1、1基于风险管理视角下的我国企业内部控制研究【摘 要】本文阐述了基于风险管理视角下，我国企业内部控制在内控环境、目标设定、信息与沟通、内控监督等方面所存在的主要问题，并针对如何改善我国企业的内部控制，提出了相应的策略。本文研究表明我国企业应加强企业内控环境构建，优化内部控制环境；明确内部控制的战略目标；完善企业风险管理体系；提高信息与沟通能力，强化内部控制的监督机制等。 【关键词】风险管理；内部控制；战略目标；监督 一、引言 当前，随着经济全球化和信息化的不断加深，企业所面临的挑战不断增多，经营环境变得越来越复杂，由此而导致的经营风险越来越大，此时，作为风险管理重要手段之一的内部控制便成了国内外
2、研究的焦点。尤其进入 21 世纪之后，随着各大世界知名企业相继曝出企业财务欺诈丑闻以及因战略风险而倒闭和一些大公司被爆出海外投资巨亏等事件，引发了人们对内部控制和风险管理是否有效的重新思考。从现有的研究成果来看，内部控制不能很好地在风险管理中起作用是造成这些事件频频发生的根本原因1。 为此，国内外的研究学者把风险管理和内部控制作为研究的重点，并为此提供了大量的理论指导2。本文以我国企业为研究对象，探讨了基于风险管理视角下的企业内部控制的若干问题，并对此提出了相应的2对策建议，以为加强我国企业的内部控制提供科学的依据。 二、风险管理视角下，我国企业内部控制存在的主要问题 近几年来，虽然我国企业的
3、内部控制取得了很大的进展与成果，但与国外相比，仍然有很大的差距。在风险管理视角下，我国企业内部控制方面仍存在诸多问题，具体表现如下3： （1）缺乏良好的内部控制环境 这主要表现为：公司法人治理结构不完善，大多数企业只是被动地设立了股东层、董事层、经理层、监管层等，然而董事会的人员组成不合适、内部董事成员比例过大、外部的独立董事成员过少、监管人员监管不到位、部门设置不够合理以及很多的董事会成员担当经理等诸多问题明显，并没有真正起到应有的作用；人事政策和实务不合理，管理层人员素质不高，并未真正意识到员工科学管理的重要性，管理制度不够灵活，从而给企业的内部控制带来不利影响。 （2）内部控制的战略目标
4、不明确 我国企业普遍存在内部控制战略目标不明确的问题，主要表现在：企业内部控制的战略目标与其使命相脱离；忽视风险容量要素，导致制定战略目标后容易产生不能接受的风险和战略目标不明确的情况。 （3）内部控制的风险管理体系不完善 这主要表现在：风险事项识别不全面，大多数企业都只是对风险进行识别，而忽视了正面的机遇，这很容易造成企业潜在机遇的流失；风险评估不深入，大不多企业只是将风险评估浮于表面，搞形式化，并未真正去进行风险评估；风险应对不彻底，很多企业在进行风险应对时只3顾采取相关措施，往往不考虑这种应对策略对企业原来的固有风险有什么正面或反面的影响，也不会再去进行相应的追踪，不会将原来的风险剩余量
5、与现在的风险剩余量进行比较，以及其他影响也没有进行相应的分析。 （4）内部控制的信息与沟通能力不足 在信息方面，我国很多企业对信息的认识还不够，忽视了一些潜在的信息，导致出现一些不必要的损失；在沟通方面，我国很多企业中一味地奉承领导，欺上瞒下、虚报假报的现象并不在少数，员工之间、上下级之间、各部门之间沟通不顺畅。 （5）内部控制的监控机制不到位 这一方面表现为忽视内部审计的重要性，内部审计机构设置不合理，内部审计的职能尚需加强；另一方面还表现为企业外部监控效力不足，政府监控的执行力度较弱，对企业的信息披露要求不高，注册会计师等社会监督力度不足，不能真正从专业的角度提出相应的改进方法，包括改进内
6、部控制的相关流程、完善会计工作以及提高办事效率等。 三、风险管理视角下，改善我国企业内部控制的策略分析 在风险管理视角下，针对如何改善我国企业的内部控制状况，本文特提出如下策略45： （1）加强企业环境构建，优化内部控制环境 首先，要完善内部控制环境，加强企业中管理层的主导地位，使管理层在内部控制中起到核心作用，更好地监督管理企业的内部控制，而且企业内部应该分工明确，具有相应的责任制度，内部管理环境更加完4善才能优化内部控制；其次，加强企业文化建设，提高整体素质，为内部控制的执行提供良好的人文环境；最后，健全企业人力资源管理制度，坚持规范化、人性化、合理化、科学化的原则，建立良好的激励制度和考
