论企业内部控制与风险管理.docx





《论企业内部控制与风险管理.docx》由会员分享,可在线阅读,更多相关《论企业内部控制与风险管理.docx(45页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、论企业内部控制与风险管理 第一篇:论企业内部限制与风险管理 论企业内部限制与风险管理 摘要:主要介绍内部限制和风险管理存在的各种内在联系与将来反战。在美国COSO委员会关于内部限制及风险管理的两个报告的探讨基础上,分析比较内部限制与风险管理的联系与区分,指出内部限制将扩展为更全面的风险管理。 关键词:内部限制;风险管理;进展 1内部限制与风险管理的内在联系 1.1在风险导向内部限制的观念下,风险管理将成为组织进展的关键 随着风险管理导向内部限制时代的来临,内部限制的工作重点也发生了转变,现代内部限制除了关注传统的内审之外,更加关注有效的风险管理机制和健全的公司治理结构。在风险导向内部限制的观念
2、下,风险管理成为组织进展的关键,促使内部限制的工作重点不仅是测试限制,而且包括确认风险及测试管理风险的方法。由于内部限制的自身特点,其参与风险管理拥有确定的优势。内部限制机构和人员熟识本单位状况,对企业面临的风险更了解;内部限制机构和人员是企业内部成员,其利益同企业进展、兴衰亲热相关,对防范企业风险、实现企业目标有着更剧烈的责任感;内部限制机构的独立性使其不同于其他风险管理部门,作为高层次的监督部门,其风险评估看法干脆报告给董事会、审计委员会,足以引起管理当局的重视。内部限制的独立地位还便于其充当企业长期风险策略与各种政策的协调人,通过对长短期支配的调整,调控、指导企业的风险管理策略。在现代企
3、业经营管理中,随着内外部环境的转变,各种风险因素增多,内部限制工作在改良风险管理和完善企业治理机构等方面将发挥更加主动作用,同时,内部限制也被给予了更多的职责和使命。近年来,在美国发生的财务造假案导致了平稳、世通等跨国大公司的破产,同时也导致了安达信这样一个有着90多年历史的世界级会计师事务所退出了历史舞台。在我国也曾出现“银广厦、“蓝田股份、“亿安科技等坑害中小股民的事务。全部这些事务的发生,在全球引起了各方对民间审计机构诚信问题的探讨,同时也触动了人们对企业内部限制的进一步思索。企业制度的进展演进与风险相关。有限责任制度确实立是企业组织从业主制或合伙制走向现代股份公司制的关键步骤,它使股东
4、的家产与企业的财产及企业的经济责任互相独立,股东的变换不再影响企业的信誉实力,为股权交易扩大了范围并增加了流淌性,从而降低了投资风险并促进了企业融资,造就了今日巨型的股份公司。 1.2风险管理是对内部限制的自然进展 内部限制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创建新的价值。Fama&Jensen(1983)分析了全部权与经营权分别下董事会的内部限制职能;Jensen(1993)进一步分析了美国公司董事会在内部限制方面失效的表现与缘由。从理论上说,企业的内部限制是企业制度的组成部分,是在企业经营权与全部权分别的条件下对投资者利益的爱惜机制。其目的就是保证会计信息的精确牢靠,防
5、止经营层操纵报表与欺诈,爱惜公司的财产平安,遵遵守法律律以维护公司的名誉以及避开招致经济损失等。内部限制的历史起源更早,其要求更为基本,更简洁或适合上升到立法层次。企业风险管理则是在新的技术与市场条件下对内部限制的自然扩展。COSO在企业风险管理框架中谈到风险管理的意义时是这样论述的:“企业风险管理应用于战略制定与组织的各层次活动中。它使管理者在面对不确定性时能够识别、评估和管理风险,发挥创建与保持价值的作用。风险管理能够使风险偏好与战略保持一样,将风险与增长及回报统筹考虑,促进应对风险的决策,减小经营风险与损失,识别与管理企业交叉风险,为多种风险供应整体的对策,捕获机遇以及使资本的利用合理化
