企业内部控制论文的国外文献

【摘要】文章对国内外企业风险评估的现状进行分析。根据企业的特点和发展趋势，指出进行内部控制风险评估的现实意义，并从全面风险管理目标、收集风险管理初始信息、风险识别、风险分析、风险评价、风险管理策略等方面，探讨了如何建立我国企业内部控制中的风险评估体系。 【关键词】内部控制；风险评估；管理策略为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》。该规范自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。我国《企业内部控制基本规范》提出我国内部控制的基本要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督等五项，并在《基本规范》中单辟一章，就风险评估的有关内容进行了规定。这说明国家和企业已经意识到风险评估在企业内部控制中的重要作用，那么企业应该从哪些方面来加强识别企业风险，建立风险评估系统，进一步改善内部控制呢？ 一、国内外企业风险评估体系研究综述国外对内部控制的研究已有很长的历史。1988年美国注册会计师协会发布《审计准则公告第55号》，该公告提出内部控制结构的三个要素：控制环境、会计制度、控制程序。进入90年代以后，COSO提出《内部控制—整体框架》的报告，将内部控制分为控制环境、风险评估、控制活动、信息与沟通和监督五个部分，实现了内部控制由三要素向五要素的飞跃。自此风险评估被纳入内部控制系统之中。最新内部控制研究结果表明，内部控制与风险管理愈发趋向目标一致，某些内容也有较大重合，COSO也于2001年起着手进行风险管理研究，从最初的将风险评估作为一个要素纳入内部控制整体框架中到目前的着手进行风险管理研究，足可以看出内部控制与风险管理的趋同性和风险这一因素在内部控制中的作用和地位越来越重要。 近年，我国理论界和实务界越来越重视内部控制的研究和应用，学者们在理论观念的引进和研究方面做了大量的工作。由财政部、证监会等五部委联合发布的我国第一部《企业内部控制基本规范》就是很好的证明。 二、进行内部控制风险评估研究的现实意义史学家汤因比曾说过：“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其死亡前的最后一击”。企业的存亡又何尝不是如此呢。既然一个企业的衰亡也是从其内部开始的，那若要寻求企业的生存发展之路就必须从其内部抓起，内部控制正是基于这一点才得到了世界各国理论界和实务界的重视。同时，市场经济从微观角度来说是一种风险经济，企业作为市场的基本单位时刻置身于风险之中，越是开放发达的市场经济，其中蕴藏的风险和不确定性越大。随着市场经济的发展成熟和市场开放程度的加大，风险己经成为企业关注和管理的焦点，作为企业内部管理核心的内部控制要想发挥其应有的作用，必须不断充实和发展，以求跟上市场发展的步伐，正是基于这个基础，风险的概念逐步进入了内部控制的范围。减轻或避免风险是内部控制活动的目标，各种风险因素是内部控制的对象。所以，企业要实施有效的内部控制，就要识别和衡量它所面临的风险及其风险因素，这是采取有效控制活动的依据和前提，这里的识别和衡量风险就是风险评估。目前COSO整体框架和我国《企业内部控制基本规范》把风险评估作为一项基础要素纳入到内部控制框架之中，这一发展是理论顺应客观实际发展的必然结果。 进行内部控制和风险评估研究具有重要的现实意义：内部控制的缺失和不健全是导致会计舞弊泛滥的根本原因之一；内部控制制度的极度缺失和对风险的忽视是导致我国企业生命周期短的根本原因； 国有企业改革的成功离不开健全的内部控制制度及风险的管理和控制；风险评估是内部控制制度设计控制活动和发挥应有作用的基础。 风险评估是内部控制系统的基础组成部分，要使控制制度发挥其应有的作用，企业必须清楚所面临的风险，并对整个企业的风险进行定性或定量的评估，然后针对风险评估的结果采取相应的控制活动。其实内部控制也就是风险的管理与控制活动，如果毫无风险，也就不需耗费大量的人力财力物力去搞什么内部控制。既然风险的存在是控制的原因所在，进行风险评估就成为整个内部控制制度的基础和关键。无论是从国际大环境来看还是从我国的具体情况出发，内部控制的研究和应用都是非常重要的。