前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇企業風險管理分析范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
一、全面風險管理的發展和現狀
20世紀50年代,風險管理在美國以學科的形式發展起來,并逐步形成了獨立的理論體系。70年代以后逐漸掀起了全球性的風險管理運動。美國一些大公司的重大損失使公司高層決策者開始認識到風險管理的重要性。我國的企業風險管理約在2000年前后開始,并隨著央企風險管理指引,三大金融監管體系的指引,企業內部控制基本規范等逐漸形成理論雛形,之所以說雛形是因為在實踐中并沒有廣泛獲得認可的適合中國企業的全國風險管理框架。全面風險管理的概念已經提出了若干年,但一直沒有廣泛應用,現在由中國注冊會計師協會以行業發展的高度來進行企業全面風險管理的研究和實踐,尚有一定的局限性。那么全面風險管理既然這么重要,為什么一直沒有企業重視?一是因為沒有專門的機構或組織,二是沒有專門的人才,三是風險管理的效果尚沒有辦法進行衡量,我國經濟和企業粗放式發展的利益增長掩蓋了精細化管理對企業風險防控的需求。
二、類金融企業ERM的應用
2001年北美非壽險精算師協會在一份報告中,明確提出了全面風險管理的概念,并對這種基于系統觀點的風險管理思想進行了較為深入的研究。它認為風險管理是一個過程,其目的是提升企業對于股東的價值,并且強調廣義風險的概念。而2004年COSO對此下了新的定義:全面風險管理是由董事會、管理層和其他人員實施,應用于企業戰略制定并貫穿于企業各種經營活動之中,目的是識別可能會影響企業價值的潛在事項,管理風險于企業的風險容量之內,并為企業目標的實現提供保證。這又強調了全面風險管理對經營者的重要性。這就出現了一個問題:風險管理是為股東服務還是為管理者服務?基于現代企業制度的公司治理結構把投資者和經營者分離,風險管理在這個問題上顯然不能過于曖昧。全面風險管理雖然是為投資者服務,但其對于管理層不應該是負面作用,也應該對管理層實現經營目標和績效有著積極的促進作用。
在企業全面風險管理實務中,大體可將企業內部人員分為三個部分:管理層(或決策層),即董事會、監事會、高層管理人員;執行層,即副總裁、總監、部門經理等;操作層,即部門主管、主辦、專員等基層員工。既然全面風險管理是公司各層級人員共同實現的過程,那么上述三個層級人員在風險管理中所發揮的作用也應該在風險管理框架中體現,這是目前ERM體系研究稍微欠缺或者說與實踐結合稍顯不足的地方。筆者在企業風險管理實踐中有以下幾點經驗:
(1)職能設置:風險管理部門一定要向管理層或者決策層匯報,而不是向總經理或總監匯報,目前許多上市公司有風險管理委員會,但委員會成員多為執行層人員,缺乏一定的獨立性,無法起到風險管理作用。
(2)管理手段:中介機構和企業風險管理人員的知識體系不完整,更多地根據管理經驗進行訪談或者記錄,時間成本很高,這也是很多企業沒有動力做此項工作的原因,既浪費了人力,又影響了生產。
(3)信息傳遞:目前很多企業的風險管理沒有時效性,即風險發生后并沒有相應的檢驗程序或渠道將風險提示給相關執行崗位和最高管理者,這也是美國某著名投行倒閉牽連很多企業的重要原因。
三、類金融企業ERM的應用前景
類金融企業所面臨的風險是不可以忽略小概率事件的,因此不可以用風險的期望值來衡量風險管理的投入產出比,這就提出了一個新的課題:何種程度的風險管理是適宜的?如何來衡量管控不足和過度管控?正是由于類金融企業的獨特性,相對于非金融企業,這個問題更容易在現有風險管理模型上得以解決,即通過企業內部運營數據(包括財務數據、生產數據等)及外部風險量化模型(如市場風險、利率匯率風險、經濟政策風險等)得以解決。
四、結語
[關鍵詞]社會經濟;企業財務;風險管理
1研究背景
