企業的風險管理與內部控制
企業的風險管理從本質上也應當是以內部控制為前提,是以內部的風險為主要對象的進行的有效和適當的a管理,F代企業面臨的激烈的市場競爭和惡劣的生存環境。各種經濟活動都伴有風險的存在,會產生不同的結果。企業(組織)的終極目標就是利益的最大化,企業始終生存在成本和利潤之間。從影響這些要素發生風險的原因,主要是外部的市場環境風險和內部特有風險.外部風險如:政治環境、宏觀經濟環境、自然災害和意外等企業外部的風險,也稱為系統風險。內部風險包括組織治理結構、內部控制缺陷、管理者的素質經營特點等形成的經營風險——企業生產經營過程的不確定性;財務風險——企業舉借債務給財務成果帶來的不確定性;法律風險——作為經濟活動的平等民事主體之間法律行為活動的訴訟風險等,也稱為非系統風險。
對于前者是每個企業所共同面臨的風險,是企業自身無法預見和控制的。因此,企業風險管理的理想途徑應當首先是完善防范企業財務風險和經營風險管理體系,包括:法人治理結構、風險管理組織、財務運營和公司運營的政策與程序、內部審計系統等。加強對內部風險的識別和把握,以內部各種可能發生偏離目標的不確定因素為控制點,建立起風險管理機制和體系,來應對內部風險,并進而對企業整體風險進行管理。
根據調查,企業面臨的外部風險和內部風險大至有以下18種重要的風險因素:
單位內控系統的有效性決定了風險的大;
管理者的能力大小,決定風險的大;
管理者的正直度,正直的管理者可以保障職責的完成和風險的減;
單位的規模。單位規模大潛在的風險就高;
會計系統的變動,變動后的信息系統風險很高,
經營業務的復雜程度,越復雜,出錯的幾率越大;
要職人員的變動,會增加或至少帶來不確定性;
經營環境惡化,會促使管理人員不顧一切歪曲業績;
資產流動性,流動性大,發生損失的機會就越大;
企業快速增長,在生產費用控制方面的風險會增加;
信息化程度,若無嚴格的分工,會帶來失控;
審計的間距,頻繁審計能降低風險;
管理者的目標壓力,壓力大會不擇手段,生產費用不宜控制;
政府法規的范圍,約束的程度越高,違法機會就越高,公司面臨的風險就大;
員工士氣,低的地方就是問題所在,風險所在的地方;
獨立的審計計劃;
公開程度。增加透明度可降低風險;
距總部的距離。