《風(fēng)險(xiǎn)管理視角下企業(yè)內(nèi)部控制研究》10000字

風(fēng)險(xiǎn)管理視角下企業(yè)內(nèi)部控制研究摘要 4關(guān)鍵字 4一、概述 51.風(fēng)險(xiǎn)管理的定義 52.內(nèi)部控制的定義 53.風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系 5二、風(fēng)險(xiǎn)管理視角下企業(yè)內(nèi)部控制現(xiàn)狀 61.上市公司內(nèi)部控制情況 62.上市公司內(nèi)部控制質(zhì)量情況 7三、當(dāng)前企業(yè)內(nèi)部控制體系建立和實(shí)施中的問題 81.內(nèi)部環(huán)境建設(shè)不健全 82.控制活動(dòng)未完全執(zhí)行 93.忽視風(fēng)險(xiǎn)評(píng)估的重要性 104.信息與溝通渠道不完善 105.缺乏嚴(yán)格的監(jiān)督機(jī)制 11五、建立完善的內(nèi)部控制制度，防范企業(yè)經(jīng)營風(fēng)險(xiǎn) 121.完善組織機(jī)構(gòu)建設(shè)，培育優(yōu)良企業(yè)文化 122.充分發(fā)揮控制活動(dòng)作用 123.提升風(fēng)險(xiǎn)管理參與意識(shí)，健全風(fēng)險(xiǎn)管理機(jī)制 134.健全信息傳遞機(jī)制 145.建立有效的監(jiān)督機(jī)制 14六、結(jié)語 14參考文獻(xiàn) 15摘要：隨著經(jīng)濟(jì)技術(shù)的不斷發(fā)展，市場(chǎng)環(huán)境的不斷復(fù)雜化，企業(yè)經(jīng)營壓力不斷提高。為了保證企業(yè)發(fā)展，企業(yè)必須不斷解決問題，提高自身管理水平。但現(xiàn)目前企業(yè)管理上普遍存在內(nèi)部控制管理不足，風(fēng)險(xiǎn)管理意識(shí)匱乏等問題，內(nèi)部控制漏洞頗多。內(nèi)部控制其主要目的就是幫助企業(yè)順利經(jīng)營，最終達(dá)到幫助企業(yè)提高營業(yè)能力，經(jīng)營水平。因此，內(nèi)部控制的建設(shè)及管理是企業(yè)內(nèi)部管理工作的重要環(huán)節(jié)及關(guān)鍵操作，內(nèi)部控制隨企業(yè)發(fā)展不斷適應(yīng)并不斷更新升級(jí)是企業(yè)發(fā)展的必然。現(xiàn)在主流的內(nèi)部控制管理思想是在風(fēng)險(xiǎn)管理視角下的內(nèi)部控制，對(duì)風(fēng)險(xiǎn)管理視角下企業(yè)內(nèi)部控制研究可以有效幫助企業(yè)迅速建立起適合的流程制度。本文將對(duì)企業(yè)內(nèi)部控制出現(xiàn)的問題進(jìn)行探討，并提供解決對(duì)策，以期促進(jìn)企業(yè)健康發(fā)展。關(guān)鍵字：風(fēng)險(xiǎn)管理；內(nèi)部控制；風(fēng)險(xiǎn)控制；一、概述1.風(fēng)險(xiǎn)管理的定義根據(jù)COSO委員會(huì)在2017年發(fā)布的最新風(fēng)險(xiǎn)管理定義可知，風(fēng)險(xiǎn)管理就是，使企業(yè)組織在自身發(fā)展的同時(shí)，是創(chuàng)造價(jià)值，落實(shí)價(jià)值的進(jìn)程中，企業(yè)根據(jù)戰(zhàn)略目標(biāo)及社會(huì)環(huán)境，對(duì)風(fēng)險(xiǎn)進(jìn)行管理的現(xiàn)實(shí)操作。對(duì)于國企，央企而言，其風(fēng)險(xiǎn)管理是根據(jù)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》來要求的，其對(duì)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的定義大意是：企業(yè)根據(jù)經(jīng)營戰(zhàn)略及經(jīng)營目標(biāo)，通過企業(yè)經(jīng)營管理的全方面環(huán)節(jié)來進(jìn)行風(fēng)險(xiǎn)管理，通過實(shí)踐培育企業(yè)良好的公司文化，從而建立全面的風(fēng)險(xiǎn)管理體系。具體包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。2.內(nèi)部控制的定義COSO委員會(huì)中對(duì)內(nèi)部控制的定義為：是一個(gè)由主體（一般指公司）的董事會(huì)、管理層和其他員工實(shí)施的、旨在為實(shí)現(xiàn)運(yùn)營、報(bào)告和合規(guī)管理目標(biāo)提供合理保證的過程。COSO框架采用了5個(gè)要素即控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通和監(jiān)督活動(dòng)。我國《企業(yè)內(nèi)部控制基本規(guī)范》對(duì)內(nèi)部控制的定義：是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。