但是，作为有效实施内部控制的基础条件的风险评估却还没有得到足够的发展，研究会计和审计的人都早已熟知制度基础上的审计，但风险基础上的控制观念还是个新概念，还没有建立起比较完善的体系。因此，进行内部控制和风险评估研究无疑具有非常重要的现实意义。 三、风险评估体系的构建鉴于风险评估在我国内部控制中的运用，笔者认为可以通过以下几个步骤来建立风险评估系统。 (一)确定全面风险管理目标 风险是指企业在未来经营中面临的、可能影响其经营目标实现的所有不确定性。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，并合理确定风险应对策略。全面风险管理是指企业围绕总体目标，制定风险管理策略，在企业经营管理的各个方面和业务过程中的各个环节进行风险管理的基本流程，落实风险理财措施，培育良好的风险管理文化，建立健全风险管理的组织体系、信息系统和内部控制系统的过程和方法。 企业目标是企业宗旨的具体化，是企业各项业务和管理活动所指向的终点。企业风险管理的首要任务，就是确定目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。确定全面风险管理目标要做到：企业风险管理目标的确定应与员工沟通；企业计划和预算与风险管理目标、战略计划及当前情况具有一致性；业务活动风险目标要具体；领导层参与制定企业风险目标并对其负责。 (二)收集风险管理初始信息 实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 1.在财务风险方面，企业至少收集以下信息 (1)负债、或有负债、负债率、偿债能力。(2)现金流、应收账款及其占主营业务收入的比重、资金周转率。(3)应付账款及其占购货额的比重。(4)成本和管理费用、财务费用、营业费用。(5)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。 2.在市场风险方面，企业至少收集以下信息 (1)产品的价格及供需变化。(2)产品供应的充足性、稳定性和价格变化。(3)主要客户、主要供应商的信用情况。(4)潜在竞争者、竞争者及其主要产品情况。 3.在运营风险方面，企业至少收集以下信息： (1)新市场开发，市场营销策略。(2)企业组织效能、管理现状、企业文化，中、高层管理人员和重要业务流程中专业人员的知识结构、专业经验。(3)质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节。(4)因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵。(5)企业风险管理的现状和能力。 企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。 (三)风险识别 企业风险的识别应当以一种系统方法来进行，以确保公司的所有主要活动及其风险都被囊括进来，并进行有效的分类。根据企业实际情况和技术水平，风险识别主要以定性识别方法为主，适当结合定量识别方法，同时根据业务发展和管理水平的不断提高，逐步引进和加大定量识别方法。 企业应选择适当的风险识别方法，保证风险识别的规范性和科学性，具体措施有： 1.建立科学的风险识别方法体系，对企业和各职能部门随时关注企业活动中存在的风险提供指导。 2.对风险识别方法进行规范化和制度化，确保企业和各职能部门使用统一的识别方法体系对风险识别结果进行描述。 3.利用历史事件诸如违约支付、产品价格变动等，关注未来事件诸如人口变动、新市场条件以及竞争者行为等对风险进行趋势分析和关注。 4.建立损失事件数据库，通过事件列表、事件分类、内部分析、推动讨论和会谈、流程分析等方法进行风险识别，确定风险因素发展趋势和根源。 (四)风险分析企业风险分析评估的方法多种多样，采用定量分析方法，特别是利用数学模型进行风险分析，可以使风险管理建立在科学的基础上，并为最终的决策提供可靠的依据。风险分析及度量，需要充分地获得企业在历史年度内发生的各种风险的次数以及所导致的损失，统计时段越长，风险评估的准确性越高。风险评估不仅要了解历史上各种风险发生的频率，还要充分考虑风险的客观环境是否改变，如果有变化，就要在历史数据的趋势分析上进行修正。在实际操作中，许多风险发生的可能性实际上难以量化，它们至多只能定性地被描述为“大的”、“中的”、或“小的”风险。 