首頁 > 精品范文 > 風險管理與內(nèi)部控制培訓
時間:2024-02-06 10:06:06
序論:寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感,挖掘那些隱藏在內(nèi)心深處的真相,好投稿為您帶來了七篇風險管理與內(nèi)部控制培訓范文,愿它們成為您寫作過程中的靈感催化劑,助力您的創(chuàng)作。
中圖分類號:G647 文獻識別碼:A 文章編號:1001-828X(2016)006-0000-01
一、高校內(nèi)部控制與風險管理的內(nèi)涵及關(guān)系
(一)高校內(nèi)部控制的內(nèi)涵
內(nèi)部控制這一概念的最初制定是為企業(yè)管理所服務的。而后又擴展到其他的許多領(lǐng)域中,運用于其他的領(lǐng)域。內(nèi)部控制是指在一定的環(huán)境中,一個組織為了更好的維持企業(yè)內(nèi)部良好的秩序、達到內(nèi)部管理的既定目標,從而在企業(yè)內(nèi)部制定一系列規(guī)章制度,進行嚴格的管理,來保護企業(yè)內(nèi)部資產(chǎn)及資金等安全完整。而高校的內(nèi)部控制即在高校內(nèi)部制定一系列規(guī)章制度,進行嚴格的管理,保護高校內(nèi)部資產(chǎn)及資金,化解資產(chǎn)風險。內(nèi)部控制的階段也分為三個,通常是事前、事中、事后。同時還要注意,進行高校內(nèi)部控制一定要科學合理、有針對性,同時還應該從企業(yè)整體布局出發(fā),具有整體性和發(fā)展性。
(二)風險管理的內(nèi)涵
風險管理,顧名思義就是對風險進行管理。風險管理是一個過程,即在一個組織內(nèi)部,將組織所存在的風險以及組織可能存在的隱性風險降到最低甚至將其消除的一個動態(tài)過程。在風險管理中,包括對風險的識別、風險的評估、風險的規(guī)避等等。而對高校的風險管理即通過一系列的政策、措施等對高校內(nèi)部存在的風險進行管理,將高校中所存在的風險降到最低的一個過程。高校內(nèi)部進行風險管理有利于保護企業(yè)的資產(chǎn),使企業(yè)內(nèi)部資產(chǎn)處于安全的狀態(tài),從而使高校保持健康良好的秩序。
(三)高校內(nèi)部控制與風險管理之間的關(guān)系
從某種程度上來看,兩者是密切相聯(lián)的,二者存在著高度的一致性。首先,二者執(zhí)行的主體是一致的,客體也是相同的。高校進行內(nèi)部控制與風險管理的主體都是高校的管理者。他們負責對高校內(nèi)部經(jīng)濟活動、經(jīng)濟支出收入等進行管理與控制,從而保證學校內(nèi)部的經(jīng)濟往來業(yè)務正常。這些管理者具體包括學校的高層領(lǐng)導者、學校專門的行政人員、學校的職能部門工作人員等。客體都是學校內(nèi)部的經(jīng)濟業(yè)務。其次,無論是高校的內(nèi)部控制還是風險管理,都是指一個過程,而不是一個靜態(tài)的概念。他們都是一個動態(tài)的、系統(tǒng)化的靈活多變的過程。再次,高校內(nèi)部控制與風險管理在執(zhí)行時所遵循的某些原則是相同的。例如:法律法規(guī)、高校內(nèi)部制定的規(guī)章制度等等。
二、基于風險管理理念下分析高校內(nèi)部控制現(xiàn)存的問題
(一)部分管理者風險管理理念淡薄,對風險的認識與防范還有所欠缺
企業(yè)開創(chuàng)的目的是為了盈利,所以企業(yè)在風險管理以及內(nèi)部控制等方面也做的相對要完善很多。而高校并不是以盈利為目的開設的,而且高校內(nèi)部主導的是教學工作,所以相對于企業(yè)來講,高校內(nèi)部的各項風險管理機制以及內(nèi)部控制措施要相對落后很多。這其中很大一部分原因是因為管理者的風險管理理念淡薄,對風險管理的認識不到位。高校作為一個社會組織,也會面臨著各式各樣的風險,如果對風險管理的認識不到位,就會在風險來臨時無法采取最有效的措施在最短的時間內(nèi)消除風險或?qū)L險降到最低。這樣不僅會使高校面臨巨大的財務風險,而且從長遠的角度來看,也會嚴重的阻礙高校的發(fā)展。所以,提高管理者對風險管理理念的認識勢在必行。
(二)多數(shù)高校都缺乏一個良好的內(nèi)部控制環(huán)境
一個良好的高校內(nèi)部控制環(huán)境是非常重要的,如果沒有一個良好的內(nèi)部控制環(huán)境,就會容易引發(fā)高校內(nèi)部的控制風險。雖然國家早已頒布了相關(guān)的法律法規(guī),例如《企業(yè)內(nèi)部控制基本規(guī)范》,但是這些都是專門為企業(yè)頒布的,對于高校的內(nèi)部控制并不是十分的吻合。所以從目前來看,高校還缺乏一個良好地內(nèi)部控制環(huán)境。具體表現(xiàn)為以下幾點:首先,在構(gòu)架結(jié)構(gòu)上是校園系,學校作為一個整體,由學校自己來進行管理。這樣的“獨攬大權(quán)”就會容易造成風險。因為學校自己進行內(nèi)部管理,而國家對其的監(jiān)管也不足,這樣以來,就會容易造成國有資產(chǎn)的嚴重浪費。另外,在人員管理方面,也遠遠不如企業(yè)做的更加到位。包括從員工的招聘引進、培訓晉升等各項工作都還比較落后,多數(shù)高校采取的都是以前傳統(tǒng)的人才管理方法,這樣是非常容易造成風險的。因為這會容易造成員工工作積極性缺失、干勁不足、想跳槽等現(xiàn)象的發(fā)生。
三、改善高校內(nèi)部控制現(xiàn)存問題的具體措施
(一)加強對管理者的教育與培訓,增強其對風險管理的全面認識
在上述中我們已經(jīng)提到了管理者對風險管理理念認識的重要性。如果管理者對風險管理的意識缺失,就容易導致風險的發(fā)生。所以,要想加強內(nèi)部控制,控制風險,就要加強對高校管理者的教育與培訓,提高他們對風險管理的認識,只有讓他們對其有一個全面的、充分的認識,他們才能在工作中真正的重視起這個問題,做好高校的內(nèi)部控制,將風險降到最低。高校可以專門讓管理者去企業(yè)內(nèi)部學習,同時也可以定期請外部的專業(yè)培訓師到高校對管理者進行培訓。
(二)建立嚴格的內(nèi)部控制制度,加強監(jiān)督管理,創(chuàng)造良好的內(nèi)部控制環(huán)境
要想做好高校的內(nèi)部控制,最大程度的規(guī)避風險,就要建立起嚴格的內(nèi)部控制制度,使內(nèi)部控制的各項工作更加規(guī)范化、嚴格化。在上述中我們已經(jīng)分析了目前高校內(nèi)部控制環(huán)境缺失的表現(xiàn)。這些問題很大程度上都是因為高校并沒有建立起嚴格的內(nèi)部控制制度。缺乏制度的約束,就會造成種種問題的出現(xiàn)。因此,要想創(chuàng)造一個良好的內(nèi)部控制環(huán)境,就要先建立區(qū)嚴格的內(nèi)部控制制度,這樣才能讓人們有章可循。只建立制度還是遠遠不夠的,建立制度的同時還應該加強對其的監(jiān)督管理,這樣才能督促人們更好的去遵守規(guī)章制度。所以,建立嚴格的內(nèi)部控制制度與加強對其的監(jiān)督管理是創(chuàng)造良好的內(nèi)部控制環(huán)境、加強風險管理的重要條件。
參考文獻:
[1]趙帥.高等學校內(nèi)部控制問題探討[D].西南財經(jīng)大學,2013.
