部控制在風險管理的過程中加以輔助，具體該更側(cè)重哪一種方式?jīng)]有明確的規(guī)定，根據(jù)企業(yè)的性質(zhì)的不同，采取更有利于自己企業(yè)的方法，從來提高企業(yè)的管理，使企業(yè)制度規(guī)章更加完整，使企業(yè)的損失降到最低，消除不必要的風險。關(guān)于到底內(nèi)部控制和風險管理這兩種管理方式哪一種更加好，更加重要這一點沒有具體的說明，但是兩者的目的是一樣的，因此企業(yè)無論使用哪種方式都能起到保護企業(yè)的資產(chǎn)和股東投資者的利益。

2.內(nèi)部控制的實施。

企業(yè)領導應當最少每年有一次進行檢查企業(yè)內(nèi)部的管理制度哪里是否需要完善，需要改革的地方，檢查的結(jié)果應當告知企業(yè)相關(guān)者，以便研究制定出合理的公司制度，在管理企業(yè)的實施過程中，風險管理和內(nèi)部控制沒有明確的說明哪一個更好，更重要，在企業(yè)制定企業(yè)制度規(guī)章的過程中，至于用哪一種方式更合理就根據(jù)每年的檢查分析企業(yè)存在的問題，制定合理的方法方案，以便更好的管理企業(yè)，至于像財務部門是企業(yè)比較核心的部門，內(nèi)部的控制和風險的管理兩個的目標是一樣的因此具體選用哪一種方式更為合理就看企業(yè)的發(fā)展，

為了使企業(yè)制定的規(guī)章制度更好的實施，企業(yè)領導應當起到一個帶頭作用，帶領企業(yè)其他人員的積極性，主動性，以便更好的管理企業(yè)，使企業(yè)得以更好的發(fā)展。

3.內(nèi)部控制和風險管理的發(fā)展。

雖然內(nèi)部控制和風險管理兩者之間是有聯(lián)系的，但是在現(xiàn)實的應用中兩者還是有不小的差距，風險的管理和內(nèi)部的控制雖然目標都是一樣的，但是應用的范圍還是比較小的，內(nèi)部的控制的在財務相關(guān)的部門應用的比較多點，但是在企業(yè)的管理和經(jīng)營的過程中還沒有應用的到，因此有的時候內(nèi)部控制和風險管理也是各自獨立的，而隨著風險管理和內(nèi)部控制的不斷發(fā)展，它們必然會相互融合，相互交叉，直到統(tǒng)一。

四、我國企業(yè)內(nèi)部控制和風險管理的現(xiàn)狀

1.我國企業(yè)內(nèi)部控制和風險管理存在的問題。

第一，企業(yè)內(nèi)部控制制度不健全。內(nèi)部控制體系沒有統(tǒng)一的、詳細的操作性的標準操作流程，造成管理人員內(nèi)部控制制度執(zhí)行落實不徹底，考核制度形同虛設，內(nèi)部控制的監(jiān)督制約作用發(fā)揮不出應有的效果。出現(xiàn)問題，沒有明確責任人，無法追究責任。

第二，企業(yè)風險管理制度化不完善。企業(yè)的風險意識不夠高，高效的風險管理機制不完善。面對風險，企業(yè)內(nèi)部各部門自行處理，避規(guī)風險，但沒有風險管理上升到整個公司層面，缺乏部門合作，因此風險控制關(guān)鍵點比較難找，信息無法實現(xiàn)共享，不能有效的來規(guī)避風險。

第三，權(quán)責不分離。內(nèi)部控制的重要手段之一是權(quán)責分離原則。為了確保有效的內(nèi)部控制，企業(yè)在崗位設置、人員安排方面必須充分考慮權(quán)責分離原則。部分企業(yè)的責權(quán)不分離會導致企業(yè)風險的升高。

第四，沒有高效具體的分析財務業(yè)務數(shù)據(jù)。內(nèi)部控制手段之一還包括分析財務業(yè)務數(shù)據(jù)。對于反常的數(shù)據(jù)波動和變化通過數(shù)據(jù)分析，可以及時發(fā)現(xiàn)，進行調(diào)查，盡早糾正內(nèi)部控制存在的問題。部分企業(yè)注重生產(chǎn)，而忽略企業(yè)財務數(shù)據(jù)分析工作，從而使企業(yè)內(nèi)部控制不能有效的發(fā)揮其關(guān)鍵作用。

2.解決我國企業(yè)內(nèi)部控制和風險管理存在問題的對策。

第一，增強員工的內(nèi)部控制與風險管理意識。企業(yè)的工作人員是實施內(nèi)部控制和風險管理的重要參與者。增加風險意識的企業(yè)文化，樹立員工強烈的風險意識和內(nèi)控責任，在企業(yè)管理過程中，將風險意識貫徹到每一位員工，讓每位員工知道個人職責對公司發(fā)展的影響。員工的內(nèi)部控制能力和風險管理意識，是企業(yè)風險管理的一個重要方面，也是有效開展企業(yè)內(nèi)部控制與風險管理的前提，同時有利于企業(yè)建立良好的內(nèi)部控制體系和風險管理體系。在風險管理方面，做好風險預警工作，在員工管理方面要做好對企業(yè)員工的風險意識培養(yǎng)工作。企業(yè)管理層和企業(yè)員工共同做好企業(yè)風險的分擔工作。另外，為了達到企業(yè)預期的經(jīng)濟效益，企業(yè)應當加大對管理者風險管理和內(nèi)部控制的教育。通過培養(yǎng)有能力的管理人才，進而推動企業(yè)建立健全內(nèi)部控制體系和風險管理體系，達到企業(yè)的預期計劃和經(jīng)濟效益。