內(nèi)部控制的目標(biāo)是合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略?？梢钥闯觯瑹o論是COSO還是我國對(duì)于企業(yè)內(nèi)部控制的定義，內(nèi)部控制需要全員參與，內(nèi)部控制還需要貫穿于企業(yè)建設(shè)的方方面面當(dāng)中。3.風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系對(duì)于風(fēng)險(xiǎn)管理和內(nèi)部控制的關(guān)系，最新的COSO發(fā)布的內(nèi)部控制框架更新版文件附錄中提出，企業(yè)風(fēng)險(xiǎn)管理是企業(yè)治理中的組成部分，企業(yè)內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理中的組成部分。COSO中關(guān)于有效的內(nèi)部控制目標(biāo)描述中寫道：將影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)降低至可接受的水平。說明有效的內(nèi)部控制是為了降低風(fēng)險(xiǎn)到可以接受的水平，以增大實(shí)現(xiàn)企業(yè)運(yùn)營、報(bào)告和合規(guī)目標(biāo)的實(shí)現(xiàn)。這句話表明了以風(fēng)險(xiǎn)為導(dǎo)向的內(nèi)部控制，也明確了內(nèi)部控制是風(fēng)險(xiǎn)管理的一部分，或者說內(nèi)部控制是風(fēng)險(xiǎn)管理中風(fēng)險(xiǎn)控制的一種手段，這表明了風(fēng)險(xiǎn)管理與內(nèi)部控制之間的關(guān)系。而這個(gè)降低至可接受水平就是風(fēng)險(xiǎn)管理過程。二、風(fēng)險(xiǎn)管理視角下企業(yè)內(nèi)部控制現(xiàn)狀為了指導(dǎo)國內(nèi)企業(yè)進(jìn)行全面地風(fēng)險(xiǎn)管理，提高企業(yè)經(jīng)營管理水平，促進(jìn)企業(yè)穩(wěn)中向好地發(fā)展，2006年國務(wù)院印發(fā)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》。在2008年財(cái)政部、審計(jì)署等五部委共同制定了《企業(yè)內(nèi)部控制基本規(guī)范》（以下簡稱《規(guī)范》），《規(guī)范》全面適用各類型公司，包括上市與非上市公司的內(nèi)部控制管理。這表明了我國是在風(fēng)險(xiǎn)管理的基礎(chǔ)上，才有了系統(tǒng)規(guī)范的內(nèi)部控制指引的規(guī)范。截止到目前，規(guī)范的內(nèi)部控制活動(dòng)已經(jīng)在我國運(yùn)行多年，對(duì)國內(nèi)企業(yè)的內(nèi)部管理水平提高起了極大的作用。但在內(nèi)部控制發(fā)展的過程中，也暴露出了許多問題。表現(xiàn)最突出的就是對(duì)風(fēng)險(xiǎn)管理不夠重視，尤其體現(xiàn)在內(nèi)部控制建設(shè)上，只關(guān)注經(jīng)營管理，忽視風(fēng)險(xiǎn)控制，導(dǎo)致許多公司存在內(nèi)部控制缺陷。在復(fù)雜多變的內(nèi)外部環(huán)境，尤其是現(xiàn)在面臨經(jīng)濟(jì)發(fā)展新常態(tài)及新冠肺炎疫情的影響，企業(yè)所面臨地營業(yè)風(fēng)險(xiǎn)與以往地時(shí)代所不同。但我國多數(shù)企業(yè)仍停留在老思想里，仍未意識(shí)到全面風(fēng)險(xiǎn)管理的時(shí)代已來臨，全面風(fēng)險(xiǎn)管理的重要性尚未被意識(shí)到，導(dǎo)致了諸多企業(yè)全面風(fēng)險(xiǎn)管理意識(shí)淡薄。有學(xué)者，依據(jù)內(nèi)部控制理論的發(fā)展演進(jìn)歷程，采用郵寄調(diào)查函和實(shí)地調(diào)查等方法，對(duì)我國部分企業(yè)內(nèi)部控制的構(gòu)建現(xiàn)狀進(jìn)行了探析，通過對(duì)15家國有獨(dú)資企業(yè)、24家股份有限公司和43家有限責(zé)任公司，總計(jì)82份有效調(diào)查問卷進(jìn)行系統(tǒng)的統(tǒng)計(jì)與研究，最終得出我國企業(yè)內(nèi)部控制體系的構(gòu)建參差不齊，總體處于較低的發(fā)展水平這一結(jié)論。1.上市公司內(nèi)部控制情況根據(jù)2020年迪博調(diào)查數(shù)據(jù)顯示，存在有510家上市公司披露了內(nèi)部控制缺陷報(bào)告，內(nèi)部控制缺陷公司共占比披露內(nèi)部控制報(bào)告公司的14.74%。在這510家企業(yè)中，存在有內(nèi)部控制重大缺陷的公司139家，存在內(nèi)部控制重要缺陷的公司有38家，存在內(nèi)部控制一般缺陷的公司有360家。迪博根據(jù)調(diào)查搜集的數(shù)據(jù)，在這510家上市公司里，內(nèi)控缺陷共披露4291項(xiàng)，重大缺陷，重要缺陷，一般缺陷分別是325項(xiàng)，57項(xiàng)，3909項(xiàng)，具體如表1所示。