风险管理导向型内部控制体系的构建.docx

风险管理导向型内部控制体系的构建【摘要】通过三鹿奶粉事件分析切入认识企业内部控制与风险管理的重要性。分析我国企业在风险管理方面主要存在五个问题。提出风险管理导向型内部控制体系构建途径形成一整套风险评估、预警和回应机制从而实现企业价值最大化。【关键词】内部控制；风险管理；体系构建；企业价值1.三鹿奶粉事件中内部控制存在的风险缺陷和反思1.1三鹿奶粉事件回顾三鹿奶粉事件引起广泛关注可以追溯到2008年9月11日。中国卫生部当晚指出甘肃等地报告多例婴幼儿泌尿系统结石病例中有很多患病儿童有食用三鹿牌婴幼儿配方奶粉的历史。9月12日三鹿向公众宣称有不法奶农投毒。9月15日2名婴幼儿因病致死截止当时共有患儿1253名。事实上早在2008年6、7月就有顾客投诉三鹿奶粉可能存在污染但三鹿集团决策层担心顾客对三鹿及其产品失去信心于是采取了铤而走险的办法继续生产和销售问题奶粉长达2个月。真相大白后顾客基本上对三鹿集团及其产品失去了信心。由于该企业及其当地政府在内部控制中采取的不当措施造成企业和当地政府官员下台甚至面临牢狱之灾更是造成该企业破产当地经济损失严重。1.2事件反思：内部控制的设计应更加关注企业风险“大头娃娃”奶粉事件。反映出企业内部风险防范意识薄弱忽视了产品的质量问题错失了稳固河山的历史机遇。盲目扩张导致了资金投入、机器设备硬件设施跟不上内部管理软件相对滞后埋下了诸多的安全隐患。面对这种组织结构的大变化建立有效应对风险的内部控制体系更尤为重要。结合美国ERM框架的新变化来看ERM框架要求董事会与管理层将精力主要放在可能产生重大风险环节上将风险管理作为内部控制的最主要内容这是一个革命性的变化。因此内部控制的动力来自企业对风险的认识和管理内部控制的设计应更加关注企业风险。2.我国企业现行内部控制体系在应对风险方面存在的问题2.1对企业风险管理认识不足风险意识不强随着市场竞争的深入企业规模的扩大我国大部分企业的高层管理人员缺缺乏风险管理意识没有积极进行风险管理工作。主要表现在两个方面：一是企业中的风险管理活动缺乏连续性；二是企业缺乏对风险进行定期复核和再评估。而正因为此导致企业蒙受巨大损失。2.2缺乏有效的风险评估预警机制我国企业缺乏事前风险评估机制往往出现盲目扩张。企业风险评估机制的缺失造成企业职能部门之间对风险缺乏共同认识和对企业风险管理的有效协调。据了解兖矿集团这样的省国资委直属企业在国际煤炭行情的驱使下盲目扩张建设贵州能化、新疆能化等对外开发单位但缺乏对当地存在各种风险的评估导致入不敷出损失严重。2.3企业风险管理组织结构不完善我国大多数企业存在较为严重的结构问题导致各个部门和岗位的人员对操作程序和工作职责不清晰风险承担的主体不明确因而使得独立的风险管理部门难以形成。即便是成立了风险管理部门也没有专职的风险经理负责风险承担的主体也不明确无力承担起具有权威性的、独立的、有效管理企业风险的职责。2.4信息系统在应对风险方面作用有限三鹿集团的发展已经进入信息化阶段ERP系统也在逐渐普及之中从经营活动中获取相关数据并有效地识别、分析风险事项是风险管理信息系统的关键。然而这些软件系统由于制度的约束以及自身存在的一些问题导致其未能在风险管理方面充分发挥作用。不能做到风险数据的实时采集、处理和报告。2.5内部审计未能全面参与风险管理内部审计在我国现代审计体系中具有相对独立的地位它是一种系统内部的高层次的经济监督因而内部审计人员能够充当企业长期风险策略与各种决策的协调人通过对长期计划与短期计划的调节调控、指导企业的风险管理策略。所以内部审计更应该参与风险管理。而当前内部审计的工作范围往往局限于财务审查重在进行财务收支的合法性与合规性。职能、地位的特殊造成内部审计参与风险管理的困境。3.构建风险管理导向型内部控制体系的途径企业风险管理是一种全新的管理理念在现阶段我国企业对其还没有足够的认识和实践经验。因此必须借鉴COSO关于《企业风险管理――整体框架》的理论结合我国企业实际不断探索并逐步完善突出风险管理的内部控制系统。3.1强化风险意识提高管理水平必须加强企业的风险意识公司及上级管理部门应对广大公司管理人员和公司员工进行知识培训强调内部控制和风险管理的重要性形成一种人人参与控制、处处留意风险的良好人文环境营造具备风险意识的企业文化氛围。重视对单位负责人进行风险管理的宣传。使企业由上而下共同执行内部控制要求、从而推动我国企业内部控制健康发展。3.2识别重要风险建立风险评估、预警和回应