關(guān)鍵詞:信息技術(shù) 內(nèi)部控制 審計風險 管理策略
一、信息化背景下的內(nèi)部控制審計風險管理現(xiàn)狀
在當今社會,現(xiàn)代企業(yè)內(nèi)部控制審計要想真正發(fā)揮作用,就要對企業(yè)內(nèi)部審計風險進行有效識別和控制,這離不開先進的審計技術(shù)方法。隨著現(xiàn)代信息技術(shù)的發(fā)展進步,企業(yè)內(nèi)部控制審計風險的管理不斷趨向于信息化發(fā)展。信息化背景下的內(nèi)部控制審計與傳統(tǒng)常規(guī)的內(nèi)部審計相比,具有宏觀性、預見性和建設性等特點,比如,為了避免和減少內(nèi)部控制審計風險,企業(yè)可以實施聯(lián)網(wǎng)審計,使審計關(guān)口前移,隨時跟蹤,及時發(fā)現(xiàn)問題,并盡早給予解決,這是傳統(tǒng)常規(guī)內(nèi)部審計風險管理不可企及的。
在信息化時代背景下,企業(yè)內(nèi)部控制審計環(huán)境發(fā)生了很大的改變,信息技術(shù)不僅降低了傳統(tǒng)信息傳輸?shù)倪t緩、易失真的可能性,大大擴大了信息接收的范圍,提高了信息傳輸以及接收的效率,而且信息技術(shù)的應用,使得企業(yè)的組織結(jié)構(gòu)更加趨向于網(wǎng)絡化、扁平化和虛擬化,減少了企業(yè)內(nèi)部控制的層次,提高了企業(yè)內(nèi)部控制審計風險管理效率。此外,利用相關(guān)軟件和現(xiàn)代網(wǎng)絡技術(shù)等信息技術(shù),實現(xiàn)了審計測試工作的自動化或半自動化,有效地降低了手工審計狀態(tài)下的人員舞弊或疏漏等造成的審計風險等。這些都是信息化給企業(yè)內(nèi)部控制審計風險管理帶來的良好效益。但不可否認的是,內(nèi)部控制審計風險管理的信息化建設也有一定的弊端,如系統(tǒng)的開放性、數(shù)據(jù)的共享性、信息的分散性等都會給內(nèi)部控制審計流程帶來了新的風險,并且內(nèi)部控制審計風險的信息化必須依賴于計算機等現(xiàn)代信息設備,這又給網(wǎng)絡黑客等不法分子以可乘之機,而且一旦信息系統(tǒng)失靈或崩潰,將可能會給企業(yè)帶來不可估量的損失。可見,信息化背景下的內(nèi)部控制審計風險管理有其先進合理之處,但同時也存在著嚴重的危害性,因此,我們要能夠辯證看待企業(yè)內(nèi)部控制審計風險管理的信息化建設。
二、信息化時代下的內(nèi)部控制審計存在的主要風險問題
信息化時代下的企業(yè)內(nèi)部控制審計存在著很多風險問題,下面主要從內(nèi)部控制審計人員、計算機信息系統(tǒng)、信息傳達過程中以及信息責任追溯四個方面進行分析:
(一)相關(guān)內(nèi)部控制審計人員方面存在的風險
企業(yè)內(nèi)部控制審計管理者以及執(zhí)行者的風險偏好可能影響到內(nèi)部控制審計的風險判斷。在信息化條件下,內(nèi)部控制審計風險的評估雖然大多依賴于計算機等信息系統(tǒng),但或多或少的存在著審計主體的參與。而信息化時代下的風險導向?qū)徲媽?nèi)部控制審計的工作重點放在了風險評估方面,審計主體在進行內(nèi)部控制審計專業(yè)判斷時如果偏好風險,則可能會降低風險危害度,而如果審計主體對風險預估比較保守,就可能在評估時也較為保守,這種內(nèi)部控制審計風險判斷的彈性空間在一定程度上會影響到內(nèi)部控制審計風險。
此外,審計人員在信息化條件下的運用信息技術(shù)與審計專業(yè)知識的綜合能力也可能成為內(nèi)部控制審計風險。
(二)計算機信息系統(tǒng)方面可能存在的風險
信息技術(shù)環(huán)境下的內(nèi)部控制審計風險管理離不開現(xiàn)代計算機信息系統(tǒng)的支持,因此,計算機信息系統(tǒng)的環(huán)境和質(zhì)量存在風險,則可能導致內(nèi)部控制審計風險。一是計算機信息系統(tǒng)環(huán)境方面的風險。企業(yè)內(nèi)部控制審計風險管理運用的軟件所在的計算機存在網(wǎng)絡故障、木馬、黑客、病毒等安全風險,必將隨時對企業(yè)內(nèi)部控制審計風險形成威脅;二是內(nèi)部控制審計風險管理軟件方面的風險。一般說來,企業(yè)運用內(nèi)部控制審計風險管理軟件時,往往采用外界購買的方式進行,有的企業(yè)甚至為了節(jié)省成本,購買盜版軟件,如果軟件存在設計缺少保密設置、審核環(huán)節(jié)、反記賬、反結(jié)賬等缺陷,就可能存在隨意更改審核內(nèi)容的問題,那么,內(nèi)部控制審計風險管理也就形同虛設了。
(三)業(yè)務信息責任追溯方面存在的風險
在傳統(tǒng)手工內(nèi)部控制審計風險管理中,每項工作都反映在書面上,每項工作的經(jīng)手人、審核簽批等都會有相應人簽字,審計風險管理工作一旦出現(xiàn)漏洞,可以直接順著線索找到負責人。但基于信息技術(shù)的內(nèi)部控制審計風險管理中,各項審計管理工作都幾乎脫離了相關(guān)責任人簽字程序,各項紙質(zhì)記錄消失,數(shù)據(jù)存儲介質(zhì)也以磁盤、光盤、軟件等為主,對于內(nèi)部控制審計風險管理中出現(xiàn)的問題難以找到責任人,再加上計算機病毒、程序處理錯誤、網(wǎng)絡傳輸故障、非法入侵程序等的威脅都可能使得電子數(shù)據(jù)被破壞或重要數(shù)據(jù)被篡改,業(yè)務信息責任追溯難以真正落實下來。
三、基于信息技術(shù)的企業(yè)內(nèi)部控制審計風險管理的有效策略分析
在當前信息技術(shù)條件下,企業(yè)內(nèi)部控制審計風險管理涉及很多問題,我們企業(yè)內(nèi)部控制審計風險管理相關(guān)人員要齊心協(xié)力,嚴格按照相關(guān)規(guī)章流程辦事,積極探索信息技術(shù)條件下的企業(yè)內(nèi)部控制審計風險管理的有效策略,進一步完善企業(yè)內(nèi)部控制審計風險管理措施。這也是在當前信息化社會背景下,值得每家企業(yè)管理者深入研究和探討的課題。
(一)制定相關(guān)內(nèi)控審計規(guī)章流程,嚴格按照規(guī)章制度辦事
一是要加強對信息系統(tǒng)的控制與審計。信息技術(shù)環(huán)境下的內(nèi)部控制審計風險管理主要是基于信息系統(tǒng)完成的,要想加強內(nèi)部控制審計風險管理效果,首先要提高計算機安全系數(shù)以及內(nèi)控審計風險管理軟件的安全系數(shù),在軟件設計開發(fā)時就要從專業(yè)審計角度對信息系統(tǒng)的參數(shù)設定、授權(quán)流程審批、相關(guān)核算辦法、數(shù)據(jù)庫安全性能等各個方面入手,還要同時加強計算機防火墻的設置,提高計算機以及審計風險管理軟件的安全和性能。
二是要制定內(nèi)控審計規(guī)章流程。在使用計算機內(nèi)部控制審計風險管理過程中,要制定嚴格的內(nèi)控審計規(guī)章流程,審計部門必須不斷創(chuàng)新內(nèi)部審計方法,如為確保信息系統(tǒng)輸出數(shù)據(jù)的準確性、可靠性以及有效性,內(nèi)部審計人員要采用反復測算等方法來檢查信息系統(tǒng)的管理模塊等。內(nèi)控審計風險管理的重要關(guān)口環(huán)節(jié)都應由至少兩人授權(quán)審核,并定期對全部數(shù)據(jù)進行整合與審查,確保內(nèi)部控制審計風險管理的有效性。
(二)提升審計人員的職業(yè)素養(yǎng),確保內(nèi)部控制審計公正合理
基于信息技術(shù)的內(nèi)部控制審計風險管理工作需要大量的數(shù)據(jù)庫查詢、數(shù)據(jù)庫更新、數(shù)據(jù)分析等信息技術(shù),這就要求企業(yè)內(nèi)部控制審計風險管理相關(guān)人員應當同時具備豐富的內(nèi)部控制審計風險管理知識以及計算機網(wǎng)絡信息應用知識。
因此,企業(yè)要健全審計人員的專業(yè)知識培訓與職業(yè)道德培訓,加快審計人員的審計業(yè)務、信息應用技術(shù)知識的更新,提高審計人員的計算機操作水平、審計管理軟件使用水平,與此同時,還要定期加強內(nèi)部審計人員的職業(yè)道德建設,對每一位從事審計風險管理工作的人員都要加強引導與教育,提高他們的思想道德素質(zhì),提高其面對各種誘惑的能力,促使其自覺遵守國家相關(guān)審計法律法規(guī),真正奉行責任、忠誠、清廉、獨立、風險、依法的審計風險管理核心價值觀,為信息化內(nèi)部審計風險的規(guī)避提供有力的保障。
(三)加大違規(guī)人員的懲戒力度控制違規(guī)違法人員違規(guī)成本
在實際的企業(yè)內(nèi)部控制審計風險管理中,我們要在確保內(nèi)部審計監(jiān)督獨立性的基礎(chǔ)上,確保審計風險結(jié)果的客觀性、公正性,同時應進一步明確每一位內(nèi)部控制審計風險管理工作人員的職責定位,深化對內(nèi)部審計工作的價值和作用的認識,實施責任到人原則,一旦出現(xiàn)問題,必須追究責任到個人,堅決避免相互推卸責任的狀況,以此強化審計風險管理人員的責任感和使命感。
在信息化條件下,通過計算機進行舞弊行為成為獨特的風險類型,內(nèi)部審計人員在開展審計工作中,一定要加以重視。內(nèi)部審計人員一定要強化對違規(guī)人員的審計懲戒力度,防止利用計算機漏洞或網(wǎng)絡系統(tǒng)漏洞開展違法犯罪活動,一旦發(fā)現(xiàn)有違規(guī)人員故意破壞內(nèi)部控制審計秩序,應嚴懲不貸,輕者可采取內(nèi)部罰款、警告、嚴重警告、開除等內(nèi)部處分,而如若觸犯了法律或給企業(yè)帶來巨大損失等事態(tài)嚴重者,可根據(jù)具體情況直接移交司法機關(guān)。這樣,就大大提高了違規(guī)違法人員的違規(guī)成本,迫使其自覺遵守內(nèi)部控制審計工作規(guī)章,各自做好自己的分內(nèi)工作,這在某種程度上也有效地規(guī)避了內(nèi)部控制審計風險,進而促進現(xiàn)代企業(yè)持續(xù)健康有序發(fā)展。
隨著我國現(xiàn)代科學技術(shù)的發(fā)展,企業(yè)內(nèi)部控制審計風險管理的信息化已成為其發(fā)展的必然趨勢,但企業(yè)內(nèi)部控制審計風險管理的信息化建設顯然不是一蹴而就的,它的發(fā)展成熟需要一個漫長的過程。盡管當前信息環(huán)境下的企業(yè)內(nèi)部控制審計風險管理存在著諸多問題,但只要我們制定嚴格的內(nèi)控審計規(guī)章流程、提高審計人員的職業(yè)素養(yǎng)、加大違規(guī)人員的懲戒力度,多措并舉、嚴格規(guī)范和加強企業(yè)內(nèi)部控制審計風險管理,就一定能夠找到與企業(yè)相適應的內(nèi)部控制審計風險管理方法,進而提高企業(yè)內(nèi)部控制審計風險管理的有效性。
參考文獻:
[1] 顧慶忠.風險管理導向下對外投資的內(nèi)部控制策略探討[J].財經(jīng)界(學術(shù)版),2015(5).
