企业内部控制在风险管理中的作用

企业内部控制在风险管理中的作用滁州全椒供电公司课题组钱申琴余飞摘要当前国有企业改革正处于建立现代企业制度的攻坚阶段，如何搞好企业内部控制，降低企业风险，提高企业自身的生存能力，是建立现代企业制度的关键问题。

本文介绍了内部控制和风险管理的联系，结合供电企业内部控制在风险管理中的作用进行了阐述，并对内部控制与风险管理的关键因素进行分析，结合电力企业内部控制存在的问题和解决对策进行了探讨。

关键字企业内部控制风险管理作用内部控制制度是现代企业管理的一个重要组成部分，是企业内部各种形式管理控制的总称。

内部控制制度产生的基础是管理生产和经营的需要。

其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性以及效果性；保证管理决策的贯彻；维护资产和资源的安全；保证会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。

COSO于1992年和2 004年分别发布了《内部控制-整体框架》和《企业风险管理-整体框架》报告。

在新的框架内，COSO内部控制被涵盖在企业风险管理框架之内，是其不可分割的一部分。

当前，企业内部控制在风险管理中越来越发挥着举足轻重的作用。

一、内部控制和风险管理的定义（一）内部控制COSO 对内部控制的定义是由企业董事会，经理阶层和其他员工实施的，为经营的效率效果，财务报告的可靠性和相关法律的遵循等目标实现而提供合理保证的过程；并且把内部控制分为五个方面。

（1）控制环境是指一个企业的氛围，它构成影响内部人员控制其他成分的基础。

（2）风险评估是指管理层识别并采取行动来管理对经营、财务报告，符合性目标有影响的内部或外部风险，包括风险识别和风险分析。

（3）控制活动是指针对已经确认的风险采取措施，以确保企业实现目标的政策和程序。

控制活动又包括业绩评价，信息处理，实物控制和职责分离四个部分。

（4）信息与沟通是指为了有效的实现企业目标，企业要对内部信息和外部信息进行识别、记录和交流。

（5）监督与控制是指对内部控制活动进行评价和监督。

以上五个因素是相互联系、相互制约和配合的，从而形成一个完整的内部控制系统。

（二）风险管理（1）企业风险管理是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。

这是一个广义的风险管理定义，适用于各种类型的组织、行业和部门。

（2）企业风险管理分为内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息和沟通、监控等八个相互关联的要素，贯穿在企业的管理过程之中。

二、内部控制和风险管理的内涵及联系（1）外在联系从COSO报告上看，（1）内部控制和风险管理都是由企业董事会、管理层以及其他人员共同实施的。

强调了全员参与的观点，指出各方在内部控制或风险管理中都有相应的角色与职责。

（2）内部控制和风险管理都明确一个过程，这个过程就是置立于企业内部日常管理运行的一个有效机制。

（3）内部控制和风险管理都是为企业目标的实现提供合理的保证。

风险管理较内部控制三个目标（报告类目标、经营类目标、遵循类目标）多出一个战略目标。

这意味着风险管理介入了战略的制定过程。

（4）内部控制和风险管理在控制环境、风险评估、控制活动、信息与沟通、监督五个方面是重合的。

（2）内在联系企业的内部控制是企业制度的组成部分，是在企业经营权与所有权分离的条件下对投资者利益的保护机制。

企业风险管理原则是在新的技术与市场条件下对内部控制的自然扩展，企业风险管理应用于战略制定与组织的各层次活动中。

它使管理者面对不确定性时能够识别、评估和管理风险，发挥创造与保持价值的作用。

风险管理能够使风险偏好与战略保持一致，将风险与增长及回报统筹考虑，促进应对风险的决策，减小经营风险与损失，识别与管理企业交叉风险，为多种风险提供整体的决策，捕捉机遇以及使资本的利用合理化。

三、内部控制在风险管理中的作用（一）内部控制和风险管理根本作用的一致性内部控制或风险管理的根本作用都是维护投资者利益、保全企业资产,并创造新的价值。

企业的内部控制是企业制度的组成部分,是在企业经营权与所有权分离的条件下对投资者利益的保护机制。

其目的就是保证会计信息的准确可靠,防止经营层操纵报表与欺诈,保护公司的财产安全,遵守法律以维护公司的名誉以及避免招致经济损失等。

一般来说，恰当地运用内部控制，有利于企业改善经营活动，提高工作效率及经济效益。

内部控制是否健全，是企业经营成败的一个关键，其主要作用有统合作用，制约与激励作用和促进作用。

建立和实施内部控制，可发挥如下作用：（1）保护财产安全。

通过内部控制程序加强对现金、有价证券和存货等流动性资产的保护，以防止出现舞弊和无意过失。

（2）保护会计记录的可靠。

要提供可靠的财务报告，必须保证具有可靠的会计记录。

通过严格内部控制，保证各项经济业务被真实、完整无误地记录下来，并且经过审核以得到可靠的会计记录。

（3）及时提供可靠的财务信息。

通过内部控制提高可靠的财务信息，以便于管理者做出正确的经营决策，股东、贷款人和其他各方做出正确的投资决策。

（4）减少费用，增加盈利。

通过内部控制，采取必要措施避免不必要的损失，增加盈利，如防止未经批准的支出，向未经批准的顾客发货等。

（5）减少和避免无意识的风险。

企业经济活动不能消除所有风险，但管理部门可采取内部控制措施有意识地减少和避免面临的风险。

（6）预防、查核和纠正错误和弊端。

一是在设计内部控制时，尽量从业务本身的循环特性出发，找出可能出现错误和弊端的风险以便设置相应控制要点加以控制；二是在实施内部控制时，及时发现错误和弊端，采取必要的措施予以纠正。

