新形势下企业内部控制与全面风险管理研究_杨文伊.pdf

138价，关注重大风险，可以根据企业自身需求确定风险管理措施，审查评估生产运行中的漏洞，为企业实现发展目标提供合理保证。(二)通过风险管理要素对企业风险进行管控全面风险管理框架与内部控制框架的联系及差异：(1)两者结构：风险管理包括内控管理五要素，并新增了目标设定、事件识别和风险对策，在实际应用中，拓宽了风险识别的范围及深度，对识别出的风险及时提出对策反映，不再以颁布制度作为风险对策的唯一途径。(2)实质内容：一是内部控制是管理的一项职能，全面风险管理属于风险范畴，体现在企业运行全流程之中。二是风险管理框架要求审计工作由“控制”转向“风险”，更加关注有效的风险管理机制，将对企业产生影响的因素区分为“风险”及“机会”，全面风险管理框架可以涵盖每一个风险领域，受固有局限性影响，内部控制不能达到控制的全覆盖。三是全面风险管理框架以风险度量为基础，用于分析业务环境、定义风险偏好、评估备选战略、评估风险和绩效等方面，从企业使命、愿景和核心价值分析企业战略和商业目标，判断风险、战略和一、内部控制与全面风险管理概念及联系1992 美国 COSO 委员会发布的内部控制整体框架内部控制定义：内部控制是一个由组织的董事会、管理层和其他人员实施的，旨在为实现运营、报告和合规性目标提供合理保证的过程。从定义来看，内部控制是通过管理实现企业经营目标的过程和手段，通过内部控制可以降低或者避免企业发生损失的风险。企业风险管理定义为：组织在创造、保持、实现价值的过程中，结合战略制定和执行，赖以进行管理风险的文化、能力和实践。从目标及要素来看，传统内部控制管理专注经营目标、报告目标及合规目标。全面风险管理强调了内部控制目标和内控要素，并且将风险管理的范围扩大到战略目标；全面风险管理要素较内部控制要素增加了目标设定、事件识别、风险对策。从内容来看，内部控制提出通过相关管理手段，为企业实现经营规划提供合理保证。在企业运行过程中，首先，需要将企业目标合理性作为前提；其次，董事会和管理层是否可以保证其决策的准确，保证内部控制独立程度，是否存在串通绕过内部控制以及存在其他不可控事件的情况，这些不确定性导致内部控制存在固有局限性。全面风险管理过程是广泛和持续的，涉及企业业务链条中的所有部门和员工。全面风险管理在风险评估的基础上，还将风险对策、情景分析等概念引入进来，将企业发展战略目标与风险偏好匹配分析，这是内部控制无法做到的，企业风险管理是内部控制的继承及发展。二、提高企业内部控制与全面风险管理的重要性(一)通过企业战略目标对企业发展进行管控目前针对内部控制和全面风险管理目标，主要存在以下观点：内部控制整合框架三要素、企业风险管理整合框架四要素、企业内部控制基本规范五要素。以上企业内部控制和全面风险管理目标，在与现代企业发展结合的角度来看，应着重突出以战略目标作为企业风险的管控目标。企业战略是通过董事会、管理层根据行业发展制定的企业长期规划，企业内部控制及风险管控目标设置应基于企业战略。内外部控制环境让企业经营目标在处于不断变化之中，而企业战略目标具有一定的稳定性，内部控制和全面风险管理通过对企业经营战略全面综合的评摘要：随着全球经济一体化的不断深入，现代企业面临着国内外市场诸多挑战，实现高质量发展成为企业实现自身战略的本质要求和首要任务。企业需要从自身情况出发，高度重视风险的防控。新时代下企业内部控制与全面风险管理如何融合，本文从企业内部控制与全面风险管理的重要性和现状出发，分析目前企业面临的内部控制与全面风险管理问题，提出相应解决方案。希望能完善企业内部控制和风险管理的体制机制，为企业高质量发展保驾护航。关键词：内部控制 全面风险管理 管控 实施措施中国昆仑工程有限公司辽宁分公司 杨文伊新形势下企业内部控制与全面风险管理研究R财会研究ESEARCH OFFINANCIAL ACCOUNTINGDOI:10.19887/11-4098/f.2023.19.002139http:/MONEY CHINA /2023 年 7 月上 财经界 目标设定等内容，识别分析解决业务运行中的风险，利用风险信息、沟通和报告作为信息传递、建立监控风险管理效果等步骤，实现企业绩效的提升。(三)通过风险框架建设对企业流程进行管控风险管理框架是在内部控制框架基础上进行升级和扩充，强调风险和价值的结合，有助于通过实现企业目标，持续创造价值。