[2] 彭坤.會計信息化對企業(yè)內(nèi)部控制審計的影響及對策研究[J].企業(yè)導報,2014(9).
內(nèi)部控制是現(xiàn)代通信企業(yè)工作的重中之重,合理地進行內(nèi)部控制可以提高企業(yè)的工作效率,實現(xiàn)企業(yè)的發(fā)展目標,降低企業(yè)的運營風險。如果內(nèi)部控制失去有效性,必定會給企業(yè)帶來巨大的經(jīng)濟損失。隨著社會的快速發(fā)展,通信企業(yè)也得到了迅猛發(fā)展,然而,通信行業(yè)也屬于高風險性行業(yè),其要想在激烈的社會競爭中生存發(fā)展,就必須建立完善的內(nèi)部控制機制,有效地控制通信企業(yè)的運營風險。
[關(guān)鍵詞]
通信企業(yè);內(nèi)部控制;有效性
雖然我國通信企業(yè)已經(jīng)認識到內(nèi)部控制的重要性,但是由于我國通信企業(yè)內(nèi)部控制起步時間比較晚,導致企業(yè)內(nèi)部控制經(jīng)驗不足,內(nèi)部控制中還存在很多問題。通信企業(yè)必須詳細地分析問題存在的原因,并針對存在的問題及時采取調(diào)整對策,推動企業(yè)的發(fā)展,提高企業(yè)的經(jīng)濟效益和社會地位。
1通信企業(yè)內(nèi)部控制的目標
目前,國家已經(jīng)了《企業(yè)內(nèi)部控制框架》,把企業(yè)的運營和管理重點轉(zhuǎn)為風險控制和管理。企業(yè)經(jīng)營的合法性是企業(yè)內(nèi)部管理和控制的前提和基礎(chǔ)。在新形勢下,通信企業(yè)內(nèi)部控制的目標體現(xiàn)在以下三個方面:其一,在企業(yè)中建立健全的內(nèi)部控制機制,并結(jié)合企業(yè)實際情況合理地構(gòu)建內(nèi)部控制體系;其二,通過內(nèi)部控制可以讓企業(yè)員工參與到企業(yè)管理中,提高企業(yè)員工的工作積極性和熱情;其三,通過內(nèi)部控制降低通信企業(yè)的運營成本,提高通信企業(yè)的經(jīng)濟效益,實現(xiàn)企業(yè)的發(fā)展目標。
2通信企業(yè)內(nèi)部控制現(xiàn)狀分析
2.1企業(yè)管理者缺乏內(nèi)部控制意識企業(yè)管理者的專業(yè)水平和綜合素質(zhì)對企業(yè)內(nèi)部控制的有效性具有較大的影響。但是,企業(yè)管理者的專業(yè)水平和綜合素質(zhì)又無法用數(shù)據(jù)來體現(xiàn)。要想保證企業(yè)內(nèi)部控制的合理性和有效性,增強企業(yè)管理者的風險管理意識,提高管理人員的綜合素質(zhì)是很有必要的。但是,從企業(yè)全面內(nèi)部控制現(xiàn)狀可以看出,企業(yè)全面內(nèi)部控制存在很多問題,比如:企業(yè)管理者內(nèi)部控制意識淡薄,沒有認識到企業(yè)內(nèi)部控制的重要性等等,這些問題都嚴重制約著通信企業(yè)內(nèi)部控制工作的開展。
2.2企業(yè)內(nèi)部缺乏有效溝通通信企業(yè)內(nèi)部控制是企業(yè)全面管理的重要組成部分,要想保證企業(yè)內(nèi)部控制的合理性,就必須加強企業(yè)各個部門的溝通和協(xié)調(diào)。企業(yè)還要明確內(nèi)部控制的職責,把內(nèi)部控制的責任落實到每一個員工身上,讓企業(yè)員工積極參與到企業(yè)的內(nèi)部控制中,進而提高企業(yè)內(nèi)部控制和管理水平。但是,我國很多通信企業(yè)內(nèi)部缺乏溝通交流,企業(yè)內(nèi)部控制的職責也不明確,企業(yè)內(nèi)部控制過于形式化,沒有真正發(fā)揮出管理的作用和價值。
2.3企業(yè)缺乏專業(yè)人才內(nèi)部審計是企業(yè)內(nèi)部控制的形式之一,內(nèi)部審計可以對企業(yè)內(nèi)部控制活動做出審核和評價,保證企業(yè)的經(jīng)營風險在可控的范圍內(nèi)。雖然很多企業(yè)認識到設立內(nèi)部審計機構(gòu)的重要性,但是內(nèi)部審計工作在開展的過程中還存在很多問題,比如:企業(yè)并沒有賦予審計部門審核和評價企業(yè)經(jīng)濟活動的權(quán)力,審計工作過于形式化。除此之外,很多通信企業(yè)內(nèi)部缺乏專業(yè)的審計人才,審計人員的專業(yè)水平和綜合素質(zhì)對審計的合理性有很大影響。
3通信企業(yè)內(nèi)部控制和全面風險管理的關(guān)系
3.1全面風險管理是內(nèi)部控制的延伸和擴展通信企業(yè)內(nèi)部控制是全面風險管理的重要組成部分,是在企業(yè)發(fā)展過程中逐漸形成和完善的。我國學者認為,內(nèi)部控制就是保證企業(yè)經(jīng)營發(fā)展合理性的過程。企業(yè)的全面風險管理可以推動內(nèi)部控制機制的建立,保證通信企業(yè)內(nèi)部控制工作的順利開展,進而推動企業(yè)的快速發(fā)展。我國企業(yè)全面風險管理主要包括三個方面:其一,企業(yè)經(jīng)營發(fā)展目標;其二,風險管理要素;其三,企業(yè)各個部門。從全面風險管理和內(nèi)部控制的內(nèi)涵可以看出,全面風險管理和內(nèi)部控制的實施都是為了推動企業(yè)的快速發(fā)展,全面風險管理是通信企業(yè)內(nèi)部控制的延伸和擴展。
3.2全面風險管理和內(nèi)部控制相輔相成內(nèi)部控制只是風險管理的一部分,內(nèi)部控制可以幫助企業(yè)更好地防范風險,但不能化解風險,內(nèi)部控制和風險管理是可以共存的,不存在矛盾關(guān)系。對于較小的經(jīng)營風險或者是時常發(fā)生的經(jīng)營風險,企業(yè)可以建立內(nèi)部控制機制,合理地控制經(jīng)營風險。對于較大的風險,企業(yè)就需要加強風險控制,把全面風險管理和內(nèi)部控制相結(jié)合,進而實現(xiàn)通信企業(yè)的穩(wěn)定發(fā)展。
4通信企業(yè)內(nèi)部控制的對策分析
4.1完善企業(yè)控制環(huán)境國家和社會力量也對企業(yè)內(nèi)部控制機制的創(chuàng)新起到了一定的推動作用。因此,國家和相關(guān)部門必須不斷完善外部環(huán)境,推動通信企業(yè)內(nèi)部控制機制的創(chuàng)新。雖然國家制定了與企業(yè)內(nèi)部控制相關(guān)的法律法規(guī),但是這些法律法規(guī)都不夠完整,并沒有形成一個法律體系,這對企業(yè)內(nèi)部控制機制的建立和創(chuàng)新有很大影響。針對這種情況,國家應該發(fā)揮職能,制定并完善企業(yè)內(nèi)部控制相關(guān)的法律法規(guī),為企業(yè)內(nèi)部控制機制的創(chuàng)新提供政策保障。除此之外,為了保證企業(yè)內(nèi)部控制機制可以在全面風險管理中發(fā)揮作用,國家還應該設置監(jiān)督管理部門,定期對企業(yè)的經(jīng)營和風險控制情況進行監(jiān)督檢查,如果發(fā)現(xiàn)企業(yè)經(jīng)營或風險管理中存在問題,必須及時針對問題采取控制措施。通信企業(yè)經(jīng)營和管理還應該自覺接受基層員工的監(jiān)督,增強企業(yè)的風險意識。在通信企業(yè)經(jīng)營發(fā)展的過程中,還應該不斷地完善自身的內(nèi)部控制環(huán)境。企業(yè)可以通過以下途徑完善內(nèi)部環(huán)境:其一,加強企業(yè)內(nèi)部文化建設。這就需要企業(yè)管理人員不斷提高自身的專業(yè)水平和綜合素質(zhì),同時通信企業(yè)管理人員還應該對員工的工作進行適時監(jiān)督,增強企業(yè)每一名員工的文化建設意識。其二,要明確企業(yè)管理人員的職責。很多企業(yè)管理人員都是身兼數(shù)職,這對于企業(yè)風險管理和內(nèi)部控制都是不利的。因此,企業(yè)必須在發(fā)展的過程中明確企業(yè)管理者的職責,避免一人獨攬大權(quán)的現(xiàn)象出現(xiàn)。其三,提高通信企業(yè)員工的專業(yè)水平和綜合素質(zhì)。員工是企業(yè)風險管理和內(nèi)部控制機制創(chuàng)新的主體,也是企業(yè)最寶貴的資源。企業(yè)必須不斷完善人員培訓體系,并在員工內(nèi)部建立獎勵機制,對工作表現(xiàn)優(yōu)秀的企業(yè)員工給予一定的物質(zhì)獎勵和精神獎勵,提高員工的工作積極性。
