论文部分内容阅读
摘要：全球经济一体化时代，企业之间的竞争愈来愈激烈，因此，构建以风险管理为核心的企业内部控制体系就显得尤为必要。本文探讨了现代企业风险管理以及内部控制体系之间的关系，分析了当前企业内部控制体系存在的不足，并提出了构建以风险管理为核心的企业内部控制体系需要采取的措施。
关键词：企业；风险管理机制；内部控制
企业内部控制是确保企业经营管理目标实现、保护企业财产安全和完整，保障财务信息真实可靠性的重要性工作。但是，在企业实际运行过程中，尤其是财务部门在发挥自身职能的过程中，经常会出现与企业内部控制目的和原则相抵牾的情况，因此，本文从企业财务部门内部控制的现状出发，探讨企业应该如何加强财务部门内部控制的风险管理机制。
一、企业内部控制与风险管理的内涵及关系
内部控制是由企业的董事会、监事会、经理层和全体员工实施的，旨在为保证经营的效率和效果，财务报告的可靠性，相关法令的遵循，提供合理保证的过程，由控制环境、风险评估、控制活动、信息与沟通、监督五要素构成。企业风险管理是由一个主体的董事会、管理当局和其他人员实施，应用于战略制定，并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在主体的风险容量范围之内，并为主体目标的实现提供合理保证的过程。内部控制整合框架是风险管理框架发展和建立的基础，是其重要的组成部分；风险管理框架扩展了内部控制的范围，增加了风险要素，延伸了内部控制的领域，使管理者乃至基层员工更加关注风险对企业生存、发展的战略影响。
二、企业内部风险控制存在的现实性问题
控制要有良性的体系、完整的机制、适宜的政策和监管的过程等一系列基础作为前提，这样才能发挥控制系统的功能。企业内部控制中来自结构、体系上的制约产生了监督体系不良性、企业预算不完整、企业财务政策易变更、监管过程不落实等一系列问题，带给企业内部控制系统性、执行性、完整性的影响，进而出现企业内部控制把握不住财务与管理的关键，控制不了企业运营实际，出现了企业经济数据、财务信息、管理方法上的混乱。
（1）管理层风险管理意识薄弱、管理水平低下。市场经济的发展，科学技术的进步，使得企业面临日益剧烈的市场竞争，在生产经营过程中面临的风险也蜂拥而至，而当前我国企业对风险管理意识不足，特别是管理层受传统的注重生产技术、重视产品质量，而忽视市场、法律等外部环境的经营模式和经营理念的影响，风险管理意识薄弱，没有充分意识到风险管理的不到位足以给企业带来重创。而普通员工又认为自己的职责只是完成领导安排的工作，管理风险、风险应对这种高难度的大事应是管理层的职责。在这种从上至下整体风险管理意识不足的环境下，内部控制根本得不到有力执行，很难发挥其应有的作用。
（2）企业内部控制监督体系不健全。不健全的企业内部控制监督体系使导致内控工作“脱轨”、“失范”的主要因素，其表现为企业内部控制不能发挥监督的力度和刚性，使企业内部控制职能的实施和开展带来上层体系建设不足的制约。造成企业内部控制监督体系不完整、不健全的主要原因有：企业在制定企业战略经营目标时没有突出股东的利益，站在企业的角度讲经营规模和经营范围作为核心问题，失去了对企业内部控制监督体系建设重要性的认识，在企业规模过快扩展和经营范围迅速扩大的背景下容易产生企业运营和管理的隐患。
（3）企业预算机制不完整。企业内部控制各项工作的开展以预算作为前提和参考，若预算机制存在问题，很难想象企业能够科学和系统地建立起内部控制体系。在企业实际运行中，预算是企业制定监督机制、管理目标、完善制度的基础，特别是企业内部控制更要依赖预算作为基础，而企业受到市场波动、经营策略调整、实际经营变更的因素影响，会出现预算执行不严，预算机制不完整等问题，形成了对企业内部控制实际工作开展的支持和监督，造成企业财务工作在混乱和无序的状态下逐渐失去职责和功能。
三、以风险管理为核心的企业内部控制体系构建策略
