浅议现代企业内控与风险管理_内控应融入企业的日常管理

随着企业的日益发展，经营风险也随之扩大，内控与风险管理能力成为决定企业市场竞争力及经营管理水平高低的关键和核心。

因此，对于企业来说，必须认清风险管理现状，构建体现全面风险管理的内部控制新机制，对风险进行全面有效管理。

企业如何去做好内控与风险管理建设成为当前各企业重要和亟须解决的一个难题。

从本质上说，公司内部控制是在取得低交易成本的同时为弥补公司契约的不完备性、降低代理成本而在内部设置的一种控制机制，是一种价值创造活动，它的最终目的就是帮助实现组织目标－－为股东和其他利益相关者创造价值。

这也是基于价值管理的内部控制目标定位。

内部控制的作用体现在加强公司内控基础管理、防范公司风险和为公司增加价值３个方面。

其中，增加价值是目的（方向），防范风险是重点，加强内控是基础。

内部控制特点表现在两方面：一是方式上，内部控制增加价值是通过保证会计信息的真实性和准确性、有效地防范公司经营风险、维护财产和资源的安全完整、促进公司的有效经营来实现的；二是结果上，增值结果的形式具有无形性、潜在性和长效性。

增值结果除少数外（如增收节支的结果），一般难以用数字计算，多数迅速转化为管理成果，最终以“内部控制改善、风险降低、信息渠道畅通、管理水平提高”等形式表现。

内部控制实现增值的主要途径有以下几个方面：一、公司治理根据代理理论，所有者与经营者之间、经营者和下属管理人员之间、管理人员与一般员工之间存在着代理关系。

为了防范因代理所产生的逆向选择和道德风险等问题，现代公司必然需要公司治理和内部控制。

内部控制作为由管理当局为履行诸管理目标而建立的一系列规则、政策和组织实施程序，与公司治理及公司管理是密不可分的。

两者的关系为嵌合关系，你中有我，我中有你，相互依赖。

从总体看，二者都是为公司发展构筑的一套制衡机制。

健全的公司治理是内部控制的保证，只有在完善公司治理环境中，内部控制系统才能真正发挥作用；而内部控制系统对公司治理具有反作用，没有内部控制的公司治理结构是难以实现其最终经营目标的。

所以，应利用二者之间互动的关系，既要完善公司治理结构，发挥公司治理的作用，又要保障内部控制有效运行，从而最大限度地保护利益相关者权益，提升公司价值。

二、完善内部控制制度内部控制是以制度的形式存在的，所以内部控制先要完善制度。

内部控制制度是为适应社会化大生产经营管理的需要而产生的，是现代公司内部管理制度的一个重要组成部分。

每个公司都有自己的预定目标，要实现预期目标，就必须制定计划、制度，进行科学的社会分工，按照科学的程序来控制、规范运作者、记录者、传递者的行为，内部控制制度是这些管理手段的总称。

内部控制制度健全而有效是衡量现代公司管理的重要标志，是公司治理的体现，是风险管理的前提，是自我评价的依据。

通过实践得出的结论是：得控则强、失控则弱、无控则乱。

我国境外上市公司纷纷花巨资聘请海外机构研制内部控制制度，以适应上市地的监管要求，表明没有完善的内部控制制度，已成为进入国际资本市场的障碍。

三、风险管理风险管理是指组织为达到其目标而确认和分析相关风险，在此基础上对风险进行控制的过程。

公司风险管理的主要目标在于，损失发生之前能做出最有效的安排，使损失发生后所需要的资源与保持有效经营必要的资源，能达成适度平衡。

四、内部控制评价内部控制评价是公司监督和评估内部控制系统的主要工具，主要完成对控制对象实际运做过程及结果的检测、比较、评价。

从总的方面来说，对内部控制的检查和评价，可以从内部和外部两方面进行，而增加公司价值的重点在自我评价。

内部控制的自我评价是自发进行的，评价深度和范围由自己控制，便于引发对工作的反思，全面梳理存在的问题，实现主动的改进。

内部控制自我评价工作本身就是要通过评价内控来完善内控，把组织文化、内部环境调整到更恰当的状态，从而达到增加公司价值的目的。

具体体现在：（１）通过评价并改进公司的治理程序，为公司增加价值。

公司的治理程序是公司管理者所遵循的旨在对管理层执行的风险和控制过程加以监督的程序，它包括确定目标与战略的程序、监控目标实现情况的程序、衡量业绩并定义为“责任机制”的程序和维护价值的程序。