4.2增強企業(yè)的全面風險管理和內(nèi)部控制意識通信企業(yè)要想加強全面風險管理,創(chuàng)新內(nèi)部控制機制,首先要增強企業(yè)管理人員和員工的風險管理意識。目前,很多企業(yè)都沒有在內(nèi)部建立風險管理體系,企業(yè)管理者嚴重缺乏全面風險管理意識,導致企業(yè)面對多變的經(jīng)濟環(huán)境缺乏風險抵抗能力。因此,增強企業(yè)管理者的風險管理意識是很有必要的,企業(yè)管理者要清晰地認識企業(yè)經(jīng)營發(fā)展過程中存在的風險因素,同時還要讓企業(yè)員工了解企業(yè)的風險因素,進而增強企業(yè)員工的風險管理和內(nèi)部控制意識。為了充分發(fā)揮全面風險管理在企業(yè)經(jīng)營發(fā)展中的作用,通信企業(yè)還應該在內(nèi)部成立風險監(jiān)管部門,對企業(yè)的經(jīng)營風險進行監(jiān)督和控制,保證企業(yè)的經(jīng)營正常運行。此外,企業(yè)還應該對自身的經(jīng)營管理風險進行全面評估,找出企業(yè)經(jīng)營中的風險因素,并結(jié)合經(jīng)營風險的特點合理地制定應對方案。通常情況下,通信企業(yè)的風險應分為四種形式:其一,回避風險;其二,采取措施降低風險;其三,分擔風險;其四,承受經(jīng)營管理風險。回避風險就是企業(yè)直接退出存在風險因素的經(jīng)營活動。降低風險就是企業(yè)采取相應措施降低風險的發(fā)生機率,保證企業(yè)的正常經(jīng)營。分擔風險實際上也可以稱為轉(zhuǎn)移風險。承受風險就是指企業(yè)對經(jīng)營過程中存在的風險因素不進行人為控制。回避風險的做法雖然可以保證企業(yè)的正常經(jīng)營,但是回避風險也會在一定程度上減少企業(yè)的收益。
4.3完善風險管理和內(nèi)部控制體系在傳統(tǒng)的風險管理制度下,為了保證通信企業(yè)的正常經(jīng)營,降低企業(yè)的經(jīng)營風險,企業(yè)會制定大量的風險管理和內(nèi)部控制機制。但是,這些風險管理和內(nèi)部控制機制過于形式化,對企業(yè)的風險管理和內(nèi)部控制起不到實質(zhì)性的作用。要想降低企業(yè)的經(jīng)營風險,企業(yè)必須在符合內(nèi)部控制需求的基礎(chǔ)上合理地建立風險管理制度,完善企業(yè)經(jīng)營活動管理制度,實現(xiàn)企業(yè)經(jīng)營和內(nèi)部控制的同步。雖然企業(yè)在經(jīng)營過程中出現(xiàn)的風險是不可避免的,但是風險是可以被有效控制的。企業(yè)還要不斷地完善全面風險管理和內(nèi)部控制體系,全面風險管理和內(nèi)部控制體系的建立需要遵循以下幾個原則:其一,合法性原則。合法性原則是指企業(yè)在建立風險管理和內(nèi)部控制體系時,不能和國家政策相背離,這也是企業(yè)建立風險管理和內(nèi)部控制體系的首要原則。國家法律法規(guī)也為通信企業(yè)風險管理和內(nèi)部控制體系的建立提供了政策保障。其二,全面性原則。全面性是指全面風險管理和內(nèi)部控制應該貫穿企業(yè)經(jīng)營全過程,進而降低企業(yè)的經(jīng)營風險,推動企業(yè)的快速發(fā)展。其三,開放性原則。企業(yè)要想在激烈的社會競爭中生存發(fā)展,就必須不斷完善風險管理制度,保證內(nèi)部控制的合理性和適應性。其四,適應性原則。通信企業(yè)風險管理制度要適應外部經(jīng)濟環(huán)境的變化,根據(jù)外部環(huán)境的變化來創(chuàng)新和調(diào)整內(nèi)部控制機制。
4.4保證風險管理制度的有效運行現(xiàn)在很多通信企業(yè)的風險管理制度和內(nèi)部控制機制非常健全,但是其風險管理制度和內(nèi)部控制機制過于形式化,沒有得到有效的運行。要想保證風險管理制度和內(nèi)部控制機制的有效運行,企業(yè)管理者必須起到示范作用。企業(yè)管理者的綜合素質(zhì)對風險管理制度的運行有著很大的影響。企業(yè)管理者必須以身作則,才能更好地保證風險管理制度的有效運行。企業(yè)員工是企業(yè)內(nèi)部控制和風險管理的主體,企業(yè)在創(chuàng)新內(nèi)部控制機制時,應該讓員工積極參與到內(nèi)部控制機制創(chuàng)新中,企業(yè)管理者要多聽取員工的意見;企業(yè)還應該加強人員培訓,提高員工的專業(yè)水平和綜合素質(zhì)。在企業(yè)經(jīng)營的過程中,管理者要鼓勵員工多提意見,這對企業(yè)風險管理制度和內(nèi)部控制機制的創(chuàng)新都有很大影響。企業(yè)除了要在員工內(nèi)部設置獎勵機制外,還要在員工內(nèi)部設置懲罰機制,對風險管理意識淡薄、不執(zhí)行內(nèi)部控制機制的員工給予一定的處罰,這樣才能更好地保證風險管理制度和內(nèi)部控制機制的有效運行。
5結(jié)語
通信企業(yè)內(nèi)部控制是企業(yè)全面管理的重要組成部分,要想保證企業(yè)內(nèi)部控制的合理性,就必須加強企業(yè)各個部門的溝通和協(xié)調(diào)。企業(yè)還要明確內(nèi)部控制的職責,把內(nèi)部控制的責任落實到每一個人身上,讓企業(yè)員工積極地參與到企業(yè)的內(nèi)部控制中,進而提高企業(yè)內(nèi)部控制和管理水平。很多通信企業(yè)風險管理和內(nèi)部控制都十分完善,但是機制過于形式化,并未得到有效的運行。因此,企業(yè)相關(guān)管理人員必須發(fā)揮模范帶頭的作用,以此來更好地推動風險管理制度的有效運行。
主要參考文獻
[1]張子英.我國電信企業(yè)內(nèi)部控制研究[D].濟南:山東大學,2013.
[2]周妍.企業(yè)社會責任導向的內(nèi)部控制優(yōu)化研究[D].成都:西南財經(jīng)大學,2014.
[3]周振平.產(chǎn)權(quán)性質(zhì)、內(nèi)部控制與公司債務融資[D].成都:西南財經(jīng)大學,2014.
[4]溫潔茹.財務舞弊識別與治理:內(nèi)部控制體系建設[D].成都:西南財經(jīng)大學,2012.
[5]李琴琴.內(nèi)部控制質(zhì)量的經(jīng)濟后果研究[D].成都:西南財經(jīng)大學,2012.
[6]侯貝貝.內(nèi)部控制信息透明度與股權(quán)成本的相關(guān)性研究[D].成都:西南財經(jīng)大學,2012.
[7]張謙.目標導向下內(nèi)部控制評價體系的構(gòu)建[D].成都:西南財經(jīng)大學,2012.
