企业内部控制风险管理的研究

一．引言

为了帮助企业实现经营的有效性和效率、财务报告可靠、遵守法律法规这一系列的要求，完善内控体系，创造基业长青，内部控制显得尤为重要。内部控制的实质就是风险管理，两者相辅相成，相互交叉融合。尽管中国内控建设的规定已经颁布，不过建立了制度不等于就是执行了风险管理，不少公司的行为仍旧停留在表面，导致我国企业内控系统存在很多漏洞。因此，研究企业到底应该如何建立并实施良好的内部控制，正确识别企业内部存在风险，对谋求企业长久发展，提高企业国际竞争力有着重要的作用。

二．国外研究现状

对于企业内部控制的研究，在欧美等发达国家已经有较长一段历史。一九八六年，最高审计机关国际组织举办的世界性审计大会中提出的《总声明》规定，内控管理体系的形成为领导层基于企业的整体前进方向而确定的，目的为促进企业的运营更加科学，拥有效率性、效果性及经济性，保证决定的真正执行，保证资源和资金没有风险，从而保证财务数据的客观性、及时性与全面性，并适时给出管理与财会数据资料。一九九四年，美国反虚假财务报告委员会下属的发起人委员会修改了COSO报告，减弱了公司管理与内控管理彼此的划分，增强了企业管理的风险观念，把风险观念当成公司内部控制的要素之一。

Tatiana Dănescu; Mihaela Prozan; Andreea Cristina Dănescu（2012）认为，为了对内部决策过程以及其他用户有用，财务和财务申报所提供的信息必须是相关的，可比的和可信的。会计和财政规范，政策和程序的知识，理解和应用对保证财务状况和业绩的忠实形象或符合实际财政义务的基础具有独特的重要性。完成这些类型的目标得到了内部控制的充分支持和促进，能够迅速有效地应对可能影响会计和财务报告的风险。为了实现这些目标，实体必须有一个前瞻性的风险管理。基于此，企业可以有效地实施最充分的内部控制活动。^[1]Gerrit Sarens; Joe Christopher（2010）认为，公司治理准则的具体内容是一个需要考虑的重要变量。^[2]Laura F. Spira, Michael Page（2003）认为，《特恩布尔指引》的发布代表了对内部控制性质的重新定义，这是英国公司治理的一个特征，明确了内部控制与风险管理的一致性。对这一变化深入探讨，利用社会学对风险的观点及其概念来构建英国公司治理领域内部控制和风险管理的辩论是一个持续的经济和社会资源控制竞争的表现形式。该文件表明，公司治理报告要求的发展为希望提高自身利益的组织提供了风险分配和管理的机会。而内部审计最近的变化回顾了这一点。^[3]

三．国内研究现状

我国现代意义的内部控制理论发展较晚，20世纪80年代，才幵始有关企业内部控制的探索和研究。企业内部控制环境基础薄弱。企业在其长期的发展中，没有在企业内部渗透全方位的管理理念，企业内部控制制度没有建立建全。