缺陷類型內(nèi)部控制缺陷公司情況內(nèi)部控制缺陷數(shù)量情況公司數(shù)量占披露內(nèi)部控制評(píng)價(jià)報(bào)告公司數(shù)量的比例缺陷數(shù)量占缺陷總數(shù)的比例重大缺陷1393.82%3257.57%重要缺陷381.04%571.33%一般缺陷3609．88%390991.10%小計(jì)51014.74%4291100.00%表1上市公司2020年內(nèi)部控制缺陷披露情況數(shù)據(jù)來源：迪博數(shù)據(jù)資訊根據(jù)2019年公開數(shù)據(jù)顯示，共有2827家上市公司（占全部上市公司的74.51%）聘請(qǐng)會(huì)計(jì)師事務(wù)所對(duì)內(nèi)部控制有效性進(jìn)行了審計(jì)。其中，出具標(biāo)準(zhǔn)意見的公司有2677家，共占比94.69%，被事務(wù)所出具非標(biāo)準(zhǔn)意見的公司有150家，共占比5.31%，具體來說，被出具帶強(qiáng)調(diào)事項(xiàng)段的無保留意見的公司有47家，占比1.66%；被出具保留意見的公司有6家，占比0.21%；被出具無法表示意見的公司有4家，占比0.14%；被出具否定意見的公司有93家，占比3.29%。如表2所示意見類型標(biāo)準(zhǔn)無保留非標(biāo)準(zhǔn)無保留保留意見無法表示意見數(shù)量267715064占比94.69%5.31%0.21%0.14%表2內(nèi)部控制披露情況2.上市公司內(nèi)部控制質(zhì)量情況1.上市公司內(nèi)部控制評(píng)級(jí)概況根據(jù)迪博數(shù)據(jù)分析，按照四級(jí)的分類標(biāo)準(zhǔn)，2020年上市公司內(nèi)部控制評(píng)級(jí)為A及以上的公司共44家，占比1.24%；評(píng)級(jí)為B的公司2679家，占比75.36%；評(píng)級(jí)為C的公司555家，占比15.61%；評(píng)級(jí)為D的公司272家，占比7.65%?？梢院苋菀椎目闯鲈u(píng)價(jià)質(zhì)量等級(jí)為B的占比超過了所有統(tǒng)計(jì)公司的3/4，其次是評(píng)級(jí)為C公司數(shù)量占比排第二，評(píng)級(jí)為D的排第三，最后是評(píng)級(jí)為A的。因此內(nèi)部控制評(píng)價(jià)質(zhì)量整體有待加強(qiáng)，優(yōu)秀的公司太少。如圖1所示。評(píng)級(jí)ABCD數(shù)量442679555272占比1.23%75.36%15.61%7.65%表12020年中國上市公司內(nèi)部控制評(píng)級(jí)總體情況數(shù)據(jù)來源：迪博數(shù)據(jù)資訊三、當(dāng)前企業(yè)內(nèi)部控制體系建立和實(shí)施中的問題1.內(nèi)部環(huán)境建設(shè)不健全內(nèi)部環(huán)境是內(nèi)部控制體系的組成部分，企業(yè)進(jìn)行內(nèi)部控制的建設(shè)與管理，最基礎(chǔ)的就是對(duì)內(nèi)部環(huán)境進(jìn)行建設(shè)，內(nèi)部環(huán)境的企業(yè)實(shí)施內(nèi)部控制的基礎(chǔ)，同時(shí)也是企業(yè)在內(nèi)部控制管理過程中的保障。內(nèi)部環(huán)境的好壞能直接影響到內(nèi)部控制，也直接關(guān)系到內(nèi)部控制的自我糾錯(cuò)，自我糾偏的功能。正因此，內(nèi)部環(huán)境要素能夠?yàn)槠渌芾硪靥峁┙ㄔO(shè)和管理基礎(chǔ)。其中內(nèi)部環(huán)境主要存在如下的問題：企業(yè)的組織機(jī)構(gòu)設(shè)置無法保證建立健全的內(nèi)部環(huán)境。對(duì)于上市公司而言，其組織體系建設(shè)一般是按照股東大會(huì)，董事會(huì)，經(jīng)理層（管理層）來安排，但是具體的內(nèi)部部門的建設(shè)國家并未有明確的條文規(guī)定，這也就使得一部分企業(yè)在開展日常經(jīng)營工作時(shí)，起了歹心，給他們的違法違規(guī)行為提供了可鉆的空子，提供了便利。例如，在經(jīng)理層下，審計(jì)部門建立與否，是否跟合規(guī)性部門一起建設(shè)，與財(cái)務(wù)部門的關(guān)系如何，審計(jì)部門業(yè)務(wù)上歸誰領(lǐng)導(dǎo)，行政上歸誰領(lǐng)導(dǎo)，審計(jì)部門能否保證獨(dú)立性等問題，均是各個(gè)公司自主安排。在非上市公司或者是小型上市公司，公司治理結(jié)構(gòu)建設(shè)缺失非常嚴(yán)重。甚至存在有部分公司在公司上層的治理結(jié)構(gòu)就有缺漏，還有一些公司沒有達(dá)到基本的內(nèi)部環(huán)境要素。與此同時(shí)，還普遍存在有一部分公司按照國家法律規(guī)定建立了要求的公司治理管理結(jié)構(gòu)，但是在實(shí)際的經(jīng)營管理中，完全繞開了公司內(nèi)部機(jī)制，使得公司內(nèi)部管理機(jī)制成為了應(yīng)付法律的工具，完全使得公司治理機(jī)制變成擺設(shè)。