隨著我國經濟不斷發展,社會經濟一體化趨勢日漸提升,相應的我國企業數量也呈現出快速發展,在國民經濟發展中占據突出地位,發揮著重要作用。目前我國經濟發展最大趨勢就是對具有核心競爭能力企業的發展和培育。隨著2008年由于次貸危機而導致的全球金融危機的爆發對企業所造成的影響具有巨大破壞作用,而金融危機無論在規模,速度還是在對企業影響力方面都讓生產經營者無法預料。對于我國企業來說普遍存在財務風險管理意識不強,有效防范財務風險措施不完善,在對之前市場發展環境和政策保障下,對缺失財務風險管理意識給中小企業帶來的綜合性影響或許能夠應對,但是在全球經濟發展都存在危機的前提下,無論何種生產經營及投資策略都對我國企業來說都會導致毀滅性的打擊,在目前世界經濟逐漸恢復的發展趨勢下,不斷優化和加強企業財務風險管理對于我國企業來說已經非常迫切。在市場經濟條件下,企業管理將以財務風險管理作為中心,財務風險管理的主要方向便是優化企業資金結構、盤活企業資金存量、將企業資金成本更為合理控制,進而提高企業的經濟效益。通過對企業展開財務分析,能夠幫助企業更為合理地管理風險、控制風險,以提高企業經濟效益。
2研究現狀
國外對企業財務風險管理的研究,早從20世紀就已經開始,并且形成了比較完整的體系。RejieGeorge和RezaulKabir(2008)主要對企業公司內部業績和利潤分配等相關問題進行研究,結果分析表示,對于不同企業來說,公司內部生產經營業績較差的主要因素是集團公司內部利潤分配問題上存在著較為嚴重的問題,最終企業擴大發展規模將會引起資源轉變,這對于企業的財務風險管理而言,是一項十分重要的問題,尤其是對于中大型企業而言,對于該問題需要給予足夠的重視并同歸對財務風險管理體系不斷優化,再進行利潤分配。RobertScapens(2009)研究認為在企業內部風險管理和治理來說相互依賴,不能進行分割。公司主要治理目的就是實現企業價值和利潤最大化,對于企業財務風險管理來說意義突出,對于企業內部控制和管控來說作用不小。國內對于企業財務風險管理的研究,也經歷了較長時間的發展,形成了自己的體系。趙波(2012)指出,當下企業必須實行風險防范機制,并且要制訂發展戰略方案,才能夠推動企業發展,因此,對于中小企業來說應該不斷提升企業財務風險管理具體認識,并根據存在問題有針對性地提出財務風險防范對策和措施,來降低企業經營經濟損失。于新花(2013)通過研究指出,隨著市場競爭發展越來越激烈,風險管理的作用顯得十分重要,當下我國企業集團對財務風險管理上仍然不夠重視,隨著市場競爭愈演愈烈,財務風險管理也出現了多方向發展趨勢。
3我國企業財務風險管理存在的問題
3.1內部財務風險管理欠缺
我國企業雖然構建出了一套內部財務風險控制制度,但是對于財務風險控制具體過程中的成本管理、資本結構以及所應實現的發展戰略都缺乏認識。無法對自身企業進行科學、合理的分析,對癥下藥的制定相應財務風險管理方式,是目前我國企業所欠缺的,也是其當前所面臨的主要問題之一。
3.2財務風險管理人員風險意識淡薄
目前對于企業財務人員來說,財務風險管理就是將不同部門,不同科室財務風險防范規章制度進行有機整合,這樣不但對企業規避財務風險不利,也同時對企業業務發展來說有直接阻礙作用,甚至嚴重造成惡性發展循環。雖然近年來我國企業財務人員綜合素質不斷提升,但是其專業能力及素質仍需不斷完善,在實質上無法有效掌握現代企業制度下財務風險管理及經營管理戰略中財務風險的把控,無法對風險管理分析方和預警機制來實施有效利用,從直接導致企業財務風險產生。
3.3財務決策機制虛化
目前來說,我國企業中存在的財務決策主要有經驗和主觀決策兩種,這種決策由于不進行周密的項目考察和可行性分析,往往發展決策失誤,而進行盲目投資,盲目多元化發展,而出現決策行動盲目過快,這與我國房地產企業所執行的財務決策機制有關,而企業所執行的財務決策機制無論企業如何規定但實質上都實行的多元化的單線報批模式,也就是經過總經理、副總經理、部門經理及辦事人員模式,這種模式最為突出優勢是制定相關責任決策較為簡單,但是從風險規避角度分析較為簡單粗狂,雖然項目投資需要多級別共同研究,最后由企業最高層進行集中商量決定,但是實際過程中項目論證不足,在具體決策中個人占據部分較大,原有逐級把關效果不大,或大部分決策權集中掌握在企業最高管理人才中,事實表明,決策失敗都是企業簡單發展模式的產物,我國企業財務風險管理決策機制過于虛化對財務決策科學性制定來說嚴重不足。
3.4財務風險管理內部控制較差