孙建辉（2017）认为，新时代的企业，要想完善和发展，就必须加强财务内部管理，强化企业财务风险管理意识，构建出完善合理的企业体制，并且加强监督能力，以此来更好地进行企业发展。总而言之，本文所讨论研究的是具有重大意义和价值的，要不断完善管理、科学管理，更好地促进企业的经济效益，和争取不断提高社会的效益，使企业今后的发展更加出色。^[4]黄光龙（2017）认为，最终改善企业分享管理中的内部控制有以下几种措施：第一，重视企业内部的控制环境建设。第二，完善相应的风险管理体系，提高企业内部的防范。第三，加强企业内部监督体系的建设和完善。相信通过研究分析，能够对风险管理的企业内部控制研究有所帮助。^[5]王玉婷（2017）认为内部控制中主要存在的问题有以下几点：1.内部控制环境不好；2.内部控制执行不到位；3.企业治理结构不完整；4.企业战略定位不准确；5.企业内部控制机构不健全；6.内部控制监督机制不完善。^[6]李光辉；贾京京（2017）认为，“互联网 ”时代的下互联网在人类生活各方面广泛的渗透应用，使企业内部控制风险管理的结构正悄然发生改变，使在互联网环境下的企业内部控风险管理制形成了一种特殊形式。^[7]王秀荣（2017）认为，加强企业自身的控制评价工作对于企业的发展有着非常好的帮助，促使企业员工的工作质量和效率上升。然而，从目前的发展来看，我们国家在这方面存在诸多缺陷。因此就需要从内部审计制度和监管制度入手，并做好信息传递的基本工作吗，加强企业自身的管理工作，提高对于风险的判断能力，以此提升控制管理的工作效率。如此一来，企业内部的控制评价便会得以提高。^[8]宋洁（2017）认为，现代企业想提高企业风险管理效率和内部控制效果，必定需要利用大数据技术将信息进行汇总。全面风险管理的内部控制体系需要充分依赖当前快速发展的信息化，用其来帮助企业管理风险。^[9]高巍（2017）认为，企业必须要更为合理地应用风险管理理论，提升企业内部控制管理水平，提升企业的风险防范对策，从而更好地应对企业在经营发展过程中可能遇到的各种潜在风险，这也会成为现代企业发展的重要战略规划目标。^[10]朱晨曦（2017）认为，由于市场环境和企业战略的不断变化，内部控制体系需要不断的调整完善。企业要对内部控制体系实施效果进行长期跟踪分析，并对无法实现预期效果的部分予以调整。^[11]杨帆（2017）认为，内部控制体系主要包含内部控制评价、内部控制构建、实施三个方面，只有这三者互相促进，形成良性循环才能实现企业的内部控制目标。而内部控制评价可以通过对企业内部控制体系设计及运行状况进行评估与分析，指导企业内部控制的实施，从而完善企业内部控制体系，把握风险，保障和促进企业整体战略目标的实现。^[12]黄韶英（2017）认为，在我国市场经济体制不断完善的情况下，企业面临的环境越来越复杂，影响因素也不断增多，企业更需要重视、加强内部控制、风险管理，才能真正提升企业的整体管理水平。同时，对企业目标的实现情况进行全面性的风险管理评价，可以了解企业当前存在的一些问题，并提高企业资金的有效利用率，确保企业各项资源的最优化配置，从而促进企业可持续发展。^[13]高文雅；郭英男；刘文雪（2017）认为，，企业要想取得更大的发展和突破就必须要加强自身改革和创新，对外要强化经营实力，提升企业在市场中的影响力，对内要建立完善的企业内部控制和风险管理机制，双管齐下，才能保障企业健康、持续、安全、长远的发展。^[14]邢超（2017）认为，提升内部控制的手段有：1.增强内部控制意识，提升企业财务决策的系统地化综合水平；2.建立系统地财务风险预警跟踪机制；3.科学匹配内部控制重点；4.提高对企业的风险管理以及文化建设工作的重视。^[15]王庆国（2017）认为，制造企业应在充分认识与掌握内部控制与风险管理的基础上，结合管理中存在的实际问题，加强风险控制，实现企业的持续稳健发展。^[16]祝俊丽；余新军（2017）认为，有效地将企业内部控制管理与风险管理进行整合，不仅能很好地满足新时代快速发展所需要的要求，还能大大降低企业运行所产生的各项费用，从而为提升企业的经营管理效率提供最重要的改革策略。^[17]冯观霞（2017）认为，内部控制是企业生产经营活动中的重要组成部分，它是企业进行自身管理的重要手段，内部控制体系的建立一方面可以起到确保企业的生产经营活动顺利进行的作用，另一方面，还可以有效地提高企业自身的管理水平，推动企业的现代化发展。所以，在当前市场竞争日益激烈的环境中修好内功，加快企业内部控制系统的构建，是企业向现代化发展的必经之路。^[18]李艳素（2017）认为，企业在发展过程中，受自身因素以及市场因素的影响，会不可避免的遇到较多风险问题，严重威胁了企业的稳定运营和健康发展。为降低风险隐患的发生几率，就需要企业树立忧患意识，提高对风险控制的重视力度，结合企业内部控制管理措施，将风险管理加以有效渗透，实现两者的相互渗透和相互融合。^[19]刘彬（2017）认为，企业风险管理拓展了内部控制中的“风险评估”要素，将其演化为目标设定、事项识别、风险评估及风险应对。这四个要素是围绕企业战略目标而增加的内容。^[20]艾玉霞（2017）认为，风险管理与内部控制两者是相辅相成的，在发展过程中两者谁也无法离开对方单独存在。内部控制是风险管理最主要的构成，内部控制的主要作用就是帮助时企业实现风险甄别。^[21]祖美清（2017）认为，企业内部存在的主要问题有：1.内部控制风险管理环境建设需要进一步提升；2.内部控制风险评估与控制活动建设需进一步改进；3.内部控制风险过程管控与监督评价需进一步完善。^[22]陈佳（2015）认为，理想的风险管理,是一连串排好优先次序的过程,使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。^[23]