這一類型的企業(yè)多為家族式企業(yè)或者是關(guān)聯(lián)企業(yè)，這種企業(yè)最為突出的一面就是內(nèi)部人現(xiàn)象極為普遍。董事會(huì)的作用變得尷尬，甚至成為爭權(quán)奪利的舞臺(tái)，監(jiān)事會(huì)形同虛設(shè)，股東大會(huì)變成了妥協(xié)的機(jī)制，完全沒有起到治理層，管理層機(jī)制應(yīng)有的作用?，F(xiàn)目前，內(nèi)部控制出問題的大多數(shù)公司，其管理層均存在有在公司風(fēng)險(xiǎn)承擔(dān)能力上，極為薄弱。其無法保證公司組織結(jié)構(gòu)有能力來承擔(dān)風(fēng)險(xiǎn)，沒有通過適當(dāng)?shù)臋?quán)責(zé)分配建立可追究責(zé)任的管理控制體系。在國內(nèi)，公司內(nèi)部管理不是過嚴(yán)就是過松，主要原因在于管理層的管理風(fēng)格以及普通員工，在我國，難以建立制度是一方面，制度建立了如何遵守又是另一方面。管理層建立了制度，是否會(huì)帶頭遵守制度，是否會(huì)因?yàn)槟撤N原因破壞該制度均是管控機(jī)制失調(diào)的癥結(jié)所在。由于管理層對(duì)企業(yè)內(nèi)部控制體系的建立及完善承擔(dān)著最為主要的責(zé)任，對(duì)管理層而言，如何建立有效的管理制度是其需要思考的問題，也正因此，管理層的管理理念也是造成管控質(zhì)量，風(fēng)險(xiǎn)控制質(zhì)量的重要因素。對(duì)于家族式企業(yè)而言，內(nèi)部風(fēng)氣較為腐敗是典型特征，主要就是公司高層基本沾親帶故，對(duì)于一些親戚的錯(cuò)誤，大多是“大事化小，小事化了”地過了。對(duì)于管理層流動(dòng)性較強(qiáng)地企業(yè)而言，所選取的管理層的個(gè)人道德水平至關(guān)重要。如果管理層，尤其是關(guān)鍵管理者的私德敗壞，喪失職業(yè)道德，以權(quán)謀私的現(xiàn)象突出的話，則更會(huì)導(dǎo)致內(nèi)部管控機(jī)制失控。綜上所述，我國企業(yè)內(nèi)部管理控制，尚缺少一套行之有效地，普適性強(qiáng)地內(nèi)部管控機(jī)制，使得公司內(nèi)部控制能最大限度地排除人為因素干擾公司運(yùn)行2.控制活動(dòng)未完全執(zhí)行從前面的內(nèi)部控制現(xiàn)狀分析可以得知，企業(yè)的內(nèi)部控制質(zhì)量整體低下，還有很大的提升空間。在新經(jīng)濟(jì)的市場(chǎng)局勢(shì)下，已經(jīng)有部分企業(yè)認(rèn)識(shí)到全面風(fēng)險(xiǎn)管控的重要性，企業(yè)內(nèi)部環(huán)節(jié)的風(fēng)險(xiǎn)控制多體現(xiàn)在內(nèi)部控制活動(dòng)的設(shè)置，企業(yè)控制活動(dòng)的水平，尤其體現(xiàn)在預(yù)算管理上，但是，全面預(yù)算控制活動(dòng)基本上可以說是企業(yè)內(nèi)部控制活動(dòng)中最為薄弱的部分。通過預(yù)算管理可以及時(shí)將實(shí)際執(zhí)行與預(yù)算比較，及時(shí)發(fā)現(xiàn)偏差并調(diào)整，以便對(duì)企業(yè)經(jīng)營情況進(jìn)行實(shí)時(shí)監(jiān)控。而當(dāng)前較多企業(yè)未能充分發(fā)揮全面預(yù)算控制的作用，主要由于以下幾個(gè)方面的原因：eq\o\ac(○,1)企業(yè)經(jīng)營目標(biāo)設(shè)置不合理，目標(biāo)過高，導(dǎo)致無論如何努力也無法達(dá)成目標(biāo)；eq\o\ac(○,2)全面預(yù)算管理缺乏強(qiáng)有力的組織保障。一些企業(yè)雖然也按照全面預(yù)算管理的要求設(shè)置了預(yù)算管理體系，但存在企業(yè)高層只掛名而不實(shí)際參與的情況；eq\o\ac(○,3)企業(yè)各部門之間缺乏溝通，廣大基層員工未能真正參加到預(yù)算管理中來，使全面預(yù)算管理流于形式，不能發(fā)揮其應(yīng)有的作用?？傊F(xiàn)目前的預(yù)算活動(dòng)的問題體現(xiàn)在預(yù)算執(zhí)行過程缺乏監(jiān)督，不能及時(shí)糾正預(yù)算偏差；預(yù)算管理流于表面，沒有做到全流程的預(yù)算管理；在預(yù)算出問題以后，沒有及時(shí)對(duì)失控的原因進(jìn)行分析；對(duì)全面預(yù)算管理僅停留在財(cái)務(wù)預(yù)算管理活動(dòng)上，對(duì)于包括生產(chǎn)，銷售循環(huán)的預(yù)算管理，遠(yuǎn)沒有認(rèn)識(shí)到其重要性。另外企業(yè)未編制預(yù)算或預(yù)算編制不健全，導(dǎo)致企業(yè)控制過程無章可循，缺乏控制標(biāo)準(zhǔn)；同時(shí)，績效考評(píng)控制也是當(dāng)前控制活動(dòng)出現(xiàn)問題的重點(diǎn)之一?？冃Э荚u(píng)控制主要的問題有：eq\o\ac(○,1)內(nèi)部控制工作與績效管理工作融合度不高，eq\o\ac(○,2)績效管理編制中的指標(biāo)設(shè)置不合理、不完善、或者是不適用于企業(yè)的考核?？