基于风险管理视角下的我国企业内部控制研究.docx

基于风险管理视角下的我国企业内部控制研究【摘要】本文阐述了基于风险管理视角下我国企业内部控制在内控环境、目标设定、信息与沟通、内控监督等方面所存在的主要问题并针对如何改善我国企业的内部控制提出了相应的策略。本文研究表明我国企业应加强企业内控环境构建优化内部控制环境；明确内部控制的战略目标；完善企业风险管理体系；提高信息与沟通能力强化内部控制的监督机制等。【关键词】风险管理；内部控制；战略目标；监督一、引言当前随着经济全球化和信息化的不断加深企业所面临的挑战不断增多经营环境变得越来越复杂由此而导致的经营风险越来越大此时作为风险管理重要手段之一的内部控制便成了国内外研究的焦点。尤其进入21世纪之后随着各大世界知名企业相继曝出企业财务欺诈丑闻以及因战略风险而倒闭和一些大公司被爆出海外投资巨亏等事件引发了人们对内部控制和风险管理是否有效的重新思考。从现有的研究成果来看内部控制不能很好地在风险管理中起作用是造成这些事件频频发生的根本原因[1]。为此国内外的研究学者把风险管理和内部控制作为研究的重点并为此提供了大量的理论指导[2]。本文以我国企业为研究对象探讨了基于风险管理视角下的企业内部控制的若干问题并对此提出了相应的对策建议以为加强我国企业的内部控制提供科学的依据。二、风险管理视角下我国企业内部控制存在的主要问题近几年来虽然我国企业的内部控制取得了很大的进展与成果但与国外相比仍然有很大的差距。在风险管理视角下我国企业内部控制方面仍存在诸多问题具体表现如下[3]：（1）缺乏良好的内部控制环境这主要表现为：公司法人治理结构不完善大多数企业只是被动地设立了股东层、董事层、经理层、监管层等然而董事会的人员组成不合适、内部董事成员比例过大、外部的独立董事成员过少、监管人员监管不到位、部门设置不够合理以及很多的董事会成员担当经理等诸多问题明显并没有真正起到应有的作用；人事政策和实务不合理管理层人员素质不高并未真正意识到员工科学管理的重要性管理制度不够灵活从而给企业的内部控制带来不利影响。（2）内部控制的战略目标不明确我国企业普遍存在内部控制战略目标不明确的问题主要表现在：企业内部控制的战略目标与其使命相脱离；忽视风险容量要素导致制定战略目标后容易产生不能接受的风险和战略目标不明确的情况。（3）内部控制的风险管理体系不完善这主要表现在：风险事项识别不全面大多数企业都只是对风险进行识别而忽视了正面的机遇这很容易造成企业潜在机遇的流失；风险评估不深入大不多企业只是将风险评估浮于表面搞形式化并未真正去进行风险评估；风险应对不彻底很多企业在进行风险应对时只顾采取相关措施往往不考虑这种应对策略对企业原来的固有风险有什么正面或反面的影响也不会再去进行相应的追踪不会将原来的风险剩余量与现在的风险剩余量进行比较以及其他影响也没有进行相应的分析。（4）内部控制的信息与沟通能力不足在信息方面我国很多企业对信息的认识还不够忽视了一些潜在的信息导致出现一些不必要的损失；在沟通方面我国很多企业中一味地奉承领导欺上瞒下、虚报假报的现象并不在少数员工之间、上下级之间、各部门之间沟通不顺畅。（5）内部控制的监控机制不到位这一方面表现为忽视内部审计的重要性内部审计机构设置不合理内部审计的职能尚需加强；另一方面还表现为企业外部监控效力不足政府监控的执行力度较弱对企业的信息披露要求不高注册会计师等社会监督力度不足不能真正从专业的角度提出相应的改进方法包括改进内部控制的相关流程、完善会计工作以及提高办事效率等。三、风险管理视角下改善我国企业内部控制的策略分析在风险管理视角下针对如何改善我国企业的内部控制状况本文特提出如下策略[4]～[5]：（1）加强企业环境构建优化内部控制环境首先要完善内部控制环境加强企业中管理层的主导地位使管理层在内部控制中起到核心作用更好地监督管理企业的内部控制而且企业内部应该分工明确具有相应的责任制度内部管理环境更加完善才能优化内部控制；其次加强企业文化建设提高整体素质为内部控制的执行提供良好的人文环境；最后健全企业人力资源管理制度坚持规范化、人性化、合理化、科学化的原则建立良好的激励制度和考核制度。此外在企业内部控制过程中还应充分体现以人为本的思想以为内部控制的顺利开展提供有利条件。（2）明确内部控制的战略目标在制定企业内部控制的战略目标时一是要紧扣企业的使命；二是制定正确的战略目标要充分考虑企业的风险容量必须以风险容量为依据充分考虑确定哪些风险可以接受哪些风险不可以接受不能超出自身的风险容量水平。风险容量为目标设