企业内部控制与风险管理的问题与误区

1. 企业内部控制与风险管理的问题与误区

内部控制和风险管理建设中的误区或问题我国参照利用美国 COSO 的内部控制和风险管理框架并结合具体国情，制定了一系列内部控制和风险管理制度及规范，为企业内部控制和风险管理提供了行动指南，但在理论认识和实际操作中，还有不少问题值得我们思考。2.1把内部控制和风险管理体系建设简单地理解为立章建制实际上，内部控制和风险管理并不仅仅是一种规章制度，如文件法规、技术规范和应用模型等，也不是额外单独的控制活动，如信息交流、评审监督和风险评估等，所以不能把内部控制和风险管理看作一种静态的东西，而应把它们内置于企业的日常管理活动之中，形成一种常规的管理和运行机制。可以说，内部控制和风险管理既是一种制度安排、也是一种管理过程，更是一种自律行为。2.2认为内部控制和风险管理是相互独立的虽然内部控制和风险管理的内涵有很多重合之处，如要素很多相同、方法很多相似，但内部控制和风险管理的具体运用需要根据企业自身的特点、发展阶段、行业特性、技术条件、外部环境等要求来执行。比如，某企业生产医疗设备或药品，因为涉及到人的生命健康问题，而且政府管制非常严格，风险管理的迫切性相对较强，此时企业以风险管理来主导内部控制比较合适；如果某企业是为了使自己的财务报告及信息披露合法，此时企业当然以内部控制为主导、同时兼顾风险管理更为合理。2.3过分夸大了内部控制和风险管理的作用不管是内部控制还是风险管理，它们都是企业的管理活动，无论它们的方法多么先进、系统多么完善，都只能为企业向目标迈进提供相对合理而非绝对的保证。尤其当企业的品性、信仰、能力、责任等出现缺失时，决不能把企业的成功寄望于内部控制和风险管理上。2.4理论与实际脱节风险管理理念是从西方国家引进的，与我国传统的理论观点和制度建设存在很多差异或差距，使得企业管理人员很难把这些概念和框架融入到日常的管理活动之中，语言和行为之间很难建立直接的联系，只有理论说教，缺少实际行动。2.5制度执行不力制度的关键在于执行，没有执行或执行力度不够，再先进的制度也不起作用。影响内部控制和风险管理执行力度的因素很多，其中，企业组织结构不合理、执行人员素质偏低、企业文化落后、资源配置不当是主要因素；制度本身的局限性及制度与制度之间的不协调性也给内部控制和风险管理的执行带来困难。内部控制针对的是“事”而不是“人”，是一种“非人格”的控制机制，其控制对象不限于受控方，施控方也是内部控制的控制对象。内部控制需要全员参与、平行参与和平等参与，这与我国传统的等级制、科层制是大不相同的。

2. 不重视企业内部控制存在重大错报风险吗,理由是什么,是什么层次的,涉及主要

财务报表层次上的重大错报风险是以会计报表整体相关的风险，并不是与具体会计报表项目直接相关的风险。
举例说明：
在金融危机的影响下，被审计单位在多个方面存在可能导致对持续经营假设产生重大疑虑的事项或情况，继续按持续经营假设编制财务报表已不再适当，如果被审计单位仍按此基础编制，产生的风险将是与财务报表整体广泛相关，而不是只与某一类交易、账户余额、列报的认定相关，我们应将这种风险评估为财务报表层次的重大错报风险。
认定层次上的风险是与具体会计报表项目在认定上相关的风险，比如主营业务收入相关的发生认定的风险。
在风险评估程序中运用分析程序主要在于识别那些可能表明财务报表存在重大错报风险的异常变化。在实质性程序中运用分析程序主要是更有效的将认定层次的检查风险降至可接受的水平。
 本回答被提问者采纳【摘要】
不重视企业内部控制存在重大错报风险吗,理由是什么,是什么层次的,涉及主要【提问】
。【回答】
财务报表层次上的重大错报风险是以会计报表整体相关的风险，并不是与具体会计报表项目直接相关的风险。
举例说明：
在金融危机的影响下，被审计单位在多个方面存在可能导致对持续经营假设产生重大疑虑的事项或情况，继续按持续经营假设编制财务报表已不再适当，如果被审计单位仍按此基础编制，产生的风险将是与财务报表整体广泛相关，而不是只与某一类交易、账户余额、列报的认定相关，我们应将这种风险评估为财务报表层次的重大错报风险。
认定层次上的风险是与具体会计报表项目在认定上相关的风险，比如主营业务收入相关的发生认定的风险。
在风险评估程序中运用分析程序主要在于识别那些可能表明财务报表存在重大错报风险的异常变化。在实质性程序中运用分析程序主要是更有效的将认定层次的检查风险降至可接受的水平。
 本回答被提问者采纳【回答】
2015年阴整体宏观经济持续低迷红光公司在外的应收账款周转天数由原来的25天延长至120天红光公司2015年度未针对应收账款计提坏账准备是否存在重大错报风险理由是什么报表层次和认定层次的涉及的主要账户及认定【提问】

