前言:我们精心挑选了数篇优质企业全面风险控制文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
关键词:预算 管理 风险 控制
随着现代化工业的发展,企业经营受内外部环境影响越来越大,企业管理也越来越趋于复杂化,如何实施有效的内部控制来提高运营效果、防范运营风险成为企业经营面临的重要课题。
一、我国企业的内控管理现状
我国企业管理尚处于发展阶段,还存在很多问题,主要表现在:
内部控制环境不健全,管理基础薄弱,无法有效预见和控制经营风险。多数企业按要求建立了制度和流程,但实际可操作性差,执行力低,效果较差。
缺乏协调机制,权责不明确。很多企业职责分工不明确,管理链条长、流程不清晰,人员变化快,数据不统一,缺乏有效的信息沟通,运营效率低,经营风险高。
缺乏有效的风险防范系统。很多企业风险防范意识薄弱,风险评估和防范措施主要由部分管理部门甚至是一般工作人员完成,判断标准不明确,管理措施存在局限性,导致风险失控。
监督机制不健全。许多企业内部稽查、评价制度不完善,导致监督工作难以落到实处。董事会机构缺少必要的常设机构,或者董事会就是半个经营班子,经理层的决策就是董事会的决策,缺乏牵制和监督。
二、内部控制建设的必要性
(一)外部监管的规范,要求企业必须重视内控管理
财政部、证监会、审计署、银监会、保监会在联合《企业内部控制基本规范》基础上,于2010年4月又联合了《企业内部控制配套指引》,要求自2011年1月1日起首先在境内外同时上市的公司施行,自2012年1月1日起扩大到在上交所、深交所主板上市的公司施行;在此基础上,择机在中小板和创业板上市公司施行。这就要求企业单位必须重视内控管理,并采取切实有效的方法加快内控建设。
(二)当前的经营环境要求企业必须建立风险管理体系
2008年以来,由美国次级贷引发的全球金融危机,进而影响到实体经济的衰退,将使企业进一步认识到内部控制和风险管理的重要性,带来企业管理理论新一轮的改革和深化。
内部控制理论发展大体上经历了内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理框架五个阶段。当前的风险管理框架理论,是在2004年在美国COSO委员会颁布的《企业风险管理整体框架》(ERM)中提出的,把企业内部控制提升到企业风险管理阶段,管理内容扩展到相互关联的八个要素:内部环境、目标设定、事项识别、风险评估、风险反应、控制活动、信息与沟通、监控等。
从内部控制理论进程演变来看,内部控制内涵逐步扩展,内容不断丰富,管理思想从财务活动逐步扩展到整个经营过程,从经营活动扩展到战略目标管理,从内部环境分析扩展到外部风险应对,从过程控制扩展到事前管理(风险识别),将全员、全过程管理思想逐步深化。其管理内涵基本与当代全面预算管理内容一致。
全面预算管理自上个世纪20年代在美国的通用电气、杜邦、通用汽车公司产生,通过业务、资金、信息、人才的整合,明确适度的分权授权,战略驱动的业绩评价等,来实现企业的资源合理配置,进而对作业协同、战略贯彻、经营现状与价值增长等方面的最终决策提供支持,是兼具控制、激励、评价等诸多功能的一种综合贯彻企业经营战略的管理工具,是为数不多的几个能把企业的所有关键问题融合于一个体系之中的管理控制方法之一。
首先,全面预算与企业战略规划密切相关,预算目标一般由董事会制定,代表出资人的利益,是企业战略目标在短期内经营活动中的具体体现,一般涉及利润目标、规模目标、投资目标、成本控制目标、资源分配目标等,是内控管理中价值创造、资产安全、风险可控等活动的终极目标。因此,制定切实可行的预算目标是实现控制目标的基础。
其次,全面预算管理涉及企业的生产、销售、研发、投资等各个环节,与企业内外部环境密切相关,要求企业必须对各项影响因素进行充分了解和评估,建立动态的风险识别和分析系统,制定风险控制目标和应对措施,并在预算执行过程中贯彻推行。预算编制对宏观形势、行业趋势、成本承受能力等活动研究的越透,预算的执行力、稳健度就越高,企业面临的风险就越小。
