資源描述:
《論內(nèi)部控制和全面風險管理關(guān)系》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、論內(nèi)部控制和全面風險管理關(guān)系摘要:企業(yè)在日常生產(chǎn)經(jīng)營過程中存在著各種風險,內(nèi)部控制可以在一定程度上幫助企業(yè)化解和防范部分風險,但是全面風險管理在企業(yè)中的作用又不能因此而被取代。內(nèi)部控制與全面風險管理之間既存在著聯(lián)系又有區(qū)別,企業(yè)應該了解兩者之間的關(guān)系,這樣才能充分發(fā)揮內(nèi)部控制和全面風險管理的作用。關(guān)鍵詞:內(nèi)部控制全面風險管理關(guān)系一、全面風險管理與內(nèi)部控制在概念上的界定(一)風險管理的定義風險是指由于某種不利的因素產(chǎn)生并極有可能給經(jīng)營主體造成實際損失,導致組織目標不能實現(xiàn)的可能性。全面風險管理是對風險進行檢測評估,通過對測評結(jié)果的分析,采取相應解決措施,從而避免或降低風險的一種
2、管理手段。風險管理的最終目的是保證企業(yè)目標的實現(xiàn)。(二)內(nèi)部控制的定義內(nèi)部控制是指一個機構(gòu)內(nèi)管理層、董事會和其他各方面進行的目的在于加強風險管理、保障既定目標實現(xiàn)的行為,是一種企業(yè)內(nèi)部活動,它是通過組織機構(gòu)、組織制度和組織指令來完成的。公認的內(nèi)部控制目標有三項,一是財務(wù)報告的可靠性、二是經(jīng)營的效果和效率、三是合規(guī)性。同時企業(yè)內(nèi)控應具備五個要素:信息與交流、風險評估、控制環(huán)境、監(jiān)控、控制活動。二、內(nèi)部控制和全面風險管理的關(guān)系(一)內(nèi)部控制和全面風險管理之間的區(qū)別首先,涉及的范圍不同。內(nèi)部控制主要的作用發(fā)揮在事中及事后控制,是一種管理職能。而全面風險管理則是貫穿于整個企業(yè)的生產(chǎn)經(jīng)
3、營活動中,覆蓋了各個不同的環(huán)節(jié),在管理范圍上應該說是要大于內(nèi)部控制。另外,全面風險管理在風險考慮上帶有很強的預見性,起到了事前控制的作用。其次,二者的執(zhí)行方式不同。全面風險管理包含了選擇風險評估方法、制定風險管理目標、制定相關(guān)戰(zhàn)略、報告程序及聘用管理人員等多個環(huán)節(jié)。這其中的很多管理活動都是不需要內(nèi)部控制來完成的,內(nèi)部控制更多的是傾向于對企業(yè)經(jīng)營流程的事中和事后進行控制,其中包括對信息交流進行監(jiān)督、對不規(guī)范的操作流程糾正、對財務(wù)報告的評估等。企業(yè)的經(jīng)營目標與戰(zhàn)略目標是全面風險管理的作用范圍,這點是內(nèi)部控制不涉及的,內(nèi)部控制主要是對目標的制定過程進行監(jiān)控,這是兩個體系最大的區(qū)別。
4、最后,二者對于風險的管理不同。全面風險管理體系包括風險預警、風險偏好、風險對策等方法及概念,所以全面風險管理體系能夠?qū)ζ髽I(yè)的戰(zhàn)略目標和發(fā)展方向進行指引,根據(jù)企業(yè)的經(jīng)營風險、資金投入、利潤回報之間的關(guān)系來進行合理的資源分配。而內(nèi)部控制體系不涉及此類功能。(二)企業(yè)內(nèi)部控制與企業(yè)全面風險管理之間的聯(lián)系內(nèi)部控制從本質(zhì)上講是從屬于全面風險管理的,它來源于實際工作并需要在實際工作中完善。內(nèi)部控制為實現(xiàn)企業(yè)管理目標提供了保證。進行有效的內(nèi)控可以保證企業(yè)財務(wù)可靠、營運有效、企業(yè)資產(chǎn)安全、降低企業(yè)風險,保證企業(yè)的良性發(fā)展。全面風險管理貫穿于企業(yè)的各個環(huán)節(jié),產(chǎn)生于戰(zhàn)略決策之中,在企業(yè)日常經(jīng)營中
5、進行實踐,為企業(yè)的良性發(fā)展奠定基石。一般來講企業(yè)的全面風險管理應該包括三個方面:一是企業(yè)內(nèi)部各個組織單元的設(shè)置及相應的風險管理職責。包括企業(yè)整體、各業(yè)務(wù)口、各個項目團隊及各個層級的風險控制職責;二是企業(yè)的相關(guān)風險管理目標。包括企業(yè)的戰(zhàn)略目標、生產(chǎn)經(jīng)營目標、報告目標及合規(guī)目標;三是全面風險管理的要素。主要有進行事件分析、建立內(nèi)部環(huán)境、合理的風險評估、抵御風險的措施等。通過上面的描述,我們可以看出,全面風險管理及內(nèi)部控制實際上都是以保護企業(yè)的財產(chǎn)安全、保證企業(yè)的經(jīng)營結(jié)果、實現(xiàn)企業(yè)的戰(zhàn)略目標為最終的目的。內(nèi)部控制是全面風險管理的重要核心內(nèi)容,而全面風險管理則在內(nèi)部控制的基礎(chǔ)上升華擴
6、散。概括的說,內(nèi)部控制使得企業(yè)的日常經(jīng)營管理流程更加規(guī)范、財務(wù)管理真正的有效實施,與此同時企業(yè)內(nèi)部的規(guī)范性操作流程、財務(wù)管理控制也正是全面風險管理在企業(yè)實施的基本條件。從目前企業(yè)的管理發(fā)展趨勢來看,企業(yè)的全面風險管理與內(nèi)部控制管理已經(jīng)交集密切,互相密不可分。三、全面風險管理及內(nèi)部控制在企業(yè)實施應關(guān)注的問題(一)企業(yè)內(nèi)控與全面風險管理并不是相互獨立的全面風險管理的實施和內(nèi)控制度的建設(shè)對企業(yè)同等重要,但二者之間并非互相獨立。企業(yè)對兩個體系建設(shè)構(gòu)造時應該考慮自身發(fā)展程度、企業(yè)性質(zhì)、客觀環(huán)境等因素。在資源有限的情況下,如果企業(yè)在市場中的經(jīng)營風險較大,那么企業(yè)應把構(gòu)建體系的重點放在全面
7、風險管理上,以全面風險管理為方向來主導內(nèi)部控制,反之如果企業(yè)的經(jīng)營風險較小則可以把重點放在內(nèi)部控制上,兼顧全面風險管理的實施。(二)全面風險管理和內(nèi)控的有效實施必須有好的控制環(huán)境企業(yè)的內(nèi)部環(huán)境好壞對企業(yè)內(nèi)控和風險管理的實施效果有著直接影響??刂骗h(huán)境主要包括企業(yè)員工的綜合素質(zhì)、企業(yè)文化、管理思路、明確的權(quán)責劃分、目標達成的相應獎罰機制等,這些都是保證企業(yè)全面風險及內(nèi)控在企業(yè)有效實施的基本前提。如果企業(yè)對控制環(huán)境沒有給予關(guān)注,很可能導致全面風險管理與內(nèi)控實施的失敗。(三)內(nèi)控與全面風險管理并非一成不變無論是