内控制度论文参考文献

企业内部控制的局限性分析论文

在学习和工作中，大家最不陌生的就是论文了吧，借助论文可以有效训练我们运用理论和技能解决实际问题的的能力。写论文的注意事项有许多，你确定会写吗？以下是我收集整理的企业内部控制的局限性分析论文，欢迎大家分享。

浅议内部控制是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、并经过长期理论总结而逐步完善的自我监督和自行调整的体系。它是对传统管理制度的重大变革，是一项政策性、综合性很强的管理制度，其内部监督和控制贯穿于企业经营管理活动的全过程。

[摘要] 内部控制制度是现代企业一项十分重要的制度，目前国内一些知名企业内部控制问题频出，业界开始反思企业的内部控制制度。本文分析企业内部控制制度现状，问题、途径。

[关键词] 内部控制 现状 局限

一、我国企业内部控制的现状

当前企业内部财务舞弊案、违法违规事件频发，如“三九事件”;2005 年下半年，奶业巨头伊利集团掌门人郑俊怀挪用公款案;上市企业创维集团董事局主席黄宏生等。最典型的“中航油事件”等都是现代企业高速发展过程中企业内控失调的典型案例。

本文借鉴朱荣恩等的调查(2005年)的数据，从企业规模角度对内部控制的总体应用效果进行考察。

内部控制的总体应用效果情况(企业规模比较)

总体上看，较大规模的企业，其内部控制总体效果要好于规模较小的企业。调查的样本我国企业内部控制总体应用效果“很好”和“较好”的有 88 家，只占 。总体水平较低，情景堪忧。

二、我国企业内部控制局限分析

1.内部控制环境不理想

在现代企业制度中，股东大会和董事会之间，董事会与经理层之间，经理层与一般员工之间都存在着代理关系。通俗地说，公司治理就是指股东、董事会、监事会、经理层之间形成的权责分配、激励与约束、权力制衡关系，其中股东大会是公司的最终控制主体，董事会接受股东大会的委托，决定公司的政策方针，对经理层进行监督，监事会则对董事会的行为进行监督，他们各负其责，协调运转。而内部控制是企业董事会及管理层为确保企业财产安全完整、提高会计信息质量、实现经营管理目标而建立和实施的一系列具有控制职能的措施和程序。

内部控制的辐射面图

当前我国很多公司虽在形式上建立了董事会、监事会，聘任了总经理等高级管理人员，但完善的法人治理结构并未真正落实。在实际操作中存在董事会人员构成不合理，下属机构设置不完备，实际监控不到位、监控作用弱化，并且在具体运作上也存在不少误区：董事会中高管人员等内部董事比例过大，常有实施决策及监控的董事会与从事公司日常经营事务的总经理班子在企业管理中职责重复、“一套人马两块牌子”，“内部人控制”现象相当普遍，使内部控制制度形式化，从而大大降低了内部控制的效果。

treaday委员会于 2004 年颁布全新的 coso 报告《企业风险管理——总体框架》(enterpriserisk management，简称 erm)中指出：董事会既是内部控制的重要因素，也是企业风险管理重要手段，董事会要在企业风险管理方面负总体责任。但目前我国企业内部控制仅仅限于公司总经理对中层管理人员和其他员工以及公司内部各项具体事务的控制，而把董事会排除在内部控制的主体之外。虽然从内部控制日常运行的过程看，企业管理层是内部控制的主体，但现实中企业所面临的是一个不确定的环境，管理者的工作就是对这些不确定性做出反映，由于这种用头脑进行非程序化工作的特点，管理者的行为变得比普通员工更加难以监督，为了抑制高级管理人员在获取短期利益中的机会主义倾向，及时辨认、防止经理们可能的逾越控制等弄虚作假的行为，董事会应该对内部控制的建立、完善和有效运行负责，通过“不丧失控制的授权”来保证企业有效运行，实现企业的目标。