其三,全面预算在目标既定的前提下,需要对目标进行再细化、对数据进行再明确、对任务进行再分解、对资源进行再分配,需要管理层对企业内部环境进行梳理优化,完善治理结构、权责分工、人力政策、内部监督等管理程序。制度健全、管理高效、信息通畅的内控环境能促进预算目标的落实和各项预算工作的顺利开展,反过来,全面预算编制过程也能发现内控管理的缺项和薄弱环节,从而推动风险点控制和内部环境的改善。
其四,全面预算编制过程中,需要上报、质询、确定等一个沟通过程,在执行过程中,需要对完成结果确认、与目标对比分析、确定纠偏方案等实施必要的控制,两者都需要以经营信息为桥梁,在各部门、各管理层之间实现传递,在上传下达的过程中,基本就实现了风险点发现、防范措施制定、整改措施下达等风险控制的目的。
其五,全面预算管理要求企业必须建立监控评价体系,需要进行信息归集和分析,需要开展业绩评价和薪酬考核,需要对管理过程审计监督。只有形成不同面、多方位的协同管控机制,才能将预算评价做到合理、可行,实现奖惩分明,确保经营风险可知、可控、可承受。
参考文献:
【关键词】纺织企业 全面财务管理 风险控制
2012年,受到国内外经济增速趋缓影响,纺织行业增速放慢;2013年,虽然纺织行业具有较大的内需市场,但由于原材料价格上升,贸易壁垒等方面影响,我国纺织企业仍然面临着巨大的发展压力。在此情况下,有效提高纺织企业财务管理及风险控制能力,将对纺织企业的健康发展起到至关重要的作用。
一、全面财务管理的涵义
全面财务管理是指由企业总经理发起,以企业财务管理为核心纽带,创造积极良好的财务环境,给企业各部门、员工系统的普及财务税收知识,注重沟通合作,强化事前、事中及事后管理,对企业业务流程与财务流程进行二合一式的梳理,实行精细化、规范化管理,全面提升企业管理水平。
二、纺织企业全面财务管理与风险控制出现的主要问题
(一)财务风险意识缺乏
一般来说,企业有财务活动就存在财务风险。但目前,我国企业财务风险意识还比较淡泊,尤其体现在中小企业当中。而我国纺织企业绝大部分属于中小型企业,财务风险意识缺乏的现象较为普遍,这些纺织企业受到自身发展规模的限制,在筹集资金方面非常困难,一般只能通过银行借款,但是,当纺织行业形势发生变化或是金融形势发生变化的时候,纺织企业很容易出现资金量断裂的现象,财务风险随之而生,纺织企业竞争激烈,缺乏财务风险意识,没有对应的风险处理方法,造成风险承受能力较低,这样的纺织企业很容易被市场淘汰。
(二)内部控制制度不完善
我国纺织企业属于家庭式经营的比较多,家庭式经营管理方式有比较明显的缺陷,企业控制权掌握在个别人手中,除了家庭成员,其他工作人员很难再重要职位任职,尤其是财务部门、各管理部门,而这种家庭式纺织企业大部分是缺乏财务知识与管理知识的,又不聘请专业人士进行财务管理,这样就造成了部分纺织企业财务制度不健全,会计账目错漏、不健全,财务数据不真实。有些企业看重眼前利益,将销售成本入账,而不讲销售收入入账,偷税漏税现象严重,资金管理困难,由此可见,纺织企业内部控制制度不完善,不能很好的约束企业财务行为,增加财务风险。
(三)现金流量管理得不到应有的重视
现金流量管理对企业是非常重要的,大部分的纺织企业没有认识到现金流量管理的重要性,缺乏现金流量管理观念,没有科学有效的现金预算管理办法。这使企业固定资产扩张现象严重,而用于设备更新、产品研发、人员培养方面的资金比较少,企业竞争力得不到提高,这使得企业在面对形势变化,订单减少的情况下,容易出现产能不足,现金流量减少,容易出现财务危机。
三、纺织企业加强全面财务管理与风险控制的策略
(一)增强企业风险管理意识
纺织企业竞争激烈,具备必要的风险管理意识是非常重要的。树立正确的财务风险管理观念,建立科学完善的风险管理机制,首先就需要对纺织企业财务风险有正确的认识,可以对财务风险做出评价,当企业资金短缺,市场形势发生变化的时候,分析企业所处状况,科学合理的吸收社会分散资金,降低企业财务风险。纺织企业应该增强风险管理意识,时刻注重风险防范及风险控制。
(二)建立完善内部控制制度
