企業(yè)的風險管理與內部控制
企業(yè)的風險管理從本質上也應當是以內部控制為前提,是以內部的風險為主要對象的進行的有效和適當?shù)腶管理,F(xiàn)代企業(yè)面臨的激烈的市場競爭和惡劣的生存環(huán)境。各種經濟活動都伴有風險的存在,會產生不同的結果。企業(yè)(組織)的終極目標就是利益的最大化,企業(yè)始終生存在成本和利潤之間。從影響這些要素發(fā)生風險的原因,主要是外部的市場環(huán)境風險和內部特有風險.外部風險如:政治環(huán)境、宏觀經濟環(huán)境、自然災害和意外等企業(yè)外部的風險,也稱為系統(tǒng)風險。內部風險包括組織治理結構、內部控制缺陷、管理者的素質經營特點等形成的經營風險——企業(yè)生產經營過程的不確定性;財務風險——企業(yè)舉借債務給財務成果帶來的不確定性;法律風險——作為經濟活動的平等民事主體之間法律行為活動的訴訟風險等,也稱為非系統(tǒng)風險。
對于前者是每個企業(yè)所共同面臨的風險,是企業(yè)自身無法預見和控制的。因此,企業(yè)風險管理的理想途徑應當首先是完善防范企業(yè)財務風險和經營風險管理體系,包括:法人治理結構、風險管理組織、財務運營和公司運營的政策與程序、內部審計系統(tǒng)等。加強對內部風險的識別和把握,以內部各種可能發(fā)生偏離目標的不確定因素為控制點,建立起風險管理機制和體系,來應對內部風險,并進而對企業(yè)整體風險進行管理。
根據(jù)調查,企業(yè)面臨的外部風險和內部風險大至有以下18種重要的風險因素:
單位內控系統(tǒng)的有效性決定了風險的大;
管理者的能力大小,決定風險的大。
管理者的正直度,正直的管理者可以保障職責的完成和風險的減。
單位的規(guī)模。單位規(guī)模大潛在的風險就高;
會計系統(tǒng)的變動,變動后的信息系統(tǒng)風險很高,
經營業(yè)務的復雜程度,越復雜,出錯的幾率越大;
要職人員的變動,會增加或至少帶來不確定性;
經營環(huán)境惡化,會促使管理人員不顧一切歪曲業(yè)績;
資產流動性,流動性大,發(fā)生損失的機會就越大;
企業(yè)快速增長,在生產費用控制方面的風險會增加;
信息化程度,若無嚴格的分工,會帶來失控;
審計的間距,頻繁審計能降低風險;
管理者的目標壓力,壓力大會不擇手段,生產費用不宜控制;
政府法規(guī)的范圍,約束的程度越高,違法機會就越高,公司面臨的風險就大;
員工士氣,低的地方就是問題所在,風險所在的地方;
獨立的審計計劃;
公開程度。增加透明度可降低風險;
距總部的距離。