加强内控管理 防范经营风险，本文主要内容关键词为：内控论文,经营风险论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
全面把握风险管理，建立完善的企业内部控制机制，是当代成功企业必备的核心竞争力之一。近年来，随着国内外公司如安然、世通、三九集团、中航油集团等事件的不断发生，如何能够在瞬息万变的商海中，抓住机遇，规避风险，保障企业目标的实现，已经受到越来越多企业家的关注，并引起了世界各国政府的重视。如美国政府为严格规范上市公司行为而颁布的萨班斯法案，明确规定了对企业内部控制的详细管理要求。中国政府相关主管部门也出台了一系列政策，如商业银行内部控制指引，中央企业内部审计暂行规定，企业内部控制基本规范，等等。这些都表明，建立内部控制机制，防范风险隐患，已经成为当代企业实现管理目标的关键。
世界著名会计师事务所德勤公司最新发布的2009年《中国上市公司内部控制调查分析报告》显示，在被调查企业中，约有88.24%的上市公司提高了对内部控制和风险管理的重视程度，但绝大多数企业在内部控制实施方面仍然存在一定的盲目性。该报告显示，约有58.82%的企业为应对金融危机指定了专门的部门落实风险管理和内部控制工作，但仅有23.53%的企业将内控工作的重点从书面制度转变为落地实施，仅有17.65%的企业落实了内部控制考核工作，仅有5.88%的企业拟组织内部控制负责人参加专业内部控制培训。该报告还显示，约58.82%的企业认为内部控制制度的执行效果没有达到预期，约52.94%的企业认为缺乏与内部控制相关的信息系统，约41.18%的企业认为内部控制制度执行不力。这与德勤2008年的调查结果没有太大的变化，说明历经一年的时间，内部控制问题并没有得到实质性的改善。
所谓内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制涉及企业生产经营的内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，从总体上涵盖了企业生产的各个环节，其有效实施将促使企业生产管理水平的提升，促进企业经营流程的合理化和正规化，有效防范生产经营风险。
完善企业内部控制制度，保证会计信息质量，对于完善公司治理结构和信息披露制度，保护投资者合法权益，并保证资本市场有效运行，具有非常重要的意义。
我国企业因受文化观念、思维模式和基础条件的限制，内部控制主要存在以下问题：
1、内控意识薄弱，存在认识上的误区。由于内部控制不能直接产生经济价值，间接效益也需较长的周期才能体现出来，同时需要制定大量的规章制度，增加办事环节和程序，因此多数企业不愿投入更多的精力。有些企业管理者甚至认为，内部控制只不过就是为了防范企业出现弊端而建立的一种被动的、消极的防范措施，没有认识到内部控制是一个积极的、主动的、能够保障企业健康运营的管理体系。
2、缺乏有效的风险防范系统。许多企业仅仅制定了内部控制制度和手册，而没有建立一套完整有效的风险评估及防范系统，或者建立了也是形同虚设，企业管理运营的模式、过程和方法并未发生实质性的改变。
3、缺乏管理信息沟通机制，部门之间信息割据。企业部门之间的信息沟通，不仅可以提高管理效率和决策的正确性，同时可以提高企业的快速反应能力。但是，许多企业的部门分工不明确，权责关系不清，统计来源和口径不一致，缺少有效的信息沟通，致使部门各行其是，给企业带来重大损失。
4、监督机制不健全。没有建立与实际相适应的内控监督机制体系，监督内容不具体、不细致，致使监督工作难以落到实处。监督者发现的问题，往往得不到妥善的处置，监督与惩处相脱离，致使监督缺乏权威性。
针对上述问题，应重点做好以下几方面工作：
1、营造良好的内部环境。任何企业的控制活动都存在于一定的环境之中，环境的好坏直接影响到内部控制的效果。良好的内部环境包括正确的经营管理理念，合理的组织机构设置及清晰的职能划分，健全的治理结构及明确的议事规则等。只有营造良好的内部环境，才能真正达到内部控制的目的。
2、构建风险评估及防范体系。主要包括目标确定，风险确认，风险评估，风险管理策略选择等。根据对内部、外部风险的识别，采用定性与定量相结合的方法，对风险进行分析和排序，确定关注重点和优先控制的风险。根据风险评估的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。同时，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略，从而使企业的经营风险由大化小，由小变无。
3、建立企业协调管理机制。运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。通过建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序。通过建立举报投诉制度和举报人保护制度，加强信息系统控制。
4、完善内控监督检查体系。通过建立完善的内部控制监督检查体系，使内控体系形成一个闭环流程。制定内部控制监督制度，明确内部审计机构和其他机构在内部监督中的职责权限，规范内部监督的程序、方法和要求，完善考核、监督、制约、奖惩机制，使全体员工参与企业管理和控制，提升企业的执行力。同时，通过日常监督和专项监督结合的形式，进行监督检查并出具报告，下发通知进行整改，还要对整改措施进行考核评价。通过建立激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
标签：内部控制论文; 内控管理论文; 企业内部控制评价指引论文; 经营风险论文; 内控体系论文; 管理风险论文; 风险内控论文; 企业经营论文; 风险评估论文;