企业内部控制制度对企业财务管理与风险控制是非常重要的,为此,纺织企业应该建立完善的内部控制制度,建立严格而科学的内部控制体系,并真正落实,如建立健全组织架构,明晰职责权限,建立完善存货及应收账款控制系统,强化财务监督控制。重大事项由专业部门参与会商联签。多多加强事前及事中管理,防患于未然。提高会计信息的质量,完善公司治理结构、保证资本市场的有效运行,通过企业内控机制,降低企业财务风险,提高企业资金的盈利能力和管理效率,从而促进企业实现发展战略。
(三)加强企业现金流量管理
纺织企业应该注重对企业现金流量的管理,实行财务预算化管理,不盲目进行实物资产扩张,应该有计划的安排企业资源,规划性发展,同时加强设备更新、产品研发、人员培养方面的资金投入。为了更好的应对企业可能出现的财务风险,建立有效的考核机制,对企业预算进行结果跟踪,分析与考核,减少不必要的损失,企业各项现金活动都是企业考核、监督范围之内,控制企业财务风险。同时还需要对企业未来财务情况进行合理的预期,以便尽早的做出有效决策,避免财务风险的出现,降低财务危机的可能性。
(四)建立财务风险预警机制
为了增强纺织企业全面财务管理与风险控制,应该建立财务风险预警机制。对企业财务进行实时监控,可以降低财务风险,对财务风险进行有效控制,促进纺织企业财务管理。为此,纺织企业财务风险预警机制应该贯穿于企业整个财务活动中,将企业财务活动处于财务风险预警机制之下,对于可能会给企业带来财务危机的风险发出警报,提醒企业做好充分、全面的准备,预防财务风险的出现,并找出出现财务变化的原因,采取有效措施将风险的可能性扼杀,控制财务风险的蔓延。
四、总结
在日益竞争的市场经济中,企业危机随处可见,纺织企业必须加强财务管理及风险控制,才可以提高自身竞争力,在竞争激烈的市场环境中生存下来。纺织企业应该提高财务风险管理意识,加强企业现金流量管理,完善企业内部控制制度,建立财务风险预警机制,将纺织企业财务活动进行有效管理,控制风险,从而促进纺织企业可持续发展。
参考文献:
[1]曲云海.浅议丝纺行业的财务管理[J].会计之友(下旬刊), 2009,(02).
[2]姬海华,王恒斌.纺织企业内部会计控制的现状及对策[J]. 广西纺织科技,2009,(02).
[3]刘缨.浅议纺织企业存货成本核算的问题和对策[J].新会计,2010,(04).
一、企业预算在企业管理中的重要作用
全面预算是企业根据自身的发展战略、经营状况等,运用系统的方法制定经济发展计划。(一)有利于增强企业竞争力。企业内部实行全面预算管理,根据市场变化来调整经济发展计划,严格按照预算目标进行发展,这样不仅能够保证内部资金的正常运作,同时有利于减少经济风险,管理者可以很好的应对决策变化,进一步增强企业竞争力。目前,诸多的企业内部开始实行全面预算管理,通过建立这一体系来提高经济效益,促进企业发展。(二)它是企业实施战略目标管理过程中的重要工具。实行全面预算管理体系,必须以市场调查研究来科学的预测作为前提,以销售预算作为起点,逐步扩大到成产、成本等经济活动的各个领域,以盈利为最终目的。全面预算管理是企业管理过程中的重要组成部分,是企业经济正常运作的保障。
二、全面预算管理与财务风险控制中存在的问题
下边具体分析了企业在全面预算管理和财务风险控制中存在的一系列问题。
(一)管理者缺乏正确的思想认识。大部分的企业管理者对于全面预算管理缺乏正确的思想认识,甚至有些管理者不重视全面预算管理,认为没有太大的作用,只是片面重视企业经济效益。管理者的综合素质对于企业内部决策制度的建立健全和经济效益的提高起着重要的作用。
但是,多数企业的管理者由于片面重视企业的经济效益,只是对经济决策实行预算管理,对于全面预算管理缺乏正确的思想认识,认为全面预算没有太大的作用,甚至将全面预算等同于部分预算。同时,管理者对市场环境分析不够透彻,对面临的风险认识不充分,过于追求短期利益,随意加大投资,无形中加大了企业的财务风险,不能全面保证资金链条的正常运作。
(二)全面预算管理比较松弛。由于管理者的不重视,内部没有制定完善的预算管理制度,没有设置相应的预算管理部门,预算的编制、执行、考核等各个环节流于形式。大部分的企业,预算的管理工作归属于财务部门,工作人员只是针对某一经济决策进行预算编制,经济效益是他们的根本目的。企业只是针对效益实行预算管理,以此能够提高企业经济效益。由于缺乏有效的预算制度,使得工作人员在执行时缺乏一定的约束性,也没用相应的预算监督部门进行监督,这就使得预算管理工作比较松弛,存在许多漏洞,许多的责任不能落实到具体部门或者个人,严重制约了企业内部经济发展,加大了经济风险。