企业在分析风险发生的可能性(或频率、概率)和风险发生的条件方面，可采取如下措施： 1.企业基于风险识别的结果对风险的发生概率进行分析评估，选择采用诸如预期估计或情况评价等术语来表达潜在的可能性，或采用数据或图表的形式来描述和评价风险发生的概率。2.企业建立风险分析模型，通过关键风险指标管理方法、压力测试和情景分析等定量技术手段和会谈、工作组会议等定性评价技术对风险发生的条件因素进行分析，以确定风险发生的具体条件。 3.企业自查与外部检查、事前与事后检查相结合。 4.企业引进技术手段，由日常业务数据、财务数据入手，按照既定的模型做预警提示。 (五)风险评价企业风险评价是在风险识别、风险分析的基础上，评估风险对企业可能产生的影响以及确定风险的重要性水平的过程。企业风险评价包括两个方面的内容，即分析风险可能产生的影响和确定风险的重要性水平。企业风险评价通常是和风险分析同步进行的，因而其方法也和风险分析相同。 企业风险评价的控制措施有： 1.企业对于重要事项面临的重要风险可能带来的重大影响，应当通过定量分析技术，确定各种可能性造成影响的数量，从而为企业采取恰当的风险对策提供科学的依据。 2.企业应当按照风险可能带来的影响程度的大小，对风险进行排序，明确重要风险和一般风险。 3.企业应当对重要风险予以特别的关注，避免重要风险可能给企业带来的重大损失。 (六)风险管理策略一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。 1.企业针对各种风险建立确定风险应对措施的程序和方法，对具有较高发生概率、影响重大的风险优先考虑。 2.建立一套广泛适应的风险决策判断标准，即根据风险严重程度和企业的风险承受程度确定不同的决策。 3.企业对降低风险水平所需成本进行合理分析，评估风险应对措施的成本与效益。 4.企业选定风险处理措施后，根据剩余风险重新校订风险。 5.企业要持续获得风险变化信息，有效地控制、管理风险，防范新风险的产生。 6.对重要风险进行实时监控。 四、结论企业风险评估是一个持续反复的过程，一次风险评估并不能一劳永逸。企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，根据情况的变化及时调整风险应对策略，以避免由于原来选择使用的风险应对策略无效而影响内部目标的实现。特别是当企业经营活动所处的外部环境发生变化时，企业必须保持应有的灵敏度，针对变化的外部环境进行相应的风险评估，以使企业的目标在变化了的外部环境中得以实现。我国企业只有建立比较完善的风险评估系统，才能真正完善我国企业的内部控制，真正促进我国企业的进一步发展。【参考文献】[1] 李玉环.内部控制中的风险评估[J].会计之友，2008 (10). [2] 马宏杰.企业内部控制制度存在的问题与对策[J].财会研究，2007(4). [3] 印发《企业内部控制基本规范》的通知[J].安徽水利财会， 2008(4). [4] 王立勇.企业内部控制中的风险评估研究[J].交通财会，2002(2).

内部控制制度是社会经济发展到一定阶段的产物，是现代企业管理的重要手段。在资讯产业已经发达的当今社会，不断完善企业内部控制制度，对于防范舞弊，减少损失，提高资本的再生能力具有积极的意义。一、何为内部控制制度内部控制制度最先以一种"内部牵制制度"的形式于20世纪40年代在美国的企业出现。它是将一项由一人实施容易出现差错的经济业务，同时交给两位或两位以上的人员实施，客观上造成实施人之间的一种相互牵制关系，从而预防所实施的经济业务可以发生的差错。按照美国审计准则委员会提出的理论，内部控制定义为：内部控制是由企业董事会、管理阶层和其它员工实施的，为经营的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。其构成要素来源于管理层经营的方式，并与管理的过程相结合。其整体架构主要由控制环境、风险评估、控制活动、资讯交流、监督等五项要素构成。我国企业内部控制制度理论起源于20世纪80年代，但到目前为止，尚未正式提出权威性的内部控制标准体系，对内部控制的完整性、合理性及有效性缺乏一个公认的标准体系。