内部评价人员以其公认的道德操守和良好的职业技术，通过对治理程序的完整性、有效性、合法性等做出评价，推进公司依法管理经营，帮助公司完成各项治理目标，规避道德和法律风险，从而为公司增加价值。

（２）通过评价并改进公司的内部控制状况，为公司增加价值。

通过评价内部控制状况，衡量内部控制体系的建立程度和有效性，寻找内部控制薄弱环节，向公司管理层和相关部门提出强化内部控制建设的措施，以防范和化解经营风险，提高经营管理水平，从而为公司增加价值。

（３）通过评价并改进公司的风险管理过程，为公司增加价值。

风险管理是公司管理层和相关管理人员的一项主要职责。

为了实现公司经营目标，管理层和相关管理人员应当建立良好的风险管理体系，明确各种风险因素，确保公司拥有良好的风险管理过程并使其发挥作用。

通过对公司风险管理过程的充分性和有效性进行检查、评估和报告，帮助公司发现并评价重要的风险因素，指出其控制缺陷，并提出改进意见，提供风险管理的有效方法和控制措施，帮助公司改进风险管理与控制体系，规避经营过程中可能出现的风险损失，从而为公司增加价值。

（４）通过不断改革和完善内部控制评价机制，为公司增加价值。

内部控制自我评价机制的改革和完善，必然带来自我评价职能作用的超强发挥和评价质量、效率的大幅提高，从而实现内部控制的增值目标。

（５）通过不断创新评价手段，降低评价成本，为公司增加价值。

内部控制应贯彻成本效益原则，使其工作成本小于其为公司带来的效益。

同时，内部控制还应遵循效率原则。

而提高内部控制效率和效益的有效方法就是不断创新评价手段，从而实现内部评价的增值目标。

内部控制自我评价在公司管理中发挥增加价值作用，并不是每一次自我评价结果都可以取得直接量化的增加价值，也不应当鼓励自我评价人员为追求表面量化的增加价值而开展自我评价。

内部控制自我评价的实质是帮助经营管理者圆满履行受托管理责任，其基本职能是检查各种管理活动的有效性和适当性，帮助经营管理者完善管理制度，提高管理水平。

这就像木桶的“短板”原理，管理中存在薄弱环节，尤其是关键的薄弱环节，就可能最终影响公司的经济效益。

内部控制自我评价正是要善于识别和发现管理中的“短板”，最终产生为公司增加价值的作用。

五、那对于一般企业来说，应该从何处入手，建立自己的内控和风险管理呢（一）要从完善企业内部会计控制体系着手，采取相应的举措。

（１）构建全新的内部会计控制组织体系内部会计控制组织结构的设置应使风险管理的目标和要求渗透到企业的各项业务过程和各个操作环节。

风险管理部门、内部审计部门、监察部门要与经营、支持浅议现代企业内控与风险管理———内控应融入企业的日常管理宋海军（青岛远洋酒店物业管理有限公司山东青岛２６６０００）【摘要】企业如何去做好内控与风险管理建设成为当前各企业重要和亟须解决的一个难题。

本文对现代企业如何加强内控与风险管理谈了看法。

【关键词】现代企业；内控；风险管理４４３保障部门保持相互独立，直接向最高决策层负责，保证内部会计控制机构的独立性和权威性。

部门之间权责划分要明确、清晰，便于操作；部门之间的信息沟通要方便、快捷，准确无误，保证企业经营管理系统的高效运作。

（２）构建全新的内部会计控制治理机制在现有的产权制度下，可在总企业设立风险管理委员会，作为内部会计控制管理的主要决策机构，风险管理部为主要执行机构，同时设立审计委员会，并将其明确为风险管理的监督、评价部门，负责监察、评价内部会计控制的健全性、合理性和遵循性，督促管理层解决内部会计控制存在的问题。