由于受到企業生產資源及人才資源等多方面因素綜合控制,我國企業財務風險所需要的管理資源相對不足,實際管理機制過于粗狂,專業能力差,內部管理控制機制尚需完善。不同財務風險管理人員都是忙于自身業務,對財務風險管理風險沒有專人進行專業化分析,對企業財務狀況僅僅是季度綜合報表來體現,對于科學化的企業管理工作嚴重不足,財務決策規范程度不夠,對于財務風險管理缺乏有效性管理。同時,企業目前生產經營狀態仍處于微存利潤階段,這很難對企業內部管理機制進行系統全面分析,作為企業內部最為重要的財務風險管理措施的實施更無從說起。
4我國企業財務風險管理優化措施
4.1樹立財務風險管理意識
首先,將日常風險管理手段和意識不斷納入企業文化和日常管理工作流程中來,通過不斷學習、培訓及討論過程,使得企業風險管理意識得到全體員工的普遍支持,通過有效規避財務風險案例體現,提升對財務風險管理的認同性。其次,將企業財務風險管理不斷納入企業文化構建整體過程中來,不斷塑造和培養良好的企業財務風險管理文化,為全體員工樹立正確的財務風險防范意識,提升所有員工財務風險防范理念,將具體財務風險防范措施和員工自主工作氛圍相結合,使其形成在日常工作流程中都時刻體現財務風險防范意識,促進企業構建高效、規范化、系統化的財務風險管理體系,使得在公司內部不同員工都能夠體現風險管理理念和意識,同時企業高層管理者應該不斷提升對風險管理文化的培育,基層管理者應該將風險管理文化納入員工日常工作流程中,高層管理者應該注重將企業財務風險管理文化納入企業文化建設中來,并起到領頭作用。在企業財務風險文化培育過程中企業重要工作崗位及相關工作流程中要起到相應的帶頭作用,使企業整體風險防范意識具有較好的群眾基礎。
4.2完善公司治理機制
首先,在公司內部應該構建股東大會制度,成立股東大會、董事會、監理會,高級經理層及不同職能部門經理共同管理的權利制衡系統。其次,不斷規范股東大會、董事會、監理會及高級經理的相關權利和義務,在實施企業法人核心治理結果中董事會是最為核心的管理階段,也是企業進行財務風險防范最為關鍵的領導階層。最后,企業高層管理人員應該定期或不定期向董事會成員提供全面風險評估報告,為了不斷優化公司財務風險管理機制,從而最大限度規避企業重大決策性失誤給企業帶來的損害,本文建議企業高層領導者應該至少1年內向董事會成員提供企業財務風險評估工作報告。
4.3健全財務風險管理內部控制系統
首先,建立以人為本的風險控制機制。在企業風險管理防范體系中,作為基本管理者和被管理者雙重身份都是人的因素出現,在具體設計過程中只能依靠以人為本,不斷發揮人的主觀積極性,才能實現企業風險防范最終發展目標,為了有效確保我國企業財務風險防范目標實現,確保公司各項生產經營活動順利運行,應該構建以人為本的風險防控體系。其次,建立獨立內審機構,加強風險導向的監控機制。對于企業財務風險管理來說最重要的防線就是內部審計,對于企業內部審計工作處理合適則可以有效提升企業對不同業務部門財務的綜合管控能力,有利于企業快速實現預期發展戰略目標,反之,則會直接造成公司財務資源無限浪費及相關職能部門管理失控,因此對于企業財務風險管理來說內部設計是最為關鍵,也是最為重要的工作內容。
4.4依托財務信息管理系統,加強財務風險管理
對于公司高級管理人員及時掌控公司實際生產運營情況和組織結構中存在的發展弊端及時發展有效手段就是利用良好的信息與溝通系統來完成,從而及時調整公司發展戰略,政策及發展方針,對企業財務風險進行綜合控制和防范,對促進企業發展和經營管理來說作用突出,我國企業要不斷進行財務風險管理工作實施,來確保有效的信息和溝通渠道暢通。
5結論
總體來說我國企業在生產經營和發展方面都較為突出,隨著企業資金鏈和現金流逐漸延展和拓展,所面臨的財務風險和影響也日趨突出,為了有效避免和規避公司存在的這些財務風險,對其產生因素和防控體系進行系統分析非常必要,在企業財務活動過程中都有財務風險存在,對于我國企業來說,有效規避這些風險對于提高企業資金利用率,降低企業損失的可能性。同時我國企業在風險管理方面遵循風險和報酬同等原則下,使得公司進行生產經營過程中不斷需求資本增值,對于企業財務風險管理相關研究對于優化我國企業經營活動規范性及科學性來說具有突出意義,對于資金流轉速度來說大大提升,從而增強企業盈利能力。
參考文獻:
[1]趙波.淺析中小企業財務風險與防范[J].時代金融,2012(17):43-44.