[8]孟昭賢.我國上市公司內(nèi)部控制信息披露現(xiàn)狀分析[D].成都:西南財經(jīng)大學,2011.
[9]夏亨峰.上市公司內(nèi)部控制信息披露的市場反應研究[D].合肥:安徽大學,2010.
[關(guān)鍵詞]保險公司 風險管理 內(nèi)部控制
中圖分類號:TP308 文獻標識碼:A 文章編號:1009-914X(2016)24-0063-01
風險管理與內(nèi)部控制對一個企業(yè)來說影響重大,目前多數(shù)保險公司一直沿用傳統(tǒng)的粗放式發(fā)展方式, 并不重視風險管理與內(nèi)部控制,以致于公司要面臨巨大的風險。風險管理可以保證公司自身的經(jīng)營發(fā)展,對于危害公司效益的情形給予有效的管控,維護企業(yè)、市場的穩(wěn)定;內(nèi)部控制是保險公司對公司風險的有效控制。加強保險公司的風險管理與內(nèi)部控制是目前保險公司的巨大任務。
一、 保險公司風險管理與內(nèi)部控制
1. 保險公司風險管理
風險管理指的是為保證公司的安全運營,為提高公司效益而采取的措施,風險管理通過對風險的識別、風險估計、風險評價,并優(yōu)化各種風險管理技術(shù),將風險減至最低的管理過程。可以有效地對各種風險進行管理,便于企業(yè)做出正確的決策,有助于保護企業(yè)資金的安全,以最小的成本獲得最大的安全保障,公司的風險管理架構(gòu)如圖1。而保險業(yè)是經(jīng)營風險的行業(yè),它的產(chǎn)品和服務本身就是社會和經(jīng)濟生活中可能發(fā)生的 各種物質(zhì)和利益損失風險,針對保險公司這種經(jīng)營特點,在風險管理上應該著重識別和評估經(jīng)營中會出現(xiàn)的風險,包括保險風險、市場風險、信用風險和操作風險等。
2.保險公司內(nèi)部控制
內(nèi)部控制是指企業(yè)為了實現(xiàn)其經(jīng)營目標,增加資產(chǎn)的安全性,確保經(jīng)營方針的落實,保證經(jīng)營活動的經(jīng)濟性、效率性,而實施的的一系列方法、手段及措施的總稱,公司內(nèi)部管理架構(gòu)如圖2。對保險公司實施內(nèi)部控制具體是指公司內(nèi)部人員及相關(guān)機構(gòu)對公司運行進行把控,避免公司經(jīng)營目標的偏離,對可能遇到的風險進行防范與控制,從而保證保險公司經(jīng)營目標的實現(xiàn)。
3.二者之間的聯(lián)系與區(qū)別
風險管理與內(nèi)部控制有聯(lián)系,從目標上來看,二者都是為實現(xiàn)公司經(jīng)營管理目標,而通過實施一定程度的措施對公司進行的控制,以降低公司面臨的風險。對于保險公司來說內(nèi)部控制強化風險控制的重要方法,并且風險管理滲透于內(nèi)部控制五大要素中,為實現(xiàn)內(nèi)部控制目標指明了方向。
保險公司承擔的風險既有外部市場因素又有內(nèi)部因素,保險公司的內(nèi)部控制是通過一定方法對公司內(nèi)部管理過程中出現(xiàn)的各種風險的控制,可是保險公司承擔的外部風險具有不確定性,既有可預知的又有不可抗力的,如國內(nèi)外的經(jīng)濟政策形勢、市場等方面,保險公司對這些不可抗因素是缺乏辦法的,所以保險公司不能只著手于內(nèi)部控制,還應建立風險管理體系,從而實現(xiàn)全面的風險管理。
二、 保險公司實施風險管理與內(nèi)部控制所面臨的問題
1.內(nèi)部控制環(huán)境方面的問題
隨著保險業(yè)的蓬勃發(fā)展,使得保險公司在各地都有分公司,可是由于公司過多,在管理方面,上級公司對下級公司的管控較弱,一些公司管理機制不能落到實處,內(nèi)部控制不能在實際經(jīng)營管理上發(fā)揮作用,內(nèi)部的控制環(huán)節(jié)薄弱。
各級公司領(lǐng)導層的人員對內(nèi)部控制意識不足,公司運行中并沒有專人執(zhí)行內(nèi)部控制,公司內(nèi)部控制管理制度并不完善,公司管理層人員過于注重業(yè)績,對于內(nèi)部控制沒有足夠的認識,使得內(nèi)部控制工作沒有起到作用。
2.控制活動方面的問題
公司崗位職責不清。在公司內(nèi)部控制中,各崗位分工不明確,無法起到監(jiān)督、牽制的作用,責任無法落實;內(nèi)部稽核部門不能發(fā)揮應有的作用。保險公司都缺少專門的內(nèi)部控制部門,在風險管理過程中,由各管理部門自行管理,監(jiān)察往往不到位,不能起到稽核部門的作用。
三、 加強保險公司風險管理與內(nèi)部控制的策略
1. 優(yōu)化內(nèi)部控制環(huán)境
對于內(nèi)部控制環(huán)境進行優(yōu)化可實行以下幾項措施:第一,完善公司內(nèi)部結(jié)構(gòu),明確董事會及監(jiān)事會的職責,使其職能有效發(fā)揮作用。第二,加強對各部門各崗位的互相監(jiān)督。可以對各部門人員進行合理的安排,對人員需求大的部門增加工作人員,對于人員需求量少,并不是很繁忙的部門減少人員,并加強對各部門間的相互監(jiān)督相互制約。第三,完善內(nèi)部招聘、培訓、考評制度,將內(nèi)部控制深入到每一位員工心中。公司可以采取多種形式進行組織學習,如個人演講、座談會等。
2.健全風險管理機制
在公司日常經(jīng)營管理中,要將風險管理融入到各環(huán)節(jié)中,加強對風險管理的控制。首先建立風險預警機制,找出影響公司的內(nèi)外部因素,然后對風險進行評估,對公司內(nèi)部控制的風險也進行評估,并且根據(jù)評估結(jié)果,對于風險采取一定的措施,最后,持續(xù)觀察采取措施對風險管理的效果,并時刻注意新風險的出現(xiàn)。
3.有效開展控制活動
在保險公司內(nèi)部應該確立明確的崗位職責制度,并且要重點監(jiān)控對公司運營影響較大的風險,降低風險為公司造成的損失;在公司業(yè)務控制上,包括產(chǎn)品的開發(fā)、產(chǎn)品銷售、核保核賠、咨詢投訴等業(yè)務上職責要明確,對其中關(guān)鍵環(huán)節(jié)進行有效的控制,保證公司的健康運營。在公司財務控制上,要保證會計信息的真實有效性,與其他崗位要做到互相牽制。在資金控制上,要建立相應的管理制度,加強對風險的管控,保證資金的安全。
4.完善信息溝通機制
保險公司需要建立完善的信息溝通機制,不僅利于信息資源的共享,還能提升公司經(jīng)營管理的透明度。
5.加強內(nèi)部監(jiān)督
保險公司應該重視審計部門,因為這是加強內(nèi)部管理的強有力手段。具體實施如下:首先在董事會下面設置審計委員會,然后在各分公司設立各級審計部門,對公司進行監(jiān)督。審計部門審查內(nèi)容包括公司的日常活動、財務信息、內(nèi)部控制情況等,其中重點審查保費收入、保險理賠、保險資金運作這幾方面,從而更好的對公司進行控制。
結(jié)論
保險公司在經(jīng)營運行過程中,存在著來自各方面的風險,只有加強風險管理與內(nèi)部控制,才能更好地實現(xiàn)其經(jīng)營目標。隨著保險行業(yè)的發(fā)展,還會不斷出現(xiàn)新的問題,需要我們不斷的對其完善,以來保證企業(yè)的穩(wěn)健發(fā)展。
參考文獻
[1] 晉曉琴.全面提升我國保險公司的內(nèi)部控制水平― ―解讀《保險公司內(nèi)部控制基本準則》[J].商業(yè)會計,2011(02).
[2] 徐文魁,李作家.新華保險公司內(nèi)部控制存在的問題及成因[J].經(jīng)濟研 究導刊,2011(08).
[3] 王海兵,柴家寶 . 基于新常態(tài)的企業(yè)內(nèi)部控制文化構(gòu)建研究 [J]. 中國內(nèi)部審計,2016(01).
