《基于风险管理的内部控制研究_王晖.doc》由会员分享，可在线阅读，更多相关《基于风险管理的内部控制研究_王晖.doc（2页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2010 年 02 月 下期 学 术 理 论 现代 教育 基于风险管理的内部控制研究 王 晖 郑宏 涛 （河南理工大学经济管理学院 河南 焦作 ） 摘 的 要：文章探讨了以风险管理为导向建立企业内部控制问题。风险管理与内部控制的内容和形式虽有区别，但也有着众多的联系， 二者具有同一性。本文从控制环境、风险评估、控制活动、信息与沟通、监督等五个方面描述了以风险管理 为基础的内部控制体系， 并提出内部控制建设时应关注控制目标和控制对象的定位，并从风险源头进行控制。 关键词：内部控 制 风险管理 体系构建 企业内部控制问题是近年来学术界和实务界共同关注的热门 不可分割的一部分。英国 委员会、英国内部
2、审计师协会、 话题。财政部从 年 月份开始至今，相继颁布了内部会计 澳大利亚证券交易所等也提出了同样的观点。 控制规范 基本规范等一系列规范性文件，以指导企业制定 （）内部控制包含风险管理。加拿大 （ ）认为“内 适合业务特点和管理要求的内部控制。毫无疑问，加强内部控制 部控制”是一个组织中支持该组织实现其目标诸要素的集合体， 是提升企业管理水平和经营绩效， 建立现代企业制度的重要途径， 而风险是“一个事件或环境带来不利后果的可能性”，“当您在抓 本文拟从风险管理的角度，探讨企业内部控制的建设问题。 住机会和管理风险时， 您也正在实施控制”，这种认识体现了内部 控制包含风险管理的认识。 一、内
3、部控制与风险管理的同 一性 （）内部控制就 是风险管理。 （）认为风险管理 1 .内部控制与风险管理的论争 与内部控制仅是人为的分离，而在现实中是一体的， 风险管理系统 尽管学界对内部控制与风险管理的关系有各种不同的看法， 与内部控制系统没有差异，这两个概念的外延变得越来越广，正 但已形成共识，内部控制与风险管理是密不可分的。关于二者的 在变为同一事物。 关系，归结起来主要有以下 种观点： 2.内部控制与风险管理 的同一性 （ ）风险管理包含内部控制，这一论点体现在美国反虚假财 “内部控制和风险管理就是控制风险的两种不同的语义表达形 务报告委员会（ ）的最新报告中。 报告指出，风险管 式”，内
4、部控制与风 险管理已经具有同一性。这一论点可从内部 理由八个要素组成：内部环境、目标设定、事件识别、风险评估、 控制的历史演变进行论证。 风险对策、控制活动、信息与沟通、监督，而内部控制由其中的 在早期，由于群体劳动和分工，为了保证财物的安全，企业 五个要素组成：控制环 境、风险评估、控制活动、信息与沟通、 内部实行了相互牵制，从而形成了内部控制的实践。内部牵制本 监督，显然内部控制包含在风险管理之中，内部控制是风险管理 身就是基于企业财物安全性和信息真实性的需要而产生的，而财 非洲地区，自然环境恶劣，改善驻地的工作和生活条件是首当其冲 专业技能，为工程的运行提供保障。 的任务。首先，出国前为
5、职工配置了乒乓球台、篮球架等种类齐全 其三、培养维权意识。由于国内外环境的差异及不可预测事 的健身器材，保证职工在工作之余能够进行适量的运动锻炼。其 情 的发生，造成对于项目的延期或无法运行，特别是在交涉无果 次，统一制定了职工宿舍标准化配备规定。每个标准间设有微机、 的情况下，项目部往往会因责任归属和承担经济损失而吃亏，因 空调、饮水机等基础设施，改善职工的住宿环境。第三，为每个国 此在注重沟通交流的情况下，要进一步加强维权意识的培养，善 外项目都配齐了一应俱全的现代化炊事机具，配备了厨师，保证餐 于用各类法律法规维护自身权益。 餐荤素搭配、营养齐全。职工的生活工作更加有规律和健康化。 其四
6、、重视评价。这里所说的评价是指对项目 管理方案的回 、实施送温暖工程，解除后顾之忧。通过“送温暖”活动， 顾，也包括在项目实施过程中对每个管理环节和步骤进行审计。通 切实解决在国外施工职工家庭的困难，使他们无后顾之忧。根据 常包括项目经理回顾和审计，公司回顾和审计，外部独立人的回顾 职工家属的实际需求，成立了青年志愿者服务队，不定期到职工 和审计。审计人根据管理目标对管理环节进行审核和评价，主要是 家中帮忙、慰问；坚持定期电话联系与节日家中走访相结合，及 考核计划制定的科学性和针对性，计划实施的效率性，并提出问题 时掌 握海外职工家庭遇到的难题，了解询问职工家里的困难、家 和解决方案。通过这样