将风险控制融入企业运营，需要整个企业根据自身业务特点及所处行业特征，及时梳理风险点，建立有效风险管控框架，以数据为依托，评价企业风险管理内外部环境，明确将处理决策中的不确定性表达出来，实现动态管理，及时适应环境的变化。将内部控制及风险评价融入企业经营过程，激发风险管理要素的积极作用。三、企业内部控制与全面风险管理实施现状(一)内部控制与全面风险管理结合意识淡薄目前，企业董事会和管理层对内部控制与全面风险管理实施缺乏应有的重视，在日常工作和决策时存在着“走过场”的现象，也导致员工对风险认识及管控的意识较差。反映在实际工作中的情况是，内部控制和全面风险管理只针对财务成本费用支出权限、大型设备采买、业务招投标等方面，并没有全面融入企业经营业务的所有链条中，即只在业务运行中比较重大的事项中实施，并没有发挥内部控制与全面风险管理的作用。(二)内部控制与全面风险管理制度建设及落实不完善企业内部控制与全面风险管理执行需要建立完整、科学、有效的制度，有些企业建立内部控制的意识，停留在以业务制度作为企业内部控制和风险管理制度；或者只是注重企业经营拓展，将内部控制和风险管理看作束缚企业发展的“枷锁”。建立内部控制和风险管理制度的企业，在执行时存在沟通协调问题不及时、不准确，解决风险不能从根源提出方案，导致制度落实不彻底不到位。(三)内控控制与全面风险管理缺乏有效监督管理层进行决策的出发点和落脚点都是为企业赢取利润，在经营决策落地期间，需要内部审计机构保持其工作独立性，对企业经营活动、内部控制和风险管理进行监督评价，立足推进企业发展，从管理全局出发，发挥熟悉业务的特点，在企业内部形成有效的防范机制。但目前很多企业的审计人员，多由财务人员转岗，审计管理水平一般停留在数据查错、绩效分析等层面，不能为管理层提供专业的审计意见，难以为管理层决策提供有效依据。(四)内部控制与全面风险管理不适应企业发展很多企业内部控制与全面风险管理简单停留在管控经营风险、财务风险阶段，不能满足企业在经济发展中面临的诸多市场变化，特别是在金融领域的风险。近年来，许多企业参与金融衍生品交易，以期规避市场价格及汇率变动带来的冲击，由于缺乏金融交易的经验，为了锁定外汇风险，签订了非标准化合约，并未重视通过内部控制和全面风险管理控制风险，一些行业巨头纷纷陷入巨额亏损。在实际执行此类高风险业务时，很多企业都按照一般投资业务进行授权，甚至没有经过专项审议，在发生风险事件时，不按照正常流程申报损失，反而进行“豪赌”式操作，最终导致企业亏损加剧。四、提高企业内部控制与全面风险管理实施策略(一)完善企业内部控制与全面风险管理运行环境管理层应意识到内部控制及风险管理不但维系着企业的日常运行，还对化解企业经营风险起着重要作用。企业运行以突出价值为核心，通过对经营活动监控分析，内部控制和风险管理可以使管理层及时发现问题、规避风险，解决企业发展阻碍，推动企业健康经营。管理层作为企业管理的核心，要将管理职能发挥到位，做好关键岗位的设置、管控，营造出良好的内部控制和风险管控运行环境，夯实风险控制基础，定期更新企业部门人员、一线及骨干员工、重点岗位人员权责，评估员工胜任能力，适时开展岗位培训。对员工进行风险管理宣贯，将风险管理理念渗透在业务每个流程之中，风险管控意识植入每一个员工意识之中。同时，也要将风险评估融入员工业绩考核与激励机制，科学合理的考核才能从根本上激发员工对风险管理的热情，保证风险管控落实到日常工作中，也能避免管理层过度放权，不参与决策的现象。(二)以信息化完善内部控制和风险管理机制企业建立内部控制与风险管理信息化系统，有效将各部门流程有机融合，企业业务流程进行标准化、统一化、规范化、合规化管理。目前很多企业已经将内部控制流程图作为制度发布，在日常执行中，某些流程图较为繁琐，不能直观体现风险点；某些业务执行起来还要单独进行申请，致使办事效率较低。通过建立内部控制与风险管理信息化系统，以企业业务部门及业务链条为基本框架，将流程图嵌入相关管理模块，设置审批流，为审批人设置提醒，可以改善相关情况，针对某些存在较大风险的事项，可以形成风险管控记录及报告，管理层可以及时掌握业务情况做出决策，并实时反馈给经办人，避免多部门推诿、职责不清等情况发生。