(三)财务风险控制体系不完善。财务风险是企业必须面对和应付的,但是大部分的企业内部缺乏行之有效的财务风险控制系统,甚至有些企业内部并没有设置相应的系统管理部门。出现财务风险,相关的管理者和财务部门人员只是进行商议,临时制定一套应急方案,这使得财务风险管理不规范,不利于企业内部稳定和发展。财务部门既要管理财务,全面预算管理工作、财务风险控制等都推到财务部门,加大了财务部门的工作压力,很大程度上降低了其管理的效率。由于缺乏相应的管理部门,使得财务风险的管理控制工作实施起来比较困难,影响了企业内部经济发展。
(四)缺乏有效的考核机制,工作人员综合素质比较低。由于企业内部并没有实行有效的预算考核机制,使得工作人员对于全面预算工作同样不重视。许多企业,缺乏一套有效的部门、个人预算考核机制,不能有效的激励各部门、各位员工的工作热情,不能最大效率的执行预算方案,使得企业内部预算管理工作滞后,阻碍了企业发展。同时,由于企业只追求短期利益最大化,为了减少成本开支,很少对工作人员进行定期的业务水平培训,使得工作人员的整体综合素质比较低,面对突来的财务风险,不能及时的应对和解决。这些极大程度地影响了内部的预算管理和财务风险控制,不利于企业内部的稳定和经济发展。
三、提高全面预算管理,完善财务风险控制的措施
企业要想在激励的市场竞争中有一席之地,就必须完善内部的预算管理,加强财务风险控制,这样才能减少企业经济风险,逐渐提高企业经济效益。
(一)管理者转变观念,提高对全面预算重要性的认识。管理者对于企业的经济发展和稳定起着重要的作用,因此,管理者首先要转变观念,充分认识到全面预算管理对于企业发展的重要性,充分认识到财务风险控制体系对于企业稳定发展的必要性。管理者要重视对预算管理工作和财务风险控制工作,对于企业的工作人员进行一定的思想宣传,引起各部门员工的重视。只有管理者和员工转变观念,才能保证管理工作的顺利实施。
(二)完善全面预算管理工作,实行全面预算考核机制。企业内部要完善全面预算管理工作,首先成立专门的预算部门或者小组,有专门的负责人,实行责任到人的机制,这是保证全面预算管理工作实行的前提条件。预算管理部门要根据财务部门的数据、市场行情的分析等制定相应的预算目标、进行相应的预算编制,合理规划资金,保证资金链条的正常运作。
【关键词】企业全面风险管理,内部控制,理念
随着我国经济全球化、市场化的不断深入,企业面临的不确定因素愈来愈多,很多企业把注意力引向了全面风险控制与内部控制机制方面的设立,但只有少部分内部治理结构健全的企业设立了有效的风险监控职能,大部分企业仍存在较为严重的风险管控缺陷的问题。如何建立、完善企业内控制度已成为众多企业亟待解决的治理问题。
一、企业内部控制发展
内部控制是组织运营和管理活动发展到一定阶段的产物,是科学管理的必然要求。它是在内部牵制的基础上,由企业管理人员在经营管理实践中创造并由审计人员理论总结而逐步完善的自我监督和自行调整体系。内部控制从内部控制理论与实践的发展大体上经历了内部牵制、内部控制系统、内部控制结构、内部控制整合框架和全面风险管理等五个不同的阶段。
1、内部牵制阶段。内部牵制阶段指的是20世纪以前内部控制的基本思想和初级形式。内部牵制以查错防弊,保护的财产安全为目的,针对控制对象以职务分离、账目核对等方法发挥分权牵制、实物牵制、机械牵制和簿记牵制的职能。
2、内部控制系统阶段。这一阶段从时间上看大致为20世纪40年代至80年代。在注册会计师行业的推动下,内部控制由早期的内部牵制逐渐演变为涉及组织结构、岗位职责、人员素质、业务处理程序和内部审计等比较严密的内部控制系统,完成了实践塑造和理论完善的两大使命,适应了这一时期资本主义经济快速发展、所有权与经营权进一步分离的特点。