内部控制需要监督体系、预算机制、财务政策、过程控制四个主要环节的严谨开展和实施，这样才能达到企业有效发挥内部控制功能，突出企业运营和经济目标，体现内部控制体系价值。同时也要突出风险管控的核心职能，从体系、机制、政策和过程等关键点入手，在实现企业内部控制全方位职能和职责的同时，建立起风险管理的新机制。
（1）增强企业管理层的风险管理意识。在当前市场环境多变万化、竞争如此剧烈的环境下，企业面临的风险也层出不穷、与日俱增，企业在正常的生产经营活动中为了将风险带来的损失降到最低，企业全体人员，尤其是高层管理者必须到外部环境以及内部治理所面临的各种风险，提高风险管理意识，建立风险管理体系。同时还要在企业内部加强企业文化建设，培育适合于本企业的危及文化、风险文化，推动风险管理意识在普通员工中的普及和深入，使其植根于每个人的心中。只有从一L至下每一个人、每一个部门、每一个层级风险意识的都增强，风险管理体系才能够真正在企业内部建立起来，才能够提高企业抵御各种可能发生的风险，在风险发生时科学应对风险，提高企业内部控制的运行效率，促进企业的蓬勃、快速、健康发展。
（2）健全内部控制监督体系防控企业风险。监督要落实在内控的实际和要点，这样才能有效把握企业内部控制的方向，重新定义企业内部控制的方式，形成监督体系和内控制度的刚性和权威，化解企业风险，为企业内部控制的开展奠定上层监管系统和组织结构的基础。企业内部控制要结合企业战略经营目标的制定作为基础，要突出股东现实利益和长远利益的结合，以监督体系的战略性定位和企业内部控制的价值认知作为前提，树立起风险意识和管理思想，更好地发挥监督体系对企业内部控制范围、方式、条件、过程的调控和规范作用，预防监督不严、体系不完整给企业内部控制带来的治理问题、运行风险和隐患。
（3）完善企业预算机制预防企业各类风险。提高预算水平是化解企业风险的重要前提，企业系统、科学的内部控制要在逐步完善预算体系和机制的基础上加以建立，要提高企业预算制定、预算体系、预算机制、预算过程等主要环节的效能，搭建企业高效率开展内部控制的机制和系统，明确预算机制对企业内部控制的核心价值，有效应对企业在市场、经营和策略变更时预算执行不彻底、不严谨的问题，提升企业预算的规范性和指导性，形成对企业内部控制的实际知识，更好地划定企业内部控制的范围，明确企业内部控制的职责、功能和意义。
（4）优化企业财务政策强化内部控制的风险管理水平。企业财务政策的优化要从执行企业发展战略、强化内部控制和防控企业风险三个环节入手。要在企业财务政策的制定和修改中建立戰略发展的思维，突出企业长远的利益，做到对企业财务和内部控制工作的有效调整。同时，要在企业财务政策的建设中明确内部控制的功能，给内控工作一定的空间和范围，以完整的企业财务政策和科学的内部控制，管理和化解企业各类风险。此外，要突出企业防控风险政策在财务工作和政策体系的地位和价值，深层次挖掘政策和控制的潜力和优势，在提升企业风险管理能力的同时，做到企业财务政策的有效优化。
综上，内部控制在企业各部门的实施中存在强制力不足、预算基础不完备、管理政策多头分散、事先控制不系统、事后管理不严格等一系列问题，进行企业内部控制必须建立风险意识和科学管理观念，在组织、体系和机构的建设中突出企业内部控制的系统性，搭建防范风险的结构性平台，同时，进行企业内部控制必须以科学管理体系作为前提，以企业内部结构调整和组织优化，整体推进企业内部控制的科学水平，在维护企业内部控制高效和高质量的同时，确保企业管理、运营健康地开展和积极地运行。
参考文献：
[1] 企业内部控制中的信息化建设和政府监管部门的作用[J]. 中国总会计师. 2012（06）
[2] 何颖婷. 基于ERP连续例外报告的内部控制模型构建研究[J]. 新会计. 2012（03）
[3] 孟杰. 基于全面风险管理的企业内部控制实施探讨[J]. 财经界（学术版）. 2010（12）