6、。COCO在说明广义的限制与风险时论述道:“领导包括在面对不确定性时作出选择。风险是指个人或组织在作出选择后遭受不利后果的可能性。风险正是机会的对应物。明显,这些论述已经相识到企业的存在是为股东或利害相关者(针对非盈利性组织等)创建价值的,而价值创建不仅是被动的资产平安等,还应包括机会的利用。另外,对股东价值的威胁也不仅来自经营者会计舞弊等内部因素,还包括来自市场的风险等。 1.3技术的进展推动内部限制走向风险管理 技术及市场条件的新进展,推动了内部限制走向风险管理。在先进的信息技术条件下,会计记录实现了电子限制、实时更新,使传统的查错与防弊的会计限制显得过时。然而,风险往往是由交易或组织创新
7、造成的, 这些创新来源于新兴的市场实践,如平稳公司将能源交易大量进展成类似金融衍生品的交易。另一方面,环境爱惜及消费者权益爱惜的加强,都强化了企业的社会责任,若一有不慎,企业就可能遭受来自商品市场或资本市场的惩办,表现为企业的品牌价值或资本市场上的市值贬损。因此,企业需要一种日常运行的功能与结构来防范风险,包括遵遵守法律律与法规,确保投资者对财务信息的信任以及保证经营效率等。因此,从维护与促进价值创建这一根本功能来看,风险管理与企业内部限制的目标是一样的,只是在新的技术与市场条件下,为了更有效地爱惜投资者利益,需要在内部限制的基础上进展更主动、更全面的风险管理。 2内部限制与风险管理的外在联系
8、 1它们都能为企业目标的实现供应合理的保证 风险管理的目标有四类,其中三类与内部限制相重合,即报告类目标、经营类目标和遵循类目标。但报告类目标有所扩展,它不仅包括财务报告的精确性,还要求全部对内对外发布的非财务类报告精确牢靠。另外,风险管理增加了战略目标,即与企业的远景或使命相关的高层次目标。这意味着风险管理不仅仅是确保经营的效率与效果,而且介入了企业战略(包括经营目标)制定过程。 2风险管理与内部限制的组成要素有五个方面是重合的 (限制或内部)环境、风险评估、限制活动、信息与沟通、监督这五个方面都是风险管理与内部限制的组成要素。这些重合是由它们目标的多数重合及实现机制相像确定的。风险管理增加
9、了目标设定、事务识别和风险对策三个要素。重合的要素中,内涵也有所扩展,例如,内部限制环境包括恳切正直品德及道德价值观、员工素养与实力、董事会与审计委员会、管理哲学与经营风格、组织结构、权力与责任的支配、人力资源政策和实践等七个方面。风险管理的“内部环境除包括上述七个方面外,还包括风险管理哲学、风险偏好(risk appetite)和风险文化三个新内容。在风险评估要素中,风险管理要求考虑内在风险与剩余风险,以期望值、最坏情形值或概率分布度量风险,考虑时间偏好以及风险之间的关联作用。在信息与沟通方面,风险管理强调了过去、如今以及关于将来的相关数据的获得与分析处理,规定了信息的深度与刚好性等。 3风
10、险管理提出了风险组合与整体风险管理(integrated risk management)的新观念 企业风险管理框架借用现代金融理论中的资产组合理论,提出了风险组合与整体管理的观念,要求从企业层面上总体把握分散于企业各层次及各部门的风险暴露,以统筹考虑风险对策,防止分部门分散考虑与应对风险,如将风险割裂在技术、财务、信息科技、环境、平安、质量、审计等部门,并考虑到风险事务之间的交互影响,防止两种倾向:一是部门的风险处于风险偏好可承受实力之内,但总体效果可能超出企业的承受限度,因为个别风险的影响并不总是相加的,有可能是相乘的;二是个别部门的风险暴露超过其限度,但总体风险水平还没超出企业的承受范围
11、,因为事务的影响有时有抵消的效果。此时,还有进一步承受风险,争取更高回报与成长的空间。依据风险组合与整体管理的观点,需要统一考虑风险事务之间以及风险对策之间的交互影响,统筹制定风险管理方案。 3从内部限制走向风险管理 有一种争论,即风险管理包含内部限制,或内部限制包含风险管理。笔者认为得出什么样的结论并不特别重要,最重要的是明确风险管理与内部限制之间有重合与联系的地方。谁的范围更大,可能要随着时间、技术、市场条件、法律以及监管实践的进展而不同,例如,在内部限制进展的早期,市场上风险管理的工具与技术条件都不充分(如计算机系统、统计学理论、数量模型、对冲工具与保险等),这时内部限制包含(替代)风险
