探析以风险管理为核心的我国企业内部控制问题

摘要：从英国巴林银行、美国安然公司、世通公司到雷曼兄弟等国际知名公司相继暴露出严重财务问题的事件中，我国企业应逐步意识到风险管理在内部控制中的核心地位。本文基于风险管理，并从理论和实践相结合的角度，分别就风险管理和内部控制进行了说明，通过对我国企业中有关内部控制存在问题的成因进行了深入地研究，并提出了一些解决问题的建议。

　　关键词：控制风险 内部控制 风险管理 内部控制制度

　　风险管理在内部控制中一直都处于核心地位，而在我国，由于我们特殊的国情和企业的特殊情况，导致了我们国家的众多企业一直都没有对风险管理进行足够的重视。因此，风险管理在企业管理中还是一个相对薄弱的环节，风险意识不强、风险管理工作薄弱，是导致内部控制失效以及企业发生重大风险事件的重要原因。


　　一、风险管理的概念

　　对企业风险管理的认识，当前有不同的观点。几种有代表性的看法是：“企业风险管理是对经营风险、财务风险和业务风险的综合管理，从而化风险为企业的股东价值最大化”(James Lam);“企业风险管理是贯穿于整个组织的对风险的确认、计量和处理的一贯方法”(AON Website);“企业风险管理是一个由董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程”(COSO)。

　　二、内部控制的概念

　　企业内部控制贯穿了企业经营活动的方方面面，只要企业存在经营活动和经营管理，就需要加强企业内部控制，建立相应的内部控制制度。那什么是企业内部控制呢?其定义为：企业内部控制是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。

　　三、我国企业内部控制存在的问题

　　随着我国社会主义市场经济的不断发展，内部控制成为衡量现代企业管理的重要标志，而近来企业内部控制所暴露的缺陷越来越多。因此，本文注重从主客观因素方面来探讨我国企业内部控制所存在的问题。

　　(一)主观因素方面

　　1.认识不足，法制观念淡薄

　　在实际工作中，确实有越来越多的企业领导越来越关心和重视内部控制工作。但也有不少领导把“关心”、“重视”用在违法乱纪上。于是企业上有什么问题，就开始贿赂有关人员，对有关法律法规和制度规定不以为然，认为“单位里领导可以说了算”，这样才能真正体现经理负责制，以致给企业和国家造成了巨大的损失。

　　2.企业内控人员不能胜任其岗位

　　企业的各项经济活动都必须经过适当的授权批准，关键岗位的职责需得到明确、详细的规定，发动员工参加有关工作目标的制定与分解过程，并将企业目标层层分解、落实到每个员工，积极预防和纠正偏差，充分激发广大员工的积极性和创造性，自觉为实现企业的战略目标协同奋斗。

　　但是，有些内部控制人员只凭领导意志办事，无视财经纪律，弄虚作假。如此，企业内部行使控制职能的人员在心理上、技能上和行为方式上不能达到实施内部控制的基本要求。对内部控制的程序或措施经常误解，再好的内控制度也很难发挥作用。因此，企业内控人员将不能很好的履行其岗位范围内的责任，导致内部控制存在一定的缺陷。

　　3.企业对风险评估不足

　　随着我国加入WTO，企业将会面临更大的环境变化和生存风险，以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等问题。大多数企业最主要的风险是营运风险。但不管是什么风险，企业应该建立可以辨认、分析和管理风险的机制，并确认高风险域以加强管理，而我国企业缺乏的就是这种机制，往往出现盲目扩张等风险。造成以上盲目扩张的风险主要是因为我国企业对风险的评估还不够重视，或是没有建立合理的风险评估指标，而国外对风险评估早已非常重视。战略管理中常用的“SWOT”分析法，就是风险分析的一种。企业不仅在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该经常这样做，才能将内部控制无法实现的目标的风险降至最低。

　　4.企业监督乏力，财务控制存在漏洞

　　目前很多企业没有严格的内部控制制度，缺乏一些必要的监督体系。有时企业所制定的规章制度，因没有有力的监督，其落实效果不尽人意。如有的企业财务收支管理混乱，既无成本费用控制办法，又无用款审批权限规定，导致企业资源流失、费用增加，从而增加企业的成本。

　　(二)客观因素方面

　　1.企业内部控制制度不健全

　　很多企业不重视内部控制制度的建立和完善，导致内部控制制度残缺不全或有关内容不够合理，使内部控制制度流于形式，失去了应有的刚性和严性。国內各界人士都在深入思考和尝试着实践建立和完善企业内部控制制度这一重大改革措施，但到目前为止，人们对內部控制的认识还远未取得共识，尽管政府有关部门正在制定相应的规则，但有些重大的问题还有待深入研究和讨论，而且我国企业内部控制尚处在较低级的阶段，管理松弛、控制弱化，致使我国企业內部控制普遍薄弱。

　　2.轻视物资管理

　　目前有相当一部分企业，存在重钱轻物、重进货轻管理的现象，以致企业处于物资管理相当混乱、损失相当严重这一局面。如企业没有设立专职人员管理其物资，或有专职人员管理，但因疏于监督，专职管理人员态度怠慢，保管不利，导致企业产生不必要费用，从而增加企业的成本。还有的单位其财产长期不进行清点，导致财产不实，账实不符，不良资产的比重过大，特别是闲置资产风吹雨淋、无人问津的现象还时常出现。