2.内部控制意识薄弱

在企业中，管理人员由于受到传统观念的影响或现实条件的制约，往往容易对内部控制产生误解，忽略企业管理内部控制的重要性。企业的内部控制制度对于企业中的每一个成员来说都是有效的，必须遵守，没有特例，包括制定内部控制的高级管理人员在内。管理者是内部控制的设计者和执行者，对内部控制负最终责任，他们也必须遵守相关规定，不能绕过有关控制制度。内部控制有效与否，与企业领导有直接关系。一些企业之所以内部管理混乱，很大原因是一些领导破坏现行制度，导致职责分离、控制制度失控，宽以待己，严以律人，认为内部控制只针对一般员工，和自己没有关系。事实上，建立内部控制制度，保证内部控制系统有效运行是管理当局良好地履行对资产委托者的受托经济责任的有效方法。

3.具体环节的设计实施不合理

完善的现代企业内部控制制度，应具有:

(1)全面性，即控制触角涉及企业经营的各个环节和各个方面，没有控制死角。

(2)可操作性，即事权划分明确，有很强的操作性。

(3)规范性，内部控制要形成科学规范的机制，通过控制，防患于未然。

(4)有效性，内部控制制度的功能可得到有效发挥，有良好的实际效果，而不仅是“贴在墙上，挂在嘴上”。

为了确保制度被贯彻执行，管理当局要制定相应措施和程序，包括授权和批准、职责划分、设计和运用恰当的凭证、恰当的安全措施、独立的检查和评价等。为了保证控制目标的实现，企业必须制定控制政策及程序，并予以执行，管理阶层必须确保其辨认并用以处理风险的行动已经有效落实。

4.组织内部信息沟通不畅

要有效实施内部控制，信息沟通渠道的畅通不可缺少。一个良好的信息系统能确保组织中每个人均清楚地知道其所承担的职责。每位员工都必须了解内部控制制度的相关方面, 以及如何生效, 在控制制度中所扮演的角色、所担负的责任以及所负责的活动, 怎样与他人的工作发生关联等;员工必须知道企业期望他们做出哪些行为,在执行职责时, 一旦有非预期的事项发生, 除了要注意该事项本身之外,查询、解决导致该事项发生的原因及处理流程。总之，现有的内控制度是否合理，实施的情况如何、存在哪些问题，都要透过这个渠道向实施内控的上层管理机构如实畅通传递，可以有效降低风险的发生。

5.内部审计监督机构不健全

内部审计是内部控制的一种特殊形式, 它是一个企业内部经济活动和管理制度是否合规、合理和有效的独立评价机构, 在某种意义上是对其他内部控制的再控制。多年来, 我国内部审计事业取得了长足的进展, 多数企业及上市公司成立了内部审计机构, 但仍存在很多问题：不具有进行监控所必需的权力，内部审计人员的素质参差不齐,个别企业的内部审计监督人员甚至根本不具备最基本的财务会计常识，企业的内部审计流于形式，此外由于企业内审部门都是在总经理或分管财务副总经理的领导之下，独立性不强，其监督力度也大大受到限制，尤其对高级管理人员的舞弊行为常常是无能为力。从“三九事件”等一系列例子可以看出，内部审计监督的职责缺位，导致未能有效防止违规和错弊的发生，从而造成无端的损失。

参考文献：

[1]杨有红主编:企业内部控制框架--构建与运行.杭州:浙江人民出版社,2001

[2]潘秀丽:企业内部控制研究.北京:经济管理出版社,2005

[3]马崇明贾成:论现代企业内部控制理论与实务的发展与完善.当代财经,2000

[4]赵锋:国有企业内部人控制问题的博弈论分析.财会研究,2004,2

[5]杨有红胡燕:试论公司治理与内部控制的'对接.会计研究,2004,10

随着市场经济的发展，现代物流管理成为企业竞争的“第三利润源”，但我国许多中小企业的物流管理工作仍然是延续传统体制下物资流通部门的管理方法，缺乏统筹规划、精细组织以及信息化监控的专业知识与经验，造成了中小企业物流管理的局限。