3. 企业内部控制存在问题及策略是指哪些

一、当前企业内部控制存在的不足 
　　1.内部控制环境不理想。企业内部控制无法超越制定、管理、监督制度的人的价值观和职业操守。
　　2.公司治理结构不完善，无法形成有效的内部控制执行体系。多数公司治理结构不尽人意，流于形式，缺乏实际的指导意义。董事会、监事会、经理层“三套班子一套人马”，责、权、利的划分形同虚设。
　　3.内部审计监督机构不健全，独立性不够。许多企业的内部审计部门形同虚设，不具备进行监控所需要的权力。
　　4.对内部控制认识不够清晰。忽略了内部控制主要是企业内部各部门、各岗位、所有员工之间的一种自我约束、相互监督、防范风险机制。 
　　二、企业内部控制的改进措施。 
　　1.强化企业高级管理者的内部控制意识，完善内控环境。在制定内部控制有关规定时，需要明确高级管理者对内部控制应负的责任，从高级管理者抓起，高级管理者要做好模范示范作用。同时结合岗位责任制定相应考核办法，使企业自上而下共同执行内部控制的要求，从而推动企业内部控制的健康发展。 
　　2.完善并优化公司治理结构。①提高外部独立董事的比重，避免外部独立董事成为“花瓶”。作为独立的仲裁者，外部独立董事可以代表股东监督、制约管理当局和控股股东，防止管理局和控股股东侵害股东利益，最大限度的维护股东权益。②在董事会下设立主要由外部董事组成的审计委员会。审计委员会在内部控制方面，评价内部控制的充分性和有效性，评价公司的行为守则。 
　　3.建立信息交流平台。一个通畅的信息交流平台，有利于企业的内部控制效率，能够及时、准确收集到企业产品的销售信息以及反馈意见，员工也能够直接掌握企业的内部控制结构，明确自己的职责。 
　　4.建立企业文化。首先，需要将企业全体人员融入到一个统一的文化环境当中，建立统一的信念、意识、价值观、经营理念，才能将内部控制制度更好地执行与推广。其次，需要加强企业全体人员的道德建设与人格塑造，提升业务水平和操作技能，树立终身学习的意识，提高自律意识。 
　　5.顺应内控外部化趋势，整合内外部监督资源。首先，应建立起完善的内部监督机制，并在企业中得到有效贯彻执行。其次，要强化企业的内部审计工作。内部审计人员不再局限于监督内部控制是否被执行，而是通过独立的检查和评价活动，针对内部控制的缺陷，提出切实可行的措施，促进管理层进一步改善经营管理，提高企业实力。

4. 内部控制中的风险管理禁止对企业内部风险管理的影响,对吗

您好亲很高兴为您服务，感谢您的耐心等待。内部控制中的风险管理禁止对企业内部风险管理的影响是不正确的说法。企业全面风险管理讲的是针对所有风险的管理, 而内部控制讲的是针对可控风险的管理,这是内部控制与风险管理的区别和联系。【摘要】
内部控制中的风险管理禁止对企业内部风险管理的影响,对吗【提问】
您好亲很高兴为您服务，感谢您的耐心等待。内部控制中的风险管理禁止对企业内部风险管理的影响是不正确的说法。企业全面风险管理讲的是针对所有风险的管理, 而内部控制讲的是针对可控风险的管理,这是内部控制与风险管理的区别和联系。【回答】
希望我的回答对您有所帮助，祝您生活愉快事事顺心如意笑口常开天天开心快乐每一天。【回答】

