【企业内部控制和风险管理问题研究（论文）】.docx

《【企业内部控制和风险管理问题研究（论文）】.docx》由会员分享，可在线阅读，更多相关《【企业内部控制和风险管理问题研究（论文）】.docx（9页珍藏版）》请在第一文库网上搜索。

1、企业内部控制和风险管理问题研究一以S建筑公同为例目录1引言22基于风险管理的S建筑公司内部控制体系的问题分析22.1 S建筑公司的基本情况22.2 基于风险管理的S建筑公司内部控制体系现状与存在问题32.2.1 内部控制环境方面32.2.2 风险评估方面32.2.3 控制活动方面42.2.4 信息与沟通方面42.2.5 内部监督方面43基于风险管理的S建筑公司内部控制体系存在问题的原因分析53.1 管理者的风险管理意识薄弱53.2 风险评估过程不健全533内部控制缺乏执行力53.4 内部信息沟通困难53.5 审计部门效率低下64基于风险管理的S建筑公司内部控制体系的优化策略64.1 提高管理者

2、的风险管理意识64.2 准确进行风险评估64.3 科学的对内控关键点进行设置74.4 营造鼓励内部沟通的企业文化84.5 增强审计监督队伍建设85结论8参考文献101引言内部控制的研究是许多国家探索的课题，已成为国内外许多企业发展的重要基础。随着科学技术、市场竞争和社会环境的变化，它不断创新和完善。在市场竞争日益激烈的今天，企业所处的经营环境和市场环境比以往更加充满了挑战，但同时也充满了机遇。市场竞争力的不断提高，使得企业在竞争中获得更多生存的必要条件，获得发展空间。企业可以选择不同的方式来提高竞争力，但无论选择哪种方式，内部控制都是最优先考虑的。内部控制的核心目标之一是通过对相关财务人员的规

3、范和调整，提高财务人员的工作效率和质量，确保财务人员提供的数据能够做出战略决策，从而提高企业经营的效率和效益。为公司提供有效的信息，促进企业决策层科学决策的提高。在商品经济中，越来越多的企业领导意识到内部控制是提高企业市场竞争力和应对风险的重要手段。因此，许多企业管理者认为内部控制潜力巨大，并指出改善内部控制是提高企业管理水平的关键所在。面对不断变化的国际国内市场环境，大企业对内部控制的要求越来越高，内部控制的范围越来越广，在企业发展中的作用也越来越大。高效的内部控制能有效降低管理和经营风险，降低财务风险，优化资源配置效率，防止暗箱操作、徇私舞弊。通过对S建筑公司的内部控制体系进行评价，指出s

4、建筑公司风险管理导向下内部控制存在的问题，并提出内部控制体系优化策略，对于提高S建筑公司经济效益有着最为直接的现实意义，也有利于提升S建筑公司的国际竞争力；完善S建筑公司内部控制制度,提高各职能部门及全体员工的内部控制意识，进而完善生产经营管理方法，有利于各项基本业务的完善和内部管理制度的健全，对我国建筑施工企业的综合管理水平的提高具有重要的现实意义。2基于风险管理的S建筑公司内部控制体系的问题分析2.1 S建筑公司的基本情况中国建筑股份有限公司正式组建于1982年,是我国专业化发展最久、市场化经营最早、一体化程度最高、全球规模最大的投资建设集团之一。中建集团主要以上市企业中国建筑股份有限公司

5、（股票简称:中国建筑,股票代码601668.SH）为平台开展经营管理活动,拥有上市公司7家,二级控股子公司IOO余家。中国建筑行业的营业利润每12年就增长10倍。2019年,公司新签合同2.87万亿元，营业利润1.42万亿元。第15次获得中央企业负责人a级绩效评级，英国BrandFinance“2019年全球品牌价值500强”行业第一名。财富全球500强排名第18位,财富中国500强排名第3位。先后获得标准普尔(Standard&Poors).穆迪(MOodys)、惠誉(FiICh)等三大国际评级机构的A评级，为全球建筑业最高信用评级。中国建筑的经营业绩覆盖国内外100多个国家和地区，业务布局

