风险管理论文基于内部控制制度建立的思考

　　2010年4月，五部委联合发布《企业内部控制配套指引》，该配套指引是将“应用+评价+审计”三者密切联系的内部控制制度模式，标志着适应我国企业融合国际先进经验的内控规范体系已基本形成。该体系为我国企业建立和实施内部控制规范体系提供了法规依据和基础框架。因此，如何结合自身情况实施内部控制规范就成为我国企业所面临的一项重大而且迫切的问题。

　　【摘要】本文首先对实施风险导向内部控制的操作路径进行了探讨，在此基础上对风险导向内部控制的保障措施进行了思考。

　　【关键词】风险管理,内部控制,风险导向

　　一、实施风险导向内部控制的操作路径

　　内部控制基本规范指出，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制目标定位于五个方面：

　　1、合理保证企业经营管理合法合规

　　企业经营管理合法合规强调的是企业要在法律允许的经营范围内开展经营活动，严禁违法经营、非法获利。完善的内部控制制度可以督促企业遵纪守法，合理保证企业每位员工遵循企业制定的各种规章制度，为实现企业目标打下良好基础。完善的内部控制可以预防、控制并尽早尽快查明各种错误和弊端，防范企业经营风险，及时准确地制定并采取纠正措施。

　　2、维护资产安全

　　维护资产安全主要是防止资产流失。要确保企业的货币资金等各项流动资产、固定资产等各项非流动资产安全，防止被挪用、转移、侵占、盗窃。保护实物资产，防止低价出售，要充分发挥资产效益，提高资产管理水平。健全的内部控制能够形成内部相互牵制的关系，可以使财产的收、付、存、用得到严密的控制，堵住漏洞，消除隐患，保护单位财产的安全完整。

　　3、保证财务报告及相关信息真实完整

　　财务报告及相关信息反映了企业的经营业绩，乃至企业的价值增值过程。财务报告放映企业的过去与现状，并可预测企业的未来发展，是投资人、债权人、管理者、宏观经济调控部门进行决策的重要依据。财务报告作为社会公共产品，真实完整地体现了企业履行的社会责任。健全的内部控制可以保证会计信息的采集、归类、记录和汇总过程，防止舞弊现象的发生，从而真实地反映企业的生产经营活动的实际情况，并及时发现和纠正各种错误，从而保证会计信息的真实性和准确性。

　　4、提高经营效率和效果

　　企业必须正确认识和处理强化内部控制与提高效率效果的关系。企业建立和实施内部控制的内在要求之一是相互制约、相互监督，这一要求看似与提高效率效果相矛盾，实际上是协调一致的。因为忽视控制的经营管理，将导致重大风险的发生，可能造成企业难以挽回的损失，最终降低了经营的效率效果。健全有效的内部控制，可以利用会计、统计、业务等各部门的制度规划及有关报告，把企业的生产、营销、财务等各部门及其工作结合在一起，从而使各部门密切配合，充分发挥整体的作用，以顺利达到企业的经营目标。同时，由于严密的监督与考核，能真实地反映工作实绩，再配合合理的奖惩制度，便能激发员工的工作热情及潜能，从而促进整个企业经营效率的提高。

　　5、促进企业实现发展战略

　　促进企业实现发展战略是内部控制的最高目标，也是终极目标，只要企业在内控上下功夫，切实保证经营合法合规、资产安全完整、财务报告及相关信息这真实可靠、经营效率稳步提高，就一定能提高核心竞争力，促进企业实现发展战略。内部控制的目标定位，是在结合中国企业实际、比较其他国家和经济体企业内控目标之后作出的科学选择。内部控制目标是风险识别的起点，只有明确目标，才能识别控制环境的各个要素中，哪些要素存在影响目标实现的风险，通过对风险程度的识别、评估，采取积极有效的控制措施，保证其目标的实现。

　　二、风险导向内部控制的保障措施

　　1、加强风险文化建设

　　风险文化是基于管理者工作技术和艺术角度出发，主要是对各种风险的识别和分辨，以及对风险的权衡和管理。一是要控制员工风险，在员工中牢固树立起合规性企业文化，增强员工工作的主动性，防范各种可能的内部控制风险的形成。二是加强职业操守文化建设，道德风险是企业风险中的主要成因，员工是内部控制的具体执行者，只有将内化的约束力深入到员工的日常行为习惯中，才能更为有效的提高员工执行内部控制制度的自觉性，因此，需要在日常工作中加强对员工的思想教育，提高他们的职业操守，使其从思想深处不想违规。

　　2、从人员管理角度提高公司控制活动的能力

　　控制活动主要是体现将企业的各项政策落实到企业的日常运营活动中去。首先，要加强企业的内部授权管理，每项经济业务活动都应该得到恰当的批准，防止企业员工进行随意的资产处理。当企业规模扩大后，企业管理者无法对每项经济行为亲力亲为，而只能通过授权的形式来代为行使，这样就产生了企业内部授权行为。例如：对待仓库的收发管理以及销售部门的的赊销额度和赊销范围，都需要通过确定的程序和制度，通过恰当的授权来完成，在授权范围内，可以按照权限进行**，以提高工作效率，而对于超过授权范围的，应严格审批程序**，防止舞弊行为的发生。在对企业的财产管理中，要严格资产的接触和处置，并建立健全企业的内部盘点制度，详细登记企业的资产变动情况，防止企业资产的流失。

　　3、建立良好的信息沟通机制

　　信息沟通是确保企业内部运营有效性的重要载体之一，通过财务数据和运营基本信息的上报，可以帮助企业管理层有效的控制企业，信息沟通不仅仅需要对企业内部信息的沟通，而且，还需要将外部信息纳入其中。企业应充分利用现代信息手段，优化信息沟通的流程，不断提高内部控制的能力。同时，要结合企业内部组织结构情况，合理完善职能结构，注重职能之间权限的合理划分，明确规定各职能机构的权限与责任，责任到岗，以岗定位。

　　参考文献：

　　[1]杨学华，文小亮.风险导向内部控制机制研究[J].会计之友，2011（1）.

　　[2]高存忠.企业内部控制与风险管理[J].工业审计与会计，2011（04）.

　　[3]李莉.论企业内部控制的风险管理机制[J].企业经济，2012（3）.