内部控制与风险管理:关系、问题与改进

摘要

英国巴林银行、美国安然公司、世通公司等国际知名公司相继暴露出严重的财务失败事件,引起了社会各界对企业风险的研究和立法行动的重视,加强公司治理、内部控制和风险管理的呼声愈来愈高,人们越来越清楚地认识到需要一个强有力的框架以便有效识别、评估和控制风险.在我国,风险管理是企业管理中的一个相对薄弱环节,风险意识不强,风险管理工作薄弱,是企业发生重大风险事件的重要原因.2006年6月,制定并发布了<中央企业全面风险管理指引>,对于建立健全风险管理长效机制,推动风险管理工作具有一定的意义。2008年6月财政部发布企业内部控制基本规范,并将在2009年7月1日起在大中型企业实施,强调企业应当建立了实施风险评估程序.本文从内部控制与风险管理关系角度入手,分析了目前我国企业进行内部控制和风险管理存在的问题,并提出了改进的建设性建设.文章认为,内部控制是风险管理的手段之一,而内部控制又应当进行经营层面的内部控制和治理层面的内部控制,二者缺一不可.基于此,笔者提出了改进基于公司内部控制层面风险管理框架的建议:在关注公司控制环境的基础上,加强公司层面的内部控制.