2018对我国企业内部控制制度建设和风险管理的几点建议
摘要：随着我国社会主义市场经济体制的建设和不断完善，随着经济全球化进程的加快和我国加入世界贸易组织（WTO），企业将面临着来自国内外各方面的竞争，给企业管理带来前所未有的挑战。/2/view-384315.htm
关键词：内部控制；风险管理；COSO
COSO（Committee of Sponsoring Organizations of the Tread-way Commission，简称COSO委员会）报告指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。它认为内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。内部控制是为合理保证单位经营活动的效益性、财务报告的可靠性和法律法规的遵循性而自行检查、制约和调整内部业务活动的自律系统。这个系统贯穿于经营活动的全部过程，包括控制环境、风险评估、控制活动、信息与沟通，监督等要素，并受企业董事会、管理阶层及其他人员影响。
直至18世纪产业革命，法国科学管理大师法约尔（Henri Fayol）才在其《一般工业管理》中把风险管理思想引入企业管理体系内，但一直未形成完整的制度与方法。风险管理作为一门系统的管理科学，则是本世纪30年代在美国兴起的。1930年，美国宾夕法尼亚大学所罗门许布纳(S.S.Huebner)博士在美国管理协会发起的一次保险问题会议上提出关于风险管理的定义，但至今尚无统一的说法。比较权威和比较有代表性的观点是威廉(C.A.Williams)和汉斯(R.M.Heins)在1964年出版的《风险管理和保险》一书中提出的，他们认为“风险管理是通过对风险的识别、衡量和控制，以最低的成本使风险导致的各种损失降到最小程度的管理方法。”这个定义包含了这样几个方面的含义：(1)企业风险管理的目标是以最小的成本达到最大的安全效果。(2)企业风险管理是由风险识别、衡量和控制几个环节组成。(3)实现风险管理目标的主要手段是控制。
一、 改进我国内部控制的建议
推进和改进激励和约束机制。完善公司治理结构的前提是必须尽快建立市场化的、动态的、长期的激励与约束机制，打破干好干坏一个样的状况。在激励方式上，除了要突破国有企业收入分配的限制，更重要的是要研究有效方案，给与管理层股票或股票期权。在约束方面，必须树立以制度约束人的观念，强化责任追究制度。只有这样才能避免所有者和经营者以及管理层和员工之间由于信息不对称而产生的道德风险和逆向选择。
披露公司治理结构的状况。把公司治理结构作为公司信息披露的重要组成部分，其作用不仅仅在于方便投资者通过对公司治理结构的判断来减少投资风险，更主要的是将公司治理的现状和改进置于社会公众的监督之下，借助于社会监督的力量来完善公司治理结构。公司治理结构的披露可以结合内部控制信息披露进行。并采取强制的详细披露。为了保证披露信息的真实、可靠。可以由会计师事务所出具详细的内部控制制度和公司治理结构的审核报告。
杜绝高层管理人员交叉任职。交叉任职主要体现在董事长和总经理为一人，董事会和总经理班子人员重叠。这种交叉任职的后果是董事会与总经理之间权责不清、制衡力度锐减。因为在公司治理结构中，董事会和总经理分别代表所有者和经营者的利益，两者是相互制衡的关系。如果重叠这种关系，那么这种制衡局面就会被打破，从而使得经营者处于无监管状态。其结果可想而知。所以完善公司治理结构就要在组织机构设置和人员分配方面做到董事长和总经理分设、董事会和总经理班子分设，避免人员重叠。
二、建设有效的风险管理体系
1．建立风险管理机制
企业的风险管理机制是企业进行风险管理的基础，良好的风险管理机制是企业风险管理是否有效的前提。企业风险管理机制包括以下方面的内容:（1）风险管理组织机构。企业必须根据规模大小、管理水平、风险程度以及生产经营的性质等方面的因素，在全体员工参与合作和专业管理相结合的基础上，建立一个包括风险管理负责人、一般专业管理人、非专业风险管理人和外部的风险管理服务等规范化风险管理的组织体系。该体系应根据风险产生的原因和阶段不断地进行动态调整，并通过健全的制度来明确相互之间的责、权、利，使企业的风险管理体系成为一个有机整体。（2）风险预警系统。企业进行风险控制的目的是避免风险、减少风险，因此，风险管理的首要工作是建立风险预警系统，即通过对风险进行科学的预测分析，预计可能发生的风险，并提醒有关部门采取有力的措施。企业的风险管理机构和人员应密切注意与本企业相关的各种内外因素的变化发展趋势，从对因素变化的动态中分析预测企业可能发生的风险，进行风险预警。以实现公司的经营目标。（3）风险紧急处理机制。企业在经营过程中，有时会遇到一些突发的事件。如果处理不当，可能会给企业带来巨大的损失，甚至可能会给企业带来灭顶之灾。
2．控制经营风险
控制经营风险应从以下几方面着手：（1）控制供应风险。企业能够正常生产经营的前提是拥有充足的资源供给，企业的供应风险主要包括:市场价格风险、合同欺诈风险、货物质量风险、存货风险。（2）控制生产风险。企业的生产风险，是指存在于企业将各生产要素组合形成产品过程中的风险主要包括生产组织风险、生产安全风险、生产质量风险等。（3）控制销售风险。企业的销售风险，是指企业由于市场开发、产品销售(包括劳务提供)、市场竞争等环节存在着不确定性而产生的风险。销售风险主要包括:市场开发风险、市场营销策略风险、赊销信用风险等。
3．控制财务风险
财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。企业举债经营，全部资金中除自有资金外还有一部分借入资金，这对于企业自有资金的盈利能力造成影响；同时，借入资金需还本付息，一旦无力偿还到期债务，企业便会陷入财务困境甚至破产。企业息税前资金利润率高于借入资金利润率时，使用借入资金获得利润除了补偿利息外还有剩余，因而使自有资金利润率提高。但是，若企业息税前资金利润率低于借入资金利润率，这时，使用借入资金获得的利润还不够支付利息，还需要动用自有资金的一部分利润来支付利息，从而使自有资金利润率降低，使企业发生亏损，甚至招致破产的危险。这种风险即为筹资风险。
我们说控制或规避风险，不是简单地消极逃避风险，应做的事情不做。其实，对企业来说，不能抓住机遇，得过且过，错失良机，是最大的风险。尽管机遇背后可能隐藏风险，但风险也往往孕育着希望和收获。理论上和实证都证明，在有效资本市场的条件下，风险和收益是对称的，低风险低收益，高风险高回报。同时，从内部控制的角度看，企业要敢于认知和分析风险，并采取积极、创新的风险管理措施，把风险控制在企业可接受的范围以内。
作者单位：河北科技大学
参考文献：
吴水澎,陈汉文,邵贤弟．企业内部控制理论的发展与启示．会计研究,2000,5:10-11.
朱荣恩,贺欣．内部控制框架的新发展――企业风险管理框架．审计研究,2003,6:5-8.
潘秀丽．对内部控制若干问题的研究．会计研究,2001,6:20-23.
页:
[1]