[4] 毛新述，杨有红. 内部控制与风险管理——中国会计学会2009内部控制专题学术研讨会综述[J]. 会计研究. 2009（05）
（作者单位：西安建筑科技大学）
关键词：企业；风险管理机制；内部控制
企业内部控制是确保企业经营管理目标实现、保护企业财产安全和完整，保障财务信息真实可靠性的重要性工作。但是，在企业实际运行过程中，尤其是财务部门在发挥自身职能的过程中，经常会出现与企业内部控制目的和原则相抵牾的情况，因此，本文从企业财务部门内部控制的现状出发，探讨企业应该如何加强财务部门内部控制的风险管理机制。
一、企业内部控制与风险管理的内涵及关系
内部控制是由企业的董事会、监事会、经理层和全体员工实施的，旨在为保证经营的效率和效果，财务报告的可靠性，相关法令的遵循，提供合理保证的过程，由控制环境、风险评估、控制活动、信息与沟通、监督五要素构成。企业风险管理是由一个主体的董事会、管理当局和其他人员实施，应用于战略制定，并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在主体的风险容量范围之内，并为主体目标的实现提供合理保证的过程。内部控制整合框架是风险管理框架发展和建立的基础，是其重要的组成部分；风险管理框架扩展了内部控制的范围，增加了风险要素，延伸了内部控制的领域，使管理者乃至基层员工更加关注风险对企业生存、发展的战略影响。
二、企业内部风险控制存在的现实性问题
控制要有良性的体系、完整的机制、适宜的政策和监管的过程等一系列基础作为前提，这样才能发挥控制系统的功能。企业内部控制中来自结构、体系上的制约产生了监督体系不良性、企业预算不完整、企业财务政策易变更、监管过程不落实等一系列问题，带给企业内部控制系统性、执行性、完整性的影响，进而出现企业内部控制把握不住财务与管理的关键，控制不了企业运营实际，出现了企业经济数据、财务信息、管理方法上的混乱。
（1）管理层风险管理意识薄弱、管理水平低下。市场经济的发展，科学技术的进步，使得企业面临日益剧烈的市场竞争，在生产经营过程中面临的风险也蜂拥而至，而当前我国企业对风险管理意识不足，特别是管理层受传统的注重生产技术、重视产品质量，而忽视市场、法律等外部环境的经营模式和经营理念的影响，风险管理意识薄弱，没有充分意识到风险管理的不到位足以给企业带来重创。而普通员工又认为自己的职责只是完成领导安排的工作，管理风险、风险应对这种高难度的大事应是管理层的职责。在这种从上至下整体风险管理意识不足的环境下，内部控制根本得不到有力执行，很难发挥其应有的作用。
（2）企业内部控制监督体系不健全。不健全的企业内部控制监督体系使导致内控工作“脱轨”、“失范”的主要因素，其表现为企业内部控制不能发挥监督的力度和刚性，使企业内部控制职能的实施和开展带来上层体系建设不足的制约。造成企业内部控制监督体系不完整、不健全的主要原因有：企业在制定企业战略经营目标时没有突出股东的利益，站在企业的角度讲经营规模和经营范围作为核心问题，失去了对企业内部控制监督体系建设重要性的认识，在企业规模过快扩展和经营范围迅速扩大的背景下容易产生企业运营和管理的隐患。
（3）企业预算机制不完整。企业内部控制各项工作的开展以预算作为前提和参考，若预算机制存在问题，很难想象企业能够科学和系统地建立起内部控制体系。在企业实际运行中，预算是企业制定监督机制、管理目标、完善制度的基础，特别是企业内部控制更要依赖预算作为基础，而企业受到市场波动、经营策略调整、实际经营变更的因素影响，会出现预算执行不严，预算机制不完整等问题，形成了对企业内部控制实际工作开展的支持和监督，造成企业财务工作在混乱和无序的状态下逐渐失去职责和功能。
三、以风险管理为核心的企业内部控制体系构建策略
内部控制需要监督体系、预算机制、财务政策、过程控制四个主要环节的严谨开展和实施，这样才能达到企业有效发挥内部控制功能，突出企业运营和经济目标，体现内部控制体系价值。同时也要突出风险管控的核心职能，从体系、机制、政策和过程等关键点入手，在实现企业内部控制全方位职能和职责的同时，建立起风险管理的新机制。