冃гu(píng)價(jià)指標(biāo)模糊、評(píng)價(jià)方法單一會(huì)導(dǎo)致績效評(píng)價(jià)與內(nèi)部控制不匹配，績效管理中的風(fēng)險(xiǎn)控制尚未與內(nèi)部控制相結(jié)合，使風(fēng)險(xiǎn)控制難以充分發(fā)揮應(yīng)有的作用，內(nèi)部控制和績效管理銜接不到位，內(nèi)部控制就容易失靈。在內(nèi)部控制績效管理過程中，單純就績效談績效，就績效抓績效，不僅造成績效管理與內(nèi)部控制實(shí)際嚴(yán)重脫節(jié)，與內(nèi)控部門重點(diǎn)工作部署脫節(jié)。3.忽視風(fēng)險(xiǎn)評(píng)估的重要性在市場(chǎng)經(jīng)濟(jì)體系中，內(nèi)外部風(fēng)險(xiǎn)是企業(yè)必然會(huì)經(jīng)歷并面對(duì)的，內(nèi)外部風(fēng)險(xiǎn)對(duì)企業(yè)的正常經(jīng)營管理活動(dòng)究竟有多大的影響，作用在企業(yè)的哪一方面，是需要加以評(píng)估的，對(duì)影響較大的風(fēng)險(xiǎn)，是需要加以應(yīng)對(duì)來控制的。風(fēng)險(xiǎn)評(píng)估是企業(yè)及時(shí)識(shí)別、系統(tǒng)分析經(jīng)營活動(dòng)與實(shí)現(xiàn)內(nèi)部控制目標(biāo)相關(guān)的風(fēng)險(xiǎn)，合理確定風(fēng)險(xiǎn)應(yīng)策略。而風(fēng)險(xiǎn)評(píng)估流程中主要存在以下問題：eq\o\ac(○,1)公司沒有建立合適的戰(zhàn)略目標(biāo)、企業(yè)的內(nèi)部控制規(guī)劃與計(jì)劃，無法通過管理與控制措施，保證目標(biāo)的實(shí)現(xiàn)。eq\o\ac(○,2)公司沒有建立風(fēng)險(xiǎn)識(shí)別：對(duì)內(nèi)部與外部風(fēng)險(xiǎn)因素進(jìn)行預(yù)期與識(shí)別，更不用無法對(duì)識(shí)別的風(fēng)險(xiǎn)因素采取適當(dāng)?shù)膽?yīng)對(duì)措施。eq\o\ac(○,3)公司在法律事務(wù)的管理方面沒有體現(xiàn)出風(fēng)險(xiǎn)防范的意識(shí)，無法保證法律和法規(guī)的遵循，導(dǎo)致公司出現(xiàn)法律漏洞。綜上所述，對(duì)風(fēng)險(xiǎn)的考慮應(yīng)是公司應(yīng)該要考慮到的，但是現(xiàn)實(shí)證明，公司企業(yè)普遍存在有在日常的經(jīng)濟(jì)管理活動(dòng)中忽視風(fēng)險(xiǎn)的現(xiàn)象。但當(dāng)風(fēng)險(xiǎn)真的降臨的時(shí)候，公司企業(yè)對(duì)風(fēng)險(xiǎn)缺乏應(yīng)對(duì)能力，最后遭受損失。然后周而復(fù)始，始終在忽視風(fēng)險(xiǎn)和承受風(fēng)險(xiǎn)帶來的損失的惡性循環(huán)中不斷循環(huán)。這表明，現(xiàn)目前的大部分中國企業(yè)在風(fēng)險(xiǎn)管理中沒有擁有風(fēng)險(xiǎn)評(píng)估的意識(shí)，缺乏系統(tǒng)的全局觀和戰(zhàn)略思維，對(duì)風(fēng)險(xiǎn)的事前和事后控制都比較遲鈍。甚至存在有這種企業(yè)，認(rèn)為只有在生命周期中處于衰敗期的企業(yè)才需要進(jìn)行風(fēng)險(xiǎn)管理，對(duì)于處在萌芽期和成長期的企業(yè)來說，是沒有必要進(jìn)行風(fēng)險(xiǎn)管理的。這也導(dǎo)致了企業(yè)在面對(duì)風(fēng)險(xiǎn)時(shí)，缺乏風(fēng)險(xiǎn)評(píng)估的應(yīng)急機(jī)制識(shí)別與化解，未意識(shí)到隨著公司的逐漸發(fā)展，其規(guī)模也在不斷壯大，市場(chǎng)所帶來的風(fēng)險(xiǎn)更是需要評(píng)估。組織不能只看到商業(yè)運(yùn)作帶來的各種運(yùn)營優(yōu)勢(shì)，而無視風(fēng)險(xiǎn)評(píng)估，反而應(yīng)該重視企業(yè)的風(fēng)險(xiǎn)評(píng)估。4.信息與溝通渠道不完善信息溝通是內(nèi)部控制五要素之一，信息與溝通存在的意義就在于促使內(nèi)部溝通，使得企業(yè)內(nèi)部信息能夠最大限度地流通，消除內(nèi)部信息不對(duì)稱。企業(yè)內(nèi)部信息傳遞機(jī)制失效，可能導(dǎo)致幾方面的問題：eq\o\ac(○,1)管理層可能無法獲得適當(dāng)和必要的信息，eq\o\ac(○,2)信息披露相關(guān)的工作人員無法有效地履行工作職責(zé)；eq\o\ac(○,3)信息與溝通相關(guān)的系統(tǒng)是不可靠的，員工發(fā)現(xiàn)了問題，如果不能及時(shí)的上報(bào)，管理層就不能及時(shí)應(yīng)對(duì)風(fēng)險(xiǎn)。企業(yè)的信息交流是企業(yè)內(nèi)部流轉(zhuǎn)的一部分，擁有決策意義上的價(jià)值，是內(nèi)部控制的重要組成部分。