1、中小企业物流管理的构成与作用

一般我们将中小企业的物流管理划分为供应物流管理、生产物流管理与销售物流管理三个构成部分，每个部分的功能各不相同。供应物流管理指向企业生产前的准备工作，包括物料采购、运送、装卸、验货、包装、入库等环节，中小企业由于信息化系统控制的普遍缺乏，供应物流管理主要表现为物质仓储与搬运管理，且对供应商的考核、质量检测以及交货方式都没有进入物流管理体系，而这些恰恰会对交货后的物流活动造成很大的隐患。生产物流管理是对企业在生产过程中下料、发料、运送直至形成制品形态的整个运输系统的管理，指向一个点到另一个点的物料运送过程，包括原料搬运、半成品流转、成品检验、成品入库等运送环节，该部分的组织结构复杂，不仅考验职能划分的清晰，还要求各个部门之间的统筹协作，每一环节都涉及到信息沟通的顺畅与组织反应速度，是衡量中小企业物流管理效率的核心部分。销售物流是指企业所生产的成品从出厂到送达零售商、批发商、消费者手里的物流活动，因此销售物流管理指向备货管理、分拣管理、配送服务管理等等，一般大型企业的销售渠道较广，销售物流管理相对复杂，而中小企业的销售渠道单一，一定程度上降低了销售物流管理的压力。

2、中小企业物流管理的局限性分析

中小企业相较大型企业而言实力偏弱，而物流管理的成本较高，许多中小企业的目标是不断降低成本、扩大利润，因此物流管理并没有作为中小企业发展的重点关注对象，从而造成了中小企业生产运行的局限。首先中小企业物流管理的组织结构是松散的，尚且处于物流功能整合的初级阶段，即“将采购、运输、装卸、仓储、配送等各个环节分散到不同的部门当中”，由单独的部门来负责相应的物流管理活动，其结果是产、供、销等管理活动的相互脱节。其次是我国中小企业物流管理的服务意识较弱，一方面，物流管理组织的“各自为政”促使中小企业物流工作的专业化水平不足;另一方面，专业化水平的局限使得物流工作只能停留在“送货”的认识层面，没有将物流效率上升为产品服务质量的一部分，产品在库时间长、周转时间慢，无形中又增长了流通费用，造成不良循环。再次是技术层面的局限，中小企业的物流信息技术管理水平滞后，主要表现在信息交换平台的不顺畅，对于物流信息收集、处理、跟踪的过程缺乏准确而动态化的掌控，同时在硬件设施方面中小企业也惯于自办物流，认为只要有仓库和车队就万事俱全，自动化的物流设施配备占有比例非常低，因此无论是物流时间、物流费用还是物流效率都远远落后于大型企业，无法在市场中赢得良好的竞争力。

3、中小企业物流管理的改进措施

随着中国加入世界贸易组织，物流活动已经成为一项综合性的服务模式，中小企业应改变传统物流运输观念，将物流视为优化企业生产的关键部分，大力推广物流信息化改革。首先，中小企业需要建立业务流程的通畅性，即在物流组织结构方面做到统筹规划而不是将各个环节交予不同的单位负责，因此设立集运输部门、仓储配送部门、采购部门、信息部门、客户部门为一体的专门性物流管理中心必不可少。在此基础上，中小企业应抓紧建立自身的物流信息系统，不要将现代信息技术仅仅用于财务和人事方面的简单管理，在实际物流过程中依靠计算机内置程序采集各部门的基础数据(实时信息采集系统);明确企业服务对象(面向上下游客户的信息服务平台);维系与合作伙伴的协作环境(通用EDI交换平台);确保企业运行数据能为决策层提供方向(数据仓库系统);具备满足顾客需要的后续服务(CRM客户关系治理平台)等等。对此，中小企业在进行信息系统的选择时，要注意对自身需求的评估，在信息化建设的初期阶段，一些大而全的信息软件反而不适合中小企业。另外，一些本身处于竞争弱势的中小企业受限于生产成本，没有多余资金来改善物流运输状况，这时候采用第三方物流支持便显得尤为重要了。