6、包括投资开发(房地产开发、建筑金融、控股运营)、工程建设(住宅建设、基础设施建设)、研究设计、新业务(绿色建筑、节能环保、电子商务)等行业。在我国，超过90%的300米以上的摩天大楼、3/4的大型机场、3/4的卫星发射基地、1/3的城市综合管道走廊、1/2的核电站都是由中国建筑投资建设的。2.2 基于风险管理的S建筑公司内部控制体系现状与存在问题在现有的内部控制体系中，S建筑公司在内部环境方面、风险评估方面、控制活动方面、信息与沟通方面以及内部监督方面都存在一些问题。结合S建筑公司内部控制体系的现状，可以归纳为以下方面：2.2.1 内部控制环境方面管理者对公同内部控制的重要性是不够的，因为其认

7、为内部控制没有生产功能，不包括成本计算，忽视了内部控制和监督功能。企业只有在遇到问题的时候才会受到质疑，这样内部控制和风险管理就不能再发挥其原本预先防范风险的作用。组织结构主要分为两个层次:治理结构和内部组织。治理结构是公司治理层面的组织结构，这意味着内部会计控制制度缺乏指定的监督和规范功能。内部组织是指公司内部的管理机构、管理团队和各级职责的划分。S建筑公司实施内部控制的目的是为了满足公司当前的管理需要。风险管理的概念不是专注于公司管理的思想。公司的日常管理还没有引入风险管理的概念，但一定要有保障。风险管理的有效执行与公司管理层的支持密不可分。从目前的制度来看，中国建筑企业的管理层更注重内部

8、控制制度的建立，而缺乏人员的培训I,缺乏管理者的重视，缺乏管理者的风险管理水平。这导致了公司内部控制环境薄弱等方面的问题相对不明显。2.2.2风险评估方面首先，成立风险评估组织，包括确定工作组织和各部门面临的风险，管理和协调组织中的员工。其次，要确定风险计量标准，首先要确定风险计量标准，并结合中国建设公司的工作实践，经过反复讨论，改变原有的风险计量标准，使建立的风险计量标准更加科学合理。，根据发现的风险，制定风险应对措施，包括风险应对原则、方法和实施步骤。但是S建筑公司在风险识别与评估方面还有待于进一步提升，没有有效的风险识别和评价机制，很难估计风险出现时对企业的影响程度，也不可能制定适当、有

9、效的应对策略并及时应对。2.2.3 控制活动方面为了实现管理目标，S建筑公司建立了一套严格的政策和程序。控制行为渗透到公司的各个层面和各个责任感之间。公司首先要制定内部控制的政治策略和程序步骤，其次各部门要积极响应并有效实施。只有这样，管理者才能有效地识别风险是什么，也才能及时有效地应对风险。最终实现了公司内部控制制度完善的目标。对于控制活动的执行，主要目标是将企业的风险控制在可管理的范围内，包括批准、授权、绩效评估、调整、信息处理、物理控制、不相容功能分离等控制措施。对企业而言，控制活动包括授权审批控制、会计制度控制、财产保护控制、预算控制、经营分析控制、绩效考核控制等多个方面。百的范围是比

10、较广泛的，没有任何活动可能会造成无法估计的严重后果。在中国建筑企业的建设过程中，合同的起草和签订问题占据着核心地位，而固定资产的管理则是重点。与定期的经营状况分析、定期的财务盘点和其他因素一起，它构成了公司内部控制活动中最重要的部分。公司的整个业务流程没有完全有序，也没有制定业务流程清单。控制的实施通常只是形式上的，掌握许多细节应该进一步加强实际的好处。2.2.4 信息与沟通方面企业的管理控制是为了实现组织目标而设定的过程和程序,包括战略计划、财务分析、业绩评价等管理控制活动，而这些管理控制活动的展开需要信息，包括项目投资、外部环境特征、竞争对手状况等，管理者能够准确地进行决策依赖于信息的获得

11、与内外部沟通。信息与沟通不畅不利于S建筑公司内部控制体系的建立,如而各部门之间仪器、设备、数据未建立行之有效的共享机制，造成不同部门之间这些资源不能共享。同时，作为一家技术创新公司，先进的科研设备经常被快速更新，长时间闲置，间接导致固定资产的损失。总体而言，现阶段中国建筑企业的内部控制和风险管理还没有构成有效的沟通，导致内部控制信息没有传递到风险管理部门手中，风险管理部门没有进行风险预测。内部控制与风险管理由于缺乏沟通而没有产生共同的效果，在风险管理领域还存在着很大的改进空间。2.2.5内部监督方面首先，当公司制定内部控制制度时，他们只是为了制定制度而制定制度。该规范的很多内容原则性很强，缺乏