3、内部控制结构阶段。20 世纪80年代至90年代初,内部控制的发展进入内部控制结构阶段。在这一阶段,控制环境作为一项生根内容被纳入内部控制结构之中。控制环境反映组织的各个利益关系主体对内部控制的态度、看法和行为;是对建立、加强或削弱特定政策和程序效率发生影响的各种因素。具体包括: 管理者的思想和经营作风;企业组织结构;审计委员会发挥的职能;确定职权和责任的方法;管理者监控和检查工作时所用的控制方法;人事工作方针及其执行、影响本企业业务的各种外部关系。
4、内部控制整合框架阶段。1992 年9 月, 美国反虚假财务报告委员会的主办组织委员会( COSO) 在的报告《内部控制: 整合框架》 中提出了内部控制的三项目标和五大要素, 标志着内部控制进入一个新的发展阶段。其目标包括合理地确保经营的效率和有效性、财务报告的可靠性、对适用法规的遵循。内部控制要素包括: 控制环境、 风险评估、控制活动、信息与沟通和监控。
5、全面风险管理阶段。这一阶段的标志是2003年7月美国COSO颁布的企业风险管理框架的讨论稿。企业风险管理是受企业董事会、管理层和其他员工影响的,用于识别那些可能影响企业的潜在事件并管理风险,使之在企业的风险偏好之内,为企业目标的达成而提供合理保证的过程。
二、企业全面风险管理发展
企业风险管理框架是在内部控制与企业的风险管理相结合的基础上,结合《萨班斯一奥克斯法案》在报告方面的要求研究得到的。风险管理框架是建立在内部控制框架的基础上,内部控制是企业风险管理必不可少的一部分,但风险管理框架的范围比内部控制框架的范围更为广泛,是对内部控制框架的扩展,是一个主要针对风险的更为明确的概念。
相对于企业内部控制制度,企业全面风险管理框架的创新在于:在目标上:提出来企业战略管理目标,为风险管理应贯穿战略目标的制定、分解和执行过程,为战略目标的实现提供合理保证; 在内容上控制要素构成为内部环境、目标制定、事项识别、风险评估、风险反映、控制活动、信息和沟通、监控;在概念上提出来风险偏好和风险容忍度。
三、 全面风险管理与内部控制的关系
1、 全面风险管理与内部控制的区别
(1)管理范围不同。
全面风险管理的管理范围要大于内部控制。内部控制是一种管理职能,主要作用于事中与事后的控制,而全面风险管理则是贯穿于整个过程的各个环节,尤其是在事前就有了一定的预见性的风险考虑。
(2)具体业务流程不同。
全面风险管理涉及制定风险管理目标和战略、选择风险评估方法、聘用管理人员以及报告程序等环节,而内部控制不涉及到企业经营目标的设立,只是对目标制定的过程进行控制。负责如对报告的评估、对信息交流的监督、对错误的纠正等等。
(3)风险管理不同。
全面风险管理框架引入了风险偏好、风险预警、风险对策等方法概念,因此,在风险度量的基础上,该框架可促使企业发展战略向风险偏好靠拢。根据投入、风险、回报之间的联系,合理进行资本分配。这些功能都是内部控制框架能力范围之外的。
2、联系
通过了解内部控制的五大发展阶段可知,随着企业管理者的治理理念的改变,全面风险管理在内部控制的基础上发展和完善。内部控制作为企业的重要的组织制度,为实现企业的管理目标而提供了保障。有效的内部控制保证企业营运有效、财务可靠,使企业风险值降到最小,保证企业的可持续发展。
全面风险管理产生于战略决策之中,贯穿于企业的各个环节,为企业持续发展提供保障。全面风险管理包括三个方面:一是企业的风险管理目标。包括经营目标、战略目标、报告目标和合规目标;二是全面风险管理要素。主要有目标设定、内部环境、事件分析、风险评估、风险对策、信息交流、控制监督;三是企业的各个层级的设置与风险管理职责。包括企业整体、各职能部门、各业务线和企业下属各子公司,以及各个层级的风险控制职责。
关键词:计划;企业管理;经营风险
中图分类号:F279.23 文献标识码:A 文章编号:1001-828X(2014)06-00-01
一、引言
计划是一种系统的方法,用来分配企业的人、财、物等资源,以实现企业既定的战略目标。企业可以通过计划来监控战略的实施进度。企业的计划是进行管理和监督的重要组成部分,是进行管理和监督的主要依据。
二、为什么要进行计划管理
计划管理是信息社会对管理的客观要求。市场风云变幻,能否及时把握信息,抓住机遇是企业驾驭市场的关键。计划对企业的意义可以概括为:
1.提升管理能力。目标通过全面计划加以固化与量化,计划的执行与企业目标的实现成为同一过程,对计划的有效监控,将确保最大程度地实现企业目标。通过计划监控可以发现未能预知的机遇和挑战,这些信息通过计划汇报体系反映到决策部门,可以帮助企业动态地调整规划,提高企业管理的应变能力。
2.有效的监控与考核。计划的编制过程向企业提供了设定合理业绩指标的全面信息,同时计划执行结果是业绩考核的重要依据。将计划与执行情况进行对比和分析,为经营者提供了有效的监控手段。
3.高效利用企业资源。计划过程和计划指标数据直接体现了企业使用资源的效率以及对各种资源的需求,因此是利用与分配企业资源的起点。通过计划的编制和平衡,企业可以对有限资源进行最合理的安排使用,避免资源浪费和低效使用。
4.有效控制经营风险。计划可以初步提示企业下一阶段的经营情况,使可能的问题提前暴露。通过对计划执行过程的分析,管理层可以发现潜在的风险,并预先采取相应的防范措施,从而达到规避与化解风险的目的。
三、计划管理在企业中的作用
计划管理直接影响到企业的经济效益,关系到企业的生死存亡。具体地说,计划管理有以下作用:
1.计划管理为企业经营管理提供了明确的目标。计划管理以计划的形式为企业经营管理活动提供了明确的目标。这一目标既是企业其他管理活动的依据,也是领导者、管理者衡量经营管理效果的标准。领导和管理者要以计划目标为依据进行指挥和控制,出现问题也是对照计划目标进行检查和调整。企业安排生产经营任务,实际是对目标的分解和落实。可以说,企业的一切经营管理活动,都是围绕着企业目标的实现而展开的。这就是计划职能被称为管理首要职能的道理。
2.加强计划管理可减少风险损失。企业加强计划管理,主要是为了减少失误,提高经济效益。加强计划管理,可以通过事先科学预测和企业内外部条件的全面分析,制定出具有科学依据和可行性的行动方案,从而避免较大的经营风险。而且,计划在执行的过程中,还可通过经常的检查和调整,及时防止不良后果的发生。面对复杂多变的环境,企业通常要制定多种方案的计划,以适应不同的环境变化。
3.加强计划管理可以充分利用资源,提高经济效益。计划管理通过各种资源在数量上的综合平衡和空间、时间上的合理安排,使各种资源得到充分利用,减少了浪费,降低了流通成本,提高了企业的经济效益。特别是资金的有效利用,对企业的正常经营和提高经济效益至关重要。
4.加强计划管理可使各部门之间更好地协调配合,体现综合效应。企业综合效应是企业内部各部门之间协调配合的成效。计划管理可充分挖掘及合理利用企业的一切人力、物力、财力,从而取得最佳的经营管理效果。
四、做好计划管理应注意的问题
1.计划内容要以研发、生产为重点。研发计划管理是企业计划管理的中枢环节,它上承市场调研与预测,下启企业在整个计划期的经营活动计划。研发计划是否得当,关系到整个计划的合理性和可行性。研发项目的研究方向以及未来的市场化程度是保证企业未来经济利益的主要增长点。生产计划管理是生产管理的首要环节。它为计划期规定生产活动的目标和任务,包括计划期应生产的产品品种、产量和时间进度,以指导企业的生产工作按照经营目标的要求进行。
2.计划管理工作要建立企业、部门主要负责人责任制。计划是企业强化经营管理,增强竞争力、提高经济效益的一项内容,并确定计划管理的第一责任人为各企业、部门的主要负责人,切实加强领导,明确责任,落实措施。
3.推行企业计划管理必须切实抓好“两个结合”。企业计划管理要同落实管理制度,提高计划的控制和约束力相结合。计划管理的本质要求是一切活动都围绕企业目标的实现而开展,在计划执行过程中落实经营策略,强化企业管理。因此必须围绕实现企业计划落实管理制度,提高计划的控制力和约束力。企业的执行机构按照计划的具体要求,按“以月保季,以季保年”的原则,编制月、季滚动计划,并建立计划执行情况分析等例会制度。按照计划方案跟踪实施计划控制管理,严格执行计划,及时反映和监督计划执行情况,实施必要的制约手段,把企业管理的方法、策略全部融会贯通在广泛执行计划的过程中,最终形成全员和全方位的计划管理局面。