5. 现在哪些企业存在内部控制的问题？

（一）内部控制环境不完善 控制环境反映出管理当局对控制的重视程度，设定了企业内部控制的基调，影响员工对内部控制的认识和态度。目前，企业控制环境存在的问题有： 1.组织结构不合理 企业的董事会成员和管理层成员高度重叠,机构臃肿,造成内部控制权责不清,经营权得不到有效的控制,产生滥用职权、以权谋私等现象出现，导致企业内部控制环境恶化。 2.风险管理意识薄弱 目前企业风险意识比较淡薄,缺乏风险应对、控制的有效机制，一旦出现重大风险就容易使企业陷入困境。 3.内审没有有效发挥作用 内部审计可协助管理当局监督其他控制政策和程序的有效性,确保良好的控制环境.独立性是审计的灵魂,但是,我国的很多企业虽然设置了内审部门,却没有具备真正意义的独立性,因此发挥不了应有的作用。 4.忽视企业文化 文化作为一种软资源，是以导向力、凝聚力、激励力和自我约束力的作用影响和调节人的思维方式和行为方式，使人获得源源不断的精神动能，并使个体价值与组织价值和社会价值保持一致，成为整个内控机制发挥作用的基础。然而很多企业却忽视了以企业文化为核心的内部控制环境建设，导致内控不完善。 5.没能合理的运用人力资源 企业内部控制的成效取决于员工素质程度，因为有效的内部控制必须由有设计水平和高素质的员工来贯彻执行，所以企业应在招聘、培训、考核、晋升与奖励等方面对员工素质的控制。但是很多企业没能很好的运用人力资源，没有制定和实施有利于企业可持续发展的人力资源政策，使的内部控制执行不到位。 （二）控制活动不完善 控制活动贯穿于整个企业内部所有的职能部门，包括交易授权、不相容岗位、业务流程和操作规范、业务记录、规章制度、独立检查和控制标准等多项内容。而目前很多企业普遍存在着权责划分不明确，没有明确建立授权和分配责任的方法，不相容岗位没有分离，各部门、人员之间权责分派不清，出现问题相互推脱，使得企业的内部控制无法贯彻执行。有些企业缺乏独立复核制度，对一些重要的工作环节没有进行独立复核，无法确保经济业务的正确、真实及完整。从而容易导致滥用职权、贪污舞弊的现象发生。 （三）内部控制监督不重视 目前很多企业还没有形成有效的内部控制监督机制，导致企业内部控制的缺陷不能及时被发现，影响企业的健康运转。有的企业虽设立审计监察部门，但内部审计只局限于传统的“财务监督”与偏重纪检监察角色，不能有效发挥内部控制的监督作用。 （四）内部控制手段落后 目前很多企业的内部控制仍采用手工，而忽视采用会计电算化，这样一方面使会计数据处理的速度缓慢，会计核算的准确性和可靠性程度不高，计算失误多；一方面使企业的内部控制在新的环境中落后于形势，企业财产缺乏安全性，不能为企业决策提供完整的信息，也不能创造更高的效益。

6. 近两年哪些企业内部控制出现问题？

（一）内部控制环境不完善 控制环境反映出管理当局对控制的重视程度，设定了企业内部控制的基调，影响员工对内部控制的认识和态度。目前，企业控制环境存在的问题有： 1.组织结构不合理 企业的董事会成员和管理层成员高度重叠,机构臃肿,造成内部控制权责不清,经营权得不到有效的控制,产生滥用职权、以权谋私等现象出现，导致企业内部控制环境恶化。 2.风险管理意识薄弱 目前企业风险意识比较淡薄,缺乏风险应对、控制的有效机制，一旦出现重大风险就容易使企业陷入困境。 3.内审没有有效发挥作用 内部审计可协助管理当局监督其他控制政策和程序的有效性,确保良好的控制环境.独立性是审计的灵魂,但是,我国的很多企业虽然设置了内审部门,却没有具备真正意义的独立性,因此发挥不了应有的作用。 4.忽视企业文化 文化作为一种软资源，是以导向力、凝聚力、激励力和自我约束力的作用影响和调节人的思维方式和行为方式，使人获得源源不断的精神动能，并使个体价值与组织价值和社会价值保持一致，成为整个内控机制发挥作用的基础。然而很多企业却忽视了以企业文化为核心的内部控制环境建设，导致内控不完善。 5.没能合理的运用人力资源 企业内部控制的成效取决于员工素质程度，因为有效的内部控制必须由有设计水平和高素质的员工来贯彻执行，所以企业应在招聘、培训、考核、晋升与奖励等方面对员工素质的控制。但是很多企业没能很好的运用人力资源，没有制定和实施有利于企业可持续发展的人力资源政策，使的内部控制执行不到位。 （二）控制活动不完善 控制活动贯穿于整个企业内部所有的职能部门，包括交易授权、不相容岗位、业务流程和操作规范、业务记录、规章制度、独立检查和控制标准等多项内容。而目前很多企业普遍存在着权责划分不明确，没有明确建立授权和分配责任的方法，不相容岗位没有分离，各部门、人员之间权责分派不清，出现问题相互推脱，使得企业的内部控制无法贯彻执行。有些企业缺乏独立复核制度，对一些重要的工作环节没有进行独立复核，无法确保经济业务的正确、真实及完整。从而容易导致滥用职权、贪污舞弊的现象发生。 （三）内部控制监督不重视 目前很多企业还没有形成有效的内部控制监督机制，导致企业内部控制的缺陷不能及时被发现，影响企业的健康运转。有的企业虽设立审计监察部门，但内部审计只局限于传统的“财务监督”与偏重纪检监察角色，不能有效发挥内部控制的监督作用。 （四）内部控制手段落后 目前很多企业的内部控制仍采用手工，而忽视采用会计电算化，这样一方面使会计数据处理的速度缓慢，会计核算的准确性和可靠性程度不高，计算失误多；一方面使企业的内部控制在新的环境中落后于形势，企业财产缺乏安全性，不能为企业决策提供完整的信息，也不能创造更高的效益。