（３）构建符合内部会计控制要求的业务管理新制度要在符合内部会计控制要求的前提下，全面梳理现有规章制度，进一步完善财会业务、中间业务等各项业务管理制度，整合业务操作流程，建立起市场风险、信用风险、操作风险和道德风险的防范体制，构筑起面向全部门、覆盖所有业务品种和涉及业务全过程的内部会计控制管理体系，实现业务发展和风险管理的同步。

（４）构建切合实际的内部会计控制评价机制根据各个企业的实际情况，结合上级部门的要求，通过确定风险控制环节，分解、落实机构内各部门、各岗位管理职责，并对各单位、各部门的控制状况进行检查、评价和考核，强化风险管理责任，提高全员风险防范的意识和能力，从而全面有效地控制经营风险。

（二）要将企业内控落实在日常管理中，就需要时时处处得以体现，而利用ＩＴ手段进行管理是将内部控制落到实处的硬性保证。

通过ＩＴ化管理在企业内部打造知识共享平台，持续培育和改善企业内控环境及风险文化，是将企业内控成功经验固化的最佳方法。

利用ＩＴ手段进行内控，不仅可以在协同的工作环境内大大提高效率，而且能够保证企业在实施内控时做到忙而不乱、统一规范。

利用ＩＴ化管理，首先符合我国有关的法律政策规定。

其次能够将内控和风险管理融入企业的日常经营当中，降低不确定因素对目标实现的影响，提高执行的效力。

再次还能够将风险管理融入企业战略和目标制定中，通过风险管理增加利润，优化内部资源分配和投资决策。

对于企业实施内部控制，大家都明白事后控制不如事中控制，事中控制又不如将问题在出现之前得到控制（事前控制）。

但往往能够将问题在出现之前就解决的人却很难得到肯定，而那些事前不去防范，事后才想办法弥补的人却成了“救世英雄”。

ＣＯＳＯ委员会２００４年１２月发布的《公司风险管理－－总体框架》将公司风险管理定义为：公司风险管理是一种流程，在一个实体进行战略决策和执行决策过程中，由董事会、管理层和其他人员实施，为确定可能影响实体的潜在事件，对风险进行有效管理，使其处于偏好内，以便提供关于实体目标实现的合理保证。

《公司风险管理－－总体框架》重要意义在于：它改变了人们对“风险是指可能对实现组织目标产生负面影响的事情或活动”的片面认识。

风险既是挑战，也是机遇。

因为风险可以经过奋斗而创造价值。

当管理层制定的战略目标能达到增长和利润日标与相关风险之间的最佳平衡，并在追求本公司目标的过程中有效地调度资源时，能实现公司价值的最大化。

很多企业的经营者都容易忽略企业管理的事前控制，其实企业内部控制做得好不好，应该看企业是否能够长期稳定的运行。

简而言之，很少出现问题的企业就是内部控制做得好的企业。

［责任编辑：张新雷］●（上接第３８１页）２．３、ＯＰＣ连接的释放ＯＰＣＧｒｏｕｐＣｏｌｌ＿Ｍａｉｎ．ＲｅｍｏｖｅＡｌｌ＇与服务器断开连接并且清除ＯＰＣＳｅｒｖｅｒ＿Ｍａｉｎ．ＤｉｓｃｏｎｎｅｃｔＳｅｔＯＰＣＩｔｅｍＣｏｌｌ＿Ｍａｉｎ＝ＮｏｔｈｉｎｇＳｅｔＯＰＣＧｒｏｕｐ＿Ｓｉｎｇｌｅ＝Ｎｏｔｈｉｎｇ本介绍程序仅为原程序关于ＯＰＣ部分的节选，仅为说明实现ＯＰＣ客户机的过程，不详之处敬请谅解。