| 问题 | 如何监管内部控制和风险管理 |
| 释义 |
在我国，风险管理是企业管理中一个相对薄弱的环节。风险意识淡薄、风险管理薄弱是重大风险事件发生的重要原因。2006年6月，国资委制定下发了《中央企业全面风险管理指引》，对建立健全风险管理长效机制、推进中央企业工作具有一定意义风险管理。2008年6月，财政部发布《企业内部控制基本规范》，强调企业要建立和实施风险评估程序。然而，我国企业在内部控制和风险管理方面还存在许多问题。在实践中，人们对内部控制与风险管理的关系有很多看法。有的认为风险管理包括内部控制，有的认为内部控制包括风险管理，有的认为内部控制就是风险管理。笔者认为，风险管理和内部控制是两个不同的概念范畴。在企业管理中，二者同时存在，相互依存，存在着必然的内在关系，而不是相互包容或简单对等的关系。什么是内部控制和风险管理企业内部控制是以专业化管理体系为基础，以风险防范和有效监督为目的，通过全面建立过程控制体系，对关键控制点进行描述，以过程的形式直观地表达生产经营过程。内部控制包括五个相互关联的要素：控制环境、风险评估、控制活动、信息与沟通、监控。 风险管理又称危机管理，是指风险管理部门对生产过程中可能遇到的各种风险因素进行识别、分析和评价，以最低的成本实现最大的安全保障的过程（风险管理是一个过程，包括风险识别、量化、评价、控制和监督）。内部控制与风险管理的主要区别在于不同的目的、不同的目标、不同的职能和不同的环境。第一，风险管理的目的是发现风险，预测风险，防范风险可能产生的不利影响，并尽量将不利影响控制在最低限度。内部控制是内部风险管理的流程规范，只是管理的一种功能。它只对设定目标的过程进行评价，主要通过事后和过程控制来实现自己的目标。第二，风险管理要注意防范和控制可能给企业造成损失和危害的风险。同时，应将机会风险视为企业的一种特殊资源。通过它的管理，可以为企业创造价值，促进企业目标的实现。内部控制是一种基于专业化管理体系的合规控制活动，它无法防范管理的非理性风险和管理体系之上的决策风险。第三，企业开展全面风险管理与其他管理工作紧密结合，在综合考虑内外部环境的情况下，将风险管理的要求融入企业管理和业务流程。内部控制是根据国家有关法律、法规和公司章程的规定，在内部环境中建立的公司治理结构和议事规则。风险管理是以应有的风险意识开展企业管理工作，而内部控制是开展这项工作的操作规范。第四，全面风险管理是指将风险管理的基本过程贯彻到企业管理和经营过程的各个方面，培育良好的风险管理文化，建立健全全面风险管理体系的过程和方法，从而为风险管理总体目标的实现提供合理的保障。内部控制的目标是合理保证企业经营管理的合法合规性、资产安全性、财务报告及相关信息的真实完整性，提高经营效率和效果，促进发展战略的实现。内部控制与风险管理的内在联系从内部控制与风险管理的结构来看，风险管理与内部控制分为五个组成部分，即控制环境、风险评估、控制活动、信息与沟通、监督。它们之间有着密不可分的内在联系。首先，内部控制最重要的目的之一是防范风险。没有风险防范的重要而明确的目的，内部控制的存在将大大减少，至少发挥作用的空间将大大有限。第二，风险分为内部风险和外部风险。企业内部风险普遍存在于生产经营的各个环节。如何识别、评估和分析风险，实施风险解决方案，必须采取一定的措施。风险信息的获取是实施风险管理的前提。没有风险信息的收集，风险管理是不可能的。内部控制是通过建立过程控制体系，描述关键控制点，以过程的形式直观地表达生产经营业务过程而形成的管理标准。内部控制作为一种嵌入式的工作方式，为风险信息的收集提供了极大的便利。可见，内部控制作为风险管理的重要手段而存在。第三，风险管理是指风险管理部门对生产过程中可能遇到的各种风险因素进行识别、分析和评价，以最低成本实现最大安全的过程。从其过程来看，风险控制是其最终目标，是内部控制最基本的作用。由此可见，风险管理的实施离不开内部控制这一强有力的工具。第四，内部控制和风险管理都是一个全员参与的过程。实施内部控制和参与风险管理的主体、过程和最终目的是一致的。当我们管理风险时，我们也在实施控制。笔者认为，这是一个协调统一的机制。如何进行内部控制和风险管理是摆在我们面前的首要任务。一是营造良好的控制环境，注重建立具有风险意识的企业文化。在企业风险管理过程中，每个员工都应树立“风险无处不在”的理念。他应该知道个人责任如何影响公司的风险，以及公司中的角色和责任如何与他人相关。这是企业风险管理的一个重要方面，也是全面有效开展风险管理的前提。二是要有强烈的风险意识和内控责任感。风险管理的出发点是风险识别，风险识别是有效风险管理的基础和关键。我们有责任识别企业面临的各种风险，然后对风险进行分类，并追溯导致风险的各种因素。在全面风险管理的框架下，风险识别的目标是广泛、持续地收集与企业风险和风险管理相关的内外部初始信息，找出企业面临的各种风险。第三，充分利用内部控制规范，不断优化。根据管理制度和操作流程，结合相关责任岗位的意见，制定本内部控制标准。内部控制标准的运用是责任岗位执行者的职责。严格执行内部控制标准，妥善处理各项业务，既提高了工作效率，又合理保证了企业总体目标的实现。笔者认为，内部控制与风险管理是制度与机制的关系。如果只有内控制度，没有风险管理意识，内控管理就是空架子，缺乏灵魂。有了风险管理意识，但没有内部控制框架，风险管理就会失去科学的管理手段，容易形成风险管理目标的缺失。以上是小编为您整理的相关知识。相信通过以上的知识你已经有了一个大致的了解。如果你的情况更复杂，法律咨询网还为律师提供在线咨询服务。欢迎您参加法律咨询。你知道吗 |
| 随便看 |
|
法律咨询问答库收录2074234条法律问答词条，基本涵盖了全部常用法律问题的释义及解析，是法律学习是实务的有利工具。