基于风险管理的S公司内部控制研究

 

1.1 研究背景与研究意义

现阶段，我国政府不断加大经济宏观调控力度，改善经济发展环境，深化社会主义市场经济体制改革，有效地提升了我国经济发展水平，优化了国内企业的发展环境。除了国家的政策扶持和外部市场环境的推动，企业要实现持续快速发展，必须创建完善的内部控制体系。一方面，企业管理者要优化企业管理结构、对潜在风险进行有效评估、完善信息与沟通机制和全面监督内控管理活动，另一方面，还要重视企业文化的培育、健全公司全力授予机制、实行定岗定责，全面提升员工的工作能力。通过采取这些措施，能使得企业在市场竞争中保持优势地位，保证企业管理工作顺利开展，推动公司战略目标的实现。 可是在现阶段的经济发展条件下，我国大多数企业并没有创建起完善的内控管理体系，即使有些企业已经开始实行内部控制，但是管理制度不完善，政策执行不到位，对于潜在风险没有予以足够重视，对于公司内控管理活动的监督，仅仅依靠现行的国家法律法规，缺乏足够的监督力度。在汽车销售公司中创建内控管理体系，要充分借鉴国外成熟的 COSO 风险管理框架，从风险管理的角度研究其内控管理活动。在汽车销售公司中创建基于风险管理的内控管理体系的主要目的是优化内部管理流程，提升经营管理水平，降低运营成本，弱化企业运行中所出现的各种风险的危害性，使公司的管理水平更上一层楼。 S 公司位于沈阳市和平区雪莲街，占地 20 亩，运营规模在一汽丰田厂家评定为 A级，是中升集团在沈阳投资的重点项目，此项目被列为 2013 年沈阳市重点建设项目之一，并颁发证书（证书号为第 013 号）。S 公司是具有整车销售、维修服务、零件供应、二手车置换、汽车美容功能于一体的专业化汽车服务公司，采取全日制经营方式及 24小时热线救援服务，节假日不休息，为广大顾客提供购车信息、建立车辆档案、定期保养提示、代办年检、保险等全方位服务，具有技术培训、技术咨询、维修保养、车辆检测及原厂配件供应等多项服务。 

.........

 

1.2 国内外研究现状及评述

在上世纪 30 年代，欧美国家的公司发展迅速，资本的分散程度提高，逐步开始重视内部控制的研究。在企业内部控制研究方面，美国走在前列，理论研究取得显著成果，其他国家都是借鉴美国的研究理论，结合本国的实际情况来开展其内部控制研究。内部控制理论的发展分为五个阶段，分别是内部牵制、内控制度、内控组织结构、内控框架以及内控风险管理整合阶段，该理论从初生、发展到走向成熟，一直处于不断发展变化的过程之中。为了解决内部控制理论发展过程中出现的难题，欧美发达国家各专业组织和理论界人士高度合作，不断推动内部控制理论的完善和发展，取得了巨大成就，美国的COSO报告就是在该研究领域取得的最大成果。COSO 委员会（1992）在其研究文件中，阐述了内部控制是由风险评估、控制行为、内部环境、沟通交流以及监督五部分构成，它们有高度的关联性。大多数的专家学者对这一文件予以了高度的评价，将其视为内控管理的标准指导文件[1]。 该委员会（2004）在《萨班斯—奥克斯法案》的指导下，结合其内控研究报告，出台了《企业风险管理—整合框架》（简称  ERM  框架）。该框架在内容方面，与过去的内控理论比较有了很大的突破。传统的内部控制框架理论认为，内部控制的目标在于财务数据的准确性、管理活动的效果以及法律制度的约束性。现代的内控框架理论认为，除此之外还应包含公司的战略发展目标。在此基础上新框架增加了三个组成要素，分别为目标设定、事项识别和风险应对，它们与前文中的五个要素共同组成了企业风险管理的八大要素[2]。 该委员会发布的研究报告在全球理论界引发极大的热议，反响空前，各国专家学者用不同角度和不同方式对内部控制进行了深入研究。 从内部控制质量角度，William、Michael 和 David（1990）从企业产出角度出发，对内部控制质量进行了深入研究并提出了内部控制的概念。由此形成如下理论：对于内控管理制度，公司审计人员、管理层、投资者、外部供应商、政府机关以及社会组织都有不同的看法和相应的实际需求[3]。William（2000）还认为，与公司财务报告相比，研究公司内控质量以及质量保证的提升行为有更大的意义，并认为能够影响内控质量研究活动的因素主要有内控活动的多变性、理论知识的不足、没有有效的途径获取各类信息、理论内容的常见性以及研究资料范围的限定等五个方面[4]。 

..........