12、管理功能是很自然的。即使在同一个时代,不同的行业各自的侧重点也可能不相同,例如,在监管严格的金融业或涉及人民生命健康的制药与医疗行业,风险管理的迫切性更强,企业以风险管理主导内部限制可能更便利。而在另一些企业,为了符合信息披露中内部限制报告的要求,企业以内部限制系统为主导、兼顾风险管理可能更适合。 笔者认为,在实际的经营过程中,风险管理与内部限制是密不行分的。在规则制定或立法过程中,需要考虑的是范围与管制的强度,范围越大,管制的要求就会越弱。对于其核心问题,如财务报告的精确牢靠,最适合以立法的形式来约束,而其他更宽泛的内容则可能更适合于规则及指南。在企业内部的不同层次,风险管理与内部限制的主导
13、性相对次序也可能不同,例如,从企业的战略风险依次到经营风险、财务风险,最终到财务报告,风险管理与内部限制的相对重要性应当各有不同。在战略风险方面,风险管理应当发挥主导作用,内部控 制起到协作作用。这一角色逐步逆转,到财务报告层次,应当是内部限制发挥主导作用,风险管理起到协作作用。 尽管风险管理与内部限制有内在的联系,但现实中的或代表目前应用水平的内部限制与风险管理还有不少的差距。典型的风险管理关注特定业务中与战略选择或经营决策相关的风险与收益比较,例如,银行业的授信管理或市场(价格)风险管理如汇率、利率风险等。典型的内部限制是指会计限制、审计活动等,一般局限于财务相关部门。它们的共同点都是低水
14、平、小范围,只局限于少数职能部门,并没有渗透或应用于企业管理过程和整个经营系统,因此,有时看上去风险管理与内部限制还是互相独立的两件事。随着内部限制或风险管理的不断完善和变得更加全面,它们之间必定互相交叉、融合,直至统一。 参考文献 王光远,刘秋明.公司治理下的内部限制与审计.中国注册会计师,2006. 周兆生.COSO企业风险管理框架(中文版).华融资产管理公司,2007. 朱荣恩,贺欣.内部限制框架的新进展-企业风险管理框架.审计探讨,2003,(6). Committee of Sponsoring Organizations of the Treadway Commission (CO
15、SO).Internal Control - Integrated Framework . 1992. Committee of Sponsoring Organizations of the Treadway Commis-sion (COSO).Enterprise Risk Management Framework ( draft) .2002. 其次篇:企业内部限制与风险管理 企业内部限制与风险管理 摘 要:企业内部限制与风险管理二者互为前提,相辅相成。当下我国企业内部限制与风险管理过程中存在风险管理与内部限制体系难以满意企业经营进展的需要、部门间缺乏有效的沟通、管理者对于企业内部限制
16、与风险管理的相识缺乏,制约企业可持续进展等问题。完善企业内部限制与风险管理,企业必需提高内部监督,加强内部限制;提高企业对风险的相识,完善企业风险管理体系;加强内部环境治理,建设相宜企业自身进展的内部限制环境;加强内部限制与风险管理的人才队伍建设;完善信息沟通管理机制,加强各部门间的沟通。 关键词:风险管理;内部限制;现状;建议 内部限制是企业经营管理过程中的一种自我管理与监督的手段,完善的企业内部限制制度可以有效的保证企业会计信息的真实性,确保企业经营目标的全面实现,保障企业自身的经营财产平安。在企业的经营管理过程中对于可能发生的会危及企业经济效益的因素被称之为企业风险。通过加强对企业风险的
17、监督与管理,可以有效的削减企业由于自身管理不善给企业经济效益带来的损失,为企业的经营决策及将来进展方向做出有力指导,实现企业经营进展目标。我国的企业由于进展起步较晚,中小企业居多,且企业管理者的管理理念相对较为落后,大多数企业的内部限制与风险管理措施并不完善,还有待提高。完善企业风险管理与内部限制措施,可以有效提高企业员工的工作主动性,端正财务管理人员工作看法,确保财务信息的真实性,为企业的管理者做出正确的经营决策供应有效根据。 一、企业内部限制与风险管理的关系 1.二者互为前提,相辅相成 从COSO制定的内部限制整合框架和风险管理整合框架中可以看出,内部限制由五要素组成:限制环境、风险评估、