7. 关于公司内部控制问题探讨应从哪些方面分析

一、内部控制制度设计方面。是否全面，根据内部控制指引，看风险点是否遗漏等。
二、内部控制制度执行方面。是否一贯制定，也就是说，是否按制度办事，包括流程等。
三、内部控制制度自查方面。看是否有自查过程，主要是考虑制度的完善和完整。
四、内部控制制度自评方面。看是否有内部审计部门就该公司的内控建设进行自评。
细节提示方面如下：
（一）按控制对象分类，有二个控制层面，一是集团总部对所属的内部经营单位的控制。如：对子公司、分公司与事业部的控制。内容包括：战略控制、绩效控制、资源控制与运营控制。二是集团公司各经营单位内部的控制。如：分公司自身的内部的控制
（二）按企业内部性质分类，内部控制台的性质可分为：1、公司层内控；2、交易层内控。
公司层内控：公司层内控主要指公司治理层面的控制。也叫“决策控制”。它涉及到的事包括：企业董事会的构成结构与行为方式。公司战略制定、年度预算、投资与融资、增资与清算、及高层任免等工作。公司内控主要是投资人通过董事会对管理层进行控制。
交易层内控：主要是指对具体交易层面的重大业务行为进行的控制。如管理机制与管理制度，业务流程制订上的控制及业务行为过程的控制等。
（三）从企业内部控制目标出发可以把内控体系分为1、基础层次；2、效率、效果层次的控制。即：
1、基础层次的内部控制：主要以会计控制为主要内容，以防差错，防舞弊为主要目的。
2、效率效果层次的控制：主要涉及流程优化、组织衔接、规划、组织、流程运用效率。经以实现集团战略目标支撑为目标。

8. 内部控制解决的是常规性风险,风险管理解决的是非常规风险。这是什么意思。

但凡制度和制度体系，解决的通常是人们可以预知的、可能发生的但希望通过一定规范和流程或制度进行疏导、弘扬或禁止行为法则。内部控制制度也不例外，因此它所解决的风险，也是常规的或者说是人们希望防范的已知或预知的风险。内部控制是指一单位内部的管理控制系统，即为保证单位经济活动正常进行所采取的一系列必要的管理措施，不仅包括单位最高管理当局用来授权与指挥经理活动的各种方式方法，也包括核算、审核、分析各种信息资料及报告的程序和步骤，还包括对单位经济活动进行综合计划、控制和评价而制定的各项规章制度。内部控制的目标，最根本的是保护单位财产、检查有关数据的正确性和可靠性、提高经营效率、贯彻既定的管理方针等四个方面。
 
风险管理也称为危机管理，是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。当中包括了对风险的量度、评估和应变策略。理想的风险管理，是一连串排好优先次序的过程，使当中的可以引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。 但现实情况里，这优化的过程往往很难决定，因为风险和发生的可能性通常并不一致，所以要权衡两者的比重，以便作出最合适的决定。 

风险管理亦要面对有效资源运用的难题。这牵涉到机会成本的因素。把资源用于风险管理，可能使能运用于有回报活动的资源减低；而理想的风险管理，正希望能够花最少的资源去去尽可能化解最大的危机。 因此可以理解，风险管理不像风险控制，它是不确定和不可避免的风险，不具有常规性，它只能在降到一定程度。
经上所述，可以认为内部控制解决的是常规性风险,风险管理解决的是非常规风险。两者有必然联系，又有明显区别。