[2]宋雷.企業財務風險管理弊端和防范對策[J].財會研究,2011(22):1-4.
[3]高秀蘭.內部控制與財務風險管理融合研究[J].財會通訊,2010(20):139-140.
[4]龍振江.企業財務風險的成因與管理探究[J].中國市場,2011(52):43-45.
關鍵詞:企業管理;成本;風險;探析
中圖分類號:F270 文獻標識碼:A 文章編號:1001-828X(2013)04-00-01
一、企業成本管理風險概述
風險,是與某一事件的活動或所受到的影響而緊密相聯的。企業成本管理的過程中,多種多樣的成本管理事件或活動都會遭受一定不良因素的影響,存在著可能遭受一定損失的風險。
企業成本管理風險,主要是指在一定條件下,可能會對管理者的預期結果造成損害的相關因素。企業成本管理過程以風險管理為核心,是一種創新的企業運營管理,這個過程主要包含對管理風險的識別、評估、檢測及應對等內容。企業成本風險管理的特點主要表現為:復雜性、多樣性及不穩定性。
依照管理的職能可將企業成本風險分為兩類:成本信息生成風險和成本效益管理風險;依據戰略性和戰術性之間的聯系可分為:戰略性成本管理風險與戰術性成本管理風險兩類。能夠對企業成本管理風險做出正確的劃分,有利于實現對風險的認知與控制。
二、我國企業運營管理過程中的風險管理因素分析
企業管理及運營的過程中,隨時會出現各式各樣的影響因素,造成多種多樣風險狀況的出現與存在,當前我國企業管理及運營過程中存在的風險因素主要表現在:成本、效率、質量和柔性等四個方面。這些風險因素具有可度量性,在其真正影響企業運作并給企業造成巨大損失之前,可以及時發現并規避,實現正確合理的防范和控制。
企業的經營與管理風險將最后全面體現于財務風險之上。風險管理研究并控制的目的是為了盡量較少風險的出現,進而阻止風險造成巨大損失,從而阻斷危機轉化為現實損失的可能性。而當前我國企業的運營過程中,多種不確定性因素正在影響企業運營與管理的基本安全,并逐漸延伸到企業成本、效率、質量及柔性等各方面。其主要成因為財務方面對風險管理的意識嚴重不足,造成企業決策過程中的資金結構與分配的不合理,企業投資成本嚴重上升,應收款項的比重過大而影響企業的可持續發展;另一方面,這些風險因素如未得到及時、合理的處理,也會導致企業資產流動性減弱,庫存結構不合理,資金沉淀等問題的出現。
三、基于風險管理為核心的企業成本管理工作探析
(一)識別和評估風險
成本風險管理的特征給風險識別與評估造成了更大的難度。對企業管理者的期望結果可能產生不利影響的因素進行辨別,尤其是那些重要的因素,及時對風險的種類、特征特質、源頭及規律進行了解與掌握,對風險的程度進行有效評估,在次基礎上制定相應的風險處理對策,這也是企業成本管理中風險管理所應不斷進行的工作。
風險在一定的條件下會產生變化,所以風險的識別與評估應首先進行相關資料的全面收集、整理與分類,累計一定的經驗,綜合運用相關專業知識,將工作中已經出現的風險或可能面臨的潛在危險進行確認;其次,對成本管理風險實行定性、定量分析,評估風險的發生概率、程度、分布范圍、持續實踐、外部風險及整體、局部風險等,探求影響成本管理的關鍵因素,判斷重點風險、主要風險及風險的可承受程度等。
(二)合理控制成本,有效規避風險,建立并健全企業運營風險評估體制
企業成本管理中,應盡早發現可能存在的風險性因素,并及早做出有效的防范,盡量避免一些不該出現的損失出現。企業應建立基本運營風險的管理體系,對運營風險因素進行積極、合理、真實且有效的分析與專門性研究,確立企業基本運營系統方面的流程,并對流程與原因進行分析,實現企業整體運營風險要素的總結與歸類,建立完整的風險管理指標與體系,進而樹立完善的企業運營系統流程。
企業如果想要更好的實現對管理流程的負責與監督,就要及時發現問題,及時處理和解決,及時反饋數據,只有這樣企業內部才能形成一個更加強而有力的良性循環管理過程。企業成本管理中,其主要的經營風險都是依據基本財務報表和數值而進行研究分析的。企業整體流程的監管,應通過比較穩定的指標體系即所確定的風險因素來完成,同時制定相對量化的規則和公式,利用定位數據來源實現控制性目標的確立。此外,也可以利用控制圖法管理企業的關鍵性運營風險,保證風險管理體系的正常運作,進而促進企業的長遠發展。