第二，建立健全企業(yè)內(nèi)部控制制度和企業(yè)風險管理制度。完善內(nèi)部控制體系和建立健全的風險管理機制是企業(yè)贏得市場競爭的必要保障。建立統(tǒng)一的、詳細的操作性的標準操作流程企業(yè)內(nèi)部控制制度和企業(yè)風險管理制度，管理人員必須依內(nèi)部控制制度徹底執(zhí)行落實，嚴格考核制度，充分發(fā)揮內(nèi)部控制的監(jiān)督制約作用。依據(jù)完善的企業(yè)管理體系，在企業(yè)內(nèi)部建立相關(guān)的、符合企業(yè)發(fā)展的內(nèi)控制度，建立良好的企業(yè)內(nèi)部控制運行體系，這為實現(xiàn)企業(yè)實現(xiàn)內(nèi)部的控制目標提供了強有力的保障。

第三，企業(yè)內(nèi)部控制和風險管理采用責權(quán)分離原則。為了避免企業(yè)在產(chǎn)生風險時，管理人員相互推諉，相互推脫，無人負責，在企業(yè)內(nèi)部控制和風險管理中的崗位設置、人員安排方面時采用責權(quán)分離原則，確保企業(yè)內(nèi)部控制和風險管理高效的發(fā)揮其作用。

第四，重視財務業(yè)務數(shù)據(jù)的分析和自我評估。分析企業(yè)財務業(yè)務數(shù)據(jù)，可以盡早的發(fā)現(xiàn)內(nèi)部控制存在的問題，及時改正，從而使企業(yè)內(nèi)部控制能夠有效的發(fā)揮其關(guān)鍵作用。衡量組織監(jiān)督和評估內(nèi)部控制系統(tǒng)的重要工具之一是自我評估。員工和內(nèi)部審計對企業(yè)內(nèi)部控制的承擔評估責任。

五、我國向風險導向型發(fā)展的必然性

1.風險導向型發(fā)展的必然性。

我國非常有必要由內(nèi)部控制向風險性導向型發(fā)展，因為風險是企業(yè)本來就應該有的，隨著現(xiàn)代社會經(jīng)濟的發(fā)展，新技術(shù)，新市場的創(chuàng)新，企業(yè)經(jīng)營方式和組織結(jié)構(gòu)發(fā)生了巨大的改變，雖然企業(yè)的改革是為了創(chuàng)造巨大的收益，創(chuàng)造了收益也會有損失，所以在創(chuàng)造巨大利益的同時也會相應的發(fā)生較大的損失，在企業(yè)發(fā)展的過程中，面臨的風險是不可避免的。因此在這樣社會環(huán)境下，企業(yè)必須要具備風險管理的意識，主動積極的管理風險，應對和控制風險的發(fā)生，這樣才能減少和避免企業(yè)的損失，因此企業(yè)風險的存在以及風險所帶來的危害使企業(yè)不得不重視風險，并應用一定的方式和措施來對風險進行有效的管理和控制，才能使企業(yè)避免風險，降低風險，而這些表明作為主要應對措施內(nèi)部控制向風險導向型的發(fā)展是很有必要的。

2.企業(yè)的風險管理。

對于我國企業(yè)來說，應該培養(yǎng)風險管理理念，使這一理念貫穿到日?；顒拥姆椒矫婷妫从吃诮?jīng)營管理者在經(jīng)營過程中所做的每一件事情中。在競爭激烈錯綜復雜的當代社會環(huán)境中，經(jīng)營管理層必須對風險管理這一理念加以重視，努力把這種理想反應在經(jīng)營的過程中阿，并加以培養(yǎng)各層員工的管理意識。企業(yè)員工的風險意識需要在經(jīng)營管理者的帶頭作用下裁能在各自的工作中時時以風險管理這一理念來約束自己，協(xié)調(diào)和安排控制自己完成自己的工作。在當代社會經(jīng)濟發(fā)展過程中，內(nèi)部控制和風險管理起著至關(guān)重要的作用，因此企業(yè)應當注重企業(yè)內(nèi)部控制和風險管理，企業(yè)應從以下幾方面來培養(yǎng)企業(yè)風險管理理念：第一通過權(quán)威的發(fā)布來表明風險管理這一理念的重要性，廣泛普及風險導向型內(nèi)部控制向新的方向發(fā)展，培養(yǎng)財務相關(guān)部門的風險意識，對于財務人員可以通過后續(xù)的教育培訓的方式進行推廣，第二企業(yè)可以讓注冊會計師在進行審計業(yè)務時突出對企業(yè)風險控制的考評，從而間接的提高了企業(yè)對風險管理的重視程度。

六、總結(jié)

就目前社會發(fā)展的形式來看，我國企業(yè)實施風險型管理型導向的內(nèi)部控制還存在很多的問題。首先我國很多的企業(yè)都屬于對企業(yè)風險的控制和管理。在企業(yè)領導管理企業(yè)內(nèi)部的時候?qū)τ趦?nèi)部控制和風險的管理兩者的主導作用各不同，至于更側(cè)重于哪一個就看哪一個更有利于企業(yè)的發(fā)展。隨著社會經(jīng)濟的發(fā)展企業(yè)在經(jīng)營和管理中遇到的風險已是無處不在，若企業(yè)不重視這些風險，最終會給企業(yè)帶來巨大的危害和損失甚至破產(chǎn)。因此我國應該建立健全的可靠的有利于企業(yè)的發(fā)展的應對風險的措施以及對在企業(yè)發(fā)展的過程中遇到的風險能夠加以控制的方案和制度，從而使企業(yè)減低損失，降低風險，甚至于消除風險。

（作者單位：中國移動通

信集團廣東有限公司）