内部控制的概念及作用探究论文

近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。以下是我收集整理了内部控制的概念及作用探究论文，供大家参考借鉴，希望可以帮助到有需要的朋友。

摘要： 近年来，从“三鹿”、“中航油”到“华锐风电”等事件，引起投资者和监管层对企业现有内部控制制度的反思和重视。就此，提出完善内部控制环境、建立良好的信息沟通系统、建立风险预警系统等措施。

关键词： 内部控制;控制环境;风险预警

近几年来，企业舞弊现象层出不穷，在国际资本市场上形成很大的冲击，同时也让投资者对企业及其高级管理层的信任极度降低。这些现象的出现与企业内部控制的有效性有着直接与必然的关系。如何建立内部控制制度，并确保内部控制制度能够有效地执行是每个企业应该重视的问题。

一、内部控制的概念及作用

(一)内部控制的概念。

企业内部控制是指为了保证企业资料的完整性、真实性，由企业的董事会、监事会、高管人员和全体员工在充分考虑内、外部环境的基础上，通过执行内部自我调整、约束、评价制定的组织机制和实施程序。COSO委员会对内部控制的定义：“董事会、管理层以及其他人士为达到财务报告的可靠性、经营活动的效率和效果、相关法律法规的遵循”。中国企业关于内部控制，具体是指由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

从两者的概念上看，美国COSO委员会所定义的内部控制框架体系与我国的不尽相同，我国的是以会计控制为基础，但二者已是异曲同工。内部控制是一个规范的管理流程，它通过一系列具体的做法来限制规范企业的各个方面以及部门人员的操作流程，是一个操作系统规范。

(二)内部控制的作用

1、有利于建立岗位责任制。

国家自然科学委员会的一个小会计8年贪腐挪用公款亿元，最终判死缓。一个小会计竟然能挪用巨额资金，在于单位内部缺乏严密的内部控制制度。为达到监督控制的目的，企业应结合业务特点和内控要求设置内部的机构，并且为了使每个人正确行使职权，应当编制内部管理手册。同时，也应有相应的监督检查措施，比如不相容职务相分离，以便及时发现和纠正问题。

2、有利于建立现代企业制度，完善公司治理结构。

我国现代化企业改革的重点是建立现代化的企业制度，同时完善公司治理结构。完善公司治理结构的重要部分是建立科学有效的内控制度。为了考核经营者的业绩，可以通过完善有效的内控制度，完整反映经营者的业绩和经营行为。

3、有利于避免和降低各种风险，提高经营管理效率。

在越来越激烈的市场竞争中，企业的日常运营会有很多的风险，如法律风险、政治风险、操作风险、市场风险等。例如2004年11月30日，中航油(新加坡)股份有限公司，因为投机行为给企业造成亿美元的巨额亏损。从防范风险的方面讲，可以说企业的一种经营管理过程，也就是企业不断化解危机的过程。怎样最大限度地避免和降低各种风险，提高经营管理的有效运行，是经营管理者十分注重的问题，也是建立和实施有效的内部控制制度的有利保证。

二、企业内部控制存在的问题

(一)控制环境不完善。

控制环境决定了企业的基调，直接影响到企业员工的内控意识。是否有良好的控制环境对内部控制的实施的结果有很大的影响。上市公司治理的缺陷一般包括董事会结构不健全、高管人员考评激励机制不完善、人力资源建设重视程度不足、权责分配模糊、内部审计机构设置不到位、反舞弊机制欠缺等。