但是，我國企業(yè)目前廣泛存在信息不對(duì)稱與信息隔離現(xiàn)象，在我國公司企業(yè)的內(nèi)部信息交流不廣泛，各個(gè)部門信息敝帚自珍。在各自的領(lǐng)域里，在關(guān)乎經(jīng)營的方向上，比如存貨信息，采購信息，銷售信息等就是三個(gè)部門自己管自己的，全然沒有信息的交流與溝通，這樣制訂出的采購計(jì)劃，銷售計(jì)劃就可能存在很大的問題。問題的出現(xiàn)與各部門僅關(guān)注自身利益、管理層忽視信息與溝通環(huán)境建設(shè)工作、未能明確定位內(nèi)部控制體系的作用和地位有關(guān)。也正因此，企業(yè)想要有效地內(nèi)部信息流轉(zhuǎn)，就必須建設(shè)行之有效的內(nèi)部信息流轉(zhuǎn)機(jī)制，也就是信息溝通系統(tǒng)。其優(yōu)勢(shì)在于：其一，可以使企業(yè)內(nèi)外部信息能夠溝通，分子公司信息能夠與母公司，總公司信息結(jié)合，在制定戰(zhàn)略目標(biāo)與政策時(shí)能夠考慮到全方面信息。其二，可以充分了解到公司經(jīng)營所需的各類信息，在這個(gè)方面，，包括相關(guān)政策、客戶及市場(chǎng)中的競(jìng)爭對(duì)手以及其他利益相關(guān)者的信息，并能夠及時(shí)準(zhǔn)確地傳遞給公司治理機(jī)構(gòu)。5.缺乏嚴(yán)格的監(jiān)督機(jī)制內(nèi)部監(jiān)督是對(duì)其存在的要素和功能進(jìn)行的持續(xù)性或定期性評(píng)估，是通過一系列的監(jiān)督活動(dòng)實(shí)施的。我國企業(yè)控制活動(dòng)中很大的一個(gè)薄弱環(huán)節(jié)就是監(jiān)督機(jī)制不夠健全、制度建設(shè)好了但可能沒有人去考核、去監(jiān)督，而只是搞形式、走過場(chǎng)內(nèi)部監(jiān)督中主要存在的問題是：eq\o\ac(○,1)企業(yè)的生產(chǎn)經(jīng)營情況不能得到持續(xù)的監(jiān)控；eq\o\ac(○,2)對(duì)于發(fā)現(xiàn)的內(nèi)部控制缺陷缺少報(bào)告與改正措施；eq\o\ac(○,3)缺乏可行性的內(nèi)部控制監(jiān)督機(jī)制。內(nèi)部控制的內(nèi)部監(jiān)督對(duì)于發(fā)現(xiàn)的內(nèi)部控制缺陷以及改正措施，缺少執(zhí)行的行動(dòng)力，更不用說持續(xù)監(jiān)督發(fā)揮作用了。內(nèi)部監(jiān)督也可以說是內(nèi)部約束，約束感的缺乏會(huì)使人逐漸放松，同樣監(jiān)督也是如此，如果放松了監(jiān)督力度，沒有完善監(jiān)督的建設(shè)，內(nèi)部監(jiān)督的問題就會(huì)滋生。另外上市公司的內(nèi)部控制受到證券監(jiān)督管理委員會(huì)的管理指導(dǎo)，證監(jiān)會(huì)所對(duì)上市公司內(nèi)部控制有著監(jiān)管權(quán)力。雖然證監(jiān)會(huì)一再要求企業(yè)做好內(nèi)部控制管理工作，并且有著處罰措施。但是隨著近年中國證券監(jiān)督管理委員會(huì)公開的處罰結(jié)果來看，處罰力度較小。違法成本低是上市公司信息造假的根本原因，對(duì)于內(nèi)部控制管理也是一樣，證監(jiān)會(huì)通常是對(duì)公司進(jìn)行罰款，對(duì)相關(guān)責(zé)任人進(jìn)行罰款或禁止入場(chǎng)，并沒有追究其內(nèi)部控制管理缺陷的責(zé)任，很難起到威懾上市公司的作用，更不用說督促其建設(shè)好內(nèi)部控制，最后才能解決內(nèi)部控制建立中所遇到的種種問題。五、建立完善的內(nèi)部控制制度，防范企業(yè)經(jīng)營風(fēng)險(xiǎn)1.完善組織機(jī)構(gòu)建設(shè)，培育優(yōu)良企業(yè)文化企業(yè)內(nèi)部管理問題，歸根結(jié)底是人的問題，但是解決人的問題，是需要依靠組織機(jī)構(gòu)的約束。公司的治理結(jié)構(gòu)是內(nèi)部控制環(huán)境的重要組成部分，同時(shí)也是公司組織經(jīng)營管理的基礎(chǔ)性條件，一個(gè)好的組織架構(gòu)可以在多方面促進(jìn)企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。就企業(yè)內(nèi)部控制環(huán)境而言，通常來說是需要制衡有效地內(nèi)部控制機(jī)制，一般地，由股東（大）會(huì)，董事會(huì)，監(jiān)事會(huì)，構(gòu)成公司最上層機(jī)構(gòu)，董事會(huì)再下設(shè)審計(jì)委員會(huì)，風(fēng)險(xiǎn)管理委員會(huì)，薪酬提名委員會(huì)，總裁室或者叫經(jīng)理層等各個(gè)類型的機(jī)構(gòu)。在內(nèi)部，組織架構(gòu)設(shè)置應(yīng)該存在有糾正糾偏的機(jī)制，可以專門設(shè)置項(xiàng)目組，來調(diào)整不合理的內(nèi)部組織機(jī)制。