此外,不同企業應依據自身的發展狀況與目標等區里適合自身企業運營的風險評估體系,本著實事求是的原則,正確對待來自于企業內部與外部的風險,聯系整個行業在國民經濟體系中的地位進行具體研究與詳細分析,猜測并判斷出風險范圍,及時發現,及時解決,及時規避,減少企業經營管理中的損失,促進企業戰略目標的有效實現和長期發展。
四、結語
總而言之,企業的經營是與風險并存的,企業的發展也必然伴隨著風險的產生和存在,企業正常運營的各個環節都有風險產生的可能,所以在企業的整體管理中應保持清醒,正確認識并對待風險,只有這樣才能采取合理的措施,更好的規避風險,謹慎制定企業的每一個決策,將風險與損失降低到最小程度。企業的每一項行為都存在一定的風險,冒風險可能會使企業獲得超額利潤,也可能會導致巨大的損失,所以,企業成本管理應以企業全局為考核對象,依據總體發展的戰略目標制定相關政策,同時考慮風險因素,力爭做到防風險于未然的境界,在經營與投資中實現風險管理,促進企業的可持續發展和長足進步。
參考文獻:
關鍵詞:企業內部控制;風險管理;關系
在當前企業各項工作的實際開展過程中,企業內部控制與風險管理屬于比較關鍵的兩個部分,也是比較重要的任務,需要實現這兩個方面工作的有效實施。在目前企業的內部控制與風險管理中,為取得比較理想的成果,需要相關工作人員對兩者之間的關系準確合理地把握,并且要積極探索有效策略實現內部控制與風險管理的有效落實,以防范企業風險的發生,使企業發展的穩定性及安全性可以得到更好的保障,進而使企業發展取得比較滿意的成果。
一、企業內部控制與風險管理概述
(一)企業內部控制對于企業內部控制而言,其所指的就是將對可能發生的風險預防為目標,對于企業生產經營中每個環節實行有效監督,在這一過程中,將完善的管理制度作為依據及標準,以便對企業實際經營發展中的關鍵任務實行充分合理的監督及管理。就企業內部控制實踐而言,其主要涉及四個方面的控制內容,分別為實物、財物以及人員與組織,這四個環節會涉及到企業經營管理中各個方面的內容,對于企業內部風險防范的實現比較有利。在企業有效開展內部控制的基礎上,可以為企業戰略目標的更好實現提供理想的服務,可以更好地保障企業的正常經營及發展。
(二)企業風險管理企業風險管理所指的就是在企業實際經營及發展中對于各種風險因素主動進行統籌處理。就目前的企業風險管理而言,其主要分為兩種不同形式。第一,對企業的經營風險進行有效管理。對于這種形式,其所指的就是在企業生產中對于所出現的風險因素實行有效管理,在對有關管理方法及制度體系有效應用的基礎上,對于各種風險實行提前預防及有效應對,并且構建相關風險應對策略,對于各種風險實現及時有效處理,以避免企業發展受到不良影響。第二,企業投資項目的預測。對于風險控制及應對,其相比于運營中風險控制存在一定差異,對于投資項目中風險的應對,關鍵就是實行提前預測,研究項目的實際可行性,從而在項目投入運行中提供更有利的依據及支持,滿足企業投資需求。
二、企業內部控制與風險管理之間的關系
(一)企業內部控制與風險管理間存在密切聯系第一,在促使企業實現穩定發展過程中,內部控制及風險管理都可以提供有利支持與保障。在當前企業管理工作的開展過程中,內部控制與風險管理都是企業管理人員比較注重的重要管理工具,可使投資人員的利益得到充分保障,促使企業價值實現有效提升。同時,對于企業內部控制及風險管理而言,兩者都需要企業內部各部門及每個職工的參與,在工作的具體開展中需要企業各部門和職工之間進行積極配合,并且在企業經營管理的整個過程中,都會涉及內部控制與風險管理,比如,企業目標的制定及分解,企業戰略目標的考核與績效管理等方面,這些工作都需要內部控制及風險管理參與其中,以提供更好保障。