比如三鹿集团其股权结构组成是第一大股东石家庄乳业有限公司，第二大股东为新西兰恒天然集团，其持股比例分别是56%、43%。剩余1%由小散户持有。从持股比例来看其股权结构正常合理，但事实是，三鹿集团900多名老职工拥有96%左右的股份，从实际比例来看股权相当分散。而且田文华同时担任三鹿集团董事长和总经理的职务，实际工作中三鹿集团的控制人只有他一人，董事长与总经理之间的制衡根本是无稽之谈。因而个人独断专行不可避免，公司内部控制制衡机制形同虚设。

(二)风险管理意识不强。

风险管理是指能够对内部控制目标的实现进行及时辨别、评估和分析，并对管理过程中各种未知因素采取相应的措施降低风险，是实施内部控制的重要步骤。目前，中国大部分的上市公司对风险管理重视不足，没有建立健全的风险管理机制。风险管理应能准确识别内部风险和外部风险，即使建立了风险管理机制，也不能很好的执行，即风险监督机制不完善。例如郑百文事件，其风险意识不强主要反映在盲目扩张和信用销售两个方面，郑百文在上市时资产负债率已达，截至2000年已高达，在此期间它还盲目收购和扩建公司。

与长虹、建行的三角信用关系是郑百文高速发展的动力，同时也是最终导致其陷入困境。成也萧何败也萧何，正因此关系，厂商将销售风险转嫁给郑百文，最后造成公司资金回收困难，应收账款为76，264万元，其他应收账款达到26，万元。

(三)内部控制执行力不足。

内部控制是控制活动实施的具体方式。控制活动是管理层为了保证既定目标的顺利实现而制定的一系列的程序和实施方案。风险不一样，内部控制存在缺陷的形式也就不一样。控制的方式也就存在很大的差异。首先，上市公司应制定完善的内部控制设计，如果内部控制设计有缺陷，那么风险依然会存在。如果内部控制设计没有问题，那么就是执行缺陷。当一个内部控制规定不能很好地执行时，单纯地进行加强控制是不能防范风险的。

在上市公司日常经营活动中，按照流程进行生产经营管理是确保产品质量的一种最基本的控制手段，但三鹿集团在生产过程中违背业务流程的操作是证据确凿的，“早产奶”事件让消费者看到了三鹿高管对其流程违规操作的无所谓态度以及对消费群体利益的忽视，令人们对其品牌的信誉度产生强烈质疑。同时，奶粉事件发生后，三鹿集团采取了能推就推、能拖就拖、能瞒就瞒的处理方式，一再贻误战机，内部控制体系形同虚设，毫无执行力，最终导致事态恶化，一发不可收拾。

(四)缺乏有效沟通，信息流通不畅。

上市公司由于管理层级较多，在日常工作中经常会出现信息流通迟缓，高层管理者不能及时掌握公司信息，因此造成对内对外信息发布迟缓、员工反馈无法及时解决、公司决策不能按时执行，同时因上市公司信息披露不及时或披露有误而受到证监会、交易所处罚和谴责的情况时有发生，这在一定程度上都阻碍了公司的进一步发展。

比如被称为“散户绞肉机”的华锐风电通过伪造单据等方式，在2011年度提前确认收入，虚增2011年利润总额亿元，此金额占当年利润总额为37%。因其虚假陈述，2013年5月31日，证监会因华锐风电涉嫌虚增利润、虚转成本、虚增收入等违法违规行为对其正式立案。同年9月14日，因涉嫌制造和披露虚假信息、财务数据及经营情况未能在年报中如实反映，上海证券交易所给予华锐风电相关高管通报批评。 2015年11月20日，对于华锐风电信息披露违法一案，最终证监会做出行政处罚60万元，并对5名责任人员采取市场禁入措施的决定。

(五)内部监督体系不健全。

监督体系是保障上市公司内部控制得以顺利、有效执行的重要手段。上市公司一般包括自我监管、会计控制、内部审计、外部审计这四大监督。但在实际工作中内部监督并不能充分发挥其作用。为达到对上市公司内部的关键点的重点监督，可以通过对内控总体进行持续性的监管，如有问题及时提交检查报告，同时提出具体的整改措施。