企业计划管理要同企业和职工的经济利益相结合。企业计划管理是一项全员参与、全面复盖和全程跟踪、控制的系统工作。为了确保计划各项指标的全面完成,必须制定严格的计划考核办法,依据各责任部门对计划的执行结果,实施绩效考核,把计划执行情况与企业、职工的经济利益挂钩,奖惩分明,从而使企业、职工形成责、权、利相统一的责任共同体,最大限度地调动职工的积极性和创造性。
五、结束语
全面计划管理可以有效控制企业经营风险,但是企业经营过程中的风险是复杂多变的,以一种单一的手段去控制企业所有的经营风险是不可能的,因此企业还应该根据实际情况综合运用多种手段,将各种风险控制方法融会贯通,综合运用,防患于未然,使企业朝着既定的目标发展。
参考文献:
从狭义上来讲,财务风险是指企业在发展建设过程中因筹资问题带来的发展风险;从广义上来说,财务风险是企业在发展建设过程中因多种原因难以预测或者很难控制的发展因素,该发展因素将对企业的财务状况产生较多不确定的发展因素,导致企业承受较大的成本损失。
财务风险具有客观存在性、与投资者相关联、与负债经营互相影响、不确定性以及与汇率变动有直接关系等特征,以上特征均直接决定了财务风险的实际危害。
在企业的发展建设过程中,财务风险是必然存在的,无论是煤炭企业还是其他企业的发展过程中均存在财务风险。财务风险存在于企业的发展过程中主要的意义表现在:第一,企业财务机制一旦出现问题将会产生财务风险,因此,企业必须对财务风险进行有效管控,减少实际发展过程中财务风险的危害;第二,财务风险必然存在于企业的发展过程中,任何企业不可能追求零风险,因此必须加强管理和控制。
2 煤炭企业财务风险管理存在的问题
煤炭企业财务风险管理中主要的问题有:第一,财务风险意识淡薄或者不正确。在实际发展建设过程中,企业的财务风险是客观存在的,任何企业的发展建设不可能不存在财务风险。但是,部分企业对财务风险的认识不正确,他们片面地以为可以彻底清除企业中的财务风险;部分企业对财务风险管理和控制工作的重要性认识不足,不仅缺乏财务管理意识,不正确的财务管理方式也在一定程度上阻碍了企业财务管理水平的提升;第二,财务管理投资不科学,企业存在较大的风险;第三,企业财务管理过程中资本结构不合理,负债资金比例较高;第四,企业财务管理系统很难满足不同环境喜爱财务管理工作的实际需求。
3 控制财务风险,全面提高煤炭企业管理控制水平的措施
控制财务风险,全面提高煤炭企业管控水平要求企业从货币资金运营风险的控制、担保风险的控制、债权债务充足风险的控制以及资产处置的风险控制等方面出发,不断强化煤炭企业风险管控水平。
3.1 货币资金运营的风险管控措施 货币资金运用风险控制要求企业从以下两方面着手:第一,强化结构性存款风险控制。企业要结合实际发展状况,在明确结构性存款的意向之后,应该在第一时间内将结构性存款的相关事项与有关部门汇报;煤炭企业还应该对结构性存款风险进行深入研究,对可能出现的风险进行分析和评价,力求形成精准度较高的评估报告;第二,煤炭企业还应该注重委托贷款及其他短期投资风险业务风险控制。首先,煤炭企业相关部门应该确定运营资金的实际使用方向,将货币资金可能使用的项目上报;相关部门应该集合煤炭企业发展的实际状况,制定可行性较高的调研报告;煤炭企业应该对承担事项进行分析和研讨,对可能存在的风险进行分析,并采取有效预防措施。
3.2 担保风险的管控措施 担保风险的管控是提高煤炭企业风险管控水平的重要手段。第一,煤炭企业应该及时申请担保的项目,并制定担保项目的限制条件;担保项目负责人必须满足借款和贷款的要求,无论是借款还是贷款都应该符合国家法律规范要求;第二,煤炭企业还应该结合自身的经济实力和发展基础,预测可能出现风险的项目,并采取有效应对措施;第三,煤炭企业应该对担保单位的经营、担保业务和贷款状况进行审核;第四,煤炭企业的法律部门和相关岗位负责任人应该对担保项目的合同、对应的主合同等进行审核,为全面提高煤炭企业财务风险管控水平打下坚实的基础。
3.3 债权债务重组风险管控措施 首先,煤炭企业应该向财务风险控制部门提交债权债务重组事项;其次,财务风险管控部门应该对煤炭企业的财务风险进行准确地评估,制定评估报告,并以此作为后期决策的依据;最后,债权债务重组风险管控还要求煤炭企业准确记录所有的借款条款明细,并对该数据进行相关处理,进而提高企业的财务风险管控水平。