（7）保证正确履行所授予的职责。

企业通过内部控制，明确各职责的范围、权利和达到的工作要求并将其有效传递给相关员工，同时实施必要的审核，保证不相容职务的分离和员工正确履行所授予的职责。

（二）通过风险管理降低内部控制的成本、增强内部控制的有效性目前我国许多企业的内部控制还相当脆弱，主要体现为：客观环境的局限性、投资者风险意识淡薄、对内部控制的重要性缺乏认识、企业内部缺乏制衡机制、对管理系统缺乏控制力等等。

这就要求企业内部控制必须有所创新和发展。

ERM将内部控制的目标分为四种类型：战略目标、经营目标、报告目标和遵循性目标，明确提出终极目标为增加利益相关的价值。

由此可见，随着内部控制目标日益扩展，层次也由管理的业务层上升到自战略层而下的整个管理过程。

因此，ERM框架使董事会在企业风险管理方面扮演更加重要的角色（董事会既是内部控制的重要因素，也是风险管理的重要因素）。

企业的资源是有限的，控制也是需要成本的。

如果将企业的主要精力放在所有细小的、微不足道的控制上，就往往会舍本逐末。

所以，ERM框架要求董事会与管理层将精力主要放在可能产生重大风险环节上，而不是所有细小环节上。

这就要求将内部控制和风险管理有效地结合起来，通过风险管理有效降低企业内部控制的成本，使企业能够更加有效地加强内部控制和规范风险管理。

因此，为了加强风险管理与企业内部控制，应把维护与促进价值创造这一根本功能作为两者规范的主要内容。

为了更有效地保护投资者利益，需要在内部控制的基础上发展更主动、更全面的风险管理。

ERM无疑是明确了内部控制与风险管理的关系，要求将两者有效地结合起来，认为只有这样才使企业能够更加有效地加强内部控制和规范风险管理。

（三）内部审计通过风险管理促进内部控制的完善内部审计制度是现代企业风险管理和内部控制机制的重要组成部分，是保证现代企业规范经营、合法运行规避风险、提高效益所必备的监督机制，并且具有对监督机制再监督的作用。

作为内部控制的重要组成部分，内部审计应用现代风险导向审计模式，分析企业存在的风险因素，警惕影响企业目标的重大风险。

内部审计从风险识别、风险评估、风险应对、风险防范和监控等方面参与风险管理，报告企业潜在的重大风险，提出应对措施。

通过落实审计建议，督促企业采取有效风险控制措施。

审计人员通过对风险的之别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，从而使企业风险达到可控、在控、能控；从而逐步完善、扩展当前的内部控制体系。

内部审计在风险管理中发挥不可替代的独特作用。

主要有以下几方面：（1）能够客观地、从全局的角度管理风险。

风险在企业内部具有感染性、传递性、不对称性等特征，即一个部门造成的风险或疏于风险管理所带来的后果往往不是由其直接承担，而会传递到其他部门，最终可能使整个企业陷入困境。

因此对风险的认识、防范和控制需要从全局考虑，而各业务部门又很难做到这一点。

内部审计人员不从事具体业务活动，独立于业务管理部门，这使得他们可以从全局出发、从客观的角度对风险进行识别，及时建议管理部门采取措施控制风险。

（2）控制、指导企业的风险策略。

由于内部审计部门处于企业的董事会、总经理与各职能部门之间，内部审计人员能够充当企业长期风险策略与各种决策的协调人。

通过对长期计划与短期计划的调节，内部审计人员可以调控、指导企业的风险管理策略。

（3）内部审计部门的建议更易引起重视。

内部审计部门独立于管理部门，其风险评估的意见可以直接上报给董事会，这会加强管理当局对内部审计部门意见的重视程度。

四、电力企业内部控制与风险管理的结合的实践1、企业以风险管理强化内部控制的建全性和有效性。

安徽省电力公司近两年在公司系统内开展了风险管理（经济平安）工作，在经济领域实施风险管理，其工作内容就是在梳理企业经济活动中所有重要部位、重要环节的基础上，确定企业经济活动关键控制点，通过对关键控制点的内部控制制度是否建立健全、是否有效执行两个方面的判断来识别风险。

而后通过对风险的评估（风险分析和评价）和风险的处理，强化内部控制的建全性和有效性，实现经济平安的在控、可控、内控；从而形成电力企业在经济平安方面的常态和长效机制。

2、内部审计以“风险管理”提高内部控制评价的质量近两年，内部审计为了提高内部控制评价项目的质量，在审计项目立项、实施过程中都充分地引入的“风险管理”理念。

即以“经济平安”为目标，围绕公司中心工作，依据风险导向内部审计“目标→风险→控制”的管理理念，围绕目标展开风险识别和评估，以评估结果确定审计项目计划和审计重点内容，通过审计实施，对风险控制和风险管理提供合理化建议。

如在审计立项方面：内部审计在制订年度审计项目计划时就对可能影响机构的风险进行评估的基础上进行，一是通过开展公司经营风险自我诊断问卷调查摸清了高风险领域；二是通过和组人、农电、监察等部门座谈充分听取各部门的意见，掌握信息；三是通过对以往的审计成果进行提炼分析公司的薄弱环节。

从而使审计项目计划能够真正把握风险、突出重点。

再如在审计方案方面：内部审计在审计项目实施过程，运用风险管理的方法，以风险为导向，对审计项目（业务环节）的关键控制点进行评估，拟在确定审计重点及其他需要关注问题，为审计方案的制定奠定基础。