例如中航油事件，新加坡公司基本上由陈久霖一人独断，在进行场外交易时不按照公司规章制度进行，集团公司无法对新加坡公司的`业务进行管理控制，无法通过财务报表发现他在公司运营中所动的手脚，对于他的各种违反公司制度的行为无法监督制止，对于陈久霖而言内控制度就是一个摆设，对其没有任何约束力，最终导致巨额亏损。

三、完善企业内部控制的建议

(一)完善内部控制环境。企业的基调由控制环境所决定，同时也影响企业全体员工的控制意识。控制环境是其他四要素的基础，提供了内部控制的基础结构和基本的规则。控制环境包括员工的诚信度、企业的经营风格和管理哲学、责任授权和划分方法、人事政策和实务、管理控制方法、内部审计等。上市公司治理主要是由高层领导者相互制约完成，如董事会、监事会、所有者和高级经理人组成。改善内部控制环境应从加强董事会的管理职能入手，如完善董事会结构、明确董事会职责和发挥独立董事作用、提高董事会的独立性等。

(二)建立有效的风险管理系统。

明确风险管理目标，设置独立的风险管理部门，对上市公司风险进行独立评估，引入专业事项识别方法，如故障树分析法、环境分析法等，建立完善的风险管理系统。对公司全体员工深入开展职业道德教育，强化其对风险的意识。对相关人员进行思想政治教育，对典型案例进行分析，强化他们的自我约束力，增强责任感。

为不断提高员工的专业知识和业务能力，可以开展持续有效的专业知识教育，最终达到各工作人员均能胜任本职位工作，业务处理过程减少操作错误的目的，同时培养他们对生产经营中异常情况的预警能力以减少风险损失。可以通过建立重大风险预警机制以及突发事件应急处理机制作为控制活动的特殊措施，同时制定相应的应急预案，来应对随时可能发生的重大风险或突发事件，这样可以使突发事件得到及时妥善的解决。

(三)提高内部控制制度执行力。

对于上市公司而言，再完善的制度，如果得不到严格彻底的执行，就是空有其谈。因此，必须制定一套完整、严谨、合理的内部控制制度，并能使之在日常经营中得到贯彻执行，否则制度将如一纸空文。上市公司应建立严格的问责机制或者责任追究制度，明确每一位员工的具体职责，责任到人，以便形成科学有效的制衡机制，也可以利用高科技手段提高内部控制效率。目前，利用网络内部控制已成为内部控制的高效实施手段，例如指纹识别、密码效验等。同时，对于内部控制中的关键点，要制定专项控制措施，为内部控制的完整全面执行做好准备。

(四)建立有效的信息沟通系统。

从广义来说，有效的沟通是信息全方位的传递，为保障信息传递顺畅，公司所有员工都应积极配合与参与，同时秉持谨慎性原则应对信息的准确性负责。高层领导也应与下属保持信息通畅，及时与员工沟通，了解他们的想法，倾听他们的意见及所给出的建议。明确内部控制相关信息的收集、整合与处理流程，保障公司信息沟通系统准确、及时、通畅。

(五)强化内部监督体系。

完善有效的内部控制监督是内部监督体系正常运行的保障。为实现对内控系统的监控，可通过持续性的监控行为、独立的评估和两者的结合来实现。审计部门应做好内部审计工作，审计目标必须明确且具有可行性，规范审计方式，增强内部审计的可信度，确保内部审计的独立性与权威性，同时还要进行事前审计和事中审计，保障信息的可靠性与完整性，以确保公司的每个阶段都能按照公司制度有条不紊的发展。强化高层领导管理理念，增强员工监督意识，建立有效的激励机制。

参考文献：

[1]黄会英，王金栋.从三鹿事件浅析我国上市公司内部控制存在的问题[J].企业技术开发，.

[2]宋云.浅析加强上市公司内部控制的应对措施[J].经营管理，.

[3]姚峰.上市公司内部控制的问题及对策[J].现代商业，.

【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).