所以,對于企業內部控制與風險管理而言,兩者所具備的共同特點就是具有一致目標,且均需要全員參與。第二,在內部控制工作開展過程中,風險管理可以提供有效依據。在目前的企業風險管理過程中,內部控制屬于十分重要的一種輔助工具,風險管理與內部控制在內涵上比較類似。其中,對于企業風險管理而言,其需要針對企業經營發展中所存在的各種風險進行識別預測,并且要實行有效防范,而對于內部控制而言,其基礎就是風險管理。另外,在企業實際發展過程中,為能夠實現穩定良好的發展,需要適應內外部環境的不斷變化,并且選擇內部控制為主要架構,對于企業風險防范體系的構建進行有效落實,特別是對于經營風險及內部控制,需要促使兩者密切聯系。同時,對于風險管理中的基本要素,在內部控制工作的實施中可以作為參考依據實行合理的風險評估。第三,企業內部控制及風險管理都比較重視過程管理。對于內部控制而言,其比較注重內部活動,而對于企業風險管理而言,其重點內容就是對于管理手段的合理應用,在企業管理工作的實際開展中兩者都表現出持續性及長期性特點,并非只是在特定時間節點進行管理,這種特點也表明在實施企業內部控制及風險管理過程中,需要將企業長期發展作為基礎,對于減少企業風險產生的活動需要積極落實,并且要貫徹到企業生產的各個流程中,在企業的日常運行及長遠發展中兩者都是比較有利的工具。第四,企業內部控制及風險管理均具備五種要素。就當前企業內部控制及風險管理而言,其均具備五個方面的要素,在這一方面表現出較強的一致性,具體而言包括風險評估、環境以及信息與溝通,還有監督及控制活動等內容,其中的風險評估在風險管理中比較受重視。由于這五種要素比較類似,也就促使內部控制與風險管理之間可實現密切融合。
(二)企業內部控制與風險管理之間的差異對于當前企業的內部控制與風險管理,兩者之間不但具備密切聯系,同時存在比較明顯的差異,主要體現在以下兩個方面。第一,對于企業內部控制與風險管理而言,兩者在作用范圍上存在較大差異。企業內部控制與企業風險管理相比較而言,風險管理具有更廣泛的覆蓋范圍。在企業的風險管理體系中,需要從企業戰略目標入手實現企業風險管理的落實,這表明風險管理在企業內部處于治理層面,而內部控制只是處于管理層面。另外,在風險管理實施過程中,對于企業的財務報告及非財務報告都比較重視,而在內部控制過程中主要依據的就是財務信息。另外,在全面風險管理中,還會涉及預算管理評估方法、戰略制定及管理人員招聘等相關問題,也就是說風險管理具有更廣泛的覆蓋范圍。而在內部控制實施中,其關注更多的就是風險管理過程,在企業經營目標的制定中并未能夠真正參與其中。第二,對于企業內部控制與風險管理而言,兩者在內容上有一定差異存在。對企業內部控制工作而言,其內容主要就是保證企業可以穩定良好發展,實現企業的有序運營,避免出現會計信息造假情況,為企業今后的良好發展提供有利支持及保障。而對于企業風險管理工作而言,其內容主要就是合理規避企業所面臨的各種風險,并且需要對風險發生的可能性及風險的產生對企業所造成的損失進行定量分析,同時還需要制定相關防范體系,以避免在企業發展中有嚴重的財務損失產生。
三、企業內部控制與風險管理開展的有效途徑及策略
(一)強化企業內部控制及風險管理地位就當前企業發展實際情況而言,很多企業對于內部控制與風險管理兩者之間的關系缺乏充分深入地認識,未能夠使風險管理及內部控制所具備的重要作用及價值充分發揮出來,因而需要使風險管理及內部控制的意識進一步加強。因此,當前企業內部需要對職工加強宣傳教育,使企業內的職工可以真正清楚認識內部控制及風險管理的價值,樹立正確的內部控制理念及風險管理觀念,并且對于傳統管理模式應當積極改變,實現傳統管理模式的有效突破。而為能夠使這一目標有效實現,企業領導層應當注意自身行為,以身作則,對企業內部控制及風險管理應當加強宣傳及普及,并且在企業日常管理中的各個方面也應當積極落實內部控制及風險管理,同時還需要針對風險管理及內部控制制定相關的規章制度,使風險管理及內部控制的重要性充分體現出來。另外,在對內部控制及風險管理加強重視的基礎上,還需要在企業內部控制及風險管理方面加強投入力度,使風險管理及內部控制工作的實施具有更好的基礎與保障,使兩者可以得到滿意的效果。此外,作為企業職工,自身也需要充分清楚認識風險管理及內部控制的重要性及價值,從而積極主動地投入到風險管理及內部控制中,以確保內部控制及風險管理的科學合理開展,最終得到滿意的效果。