在我国，内部控制是指在特定的组织内部为执行国家方针政策及本组织经营决策，实施既定目标，维护资产完整，保证财务收支合法性、合规性和会计资讯真实性、正确性以及保障经济运作的效益性而进行的驾驭和支配。内部控制制度是指为了保护具有组织结构的经济主体的资产完整，保证会计资料和其它有关资料的真实性和正确性，提高经营效率，促进经营方针的贯彻实施，在经济主体的内部建立或采用的一系列相互联系、相互制约的方法、程序和行为准则。二、我国企业内部控制制度的现状目前，绝大多数企业还未意识到内部控制制度的重要性，对内部控制制度也存在很多误解，甚至有些企业对内部控制的概念非常模糊，再加上公司治理结构上的先天不足以及组织结构和人员素质低等方面的原因，致使我国企业内部控制制度普遍薄弱。我国企业内部控制制度的现状基本上可用几句话来概括：国有大中型企业的内部控制制度要比国有小企业完善，但执行有效性相对较差；外商投资企业的内部控制制度比较完善，执行也比较好；民营企业的内部控制制度大部分不是很完整，从完整性上说要比国有企业差，但已有制度执行情况却比国有企业要好。由于我国管理国有企业已经有了几十年的发展历程，积累了一定的内部管理经验，一般说都有一定程度、一定范围的内部控制制度，或者说基本业务内部管理都有章可循。但由于存在着有章不循、违章不究的现象，循与不循、究与不究，一切以法人代表的意志为转移，内部控制制度执行有效性就相对较差，有点几乎形同虚设。民营企业是改革开放的产物，处于发展阶段，在内部控制制度建设上虽然一般没有国有企业搞得那么完整，但对已有的制度，企业主大多能自觉地去实施，因此，内部控制制度执行情况相对较好。国有企业内部控制制度最薄弱的环节在哪里？一是货币资金，二是采购业务。资金使用的随意性，采购业务中弄虚作假，吃"回扣"等现象较为严重。此外，由于国有小企业经济业务简单，运转环节少，因此，在内部控制制度建设上，普遍存在这样或者那样的问题：一是记账人员、保管人员、经济业务决策人员及经办人员没有很好的分离制约，存在出纳兼复核、采购兼保管等现象；二是重大事项决策和执行，没有很好的分离制约，存在"重大"无标准，"决策"无民主的现象；三是财产清查没有形成制度，清查期限、清查程序不明确；四是内部审计没有形成制度化，该设内审机构的不设，该配备专职或兼职内审人员的不配置，有的虽然也设了这样的部门，但往往形同虚设，独立性不强。由于存在以上四种情况，加剧了有章不循、违章不究，循与不循、究与不究，全凭企业法人代表的意志为转移的情况。产生上述现状的原因是什么呢？我认为有以下三点：（一）受益主体不明确为什么国有企业没有非国有企业的内部控制制度执行得好呢？从根本上讲是产权不明晰所致。国有企业产权主体缺位、权责不清，加强内部控制的受益主体不明确。而非国有企业，特别是民营企业产权明确、权责清楚，加强内部控制的受益主体也很明确。因此，这些企业才会想方设法去加强内部控制制度的建设。公司法人治理结构是公司制的核心，而规范的公司法人治理结构，关键要看董事会能否充分发挥作用。但在我国现阶级，公司的法人治理结构"形备而实不至"，尢其体现在董事会这一重要机构没有发挥应有的职能。不少企业在改革过程中，一味地"放权让利".致使原厂长负责制的领导班子在既是经理层又进入董事会，董事会成员和经理成员高度重迭。公司董事会在很大程度上掌握在内部人手中，而作为所有者代表的董事会，既不能充当所有者的"守护神"，又不能代表所有者对经营者进行监督。这种责权不分的公司治理结构，导致内部控制如"空中楼阁"，形同虚设。（二）法律执行环境不好由于我国资本市场运行机制以及相应的法律、法规不是很健全，非法谋取暴利是一种普遍现象，没有真正形成有法可依、执法必严、违法必究的大环境，因此，在一个企业也就很难形成有章必循、违章必究的局面。（三）管理人员素质偏低控制制度是企业最重要的管理工具，但任何控制制度最终都要靠人来执行。由于存在着一些私心重、想"捞一把"的法人代表，存在着一些法制观念淡薄的企业负责人，加强内部控制制度自然只能是奢谈了。同时，一些企业负责人业务素质低，不懂内部控制制度为何物，自然也就谈不上加强内部控制制度建设了。三、如何完善现代企业内部控制制度（1）完善企业的控制环境任何企业的控制活动都存在于一定的控制环境之中。所谓控制环境，是指对建立、加强或削弱特定政策、程序及其效率产生影响的各种因素，主要是指重大影响因素。控制环境的好坏直接影响到企业内部控制的贯彻和执行以及企业经营目标及整体战略目标的实现，加强和完善企业内部控制，首先应注意企业内部控制环境的建设。