浅谈我国企业内部控制与风险管理中存在的问题及对策

浅谈我国企业内部控制与风险管理中存在的问题及对策

作者：鉴学恒

来源：《经营管理者·上旬刊》2016年第03期

摘要：内部控制与风险管理是企业日常经营管理中的重要内容。当前我国企业在内部控制与风险管理中存在着一定的问题需要解决。本文从内部控制与风险管理的定义入手，指出了当前我国企业内部控制与风险管理中存在的问题，并提出了相应的建议。

关键词：内部控制风险管理问题建议

一、内部控制与风险管理的含义

1.内部控制的含义。根据COSO委员会2013年5月发布的《内部控制——整体框架》，内部控制可以被定义为“受企业董事会，管理当局和其他工作人员控制的，目的是实现经营效益、效率、财务报告的可靠性、遵循适当的法规的一个相互作用的过程，并在这个过程中提供合理保证。”COSO委员会还描绘了内部控制的框架，该框架由目标和内容组成，其中目标为企业经营目标、财务报告合规性目标以及法律法规的遵守目标。要素有控制环境、风险评估、控制活动、信息与沟通以及监督活动。

2.风险管理的含义。COSO委员会于2004年发布的《企业风险管理——整合框架》，将企业的风险管理被定义为“由企业董事会、管理层和其他工作人员共同实施，将风险进行管理并将其控制在企业的容忍度之内，识别潜在的可能影响企业的相关事项，为企业目标的实现提供合理保证的一个过程，该过程贯穿于企业之中并应用于企业的战略管理”。该框架指出，企业风险管理的目标共有四个，包括合规目标、经营目标、战略目标、报告目标；企业风险管理的构成要素共有八个，包括内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通、监控。

二、企业内部控制与风险管理的现状及问题

由于内部控制与风险管理的天然不可分割并且同时并用、协同增效，因此将内部控制与风险管理在我国企业的发展结合讨论，具有一定的现实意义。就制度体系建设而言，目前，我国已经建立起了一套相对完善的内部控制与风险管理制度体系。但是，我国企业在内部控制与风险管理中存在的问题依旧显著。

1.内部控制与风险管理意识淡薄。内部控制与风险管理意识是企业开展内部控制与风险管理的基础。当前，是在我国较多企业仍然没有意识到内部控制与风险管理的重要性。主要原因有：

第一，内部控制与风险管理的建设是一个复杂的过程，以内部控制建设为例，企业的内部控制建设涵盖了企业运营管理的各个方面，人力、物力投入较大，对企业而言在短期内难以收到显著成效，并未与企业的业绩形成直接关系，相当一部分的企业并未重视。

第二，虽然内部控制与风险管理的相关制度已经形成了体系，但是相关人才仍然缺乏。由于相关的专业人才不到位，在企业内部树立起内部控制意识与风险管理意识十分困难。

2.内部控制与风险管理相互脱节。内部控制与风险管理二者之间密不可分、不可分离，二者之间的关系更是一种体制与机制的关系。当前我国的一些企业对二者之间的关系认识不到位，造成了企业的内部控制与风险管理相互脱节，阻碍了二者作用的发挥。

一方面，如果只有内部控制的体制而没有风险管理的机制，那么内部控制就只能是空有的制度。在我国，多数企业的内部控制制度都在很大程度上借鉴了国外的现有制度。但是由于国情差异等原因，国内企业与国外企业所面对的内部控制环境并不相同，因此在制度执行的过程中也出现了内部控制与风险管理不协调的问题。

另一方面，目前我国仍有部分企业的内部控制制度不完善，忽视了与企业风险管理的对接。仅仅空有风险管理意识，而无内部控制的一系列制度作为体制，风险管理在日常执行的过程中就会缺乏规范性。

3.缺乏执行，相关制度流于形式。由于国家法规和制度约束，目前为止我国绝大多数企业内已经存在了成套的内部控制制度。但是相关的制度存在流于形式的问题。只有企业的治理结构与管理制度体系比较完善，企业的内部控制建设才能拥有好的立足点。仅仅为了迎合上级的要求而设立的制度，会由于治理结构与管理体系的落后而处于纸上谈兵的程度，而不会得到有效的执行。另一方面，在缺乏良好的内部控制执行氛围以及浓厚的内部控制文化的情况下，企业的相关制度很有可能得不到有力支撑。

4.缺乏监督，需要内部监督约束。当前，我国多数企业内部控制与风险管理的监督职能与企业的内部审计职能未能有效的统一。内部审计可以对企业的内部控制与风险管理的执行进行检查与评价，并且能够全面系统地帮助企业对内部与外部风险进行识别，对于发挥企业内部控制与风险管理中的监督职能的意义是不言而喻的。由于当前我国多数企业并未针对内部控制与风险管理建立起相对完善的内部审计系统，这一缺陷对于其职能的发挥起到了较大的削弱作用。

三、对完善企业内部控制与风险管理的建议

1.加强员工素质培训，实现风险内控文化。为了让内部控制意识与风险管理意识在我国企业的日常经营活动中得以树立，使企业的相关制度得以执行，就要在面对当前企业中员工内控与风险意识缺乏的现状以及人才匮乏的现实，采取多种形式加强企业员工的素质培训，完善企业的风险内控进程。此外，我国企业应该进一步加强自身的企业文化建设，并将风险导向的意识融入其中，在企业中树立起风险管理的文化根基。在我国部分企业中存在着决策制度集权化、制度执行随意化等问题，企业应当加强企业风险导向型企业文化的建设，从根源上解决问题。

2.加强内部控制与风险管理的结合。由于内部控制与风险管理二者之间是体制与机制的关系，因此，需要加强内部控制与风险管理的结合，进一步提升风险管理在内部控制中的重要性，使二者能够做到相互协同增效。

一方面，企业要建立风险导向型的内部控制，构建先进的风险管理信息系统，使风险管理全面覆盖企业经营管理，将企业的风险管理在与内部控制结合后达到体制化的目的。另一方面，在企业内部构建起完善的风险评估机制，对各项工作的行为可行性进行定性与定量评估，对于日常工作中的各项工作的可行与不可行的边界进行确认，实现对于经营活动的实时风险控制。

3.加强企业内部监督机构的建设。一方面，企业要完善现有的内部审计制度，在企业中开展对内部控制与风险管理的专项评估，并将专项评估纳入到企业内部审计的范畴中。要提升内部审计的独立性，使内部审计能够在一定程度上帮助内部控制克服滥用授权、串通舞弊等固有局限性，并从客观的角度对企业面临的风险进行评测，对企业的制度体系进行进一步的分析与完善。

另一方面，企业应尝试建立起一支独立、专业的团队来进行企业内部控制与风险管理的监督、评价与构建。建立风险管理团队进行监督是在内部审计制度的基础上对于企业风险管理监督力度的进一步加强，专门针对风险管理建立一支独立团队，可以统一协调企业的风险管理进程，在监督职能之外，也可以发挥出信息预警等其他作用，提升企业风险管理能力。

参考文献：

[1]国务院国有企业资产监督管理委员会.中央企业全面风险管理指引.国资发改革〔2006〕108号.

[2]中华人民共和国财政部.企业内部控制基本规范[M]. 立信会计出版社， 2008.

[3]丁友刚，胡兴国. 内部控制，风险控制与风险管理——基于组织目标的概念解说与思想演进[J]. 会计研究， 2008 （12）： 51-54.