(二)構建科學合理的風險評估機制在企業內部控制及風險管理工作的開展過程中,均需有效防范企業發展中存在的風險,從而使企業的安全穩定發展具有更好支持與保障。而為能夠使內部控制及風險管理的作用充分發揮,十分關鍵的一點就是風險評估機制的構建。所以,企業應當從制度層面入手,對于風險識別點進行科學合理地設置,對于企業經營發展中各個方面的流程及有關風險實行合理歸類及整理,從而對各種風險進行合理把握。在實際進行風險評估過程中,對于不同的風險識別點,需要選擇不同方式及方法進行評估,從而對企業各流程中所面臨各種風險實行定量分析。在風險控制流程過程中,對于所面臨相關風險識別方法應當加強重視,若發現存在風險點,需要應用專業化風險評估理論及技術,與實際工作經驗進行有效結合,在此基礎上實現更加科學合理地風險評估,在此基礎上制定全面合理的風險防范策略,使企業風險防范可以得到更加滿意的效果,實現風險管理及內部控制作用及價值的充分發揮,為企業實現穩定良好地發展提供更好的依據及支持,滿足實際需求。
(三)創建合理的風險治理模式在當前企業經營及發展過程中,在具備良好的風險治理模式的基礎上,可實現企業資源利用率的有效提升。所以,在當前企業發展過程中應當構建科學合理的風險治理模式,并且需要對風險治理模式實行持續優化,對于企業戰略規劃實行合理調整,對于企業中不同利益主體應當促使其實現平衡,以實現財務風險的有效分散。另外,在企業風險管理模式中,應當將數據化管理引入,對于企業外部市場環境及內部經營管理需要實行系統性分析。此外,在企業內部還要建立風險基金,以保證企業在面對風險的情況下可以增強自身應變能力,同時也可以使企業短期償債能力增強,使企業負債風險有效降低,保證企業可以實現更穩定良好地發展,滿足企業風險管理及內部控制的需求。
(四)進一步健全企業監督及評估在企業內部控制及風險管理的實施過程中,監督及評估屬于必不可少的環節及內容,在實現監督及評估環節合理優化的基礎上,對于企業內部控制及風險管理,可使實現持續性優化,從而保證這兩個方面的工作實現更有效地開展。首先,在企業內部應當構建獨立的審計部門,且需要配備專業審計人員,對于企業內部控制及風險管理實施全面監督,實現監控數據的有效反饋,使今后企業內部控制及風險管理工作的開展具有有利的信息支持。其次,引入適宜的外部監督機構。對于企業內部經營管理通過獨立第三方機構實行評估監督,且需要出具相關審計報告,對于企業內部控制及風險管理中所存在的主要問題需要及時發現,且需要利用信息技術深入分析,使企業增強風險防范能力,實現更有效的風險防范,發揮出企業內部控制及風險管理的應有作用及價值。
直接導致內部管控和內部風險管理產生直接聯系的公開文件是1992年由COSO所提出來的《內部控制――整體框架》,此后,隨著企業風險管理和企業風險管理逐漸關聯性的不斷升級,2004年在內部控制研究的基礎上,《企業風險管理――整合框架》的提出更將二者的共同點予以了明確的分析。如圖1所示:
(一)企業內部控制含義 企業內部控制主要是依存企業現有的專業管理制度和策略,以風險管控、風險預防、風險監管等方面的工作為主要工作目的,借助全方位多層次的管控方式,按照描述關鍵控制點方式、過程監控體系方式、流程監管方式等來從直觀和間接的角度對生產和經營過程中的各類業務所進行的規范式管理模式。從管理角度來看,企業內部控制主要在定義上隸屬于風險管理的子系統,從管理范疇來看,作為全面風險管理的重要階段之一,企業內部管控也可以作為企業風險管理在整體實施時的重要組成部分。在企業內部控制過程中,主要需要從內部環境即企業內部管控的機構設置、企業內部審計、企業文化、企業人力資源政策以及企業的社會責任和企業的治理結構等方面來進行分層管理和專業化的管控。相對企業風險評估來說,企業的內部管控方式更需要進行目標的合理化確定,按照企業的風險評估流程和結果,針對企業在風險評估過程中所出現的各類風險以及企業在風險監管時得出的結論,企業在內部控制時可以更加明晰自身的管控承受范圍和找到相應的管控措施。