完善企业内部控制环境的建设，首先要加强企业负责人的自觉控制意识。企业内部控制成败取决于企业员工的控制意识和行为，而企业负责人内部控制的自觉意识和行为又是关键。从理论上讲，内部控制本身也有局限性，其中主要是企业最高领导人控制的随意性或相互串通，搞内部人控制。因此，提高企业负责人自觉执行内部控制的意识显得尤为重要。从我国一些企业的现状分析，这些企业不是没有内部控制，而是没有很好地执行。其中，往往是企业负责人带头不执行，破坏既定的内部控制程序，导致内部控制形同虚设或只对下不对上。目前成立的国务院国有资产管理委员会是解决这一问题的一个很好的措施，但从长远看，还是要积极推行现代企业制度改革，真正做到所有权（责、权）和经营权分离。只有这样，才能从根本上解决内控制度执行中所存在的问题，使企业由上而下共同执行内部控制制度，从而推动我国企业内部控制环境的建设。（2）进行全面的风险评估面临企业内外环境的日益复杂化，以及企业间竞争的日益激烈，企业经营风险不断提高，如何辨别、分析防范和控制经营风险，已成为企业内部控制制度的重要内容之一。一般来说，企业的风险管理就是按公司既定的经营战略，利用各种风险分析技术，找出业务风险点，并采取恰当的方法降低风险。企业的风险管理要以预防为主，即通过增加、补充或规范各内部控制环节来减轻可能面临的风险；其次，要建立内部监督机构对企业高风险区域经常进行检查，及时发现已存在的或潜在的风险；最后，要善于转嫁风险，如购买保险等。总之，企业的风险管理必须贯穿并渗透于企业内部控制的全过程。（3）设立良好的控制活动控制活动是确保管理阶层的指令得以实现的政策和程序。控制活动出现在整个企业内的各个阶层与各种职能部门，涉及的控制对象包括人、财、物、产、供、销等各方面。控制活动是针对关键控制点而制定的，因此，企业在制定控制活动时关键就是要寻找关键控制点。严谨的内部控制，不仅要对企业经营管理的各个方面实行全方位的有效控制，把企业的各项经济活动全面置于经济监控之中，而且要对企业经营管理的重要方面、重要环节实行重点控制。面的控制与点的控制要有机结合，内部控制才能发挥良好的效益。在实施企业内部控制时如何找到控制点，通过点的控制起到牵一发而动全身的作用是需要认真对待的问题。企业内部控制的点应该设在三个位置上：一是资金。对企业资金的筹集、调度、使用、分配等实行严格控制，防止资金体外回圈。二是成本费用。对企业的各项成本费用支出实施严格的监管，防止出现舞弊行为。三是权力使用。对企业各经营环节、经济活动操作者的权力实施有效监控，防止权力乱用，造成经济损失。（4）建立统一的管理资讯系统管理资讯系统，就是向企业内各级主管部门（人员）、其它相关人员，以及企业外的有关部门（人员）提供资讯的系统。通过管理资讯系统，企业内部的员工能够清楚地了解企业的内部控制制度，知道其所承担的责任，并及时取得和交换他们在执行、管理和控制企业经营过程中所需的资讯。一个良好的资讯系统应有助于提高内部控制的效率和效果，具体讲，应有助于控制标准的建立和修正、控制活动成效的评定、控制报告的拟定和以及改进建议的及时传达。企业应按控制系统的需要识别使用者的资讯需要，在此基础上收集、加工和处理资讯，并将这些资讯及时、准确和经济地传递（包括向下的、向上的和横向的沟通传递）给企业内的相关人员，使他们能够顺利履行其职责。（5）加强企业的内部监督要确保内部控制制度被切实地执行且执行的效果良好，内部控制过程就必须被施以恰当的监督。监督是一种随着时间的推移而评估制度执行质量的过程。内部审计既是企业内部控制的一个部分，也是监督内部控制其它环节的主要力量。在内部控制的监督过程中，内部审计发挥着越来越重要的作用，内部审计通过监督控制环境和控制程序的有效性，监督企业的内部控制是否被执行并及时反馈有关执行结果的资讯，帮助企业更有效地实现预期控制目标。同时，在监控过程中，内部审计可以促进控制环境的建立、为改进控制制度提供建设性建议，为组织成功的达到所需要的内部控制水平服务。当前，我们迫切需要呼唤企业的内部控制意识，需要理直气壮地在微观经济中加强管理和控制。必须下大决心，花大力气，整章建制，有效地建立起各项考核制度、激励制度，明确职责，严肃纪律，把内部控制的水平提起来，让内部控制制度成为企业化解风险，创造效益的武器。

制定一个危险源管理方案的参考文献