同时，信息化系统也可以与企业其他140办公系统嵌合，例如财务预算及报销、资金、物采、人力资源、招投标、资产、工程项目管理等系统，设置稽核审查，全过程监控业务流程，健全以风险管理为基础的管理机制，在具体业务办理中，识别风险点，做好防范和规避风险工作。(三)根据企业实际设立独立审计部门董事会及管理层要根据企业实际设置内部审计部门，或者根据业务量将审计工作进行外包。内部审计部门设置如表 1：由首席审计执行官独立于管理层直接向董事会报告，定期进行风险评估，根据年度审计计划进行审计，监督审计项目完成，对企业风险管理和控制提出意见。审计经理指导审计执行工作，根据所需资源与各部门经理沟通，深入了解企业运行相关流程并保持工作独立性。高级审计师在审计经理的监督下，对企业经营提出审计建议。审计师作为内部审计工作的核心人员，在审计经理安排下，进行内部审计具体工作。审计助理在监督下进行一般性工作，在工作中提高专业能力。审计内容主要在财务成果、关键控制活动的设计运行情况、运营效率效果、信息系统运行效果、业务活动合规性等方面进行交叉评估，评价企业的风险措施，有效将风险降至可接受水平，通过发挥内部审计的监管作用，不断更新完善内部审计制度。企业董事会、管理层及其他部门，在审计部门开展内部审计工作时，不能以职权干涉相关工作，要充分发挥内部审计监督评价作用，让专业人员识别风险、评估风险、管理风险。(四)建立适应企业发展内部控制与全面风险管理体系企业传统风险管理模式一般是“一事一议”，用一个制度控制一个风险，主要形式是以签字授权形式来进行风险把控，经办人通过各级领导审批，保证业务的完整进度。经营只以利润达成作为最终结果，这种传统管理模式，不能规避业务进行中可能发生的各种风险。随着市场经济发展给企业带来的压力以及国外经济贸易复杂环境带来的风险考验，不断给企业管理层提出新课题。风险焦点不再单单局限于财务风险，企业不但要在原有风险管控基础上继续夯实，还要顺应时代发展，建立健全信息沟通共享机制，构建起符合企业战略的内部控制与全面风险管理体系。推进信息化管理，加强行业对标，将行业中已经识别出的风险信息，及时准确做好警示宣贯，转变风险管控工作作风，强化风险监督，特别是外部监督，形成有效的内外部监督体系。集团型企业可以根据业务实际引入大数据审计，大数据审计是非抽样审计、详细审计，适用于风险导向审计模式，可以提高审计效率和审计质量。未来大数据审计流程可以演变为审计大数据采集、审计大数据信息处理和大数据审计报告的使用三个阶段。审计人员基于大数据资源，运用大数据思维和方法，进行大范围多角度数据关联分析，以验证被审计单位经济活动的真实性、合规性及效益性。内部审计人员要积极主动适应新发展理念，了解企业文化，与企业共同通过审计专业知识分析解决问题，以专业角度指导企业在改善企业管理、风险控制效率及有效性等方面提出建议，使企业顺利实现发展目标。五、结束语在国际市场环境波谲云诡的新经济形势下，企业内部控制和风险管理是企业长远发展的根基所在，企业要充分认识加强内部控制和风险管控的重要性、紧迫性，企业不但要建立有效的监督机制，更需要加大监督和制约力度。在大数据时代，合理利用信息网络，建立信息化管控，通过制定合理性、科学性制度，以信息化提高管理效能，明晰分工权限，杜绝管理层“一支笔”“一句话”的决策机制。企业管理层在日常经营中，要将风险意识融入经营，对已有模式化工作有成熟的管控制度；应注意收集行业信息，总结归纳行业风险点，以企业战略为出发点，积极应对新业务新挑战，学习更新审计知识，针对新业务重大风险做出应急预案，避免急功近利盲目发展。企业根据发展规模和阶段，以外包或招聘方式设置内部审计部门，制定符合企业实际的内部审计章程，明确审计部门职责，保证部门独立性。通过建立内部控制和风险管理系统，企业从控制环境、风险管理、控制活动、信息和沟通、监督五个要素出发，将企业风险管控工作全面落实，实现企业风险的可识别、可控制、可规避、可应对，在日益激烈的市场竞争中，打破发展僵局，规避发展风险，为企业迎接新挑战夯实基础。参考文献1安广实.发挥内部审计职能作用 促进组织统筹发展和安全J.中国内部审计,2021(11)：1.2商思争.大数据审计若干理论思考J.中国内部审计,2022(01):93-95.3刘程晖.设计院内部控制和风险管理审计研究D.天津.天津大学,2009.表 1R财会研究ESEARCH OFFINANCIAL ACCOUNTING