(二)企業風險管理內涵 企業風險管理主要是由企業的董事局、企業的管理層以及企業內部其他具有此權限的人員在共同確定統一的目標時,按照戰略制定的要求以及圍繞該要求而產生的從各個層面來進行運作的活動,此類活動存在的意義在于識別各類具有潛在風險或者就企業目前的管理過程來分析而存在的各類風險,所進行評估,任何違背或者阻礙企業共同目標的因素或者風險,在企業進行風險管理的過程中均予以規避或治理,以保障企業的整體目標得以順利進行。
在企業進行管控的過程中,風險作為其工作的主要范圍,信息的溝通及時化是企業進行風險評估和判斷的重要因素,這也是企業在內部控制時從信息化角度來完成企業的內部信息疏導、企業各方面信息的有效傳遞、企業信息流通的及時性和穩定性等方面工作的主要原因之一,在企業進行內部管理和監控時,對于風險評估和風險管控本身的行為來說,同樣也需要按照企業的實際需要,進行相應的內部監督,包括日常內部監督和具有專業性的專項檢查,一旦發現企業的內部控制缺陷包括政策、措施等方面以及針對風險進行評估時出現的各類人為和非人為的可以進一步誘導企業內部控制中風險性質變化或者量變等問題發生的直接因素,均可以在核查的同時加以改進。
二、從內部架構角度看企業內部控制與風險管理
(一)企業內部控制與風險產生之間關系的介質 企業風險產生主要原因就是在于企業發展 “目標”的存在性,目標是公司取得長驅發展的主要動力,同樣目標的存在也同樣引發了各種風險的出現見(圖2)。目標作為風險產生的主要原因有:首先,目標作為風險的出現的主要原因來自于人的主觀能動性與客觀活動之間的差別,在客觀的活動過程中,當人的主觀能動性與客觀環境之間的差異化成為不確定因素時,風險就會同時出現。其次,因為目標需要建立在一個較高層次的基礎之上,在當前企業發展高度結構化的模式下,任何一類子目標的發展都需要下一個階層子目標的支撐,因此這些子目標之間需要以重疊性和排斥性進行系統化排列,尤其是在不同的目標之間更需要進一步的相互補充,由此,一旦層疊性逐漸出現任何關聯間隙,就會導致風險因素的出現。最后由于在企業的內部和外部的管理中存在著諸多的目標,因此在不同的目標進行次第互補時,就必然出現銜接方面的安全隱患,如果各個目標之間的銜接性存在問題,或者銜接的聯系性不夠完整,就極易造成銜接之間的空白期,這些空白期自然會造成風險性的出現。
(二)企業內部控制與風險管理的專業化促進 目標產生的主要原因在于企業的發展需要,企業內部控制與風險產生之間產生關系的介質更在于對目標的實現。強化企業的內部管理活動,將企業的多樣化發展目標統一到同一個發展層面上來,企業發展過程中的各項風險維度則會相應的維持在一個企業可以管理和可以控制的范圍內。這也是企業在內部管理和內部控制時,出現各類風險的主要原因。
此外,從企業管理的角度來看,企業的風險控制和企業的風險管理,需要在專業化角度進行細化,以審計為例比如當同一個或者不同賬號出現賬戶交易時,一旦賬戶交易中存在著內部或者外部因素而導致的漏報和錯報問題時,內部管控和內部管理就自然會在出現相應的專業管理需要的同時出現專業管理的風險,以審計為例(見圖3),審計的過程中所出現的漏報、錯報等問題時,對于此類問題的糾正或者對此類問題的管理過程中,對于出現的問題或者存在的風險隱患,就自然應該劃歸到相應的管理層面來進行分析,如因為財務報表的疏漏而導致風險的產生就需要劃歸到財務方面來解決,因為企業的管理失衡所出現的風險問題或者由于各項制度的不完整性而存在的問題,需要按照不同問題出現的源頭進行分門別類的風險評估及措施應對。但是無論基于哪種,從企業發展的角度來看,都會引發企業風險的出現,并需要通過內部控制而耗費企業運營成本。
三、由整到層劃分企業內部控制與風險識別