7、的评价来保证项目在可控制的目标下运行。 属子女就业、就读情况，解除了驻外职工的后顾之忧。正是有了 几年来，胜建集团通过不懈努力，在阿尔及利亚、肯尼亚、蒙 强大的后方支持，前方将士才得以安心工作，前后方联动，集团 古国等国家建立一个又一个的品牌工程，市场份额和规模都不断 公司海外事业的整体优势得到了充分的发挥。 扩大。今后，我们将虚心学习，以科学发展观为统领，完善标准 化建设，不遗 余力地推动国际化进程，为加快油田的又好又快发 三、基于国外项目管理应注意的问题 展做出应有的贡献，让胜建旗帜在国外市场上高高飘扬。 基于国外项目在加强经营管理方面，坚持以提高经济效益为主 线，以精细管理为手段，不断创
8、新管理形式，优化管理流程，及时 参考文献： 与项目签订经营承包合同，明确成本控制目标，确定市场开发的主 1 邓德学对建立施工项目质量管理系统模型的探讨四川 攻方向，从而保证国际项目的盈利能力，具体而言应注意以下问题： 建 筑， 2009， 29(1)： 238-239. 其一、加强基础管理，使各项工作标准化、程序化。结合国 2 方华林建立现代企业设备管理机制和管理模式的探讨 外项目的管理运行现状和生产需求，积极推进国际工程公司通用 航天工业管理， 1996， 5： 44-46. 的管理模式，实行项目管理负责制，在进度控制、质量控制、成 3刘泽权建筑工程管理的现状研究山西建筑， 2009， 35
9、(14) 本控制、分包管理、现场管理、合同管理、资源管理、风险管理、 174-175. 索赔管理 等方面逐步与国际接轨，加强基础管理，使各项工作标 4 梁小卫浅析海外物资管理才智， 2009， 12： 11-12. 准化、程序化。 5 胡德银我国工程项目管理和工程总承包发展 现状与展 其二、重视人才队伍建设。针对国外项目技术难度大的特点， 望，中国工程咨询， 2003， (2)： 10-18. 每年引进高层次的专业人才和高学历的应届毕业生。在做好人才 引进的通知，注重内部挖潜，选派技术骨干外出学 习培训，提高 现代企业教育 115 企业 经 营 管 理 物不安全和信息不真实正是当时企业面临的基
10、本风险，内部牵制 本身就是控制风险，而控制风险就是风险管理， 所以内部控制是以 风险管理为起点的 。 年， 发布了具有革命性的研究报告内部控制 整 体框架，将内部控制定义为由董事会、经理层和其他员工共同实 施的，为营运效率、财务报告的可靠性和相关法规 的遵守等目标的 达成而提供合理保证的过程，并把内部控制整体框架区分为控制环 境、风险评估、控制活动、信息与沟通、监督等五个互为关联的组 成部分。 年 的内部控制整体框架在内容和程序上已经相对完 善，但学界还是认为其对风险强调不够，为了适应新时代企业环境 对内部控制的要求以及风险管理的需要， 于 年 月正式颁 布了企业风险管理 整体框架。新框架直接
11、凸显风险管理，对 风险的控制不仅面向过去，也面向未来，使得风险管理不仅贯穿于 作业层次也贯穿于管理层次，不仅贯穿于战术 层次也贯穿于战略层 次，不仅贯穿于执行层次也贯穿于决策层次。新报告指出，“内部 控制是企业风险管理的有机组成部分，风险管理包含内部控制，并 形成一个（比内部控制）更为广泛的管理概念和工具”。） 从内部控制的历史演变可看出，虽内部控制的内涵外延几经 变迁，但无论怎样，风险管理是贯穿内部控制的核心主线，只是 风险管理的目标、内容和层次伴随企业的环境、经营模式以及企 业制度的变迁而变化。同样，内部控制 整体框架之所以能 够升级为企业风险管理 整体框架，根本原因在于内部控 制的最终目
12、的就是为了控制风险。 从语义上说，内部控制就是控 制风险，控制风险就是风险管理。所以，内部控制和风险管理是 控制风险的两种不同语义表达形式，二者具有同一性。 二、基于风险管理的内部控制的整合框架描述 内部控制和风险管理都是基于企业存在风险并控制风险而产 生的，既然如此，二者就存在整合的基础，以节约企业资源和提 高管理效率。 发布的内部控制 整体框架将内部控 制整体框架区分为控制环境、风险评估、控制活动、信息与沟通、 监督等五个互为关联的组成部分，我们也拟从这五个方面来描述 以风险管理为目标的内部控制整合框架。 1.强调内部控制环境建设 内部环境是其他所有风险管理要素的基础。控制环境包括治 理职
13、能和管理职能，以及治理层和管理层对内部控制及其重要性 的态度、认识和措施。控制环境影响着员工对内部控制的认识和 态度。内部控制环境建设应从以下方面展开：治理层积极参与 内部控制活动；管理层在治理层的监督下，营造并保持诚实守 信和合乎道德的企业文化；建立正式的行为守则；对员工胜 任能力高度重视，有合理的人力资源政策和管理；经营模式、 权限和职责分配得当；促进全体员工树立风险管理哲学观，建 立企业风险文化时，要注意 建立统一的风险语言，以方便企业内 部的风险沟通和交流。 2.加强风险评估过程 任何经济组织在经营活动中都会面临各种各样的风险，并对 其生存和竞争能力产生影响，特别是战略风险和经营风险。