12、可操作性，导致执行困难甚至不可能，如财务和人事工作缺乏监管部门。其次，中国建筑企业内部控制监督部门无权参与“三重一大”问题的决策和项目实施的具体活动，甚至出现财务部门与具体业务部门脱节的现象，也不能真正履行财务监督、审计和控制职能。最后，中国建筑企业内部审计由监督审计部门负责，而评价机制则由人力资源负责。虽然权限比较明确，但公司内部控制是针对财务报表的内部控制过程，内部控制是一种自我评估。该机制是对与财务报告、流程和职能相关的风险进行自我评估。这种分配方式不利于发现财务系统外部内部控制的不足。因此，内部控制和监督需要进一步完善。3基于风险管理的S建筑公司内部控制体系存在问题的原因分析3.1 管

13、理者的风险管理意识薄弱一是简单地将公司内部控制等同于会计内部控制或审计监督。S建筑公司的管理者认为，公司的内部控制与会计控制是一样的，内部控制是对公司的资金、成本和资产的控制。实际上，内部控制包含了企业经营管理的各个方面。二是简单地认为内部控制是一种制度的制定，而不认识到企业内部控制是一个动态的过程，及时识别和系统分析与实现内部控制目标有关的经营活动的风险控制活动。三是将审计监督视为内部控制。审计监督只是事后监督的过程，是事后对已经发生的过往的信息、事件进行审计，而企业内部控制包含事前、事中、事后三个阶段的控制，不能简单的用审计监督替代内部控制。3.2 风险评估过程不健全由于风险种类繁多且具有

14、不确定性，我国建筑企业风险评估机制的缺陷受到多种影响因素的限制。第一，中国建设没有建立日常风险管理工作机制，也没有建立符合风险管理要求的责任体系和管理程序,包括制定风险管理的操作程序,风险管理人员岗位相关职责，相关部门职责范围等。第二,中国建设公司并没有一个统一的规划和实施风险管理体系的建设,制定风险管理的实施计划,部署风险管理,风险管理流程和风险报告系统（报告内容,报告时间,报告方法等）、风险应变计划、信息沟通机制等还没有统一规划。第三，中国建筑企业还没有针对存在的风险建立系统的风险管理策略，也没有针对各种风险或重大风险点制定风险管理解决方案。3.3 内部控制缺乏执行力S建筑公司缺乏相应的行

15、政权力。虽然在形式上建立了内部控制机制，但并没有在实际的业务运作中发挥作用,使得公司管理层无法在第一时间了解各个部门的运作情况。这样的内部控制环境增加了企业经营的随机性，影响了内部控制的实施效果。虽然中国建筑企业的管理人员已经意识到内部控制的重要性，在一些重要的物理物流转移管理中建立了明确的业务流程，但在其他方面，如财务控制、信息控制等，却几乎没有明确的内部控制制度和程序。即使制定了一些基本的管理制度，职责的划分和量化也不够明确，检查考核的实施机构也没有建立和完善，不能有效发挥其控制作用。另外，控制方法也比较简单，现有的控制大部分集中在事后控制上，对事前控制和事中控制做的很少。3.4 内部信息

16、沟通困难员工在公司的信息传递机制中没有正确认识到自己的责任和权利。这导致信息在上级和上级之间交换时丢失或不真实。这是由于管理层对信息沟通不够重视造成的，这导致同级部门之间缺乏必要的沟通。虽然S建筑公司制定了一套完整的规章制度，但在实践中往往只是走过场。当同题出现时，一些员工认为它是无关紧要的和缺失的。有及时反馈信息的意识。中国建筑企业的内部沟通仅限于传统的单一模式。上下级同事之间、不同部门同事之间的交流机会很少。公司外部信息的管理受信息传播渠道的影响，所传输的信息量不大。在发布信息时，关注对公司有利的信息，同样，公司也无法准确了解外部市场的波动信息。在信息管理中，公司没有对信息进行有效的处理，去除无用的信息，保留对公司发展有用的信息。3.5 审计部门效率低下中国建设拥有独立的内部审计事务所，但其内部审计部门的工