18、限制活动、信息与沟通、监控。其中限制环境是基础、风险评估是根据、限制活动是手段、信息与沟通是载体、监控是保证。风险管理由八要素组成:内部环境、目的设定、事务识别、风险评估、风险对策、限制活动、信息与沟通、监控。从组成要素上看,两者有五个要素是重合的。从目标上看,风险管理目标包括限制目标的内容即运营目标、财务目标、法律目标,还要包括战略目标。所以从内涵上看,两者是高度重合的,都是由企业全员参与,都渗透到企业日常管理和经营活动中,都为经济体目标的实现供应保障。所以企业的风险管理与内部限制措施互为一体,相辅相成。企业实现风险管理的有效措施是内部限制,而风险管理又是企业完善内部限制措施的持续。若是没有
19、完善的企业内部限制措施,那么企业的风险管理就无从下手,预期的目标更无法达成;若是不能进行有效的风险管理,那么企业的内部限制制度就形如虚设,毫无意义。对于企业的风险管理来说,内部限制始终以来都是其进展的风向标,有效的风险管理措施能够对企业预期产生的风险进行有效的评估,提前做好风险防范措施,防范于未然。 2.企业的风险管理与内部限制也存在确定的差异 从范围上看,企业风险管理管理的范围较广,包括企业对风险的测评、战略目标的制定、人员的任用以及企业日常的管理和相关预算等。企业内部限制更多强调对自身内部的管控,内部限制实施的途径相对较多;而企业风险管理则更对强调对自身全面的风险管控,内部风险与外部风险都
20、要囊括其中。 从实现方法上看:内部限制更多接受管理方法及手段进行;而风险管理则更多强调接受预防性的策略和措施方法,具有确定的意料性,而内部限制则强调接受对既定现状接受管理方法及手段加强改良及限制,企业内部限制嵌入自身各业务流程的具体业务中,融合在各项规章制度中,使企业能够做到正常运营过程中自发地修正并防止错误,提高效率,确保企业战略及目标的实现;内部限制强调从面上来评估企业状况,而风险管理则更为独立,强调对影响目标实现的风险因素的分析、评估与防范,更强调点到点的方法。 二、当下我国企业内部限制与风险管理过程中存在的问题 1.当前的风险管理与内部限制体系难以满意企业经营进展的需要 由于经济全球化
21、的不断深化与进展,国内外企业共同竞争的双重压力给企业带来前所未有的机遇与挑战,与此同时,由于经营风险的不断加大,对企业的经营管理也提出了更高的要求。但是,就我国目前现状来说,企业的内部限制制度与风险管理体系起步较晚,与西方国家相比还较不完善,滞后于企业日益竞争的进展需要,这就要求我国企业必需制定出一套适合企业日益进展需要的经营策略,完善企业内部限制与风险管理体系,保证会计信息质量平安,杜绝虚假财务报告,规避财务风险,降低企业经营风险,增加经营利润。 2.企业内部限制与风险管理部门间缺乏有效的沟通 良好的沟通与沟通是企业开展一切活动的基础,建立有效的信息系统是企业完善内部限制制度的前提。部门间良
22、好的沟通,可以使部门间更好的协作与协作,提高内部工作效率,同时使企业的管理者刚好了解公司的经营状况,并以此制定出合理的适于公司进展的经营策略,完善企业内部限制制度,提高风险管理实力。当下,对我国大部分企业来说,企业的内部限制与风险管理更多的是依靠于外部询问,内部沟通方面还需要予以更加的完善。 3.管理者对于内部限制与风险管理的相识缺乏 当前飞速进展的市场经济使企业面临着更加困难的市场转变,风险无处不在,传统的企业管理理念早已落后于时代经济进展的需求。然而对我国大部分企业来说,企业的管理者对于内部限制与风险管理的相识了解缺乏,在管理的过程中,二者不能兼顾,顾此失彼,管理脱节,制约了企业的可持续进
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业内部 控制 风险 管理

限制150内