企业内部控制与风险应对研究

• 作 者: 刘增伟
• 发表日期: 2010年期
• 关键词: 内部控制 风险管理 COSO报告 业务流程 动态控制与预警 外包策略

企业风险无处不在。随着全球经济一体化进程的加剧，企业竞争日益激烈，每个企业都要面临国内和国际市场的双重压力。面对如此复杂多变的经营环境，企业只有运用先进的内部控制理论和方法，健全企业内部控制系统，才能提高自身的风险管理能力，从而在激烈的竞争环境中掌握主动权，保证长远发展。我国对内部控制与风险管理的研究发展较晚，明显滞后于美国等发达国家和地区。近几年来，政府相继出台了一系列企业内部控制和风险管理的规范性文件，特别是2008年6月由我国财政部、证监会、审计署、银监会、保监会5部委联合发布的《企业内部控制基本规范》，标志着我国初步建立起了完善的内部控制规范体系。然而，我国企业界由于历史原因，对风险管理的认识严重不足，多数企业还没建立起适合企业实际情况的内部控制与风险管理制度，由此引发的企业经营失败的案例不胜枚举。因此，从风险管理角度对内部控制制度进行研究，建立切实可行的内部控制制度，对我国企业具有重要的现实意义。本文系统地介绍了国内外内部控制与风险管理理论发展的历程，以风险管理最新理论成果-COSO报告、ERM框架作为本文的理论基础。首先对我国企业内部控制与风险管理的发展作了简要介绍，分析了我国企业内部控制和风险管理存在的问题。其次，针对存在的问题，提出了几项改进措施，包括进一步完善公司治理结构、加强信息与沟通、构建激励约束机制等。最后，通过对G公司内部控制与风险管理实践状况的探讨，指出具体业务流程中存在的问题，并提出了解决问题的具体措施。