項(xiàng)目組成員應(yīng)該是類似內(nèi)部審計(jì)一樣，具有相對(duì)的獨(dú)立性，是獨(dú)立的存在與企業(yè)集團(tuán)內(nèi)部。領(lǐng)導(dǎo)小組負(fù)責(zé)內(nèi)部控制從戰(zhàn)略制定到風(fēng)險(xiǎn)評(píng)估到風(fēng)險(xiǎn)應(yīng)對(duì)再到溝通與監(jiān)督的全過程。企業(yè)集團(tuán)內(nèi)部控制框架構(gòu)建首要任務(wù)便是成立專門的組織。個(gè)人除了需要組織制度上的約束，還需要思想上的指導(dǎo)，也正因此，企業(yè)應(yīng)當(dāng)加強(qiáng)文化建設(shè)，培育積極向上的企業(yè)文化，強(qiáng)調(diào)企業(yè)經(jīng)營中守法經(jīng)營、資產(chǎn)安全、信息完整的重要性，企業(yè)在完成這些目標(biāo)時(shí)，內(nèi)部控制制度發(fā)揮的重要作用。首先，企業(yè)應(yīng)當(dāng)加強(qiáng)員工教育和培訓(xùn)，使得員工了解內(nèi)部控制執(zhí)行中的關(guān)鍵控制點(diǎn)；其次，樹立榜樣，抓住典范，給員工找到可以學(xué)習(xí)的模板，另外企業(yè)經(jīng)理層應(yīng)當(dāng)以身作則，首先就要遵守內(nèi)部的各類規(guī)章制度，杜絕私下交易行為，發(fā)揮治理層，管理層的領(lǐng)導(dǎo)帶頭作用。2.充分發(fā)揮控制活動(dòng)作用控制活動(dòng)必須僅僅根據(jù)企業(yè)內(nèi)外部環(huán)境的變化及內(nèi)部自身建設(shè)來規(guī)劃，不能想當(dāng)然，要建設(shè)優(yōu)秀的內(nèi)部控制體系，就必須關(guān)注控制活動(dòng)是否發(fā)揮出了應(yīng)有的作用。（1）嚴(yán)格的授權(quán)審批制度，對(duì)各種具體活動(dòng)與工作的開展進(jìn)行授管理，保證企業(yè)的各項(xiàng)交易在管理層的授權(quán)范圍內(nèi)開展，避免各種不規(guī)范行為的發(fā)生。（2）信息系統(tǒng)建設(shè)，在新的技術(shù)背景下企業(yè)進(jìn)行正常的生產(chǎn)經(jīng)營管理，必然離不開信息技術(shù)，但是信息技術(shù)在節(jié)約人力物力成本的同時(shí)，也帶來了一定的經(jīng)營風(fēng)險(xiǎn)，如何在信息系統(tǒng)建設(shè)的關(guān)鍵控制節(jié)點(diǎn)上，對(duì)信息系統(tǒng)進(jìn)行有效地控制是關(guān)鍵。則必須要求對(duì)信息系統(tǒng)賬號(hào)權(quán)限，賬號(hào)審批等方面進(jìn)行沿河科學(xué)的設(shè)置。管理人員應(yīng)該對(duì)信息技術(shù)的應(yīng)用制定嚴(yán)格的規(guī)范，提升信息處理能力，使企業(yè)員工的信息化操作水平不斷提升。（3）不相容職務(wù)相分離的制度，科學(xué)劃分各相關(guān)崗位的職位，職責(zé)，避免私相授受，從而來減輕甚至消除內(nèi)部勾結(jié)，從而來達(dá)到防范內(nèi)部舞弊的目的。3.提升風(fēng)險(xiǎn)管理參與意識(shí)，健全風(fēng)險(xiǎn)管理機(jī)制（1）樹立全公司參與的意識(shí)，風(fēng)險(xiǎn)控制不是某一個(gè)人，某一個(gè)機(jī)構(gòu)的事情，而應(yīng)該是全組織的每一個(gè)人的共同工作，是全成員在工作的任何階段任何時(shí)候都要關(guān)注關(guān)心的事情。只有通過全面的促使廣大員工參與進(jìn)風(fēng)險(xiǎn)管理的進(jìn)程中區(qū)，風(fēng)險(xiǎn)管理才是有效的，也才可能起作用。只有在對(duì)內(nèi)部的各個(gè)環(huán)節(jié)都進(jìn)行風(fēng)險(xiǎn)管控，使得公司內(nèi)部政策發(fā)揮作用。例如可以建立財(cái)務(wù)風(fēng)險(xiǎn)責(zé)任制度，加強(qiáng)企業(yè)的財(cái)務(wù)風(fēng)險(xiǎn)管理，提高財(cái)務(wù)人員的風(fēng)險(xiǎn)意識(shí)，讓管理層加入內(nèi)控措施的制定的過程中來，讓其意識(shí)到風(fēng)險(xiǎn)管理與內(nèi)部控制建立的不易，使其更加地重視對(duì)內(nèi)控制度的維護(hù)，認(rèn)真做好財(cái)務(wù)管理工作中的每一個(gè)細(xì)節(jié)，將風(fēng)險(xiǎn)降到最低，保證監(jiān)督的效果。具體可從確定風(fēng)險(xiǎn)目標(biāo)、識(shí)別風(fēng)險(xiǎn)、評(píng)估風(fēng)險(xiǎn)、應(yīng)對(duì)風(fēng)險(xiǎn)四方面入手。在確定風(fēng)險(xiǎn)目標(biāo)過程中，明確的目標(biāo)可為風(fēng)險(xiǎn)控制提供指引。在識(shí)別風(fēng)險(xiǎn)的過程中，企業(yè)需快速識(shí)別影響自身發(fā)展目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。