14、有的 风险可以避免，有的风险可以消除，而有的风险只能控制在合理 水平，有的风险只能承受或分担。尽管很多风险的产生并不能被 控制，但管理层应当首先确定可以承受的风险水平，然后识别这 些风险并 采取一定的应 对措施，以把风 险控制在风险 容忍度之 内。加强风险评估意味着风险控制不再是被动地通过各个环节设 置好的控制活动来预防风险的 出现或发生，而是通过主动地开展 风险评估，识别和分析，进行预防。风险源头可能是：新员工 加入带来的风险；业务快速发展带来的风险；经营环境变化 带来的风险；新业务品种带来的风险。风险评估过程则包括识 别各种风险，估计风险的重大性，估计风险发生的可能性，以及 如何采取措施来
15、管理这些风险。 3.完善信息系统与沟通 信息系统与沟通是收集与交换企业内部执行、管理和控制业 务活动所需要的信息的过程，包括收集和提供信息给适当人员， 使之能够履行职责。信息系统与沟通的质量直接影响到对经营活 动作出正确决策、控 制 经营风险的能力 4.强化风险控制活动 控制活动是有助于确保风险应对措施正确执行的政策和程序， 控制活动发生在整个组织的所有层面和所有职能中。制定控制活 动，关键是抓住重要控制点，其设计要基于风险评估结果，以提 高控制活动的针对性。常用的控制活动包括与授权、业绩评价、 信息处理、实物控制和职责分离相关的活动。在制定控制政策和 程序时，应当重点考虑一项控制活动单独或连
16、同其他控制活动是 否能够以及如何防止或发现并纠正经营活动中存在的重大问题。 5.持续的控制风险监督 控制风险监督的目标就是维护内部控制并保证其持续 有效。 可以采用持续监控或定期评价两种方法进行监督。具体包括：评 估和监督日常经营过程中的内部控制及人员；内部审计监控；实 施外部审计对内部监控缺陷提出建议，发现内控缺陷及时改正； 对监管部门的报告与建议及时回复。通常，持续监控和定期评价 结 合能够保证企业风险管理效力的持久性。 三、内部控制整 合时应考虑的因素 1.内部控制的目标定位。要构建以风险管理为基础的可操作 性强、有效的内部控制，必须对内部控制的目标进行清晰定位。 可定位四个方面：一是信
17、息的可靠性，委托代理条件下，受托人 必须向委托人报告受托责任 的履行情况，防止受托人制造虚假信 息、保证信息的真实就必须成为风险控制的一个基本目标；二是 保障资产的安全，在企业经营管理过程中，各责任主体必然会占 用一部分财物，而这些财物有可能被侵吞，保证资产的安全成为 了风险控制的又一目标；三是法律法规的遵守，在内部分层分权 管理条件下，管理当局会制定各种法规制度，但所属分层分权各 责任主体有可能违反这些制度，保证各责任主体的行为合规就成 为了风险控制的第三个目标；四是经营的效率与效益，企业的目 标是生存、发展和获利，要实现这些，必须保证经营的效率与效 益，以实现企业 价值的最大化。 2.要明
18、确控制对象不是针对物和事，而是针对人。原因在于， 风险是企业经营管理过程中存在的客观现象，风险存在与否不以 人的意志为转移，人们只能发现风险并进行有效的控制。既然人 们可以通过自身的行为识别风险并控制风险， 风险管理的最终对象 就不应指向物和事，而应指向人们的行为。控制制度设计时，首 先要注意约束人的自身不良行为，主要包括人的造假行为，人的 私利行为和人的违规行为，其次要注意约束人的不理性行为，主 要包括能力胜任问题、经验主义、主观主义、教条主义等。 3.风险控制必须从风险发生的原因 进行识别和控制。风险控 制可分为预防、发现和纠正三个环节，风险控制应该更多地关注 源头控制和全程控制，而不是结
19、果控制，即预防性控制措施应体 现在内部控制的各个层面和各个具体控制环节上。在内部控制中 强 调关键控制点，实 质上就是控制风险产生的源头。 4.风险控制必须针对全员，全员包括治理层、管理层和其他 员工。 企业的风险存在于企业运行各个环节、各个要素、各个主 体之中，正因为这样，风险管理具有全过程管理、全要素管理、 全 主体管理的特征。 基金项目：河南省政府决策研究招标课题“河南省财政控股 担保机构内 部控制研究”的阶段性研究成果，编号： 2009-B170。 参考文献： 1戴彦企业内部控制评价体系的构建 J会计研究， 2006， （ 1）： 69-76 2 丁友刚，胡兴国内部控制风险控制与风险管理 J 会计 研究， 2007，（ 12）： 51-54 3谢志华内部控制公司治理风险管理关系与整合 J 会计 研究， 2007，（ 10）： 37-45 4 李连华我国内部控制理论及其研究路线 J 财经论丛， 2007，（ 11）： 63-69 5王学峰中国证券公司内部控制体 系研究 J 中央财经大 学学报 2007，（ 3）： 38-42 116 现代企业教育