7、核制度。此外，在企业内部控制过程中，还应充分体现以人为本的思想，以为内部控制的顺利开展提供有利条件。 （2）明确内部控制的战略目标 在制定企业内部控制的战略目标时，一是要紧扣企业的使命；二是制定正确的战略目标要充分考虑企业的风险容量，必须以风险容量为依据，充分考虑确定哪些风险可以接受，哪些风险不可以接受，不能超出自身的风险容量水平。风险容量为目标设定提供了依据，指明了方向，使战略目标的制定所承受的风险在可接受范围内，企业在制定战略目标、分配资源时，都要充分考虑组织的风险容量，使风险在自身的风险容量水平之内。 （3）完善企业风险管理体系 首先，要充分进行事项识别，既关注过去，又着眼未来，既能有效
8、识别出机会事项，又能识别出代表风险的事项，在机会时，制定战略目标和策略，抓住机会，在风险时，有效地做出反应，制定有效的防范措施；然后，全面进行风险评估，正确认识哪些是固有风险，哪些是剩余风险，对于这些风险因素的评估应至少包含可能性和影响程度两个方面；最后，谨慎分析风险应对方案，注重分析采取应对方案后可能产生的效果和影响，同时还要将剩余风险发生的可能性和影响程度跟企业风险容量水平进行比较，将影响程度降到最低，选择最满意的应对方案。 5（4）提高信息与沟通能力 一方面要有效利用信息，建立完善的信息库，来搜集储存各类有用的信息；另一方面，要保证沟通的顺畅，沟通包括了内部沟通和外部沟通两部分，其中，内
9、部的沟通主要包括向下沟通（高层管理人员和员工的沟通） 、平级间沟通（销售、财务等部门间的有效沟通）及向上沟通（员工积极主动的向上汇报）三个方面，对于外部沟通，一方面，企业应该保证客户和供应商能够进行开放的沟通，了解重要信息，如了解产品或服务设计有关的信息，从而使企业关注客户和供应商的需求变化，防范各种变化存在的风险，并能采取措施防范风险；另一方面，企业应该根据国家相关法律法规，向外界利益相关者，提供财务等方面的信息，使外界及时了解企业所面临的形势和风险，加大与外界的沟通联系。 （5）企业要进一步加强内部控制的监督机制 一方面，应进一步加强内部审计对内部控制的监督作用，企业组织结构中没有内部审计
10、的企业，应该设立内部审计机构，选拔具有较高胜任能力和责任感的人才，并在日常管理中强调突出该机构的重要性和独立性；另一方面，要切实提高外部监控的有效性，完善内部控制信息披露机制，尽快明确内部控制信息的内容和形式，在内部控制的信息披露中引入突出企业如何识别潜在事项、采取应对措施和如何应对重大风险的情况等，此外还要加强注册会计师的社会监督作用。 四、结语 本文阐述了基于风险管理视角下，我国企业内部控制在内控环境、目标设定、信息与沟通、内控监督等方面所存在的主要问题，并针对如6何改善我国企业的内部控制，提出了相应的策略。由于时间和个人研究能力的局限性，本文难免存在诸多不足，如没有细致分析不同行业、不同
11、类型的企业内控问题，也未涉及流程层面的内部控制，尤其是各项业务循环方面的内控等，这些将是本人今后研究的方向，以切实推进我国企业内部控制的不断完善。 参考文献： 1杨雄胜.内部控制范畴定义探索J.会计研究，2011（8）：46-52. 2王继中，李爱花.企业内控：借鉴、探索与推进J.会计研究，2011（2）：94-95. 3鲁兰.我国中小企业内部控制问题研究D.首都经济贸易大学硕士学位论文，2011：11-12. 4王竹泉，隋敏.控制结构+企业文化：内部控制要素新二元论J.会计研究，2010（3）：28-35. 5张颖，郑洪涛.我国企业内部控制有效性及其影响因素的调查与分析J.审计研究，2010（1）：15-19. 作者简介：张君（1975） ，女，山东淄博人，山东财经大学会计学院工商管理硕士研究生，研究方向：企业内部控制。