【關(guān)鍵詞】電力企業(yè);風險管理;內(nèi)部控制
一、基于風險管理的電力企業(yè)內(nèi)部控制的重要性
電力企業(yè)的發(fā)展關(guān)系著我國現(xiàn)代化建設的方方面面,嚴重影響著人們的生產(chǎn)與生活,一旦電力企業(yè)在風險管理方面出現(xiàn)問題,將嚴重影響著國民經(jīng)濟的平穩(wěn)運行,因此基于風險管理的電力企業(yè)內(nèi)部控制顯得尤為重要。電力企業(yè)在基于風險管理的基礎(chǔ)上,建立健全內(nèi)部控制體系,有效配置電力企業(yè)的人力、物力與財力,能夠使企業(yè)各部門之間達成一個互相制衡、互相促進的有機整體,從而有效提高各部門的凝聚力,同時增強電力企業(yè)工作人員的風險意識,能夠在日常工作中及時發(fā)現(xiàn)風險,并做好相應的防范工作,確保在保證安全生產(chǎn)與經(jīng)營的情況下,不斷提升電力企業(yè)的生產(chǎn)效率與發(fā)展能力,為電力企業(yè)在日益激烈的市場競爭中占據(jù)有利地位奠定良好地環(huán)境基礎(chǔ)。
二、風險管理與內(nèi)部控制的關(guān)系
風險管理是涉及到企業(yè)生產(chǎn)經(jīng)營的整個過程,是為了合理規(guī)避與防范企業(yè)在市場環(huán)境中所面臨的風險,將企業(yè)的損失降到最低的一種管理策略。而內(nèi)部控制主要是以將企業(yè)的管理目標作為核心內(nèi)容,對企業(yè)各部門之間關(guān)于企業(yè)規(guī)章制度的實施、各個項目的制定、資產(chǎn)的安全性、員工工作效率性、財務信息可靠性等方面的制定做好相應的規(guī)劃,從而保障企業(yè)的生產(chǎn)經(jīng)營活動能夠平穩(wěn)、有序進行。由此可見,風險管理與內(nèi)部控制都是為了實現(xiàn)企業(yè)目標、提升企業(yè)效益設立的,內(nèi)部控制與風險管理之間互為補充,相輔相成,內(nèi)部控制是執(zhí)行風險管理的手段與措施,風險管理又是內(nèi)部控制的一項重要工作目標,只有二者相互支持,才能做好電力企業(yè)的日常管理工作,為其日后的發(fā)展奠定良好地基礎(chǔ)。
三、基于風險管理的電力企業(yè)內(nèi)部控制的有效措施
1.建立健全風險評估體系
隨著市場競爭的日益加劇,電力企業(yè)也面臨著巨大沖擊與挑戰(zhàn),電力企業(yè)的風險評估因素要從其日常生產(chǎn)經(jīng)營的方方面面入手,重點關(guān)注電力施工項目的實施與完善,也要著重關(guān)注日常生產(chǎn)中的風險點,對其可能產(chǎn)生風險的影響程度做好相應的預測,根據(jù)評估出的風險大小,制定相應的控制方案,對于可能產(chǎn)生的較大風險,需要重點關(guān)注,提前做好規(guī)避措施。電力企業(yè)也要加強對市場的分析與預測,做好電力企業(yè)的風險預警工作,針對由于市場變動情況可能產(chǎn)生的風險制定出一套有效可行的控制方案,一旦風險真的發(fā)生,能夠及時做好相應的規(guī)避措施,以免風險到來之際措手不及,爭取將電力企業(yè)的經(jīng)濟損失降到最低。
2.完善內(nèi)部控制體系建設
電力企業(yè)需要將其在風險管理工作中存在的問題加以分析,內(nèi)部控制制度的不足之處,及時加以改正,積極完善內(nèi)部控制體系建設,從一定程度上能夠優(yōu)化電力企業(yè)的治理結(jié)構(gòu),將電力企業(yè)的內(nèi)部管理、風險管理、企業(yè)目標高度統(tǒng)一,從而促進電力企業(yè)各部門的相互協(xié)作,共同參與到內(nèi)部控制中,以提高電力企業(yè)的工作效率與核心競爭力,有效降低企業(yè)風險;同時,電力企業(yè)也要建立健全內(nèi)部控制信息系統(tǒng),形成一個信息共享與整合的平臺,促進各部門之間相互溝通與交流,以保障管理人員能夠及時獲取企業(yè)各個層面的相關(guān)信息,做好相應的協(xié)調(diào)工作,更好的履行內(nèi)部控制的職責,完善電力企業(yè)的各項管理建設工作,促進電力企業(yè)的可持續(xù)發(fā)展。
3.加強風險監(jiān)督管理工作,強化內(nèi)部控制力度
電力企業(yè)要在企業(yè)內(nèi)部設立其單獨的風險監(jiān)管部門,針對電力企業(yè)可能存在的風險做到實時監(jiān)控,尋找出引發(fā)風險的根本原因,并對容易產(chǎn)生較大風險的因素進行重點監(jiān)控,一旦該項因素有所變動,需要及時上報,從而積極調(diào)整內(nèi)部控制方案,做好風險的規(guī)避工作,減少工作中風險發(fā)生的可能;同時,電力企業(yè)也要強化內(nèi)部控制力度,提升內(nèi)部控制在電力企業(yè)的地位,明確各崗位職責與權(quán)限,將權(quán)利與責任一一落實到個人,確保電力企業(yè)的員工能夠積極配合內(nèi)部控制的調(diào)度與管理,將內(nèi)部控制的實施效果發(fā)揮到最佳。
4.加強培養(yǎng)風險型內(nèi)部控制人才
電力企業(yè)要注重培養(yǎng)風險管理與內(nèi)部控制全方面發(fā)展的人才,在電力企業(yè)內(nèi)部積極宣傳風險管理與內(nèi)部控制的有效性,提高員工對風險管理意識以及對內(nèi)部控制的認同感,在企業(yè)內(nèi)部營造良好的內(nèi)部控制氛圍,并通過培訓與授課的形式,提升電力企業(yè)員工有關(guān)風險管理與內(nèi)部控制工作方面的綜合素質(zhì),促使電力企業(yè)員工能夠積極配合內(nèi)部控制制度的領(lǐng)導,發(fā)揮出主觀能動性,及時發(fā)現(xiàn)其工作中可能發(fā)生風險的環(huán)節(jié),并主動上報上級領(lǐng)導,利用自身的工作經(jīng)驗與管理人員多多溝通交流,共同制定相應的風險控制制度,為電力企業(yè)風險防范工作做好積極的準備,減少不必要的經(jīng)濟損失。
四、總結(jié)
風險管理與內(nèi)部控制工作對電力企業(yè)的發(fā)展起著至關(guān)重要的作用,完善電力企業(yè)風險管理與內(nèi)部控制工作需要得到電力企業(yè)全體員工的支持與配合。電力企業(yè)需要建立健全風險評估體系、完善內(nèi)部控制體系建設、加強監(jiān)督管理工作,強化內(nèi)部控制力度、加強培養(yǎng)風險型內(nèi)部控制人才工作,才能有效降低電力企業(yè)所要面臨的風險,保障電力企業(yè)的經(jīng)濟效益。
參考文獻:
[1]滕Z蘭.電力企業(yè)內(nèi)部控制與財務風險管理研究[J].當代經(jīng)濟,2014,10(16):64―65.