在評(píng)估風(fēng)險(xiǎn)的過程中，需結(jié)合識(shí)別出的風(fēng)險(xiǎn)因素，采用定量與定性結(jié)合的分析方法，以此對(duì)核心業(yè)務(wù)活動(dòng)開展重點(diǎn)分析和論證，書面記錄工作也需要嚴(yán)格開展；在應(yīng)對(duì)風(fēng)險(xiǎn)的過程中，應(yīng)結(jié)合風(fēng)險(xiǎn)因素和風(fēng)險(xiǎn)成因，以及企業(yè)風(fēng)險(xiǎn)承受能力和銷售業(yè)務(wù)適應(yīng)性，針對(duì)性地制定用于應(yīng)對(duì)風(fēng)險(xiǎn)的策略，如風(fēng)險(xiǎn)分擔(dān)、風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低。最后，將實(shí)施風(fēng)險(xiǎn)管理納入員工效考核體系，從制度層激勵(lì)員工轉(zhuǎn)變對(duì)待風(fēng)險(xiǎn)的態(tài)度。爭取在企業(yè)內(nèi)營造全員參與風(fēng)險(xiǎn)管理的氛圍。4.健全信息傳遞機(jī)制信息搜集而來，應(yīng)該是需要對(duì)其進(jìn)行合理的整合，發(fā)揮信息的價(jià)值。也因此，就必須要建立合理有效地信息管理機(jī)制。（1）充分了解信息傳遞機(jī)制，不管是什么類型的企業(yè)首先都必須要對(duì)自身企業(yè)內(nèi)信息的傳遞機(jī)制有所了解，第一步是梳理自身的經(jīng)營活動(dòng)的基本流程和規(guī)章制度，了解基本的管理流程。第二步是根據(jù)梳理的流程，發(fā)現(xiàn)流程中不合理的部分，提出內(nèi)部流程中不合理的部分，優(yōu)化冗余部分，提高信息交流與溝通的效率。（2）建立信息傳遞渠道，就信息而言，信息搜集不是最終目的，信息搜集后要能夠傳達(dá)到?jīng)Q策層才是真正發(fā)揮了信息的作用，從內(nèi)部信息來講，要求企業(yè)根據(jù)經(jīng)營目標(biāo)等建立與其經(jīng)營活動(dòng)相適應(yīng)的信息系統(tǒng)，持續(xù)性地收集經(jīng)營活動(dòng)所生成的各種信息，全方位的收集信息建立溝通渠道，在公司內(nèi)上下級(jí)之間、同一級(jí)的各職能部門之間建立順暢的溝通調(diào)節(jié)機(jī)制。信息流動(dòng)性越快，企業(yè)反饋的速度也就越快。（3）建立內(nèi)部監(jiān)督機(jī)制，最堅(jiān)固的堡壘往往從其內(nèi)部瓦解最容易，內(nèi)部舉報(bào)和投訴同樣也是信息管理的重要機(jī)制。尤其是處于基層一線的員工，對(duì)于上層是否真正舞弊，往往有著自己的信息來源與渠道，若能夠及時(shí)將上層舞弊的信息，景觀中不合理的流程信息上報(bào)到?jīng)Q策層，監(jiān)督管理層則對(duì)公司的內(nèi)部管理起到極大的作用。綜上，企業(yè)需要加大信息化建設(shè)，建立完善的信息管理系統(tǒng)，將財(cái)務(wù)管理系統(tǒng)、業(yè)務(wù)管理系統(tǒng)銜接起來，使企業(yè)內(nèi)部各生產(chǎn)經(jīng)營與運(yùn)營管理環(huán)節(jié)可以高效傳遞、溝通、共享，為各部門的經(jīng)營管理決策提供全面準(zhǔn)確的信息支持。5.建立有效的監(jiān)督機(jī)制對(duì)于內(nèi)部監(jiān)督，要強(qiáng)化崗位間的相互牽制與監(jiān)督，確保不相容崗位分離。在內(nèi)部控制制度的建立過程中，應(yīng)科學(xué)評(píng)估其可行性與可操作性，不能生搬硬套其他公司的內(nèi)控體系，做到因地制宜，形成具有公司特色的監(jiān)督機(jī)制。及時(shí)發(fā)現(xiàn)并解決內(nèi)部控制制度中存在的問題，善于學(xué)習(xí)優(yōu)秀案例的精髓，具體問題具體分析，增強(qiáng)內(nèi)部控制的有效性。管理層在日常經(jīng)營過程中要對(duì)內(nèi)部控制進(jìn)行持續(xù)評(píng)估，以確?？刂苹顒?dòng)按照既定方式進(jìn)行，包括日常監(jiān)督和專項(xiàng)監(jiān)督。對(duì)于發(fā)現(xiàn)的重大內(nèi)部控制缺陷，建立及時(shí)向管理層及董事會(huì)報(bào)告的溝通渠道。同時(shí)，企業(yè)也可以設(shè)立專門的職能部門跟蹤檢查發(fā)現(xiàn)的漏洞以及過后的整改措施。對(duì)于第三方提出的改進(jìn)意見也要及時(shí)的落實(shí)。六、結(jié)語內(nèi)部控制作為公司經(jīng)營管理的基礎(chǔ)性工程，在公司的日常管理中起到極為重要的作用，無論是基礎(chǔ)的內(nèi)部環(huán)境，還是管理的控制活動(dòng)，亦或者是交流的信息溝通，監(jiān)督機(jī)制，風(fēng)險(xiǎn)管理體系都是對(duì)企業(yè)而言至關(guān)重要的。但是上述要素并不是建立就完善的，都是需要經(jīng)歷一個(gè)發(fā)展，更新，升級(jí)的過程。在這個(gè)過程中，企業(yè)尤其是企業(yè)的領(lǐng)