 

第 2 章 相关理论概述 

 

2.1 内部控制理论概述

内部控制理论在 20 世纪 40 年代兴起，该理论经过多年的发展和应用，其理论内涵得到了不断地发展和完善。欧美国家的研究学者提出内部控制的多种定义，其中普遍认可的是 COSO 委员会于上世纪九十年代在关于内部控制整体框架的报告中阐述的定义：所谓内部控制，是由公司高层管理者发起，主要是为了实现公司发展目标、提升财务数据的准确性以及遵纪守法而进行保证的活动[38]。 在 2008 年，我国财政部与其他相关部门进行合作，共同制定了国内企业内部控制的管理标准，对内部控制进行了如下定义：内部控制是为了实现公司控制目标而由整个公司自上而下共同参与的管理活动，进行内部控制的目的是保证公司各项管理活动遵纪守法，提升公司财务数据准确性，使公司管理工作水平得到极大提升，从而推动公司战略目标的实现[39]。从上述内容可知，我国关于内部控制的概念，是对美国在内控管理框架报告中所提出的内部控制概念的继承和发展，在此基础上融入了风险管理的内容。通过对国内外专家对内部控制所述概念的研究分析，论文将内部控制定义如下：内部控制是由公司各级工作人员共同参与完成的控制程序，其目的是提升公司财务数据的准确性和真实性，保护公司财产安全，保证公司各项管理活动依法进行，实现公司管理工作水平的提升，推动公司整体发展战略的实现。 通过以上分析可知，理论界对于内部控制概念的认识是在不断发展的，由局部认识到整体理解，经历了发展演变的过程。在初期，对内部控制的认识只是局限于内部控制的实施标准及流程，现在已经贯穿于内部控制实施的全过程。 

..........

 

2.2 风险管理理论概述

公司内外环境一直处于不断变化发展的过程中，这是导致企业风险问题出现的重要原因，从而阻碍了公司整体目标的实现。随着市场经济的发展，产品生产技术的进步，各种监督制度不断发生改变，公司发现风险控制风险的能力产生质的飞跃。所谓企业风险管理，是指由于行业法律法规政策的变动、新技术的出现和应用以及经济市场化程度的提升，这必然会不利于公司的发展，加大了公司运营管理工作的不确定性，增加了公司运营的风险系数。 美国理论研究委员会对风险管理给出了明确的定义：企业风险管理是企业各个层级的工作人员共同参与实行的管理过程，共同制定公司发展战略，通过对内部因素施加影响来控制风险数量和程度，最终保证企业整体战略目标的实现[41]。这一概念将风险管理视为一个管理过程，与过去认为公司管理工作包括公司各项行为的理论是一样的。在公司内部开展风险管理活动，有利于公司高层领导的科学决策，减少公司经济损失，提升公司效益。2006 年，国资委出台关于央企风险管理的政策，通过规范公司管理工作流程、培养公司风险管理文化和提升公司风险管理层次来实现公司发展战略目标。公司风险管理系统由五部分构成，分别是风险管理制度、风险理财措施、职能部门建设、信息管理体系以及内控体系，从而保证了公司整体战略目标的顺利实现[42]。 综上所述，通过对国内外风险管理理论的研究分析，可以总结出，风险管理是指公司通过积极使用不同形式的管理策略和工作方法，能够及时发现公司潜在的风险问题并有效解决。从本质上来讲，风险管理是一门工作管理艺术，也属于理论知识的范畴，兼具全面整体性和知识性。风险管理的狭义概念是指，为了达成公司整体发展目标而使用不同类型的管理方法和策略，同时对风险问题及时有效处理，它贯穿于管理活动的全过程。 

.........