摘要:高校財務負債率不斷攀升、基建腐敗屢禁不止的主要原因就是高校內(nèi)部的財務風險控制措施不到位,本文以內(nèi)部管理與內(nèi)部控制之間的關(guān)系為切入點,闡述基于風險管理的內(nèi)部控制體系的現(xiàn)狀,并且就高校財務內(nèi)部存在的風險,提出具體的內(nèi)部控制對策。
關(guān)鍵詞 :風險管理內(nèi)部控制完善
0 引言
隨著高校規(guī)模的不斷擴大,高校在獲得良好發(fā)展機遇的同時,它們也面臨著巨大的發(fā)展風險,比如高校的財務風險日益增高、基建腐敗問題日益嚴重以及教育質(zhì)量風險日益突出,對于這些需要高校認真對待及時采取各種內(nèi)部控制措施,防范與規(guī)避內(nèi)部風險。
1 風險管理與內(nèi)部控制的概述
1.1 風險管理的概述
風險管理屬于動態(tài)過程,到目前為止我們還沒有統(tǒng)一的風險管理概念,基于本文的研究出發(fā)點,筆者將其定義為:風險管理存在于高校戰(zhàn)略制定的全過程,通過識別可能影響高校發(fā)展的潛在事件并且將風險控制在高校可以控制的范圍內(nèi),風險管理需要高校的每個成員共同參與,通過風險管理為高校的健康發(fā)展提供合理的管理方法。
1.2 內(nèi)部控制的概述
根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》,內(nèi)部控制是指由企業(yè)的管理者與企業(yè)的員工共同實施的以實現(xiàn)企業(yè)的經(jīng)營目標、保護企業(yè)資產(chǎn)的完整以及會計信息資料的可靠,而在企業(yè)內(nèi)部進行的一系列措施與手段。
2 風險管理與內(nèi)部控制的關(guān)系
對于二者之間的關(guān)系到目前為止還沒有達成一致的觀點,主要存在三種觀點:一是風險管理屬于內(nèi)部控制的一部分;二是風險管理包含內(nèi)部控制;三是風險管理與內(nèi)部控制沒有本質(zhì)的區(qū)別,他們都是服務于統(tǒng)一對象的。結(jié)合筆者多年的工作經(jīng)驗,風險管理與內(nèi)部控制之間雖然不能畫等號,但是它們之間存在某種關(guān)聯(lián):
2.1 風險管理與內(nèi)部控制區(qū)別
首先二者的目的不同,風險管理的目的就是提高單位員工的風險意識,促使員工在工作中能夠及時的發(fā)現(xiàn)風險、預測風險以及應對風險,通過有效的管理將風險控制在最小范圍內(nèi)。而內(nèi)部控制是單位為了實現(xiàn)某種目的而采取的政策與手段等,屬于事后過程控制,具有企業(yè)管理職能范疇。其次范圍不同。風險管理不僅針對企業(yè)內(nèi)部的風險,還需要考慮企業(yè)外部環(huán)境的風險,具有廣泛的對象,而內(nèi)部控制主要是針對企業(yè)內(nèi)部的環(huán)境而制定的風險控制措施,二者相比風險管理的范圍相對更大。最后方法不同。風險管理主要是通過對風險的評估實現(xiàn)對風險的定量評估,而內(nèi)部控制主要采取定性的方法,對內(nèi)部控制設計和運行的有效性進行衡量,因此風險管理較內(nèi)部控制更加精準。
2.2 風險管理與內(nèi)部控制的內(nèi)在聯(lián)系
首先它們二者之間相互制約。內(nèi)部控制實施的目的就是降低風險,實現(xiàn)風險管理的目標,而風險管理則是內(nèi)部控制的動力,風險管理工作的實施必須要依靠內(nèi)部控制措施實施,內(nèi)部控制措施是風險管理工作的載體,因此二者之間具有相互促進、相互制約的關(guān)系;其次二者需要協(xié)同增效。對于單位內(nèi)部的風險如果單獨依靠某一方面都不能很好地規(guī)避市場風險,必須要求二者協(xié)同作業(yè),以高校基建腐敗案為例,如果高校沒有風險管理意識,那么其既不能準確的制定出具有防范性質(zhì)的內(nèi)部控制措施,導致在產(chǎn)生既定事實后才能進行彌補,造成了國有資產(chǎn)的流失;最后二者在實踐中具有融合發(fā)展趨勢。在具體的實踐工作中我們已經(jīng)看不出單獨的風險管理措施或者內(nèi)部控制措施,而是基于工作的需要它們之間已經(jīng)融為一體,相互交叉。
3 基于風險管理的內(nèi)部控制現(xiàn)狀
基于風險管理的內(nèi)部控制雖然經(jīng)過多年的發(fā)展,其已經(jīng)具有了比較成熟的制度,但是由于我國高校實施內(nèi)部控制制度的時間比較晚,其在具體的應用過程中還存在不少的問題:
3.1 內(nèi)部控制環(huán)境不理想
首先高校內(nèi)部控制意識薄弱。我國高校雖然已經(jīng)實施了自主化經(jīng)營管理模式,但是由于高校的財務主要由我國公共財政給予撥付的方式,為此高校不需要考慮資金的使用效率的問題,高校長期的行政化色彩管理導致高校內(nèi)部控制的意識比較薄弱,比如高校在使用資金時不會過多的考慮資金的使用效率問題、而且高校在擴建基礎(chǔ)設施時也存在過大的財務風險問題,高校為了擴大基礎(chǔ)設施它們選擇向銀行機構(gòu)貸款的方式,據(jù)有關(guān)數(shù)據(jù)統(tǒng)計,高校向銀行部門信貸的風險已經(jīng)超出了高校的財務支付能力;其次高校的管理者對內(nèi)部控制的認識不夠。當期高校的管理者將主要精力放在學校的基建工程上,高校的管理者為了擴大規(guī)模,他們會采取各種融資渠道,但是他們不考慮高校的財務風險,甚至一些高校管理者將個人的意識凌駕于高校的內(nèi)部控制制度之上。
3.2 沒有建立完善的風險管理體制
首先高校沒有建立獨立的風險管理機構(gòu)。隨著高校規(guī)模的不斷擴大,高校的負債風險、基建腐敗風險等嚴重影響高校的健康發(fā)展,面對日益復雜的高校發(fā)展環(huán)境,需要高校部門建立相對獨立的風險管理部門,通過風險管理部門對高校的內(nèi)部風險進行科學的預測與評估,但是通過對高校機構(gòu)部門的結(jié)構(gòu)分析,大部分的高校沒有建立獨立的風險管理部門,而是將高校的內(nèi)部風險管理工作劃分為高校的財務管理人員,這樣的職能劃分容易造成風險管理效率的低下。其次沒有對風險進行全面評估。不可否認高校對內(nèi)部風險的控制措施越來越嚴格、越來越完善,但是高校在進行風險評估時存在一些漏洞,高校重視高校固定資產(chǎn)、流動資金的風險評估,比如高校的負債比、高校的資金預算等,但是卻忽視了對學術(shù)資產(chǎn)的風險評估。
3.3 內(nèi)部控制監(jiān)督機制不健全
內(nèi)部控制屬于動態(tài)過程,需要高校不斷根據(jù)最新的變化做出相應的調(diào)整,但是由于我國現(xiàn)有法律制度的不完善導致很多高校在進行內(nèi)部信息披露時他們只重視披露的形式,而不重視披露信息的內(nèi)容,結(jié)果導致內(nèi)部控制賦予形式化。同時一些高校管理者為了隱蔽自己的違法行為或者為了實現(xiàn)自己的私利,他們選擇不公開高校內(nèi)部信息的方式,可以說造成此種現(xiàn)象的主要原因就是高校的內(nèi)部控制監(jiān)督機制不健全而造成的,高校的內(nèi)部監(jiān)督機制沒有發(fā)揮應有的作用。
4 從風險角度完善企業(yè)內(nèi)部控制的建議
4.1 建立風險導向型的內(nèi)部控制
基于高校內(nèi)部控制所存在的問題,要建立以風險為導向的內(nèi)部控制制度,以高校的內(nèi)部風險為切入點,從整體上控制高校的內(nèi)部風險,強化高校的業(yè)務流程、財務工作以及規(guī)章制度等:首先要明確高校的戰(zhàn)略目標。高校要建立明確的戰(zhàn)略管理目標,也就是高校的發(fā)展戰(zhàn)略要切實符合高校的實際發(fā)展需要,不能將目標的制定脫離高校的實際,比如高校在擴建學校規(guī)模時一定要將高校的學生量、教師團隊以及當?shù)氐慕?jīng)濟發(fā)展水平相結(jié)合,不能為了擴建學校規(guī)模而盲目的進行資金融資等,造成高校的負債率超出自身發(fā)展水平的能力。其次高校要建立項目管理責任制,將高校的項目具體責任到人,通過明確責任約束每個高校工作者的行為,提高他們的風險意識,讓每個高校工作者在從事管理活動時都能夠?qū)L險意識納入到工作的每個環(huán)節(jié)。最后高校制定的內(nèi)部控制措施要緊緊圍繞高校風險管理為基礎(chǔ),通過完善的內(nèi)部控制措施避免高校風險的擴大。
4.2 設立風險管理委員會,加大內(nèi)部控制監(jiān)督力度
基于高校內(nèi)部控制執(zhí)行力的不夠,高校要設立風險管理委員會,通過風險管理委員會加強對內(nèi)部控制執(zhí)行力的監(jiān)督:一是高校要構(gòu)建獨立的風險管理部門,將風險管理部門與高校的財務管理部門相分離,尤其是保障風險管理人員的獨立身份,同時要提高該部門的地位,由高校的主要管理者直接領(lǐng)導。二是高校要構(gòu)建一批具有專業(yè)風險管理素養(yǎng)的團隊。對內(nèi)部控制工作的監(jiān)督需要懂風險管理知識的人才擔任,只有這樣才能保證發(fā)現(xiàn)以及解決高校內(nèi)部控制工作中所存在的問題,也只有這樣才能準確的判斷高校所面臨的各種風險。三是高校要建立完善的內(nèi)部監(jiān)督機制。高校的管理者要重視內(nèi)部控制工作,強化內(nèi)部控制的效果,高校的財務工作者要切實履行其職責,提高高校財務工作水平,財務監(jiān)督部門也要認真監(jiān)督高校的經(jīng)濟活動。
4.3 構(gòu)建先進的風險管理信息預警系統(tǒng)
高校所面臨的風險是不斷地變化的,不同的風險因素都會影響高校的發(fā)展,因此需要構(gòu)建針對高校動態(tài)風險信息收集、存儲以及處理的自動化信息預警系統(tǒng)。一是建立覆蓋高校全過程的風險管理系統(tǒng),將高校運營過程中的各種信息轉(zhuǎn)化為會計信息,通過與會計信息的整合,實現(xiàn)風險信息的自動化處理。二是構(gòu)建高校風險管理流程的預警分析系統(tǒng)。高校的經(jīng)營活動包含的因素比較多,比如高校的資產(chǎn)處理、基建工程、科研成果轉(zhuǎn)化以及教學活動,這些活動都可能構(gòu)成影響高校內(nèi)部控制的因素,因此高校要強化每個活動環(huán)節(jié),提高風險反映靈敏度,一旦出現(xiàn)風險隱患的可能,就要及時的對風險進行評估與警報,以便高校及時采取措施降低風險發(fā)生的可能性或者將風險影響降到最小范圍。
4.4 強化高校內(nèi)部控制文化,加大內(nèi)部控制的實施力度
高校要構(gòu)筑優(yōu)秀的內(nèi)部控制文化制度,營造良好的內(nèi)部控制氛圍。
高校應樹立起風險管理的價值理念,并把這種理念應用于內(nèi)部控制的具體日常活動當中,使員工在工作中主動地發(fā)現(xiàn)和預防風險,從而降低風險的影響程度。同時要認真開展內(nèi)部控制培訓教育工作,建立統(tǒng)一有效的內(nèi)部控制評價考核標準,并對內(nèi)部控制實行嚴格的獎懲措施。
參考文獻:
[1]王暉,鄭宏濤.基于風險管理的內(nèi)部控制研究[J].現(xiàn)代企業(yè)教育,2010(02).