（1）增强企业管理层的风险管理意识。在当前市场环境多变万化、竞争如此剧烈的环境下，企业面临的风险也层出不穷、与日俱增，企业在正常的生产经营活动中为了将风险带来的损失降到最低，企业全体人员，尤其是高层管理者必须到外部环境以及内部治理所面临的各种风险，提高风险管理意识，建立风险管理体系。同时还要在企业内部加强企业文化建设，培育适合于本企业的危及文化、风险文化，推动风险管理意识在普通员工中的普及和深入，使其植根于每个人的心中。只有从一L至下每一个人、每一个部门、每一个层级风险意识的都增强，风险管理体系才能够真正在企业内部建立起来，才能够提高企业抵御各种可能发生的风险，在风险发生时科学应对风险，提高企业内部控制的运行效率，促进企业的蓬勃、快速、健康发展。
（2）健全内部控制监督体系防控企业风险。监督要落实在内控的实际和要点，这样才能有效把握企业内部控制的方向，重新定义企业内部控制的方式，形成监督体系和内控制度的刚性和权威，化解企业风险，为企业内部控制的开展奠定上层监管系统和组织结构的基础。企业内部控制要结合企业战略经营目标的制定作为基础，要突出股东现实利益和长远利益的结合，以监督体系的战略性定位和企业内部控制的价值认知作为前提，树立起风险意识和管理思想，更好地发挥监督体系对企业内部控制范围、方式、条件、过程的调控和规范作用，预防监督不严、体系不完整给企业内部控制带来的治理问题、运行风险和隐患。
（3）完善企业预算机制预防企业各类风险。提高预算水平是化解企业风险的重要前提，企业系统、科学的内部控制要在逐步完善预算体系和机制的基础上加以建立，要提高企业预算制定、预算体系、预算机制、预算过程等主要环节的效能，搭建企业高效率开展内部控制的机制和系统，明确预算机制对企业内部控制的核心价值，有效应对企业在市场、经营和策略变更时预算执行不彻底、不严谨的问题，提升企业预算的规范性和指导性，形成对企业内部控制的实际知识，更好地划定企业内部控制的范围，明确企业内部控制的职责、功能和意义。
（4）优化企业财务政策强化内部控制的风险管理水平。企业财务政策的优化要从执行企业发展战略、强化内部控制和防控企业风险三个环节入手。要在企业财务政策的制定和修改中建立戰略发展的思维，突出企业长远的利益，做到对企业财务和内部控制工作的有效调整。同时，要在企业财务政策的建设中明确内部控制的功能，给内控工作一定的空间和范围，以完整的企业财务政策和科学的内部控制，管理和化解企业各类风险。此外，要突出企业防控风险政策在财务工作和政策体系的地位和价值，深层次挖掘政策和控制的潜力和优势，在提升企业风险管理能力的同时，做到企业财务政策的有效优化。
综上，内部控制在企业各部门的实施中存在强制力不足、预算基础不完备、管理政策多头分散、事先控制不系统、事后管理不严格等一系列问题，进行企业内部控制必须建立风险意识和科学管理观念，在组织、体系和机构的建设中突出企业内部控制的系统性，搭建防范风险的结构性平台，同时，进行企业内部控制必须以科学管理体系作为前提，以企业内部结构调整和组织优化，整体推进企业内部控制的科学水平，在维护企业内部控制高效和高质量的同时，确保企业管理、运营健康地开展和积极地运行。
参考文献：
[1] 企业内部控制中的信息化建设和政府监管部门的作用[J]. 中国总会计师. 2012（06）
[2] 何颖婷. 基于ERP连续例外报告的内部控制模型构建研究[J]. 新会计. 2012（03）
[3] 孟杰. 基于全面风险管理的企业内部控制实施探讨[J]. 财经界（学术版）. 2010（12）
[4] 毛新述，杨有红. 内部控制与风险管理——中国会计学会2009内部控制专题学术研讨会综述[J]. 会计研究. 2009（05）
（作者单位：西安建筑科技大学）