 

第 3 章 S 公司内部控制现状及存在问题分析 ........... 16 

3.1 S 公司基本情况 ........ 16 

3.2 S 公司内部控制现状分析......... 18 

3.3 S 公司内部控制存在的问题..... 24 

第 4 章 基于风险管理的 S 公司内部控制体系改进 .......... 31 

4.1 基于风险管理的内部控制改进思路........ 31 

4.1.1 基于风险管理的内部控制框架 ....... 31 

4.1.2 框架改进原则 ........... 31 

4.2 基于风险管理的 S 公司内部控制体系具体内容.... 32 

第 5 章 S 公司风险管理内部控制的保障措施 ........... 48 

5.1 树立整体化思维........ 48 

5.2 营造风险内控氛围.... 48 

5.3 确保内控执行落实.... 49 

5.4 实施全面成本管理 ........... 49 

 

第 5 章 S 公司风险管理内部控制的保障措施 

 

论文第四章从体系框架、框架改进原则以及具体内容上分析了风险管理内控制度的优化。就 S 公司而言，这是一个崭新的挑战。为了能够良好的实施该优化，推动整体风险管理机制与内控的有效结合，S 公司应该采用一系列的保护方法，来保障风险管理的内控制度在 S 公司能够得到有效实施。 

 

5.1 树立整体化思维 

在企业正常运营过程中，S 公司应该把风险管理融合到公司经营活动中，以战略目标为出发点，完善工作程序，明确风险管理主要控制点，设计准确的风险管理战略，构建完善的风险管理体制，并提升风险管理的有效性，改善风险管理流于形式的现象。风险管理的有关资料来源于 S 公司各个部门，因此该项管理的实施也需要各个部门的协助才能完成。S 公司要明确建立系统化、全面化的风险管理模式，充分认识到全面风险管理不只是在公司正常经营之上的独立系统，而是结合在公司经营活动中所有部门所有环节的一种管理手段。S 公司应该积极开展与风险管理知识有关的宣传，采用这种方式来提升公司风险管理意识和公司文化。第一，运用此方式能够统一思想，促使整体职员提高风险意识，了解到风险管理的重要意义，做到制度升级为职业习惯的良好状态。第二，对 S 公司的管理层进行风险知识宣传学习是非常重要的。由于全面风险管理的实施是需要一定的财力、物力、人力，这会导致公司短时间内的成本费用增加以及收益的减少，但是收益的形成是需要长时间的努力，这个过程将会受到各个利益者的阻拦，只有获得公司管理层的支持，全面风险管理的实施才能够有效的进行。第三，风险管理工作的主导部门更应该增加有关知识的学习。由于管理者的风险管理意识对公司全面风险管理工作实施的深度和广度有着重要的影响，加深对风险管理相关知识和实践经验的学习将会给风险管理工作的实施提供有利的基础保障。

..........

 

结论 

 

内部控制是企业发展战略的重要一环，能有效推动企业经济效益的提升和企业的发展壮大。因此，越来越多的专家学者和企业管理人士开始关注内部控制的研究。高效完善的内控管理体系能显著提升公司在市场竞争中的地位，一方面它能杜绝公司各种违规行为的出现，另一方面能全面及时发现公司运行过程中的潜在风险，并提供处理办法。我国汽车销售公司只有建立完善的内控管理体系，才能提升自身的行业地位，取得更大的经济效益。通过分析论文得出以下三点结论： 

（1）S 公司内部控制存在着诸多问题，对于管理权限的授予和分配没有进行严格控制，缺乏有效监督，没有采取有效措施进行企业运行风险的评估，对内控管理的重要环节缺乏有效监督。之所以出现这些问题，主要是没有在内控管理中结合风险管理，缺乏高效的理论体系统一指导内控管理工作。混乱无序的内部环境，也阻碍了公司内控管理工作的改进。上述的问题不利于公司内控管理水平的提高，只有解决这些问题，才能保证管理水平的提升。 

（2）S 公司风险管理内部控制体系的改进，主要以风险管理流程为基础，对公司运行中的各项风险进行识别、认定和评估，在此基础上提出有针对性的内控措施，并对内控管理工作进行有效监督。通过运用风险管理理论框架，S 公司要进行内部控制体系的建设需要做好八个方面的工作内容，分别是创建良好的内部环境、设置合理的控制目标、增强风险辨别水平、对风险问题进行科学评估、及时采取有效应对措施、进行全面内部控制、建立有效的信息传递、加强监督与评审。 

（3）S 公司需要采取以下保障措施来确保风险管理内部控制体系的有效实施，如树立整体化思维、营造风险内控氛围设计内部控制手册、提升内部职员能力和素质、实施全面成本管理等。  

.........

参考文献(略)