關(guān)鍵詞:企業(yè)管理;內(nèi)部控制;經(jīng)營風險
中圖分類號:F279.23 文獻標識碼:A 文章編號:1001-828X(2012)10-00-01
一、企業(yè)內(nèi)部控制存在的問題
內(nèi)部控制存在的風險性問題,制約著內(nèi)部控制工作的有效開展:
1.內(nèi)部控制風險管理的滯后性,當企業(yè)發(fā)展到一定程度時候,內(nèi)部控制勢必成為企業(yè)管理的基礎(chǔ)與管理行為的規(guī)范,而內(nèi)部控制中風險管理的滯后性,無法滿足企業(yè)在發(fā)展過程中對風險控制的需求,使得企業(yè)的風險管理目標與企業(yè)發(fā)展目標不同步,失去了有效控制的意義。
2.在內(nèi)部控制的過程中,風險管理缺少統(tǒng)一的規(guī)范標準,很多企業(yè)借鑒其他企業(yè)內(nèi)部控制的風險管理,未能結(jié)合企業(yè)的實際需求,使得企業(yè)的內(nèi)部控制制度建設流于形式,不能起到降低企業(yè)內(nèi)控風險的效果。
3.內(nèi)部控制機制中,沒有融入風險管理的具體措施,體現(xiàn)不了風險管理的基本原則,作為一個健全的企業(yè),內(nèi)部控制機制的構(gòu)建,需要貫徹風險管理目標和要求至企業(yè)在整個管理的過程中,做到所有管理環(huán)節(jié)環(huán)環(huán)相扣,但由于企業(yè)缺乏風險管理的審計手段,財務部反映出來的各種審計問題,讓企業(yè)其他部門認為內(nèi)部控制的風險管理屬于財務部的任務,因此沒有參與到內(nèi)控風險管理的隊伍當中;內(nèi)部控制部門之間權(quán)責劃分不清晰,未能進行良好的協(xié)調(diào)溝通,致使控制效率低下,筆者認為,企業(yè)信息的不通暢,不利于內(nèi)部控制發(fā)現(xiàn)問題、分析問題和處理問題,譬如某部門發(fā)生了某種內(nèi)控風險問題,當另外一個部門也出現(xiàn)類似問題的時候,由于缺乏交流,該部門只能將發(fā)生的風險問題作為新的問題研究。
4.內(nèi)部控制的風險管理前提條件是預測,只有預測到位,才能做到防范于未然,而企業(yè)缺少風險管理詳細方案的內(nèi)部控制機制,在程序上不能夠成為識別、評估和控制風險的有效標準,對于風險難以進行預測,問題往往是滯留到風險發(fā)生之后,不能夠起到實際的管理作用。
二、企業(yè)內(nèi)部控制水平的提高建議
1.打造良好的企業(yè)內(nèi)部控制環(huán)境
企業(yè)內(nèi)控管理者的素質(zhì)建設,企業(yè)內(nèi)控管理的綜合素質(zhì)往往會對企業(yè)發(fā)展產(chǎn)生不同的影響,甚至直接構(gòu)成企業(yè)其他管理行為的影響因素,決定企業(yè)內(nèi)部控制的效果,因此企業(yè)應該通過不同的培訓方式不斷提高企業(yè)內(nèi)部控制管理者的基本知識、操作技能、道德操守和價值觀等。筆者認為,企業(yè)內(nèi)控環(huán)境建設的基本要素之一是道德操守,管理者只有具備相當?shù)牡赖滤剑拍軌蛞陨碜鲃t,引導屬下工作人員在道德和品行方面綜合素質(zhì)的自覺提高,這也是內(nèi)部控制價值觀體現(xiàn)的重要步驟。另一方面,企業(yè)內(nèi)部控制的素質(zhì)建設,其實也是企業(yè)文化打造過程中的一部分內(nèi)容,企業(yè)文化中要體現(xiàn)出職業(yè)理念、道德觀,才能夠約束內(nèi)部控制的違規(guī)行為,企業(yè)的經(jīng)營管理者才能夠有意識地督促企業(yè)文化內(nèi)容的實現(xiàn)。
2.內(nèi)部控制的組織機構(gòu)構(gòu)建
董事會作為企業(yè)內(nèi)部控制機制的執(zhí)行主體,要提高相應內(nèi)部控制的統(tǒng)籌能力,認真履行內(nèi)部控制的職責,保護股東和企業(yè)的具體利益,將內(nèi)部控制的任務融入到董事會的職責當中。而內(nèi)部控制組織結(jié)構(gòu)的設立,為了實現(xiàn)企業(yè)經(jīng)營的整體目標,企業(yè)內(nèi)部控制要掌控好經(jīng)營風險,一方面是提前防范,另一方面是事中處理,但無論哪種控制方式,都要以組織結(jié)構(gòu)為依托,企業(yè)內(nèi)控的內(nèi)容規(guī)劃、執(zhí)行、控制和監(jiān)督,都是在組織結(jié)構(gòu)框架的基礎(chǔ)上形成的。關(guān)于組織結(jié)構(gòu)的構(gòu)建,一是要對內(nèi)部控制風險管理范圍的界定,劃分權(quán)力、責任等給各個部門,并打通各部門之間的溝通渠道;二是嚴格執(zhí)行內(nèi)部控制的計劃方案,明確管理職責、溝通渠道、協(xié)調(diào)內(nèi)容和合作精神等;三是落實具體的內(nèi)控工作到企業(yè)每個人身上,引導企業(yè)員工借助內(nèi)控的資源平臺,發(fā)揮內(nèi)控管理的主觀能動性。
3.內(nèi)部控制風險的評估
企業(yè)受到社會經(jīng)濟發(fā)展的影響,面臨激烈的市場經(jīng)營,經(jīng)營風險也會不可避免地發(fā)生,內(nèi)部控制管理只有對風險進行全面評估,才能夠規(guī)避風險:首先是建立良好的風險信息交流系統(tǒng),旨在讓各個部門及時掌握企業(yè)運營情況,通過內(nèi)部控制的風險管理經(jīng)驗溝通,提高內(nèi)控的效率。企業(yè)信息交流系統(tǒng)分為財務信息系統(tǒng)和管理系統(tǒng),兩者結(jié)合之后,信息內(nèi)容將會更全面和更準確,才能夠為內(nèi)部控制風險評估提供信息基礎(chǔ)。其次是界定企業(yè)的經(jīng)營范圍,分析企業(yè)的內(nèi)外部環(huán)境,然后重點做出內(nèi)外部環(huán)境的戰(zhàn)略部署策略。企業(yè)也要對自身的優(yōu)勢和劣勢展開綜合性分析,對自身抵御風險的能力進行概括,篩選風險中存在的各種機遇,將內(nèi)控與風險管理緊密結(jié)合。再次是通過對風險的鑒別、分析、管理和控制,評估風險的發(fā)生狀態(tài),也便企業(yè)在內(nèi)外部環(huán)境風險改變后,提高應對環(huán)境變化的適應能力。
4.企業(yè)內(nèi)部控制監(jiān)督力度的提高
內(nèi)部控制監(jiān)督的任務貫穿內(nèi)控管理的所有環(huán)節(jié),在企業(yè)經(jīng)營環(huán)境中檢測內(nèi)部控制監(jiān)督制度執(zhí)行的效果,以便應對各種新生的風險。一是隨著企業(yè)內(nèi)外部風險的變化,對內(nèi)部控制制度的執(zhí)行情況展開日常、定期和個別項目監(jiān)督工作,這些監(jiān)督方式既可以獨立執(zhí)行,也可以結(jié)合實現(xiàn)。二是內(nèi)控管理中融入內(nèi)部審計內(nèi)容,監(jiān)督企業(yè)內(nèi)部的每項經(jīng)營項目,結(jié)合項目實際確定具體的風險管理方式。三是制定內(nèi)部控制方面的自我評估管理模式,對內(nèi)部控制系統(tǒng)進行定期和不定期的評估,彌補風險防御系統(tǒng)的預測漏洞,促使內(nèi)部控制更加良好的效果的實現(xiàn)。
三、結(jié)束語
綜上所述,企業(yè)內(nèi)部控制存在風險性的管理問題,這些問題制約著內(nèi)控工作的開展,在一定程度上也影響了企業(yè)的運營,企業(yè)一方面要加強內(nèi)部控制風險管理的認識,另一方面要通過打造內(nèi)部控制環(huán)境、構(gòu)建內(nèi)部控制組織機構(gòu)、評估內(nèi)部控制風險、提高內(nèi)部控制監(jiān)督力度,建立有效的內(nèi)部控制管理體系,才能夠提高企業(yè)的綜合實力,促進企業(yè)的發(fā)展。
參考文獻:
[1]張健.淺談企業(yè)內(nèi)部控制存在的問題及對策[J].財經(jīng)界,2009(06):150-151.