论企业内部控制与风险管理.doc

论企业内部控制与风险管理.doc论企业内部控制与风险管理
摘要:随着市场竞争和经济的快速发展,企业面临的风险逐渐增加,国家和企业对风险管理的重视程度均逐渐增加,有效的风险管理能避免企业不必要的损失。企业应有效的将内部控制和风险管理密切结合起来,寻找和识别出企业风险,加强和改进内部控制,提高风险管理能力和全体员工风险管理意识,提高企业的经济和社会价值,实现企业的可持续发展。正确识别企业内部控制和风险管理问题所在,寻求相应的改进措施对企业发展以及员工个人发展尤为重要。
关键词:内部控制:风险管理
一、引言
企业面临的风险涉及面较广,如经营风险、道德风险、市场风险、政治风险、业务风险、管理风险等,企业应对风险进行管理和评估,采取有效措施进行预防或改进,进而降低企业人员流失、经济损失等风险。内部控制主要是企业内部管理的控制,如何合理地设置组织机构图、合理规划企业经营或生产流程等,进而控制企业内部财务报表的可靠性,企业的有效经营、企业运行的合理合法性。企业内部控制包括风险评估、内部缓解、控制活动、信息交流、内部监督五大环节,每一环节都具有不同的不可预估的风险,企业应对这些风险进行识别,并对识别出的风险进行管理和控制。
二、企业内部控制与风险管理面临的相关问题
(一)全球化经济带动企业的快速发展,企业内部控制和风险管理应对能力不足
随着全球化经济的发展,企业面对国内外的市场竞争,其市场风险逐渐增大,且不确定性逐渐增加。企业原内部控制程序和风险管理程序已不能满足外界环境的变化,但企业对该问题往往认识不到位或无法识别这一风险,特别是中小型企业。造成企业应对能力较差的原因较多,如企业组织机构图不明确、人员配备不足、相关培训(含内部培训、外部交流、外部培训、专家讲座等)不足、风险评估和预防不够全面和有效、风险意识薄弱、缺乏国家政策和经济大局观等。例如多数企业将风险着重控制在公司财务状况上而忽视或未意识到其他风险,在经济快速发展的今天,人才的流动较大,公司重要岗位的员工可能会大量的离职,若企业未对其进行有效合理的内部控制和风险管理,这将对企业的运行造成巨大的影响,甚至可能有商业机密泄露的可能性。
(二)企业内部控制和风险管理未能紧密结合,两者管理体制较传统
多数企业仅单纯的关注和重视内部控制,忽视对风险的管理,将两者结合在一起的企业更少之又少。有的企业在内部控制中提及到风险管理,但并未设立专门的风险管理部门或人员,更没有设置相应的岗位职责,导致风险管理只是纸上谈兵。即使企业内部有风险管理,但未对风险的识别和预防等采取相应的实际行动。还有一些企业在建立了内部控制和风险管理程序后,不根据国家政策以及市场变化进行更新,严重者处于多年不更新状态。最简单的来说,国家2015年发布的“三证合一”
政策,将营业执照、组织机构代码和税务登记证统一合并为营业执照,如果企业还按照原来的程序进行注册或者不去进行变更工作,那将浪费企业较多的人力物力资源,造成不必要的麻烦,甚至可能是经济损失,若内部控制和风险管理得到及时更新,这一风险将很容易得到有效的控制。
(三)企业内部控制混乱,风险管理无从实施
企业的内部控制是凝聚每一位岗位上辛勤劳作的员工的关键,是企业持续发展关键,是有效实施风险管理的前提。内部控制混乱导致员工职业素质差、积极性差、企业文化差等,目前我国很多企业中管理者大多对