　　3.缺乏有效的监督机制

　　为了加强监督，我国已形成了包括政府监督和社会监督在内的企业外部监督体系。但如此庞大的监督体系对我国一些企业的监督效果却不尽人意。一些企业的业务经办人员利用监督不力的漏洞，大量收受贿赂;大肆侵吞公款;利用虚假发票非法占有企业资金等，这些都是由于企业缺乏有效的监督机制所导致的。

　　4.内部审计控制薄弱

　　已建立内审机构的企业也未能充分发挥其应有的作用。如有的企业在对客户的信誉、资本、财务状况等不甚了解的情况下，盲目投资与对方联营，甚至违规为对方提供融资，造成几千万元的应收账款成为呆账、坏账，致使企业家底空虚，资不抵债，陷入困境，甚至濒临倒闭。

　　四、基于风险管理对内部控制存在问题的分析

　　近年来我国高度重视企业内部控制建设，监督部门相继出台了一系列制度，但从实践看内部控制的研究和应用还处于初级阶段。同时，我国企业对内部控制的实施还存在一些问题，而基于风险管理我国企业内部控制主要存在以下几方面的问题：一是风险意识淡薄;二是风险管理工作薄弱;三是风险管理机制组织建设不健全;四是风险管理机构缺乏真正独立性。

　　(一)风险意识淡薄

　　当今社会企业将面对更大的环境变化和生存风险，企业所面临的风险来自多个方面，如市场风险、信贷风险、营运风险、法律风险、管制风险、声誉风险、技术风险等以及随着交易类型和工具的变化所面临的兼并收购、破产重组、电子商务等。加强企业环境控制、风险评估与监督控制，是提高企业风险管理效率与效果的重中之重。而当前我国企业缺乏一种可以辨认、分析与管理的机制，内外部监督不力，往往出现一些为了追求高收益而盲目投资等风险。中航油巨亏45亿的惨痛教训再次说明，我国企业急需加强风险管理，防止因人的因素导致的企业风险管理的失灵。

　　(二)风险管理工作薄弱

　　由于我国企业风险管理机制设计得较晚，现有的规章制度也是近几年才开始实行，而企业面临的外部环境却变化得很快。变化较快的经营环境可能会使得风险管理机制的风险应对能力削弱，甚至失效。

　　(三)风险管理机制组织建设不健全

　　随着企业经营环境的不确定性以及监管机构对企业风险管理的要求不断提高，使得我国企业日益关注风险管理问题并开始设立专门的风险机构来管理风险。当前我国的形势表明我国企业风险管理机制组织体系仍处于不成熟阶段，其组织建设还是处在相当不健全的状态。

　　建立健全内部控制要以全面风险管理机制建设为基础，将信息科技风险、操作风险、声誉风险真正纳入全面风险管理框架，提高风险管理的专业化程度，建立标准化的综合风险与分类风险管理流程，引入规范化的管理方法。因此，企业不管遇到什么样的风险都应该建立可以辨认、分析和管理风险的机制，并确认高风险领域以加强风险管理，但由于我国企业缺乏这样的机制而往往出现盲目扩张等。

　　(四)风险管理机构缺乏真正独立性

　　作为企业内部审计的一部分，风险管理机构存在独立性不足的问题。尤其是中国大多数企业风险管理部门设立不完善的系统，审计人员的职责不明确，企业风险管理责任归属不清晰，都造成了风险管理工作不可能起到真正的监督作用。根据内部控制的要求，单位在确定和完善组织机构的过程中，应当遵循不相容职务相分离的原则。如会计工作中的会计和出纳就属不相容职务，需要分离。

　　其中，应当加以分离的职务通常有：授权与执行某项经济业务的职务要分离;执行某项经济业务的职务与审核该项业务的职务要分离;执行某项经济业务的职务与记录该项业务的职务要分离;保管某项财产的职务与记录该项财产的职务要分离等等。

　　五、总结

　　在我国，风险管理是企业管理中一个相对薄弱的环节，风险意识不强、风险管理工作薄弱，是导致内部控制失效以及企业发生重大风险事件的重要原因。为此，从以风险管理为核心的角度看，企业必须明确自身进行风险管理的职责及其管理的重点，并通过制定相关的制度和建立相关的体系来确保内部控制的到位和有效。

　　参考文献

　　[1]刘丽秦，黄英维.企业内部控制若干问题探析[J].2006年9月.

　　[2]李连华，聂海涛.我国内部控制研究的思想主线及其演变：1985-2005.会计研究[J]，2007年3月.

　　[3]丁友刚，胡兴国.内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进.会计研究[J]，2007年12月.

　　[4]于增彪，王竞达，瞿卫清.企业内部控制评价体系的构建——基于亚新科工业技术有限公司的案例研究.审计研究[J]，2007年第3期.

　　[5]张立民，唐松华.内部控制、公司治理与风险管理.审计研究[J]，2007年第5期.

　　[6]陈晓舟，伍丹.内部控制研究文献的综述及评价[J].2008年.

　　[7]王青松，企业内部控制与全面风险管理.山西财经大学学报[J]，2008年4月.

　　[8]王淑臣.企业内部控制规范之中外比较.全国中文核心期刊·财会月报[J]，2009年3月.

　　(作者单位：大丰市沿海水利工程有限公司)