3.4 资产处置风险的管控措施 首先,煤炭企业应该向保管部门提出风险管控申请,表明申请的原因和后期处理意见,并上交审核文件;其次,煤炭企业资产管理部门应该高度重视财务风险文件的审查工作,相关部门不仅要深入现场了解实际状况,还应该将上报的项目进行审批;再次,煤炭企业财务风险管控部门还应该对项目进行风险评估,编制风险评估报告,作为后期的决策依据;最后,煤炭企业财务风险管控部门还应该履行相关的责任追究制度,进一步完善资产处置风险管控制度。
【关键词】内部控制;全面风险管理;新机制;电信运营企业
一、中国电信运营企业内控体系建设的现状及进行全面风险管理必要性
为了满足美国《萨班斯――奥克斯利法案》和PCAOB的监管要求,加强公司内部控制管理,防范企业经营风险,在美上市的中国四大电信运营商自2003年下半年起就先后开展了“与财务报告相关的内部控制体系”建设工作。中国四大电信运营商经过几年的内控建设,内控工作从无到有,取得了很大成效,但同时也存在一定的问题,主要表现为,中国电信运营企业在进行内控制度建设、执行和评估中,对具体业务层面的风险考虑较多,缺乏对企业面临整体风险的系统考量和相应的从内控角度的整体对策研究,缺乏企业整体的、系统的、全面的风险评估体系,控制措施的制定、执行和评估需要进一步把握风险、成本与效益的平衡等,这些问题的解决需要从全面风险管理的角度进行切入。
此外,国务院国资委作为中央企业的出资人,高度重视中央企业的全面风险管理工作,下发了《中央企业全面风险管理指引》,要求中央企业在3年内建设符合企业自身特点的全面风险管理体系,并将风险管理工作纳入国资委绩效考核范畴,李荣融主任特别强调:“企业最大的本事就是化解风险”。这标志着中央企业全面风险管理时代的来临,作为中央企业的中国电信运营商必须要逐步建立全面风险管理体系。由于目前中国电信运营企业目前所进行的内控工作主要关注的是与财务报告相关的风险,工作方法及思路与国资委要求的全面风险管理并不完全相同,需要中国电信运营企业从全面风险管理的高度对内部控制制度建设进行优化与持续改进,推动内部控制体系建设走向全面风险管理。
二、中国电信运营企业风险管理的现状分析
中国电信运营企业虽然在内控建设过程中风险管理有所涉及,但是风险管理不够全面、系统。
1.从总体上看,中国电信运营企业风险管理水平较低,风险管理理念不强。(1)风险管理作为一种管理职能还基本上没有被融于我国企业管理中,企业经营基本上还是财务型控制被动经营,企业发展的总体决策在相当程度上缺乏风险管理理念。(2)企业风险管理技术水平低,风险评估缺乏有效的评定标准,风险控制方式相当有限,在风险控制过程中,以事后控制为主要控制方法,对风险的事前控制重视不够。
2.较为注重显性风险管理,对隐性风险管理重视不够。目前,中国电信运营企业在企业业务考核导向上,注重规模和速度,强调业务增长量,忽视企业发展的质。在某些方面还存在着企业决策和经营中的短期行为,对企业发展战略长远性研究不够;在公众对企业的信任度方面,未能充分重视恶性竞争欺骗对社会公众产生不良影响;在制度法律建设方面,也存在着对企业发展的制度环境和法律基础建设重视不够的问题。
3.未能建立起有效的风险管理信息系统,风险管理决策缺乏依据。各类风险数据、损失数据是企业经营管理的基础数据,在相当程度上也可以说,中国电信运营企业可以通过扩充丰富这类资源,提高企业的经营水平和业务范围。风险管理的技术和经验,对有关的风险管理模型的构建能力均比较缺乏。
4.风险管理人才不足。由于企业风险管理既包括风险投资、经营管理,又包括公共关系、提供法律咨询;既包括企业内部的风险管理,又包括同行业间的风险管理;既包括显性风险的管理,又包括隐性风险的管理。长期依赖,风险管理理念薄弱、管理实践经验匮乏,导致在风险管理上的人才比较缺乏。
三、中国电信运营企业如何运用全面风险管理体系持续完善、优化内部控制
中国电信运营企业应该运用全面风险管理手段,对企业面临整体风险进行系统的考量,努力构建体现全面风险管理的内部控制新机制,不断提升内部控制的活力与执行力。
1.构建全新的内部控制组织体系原则。一是全面风险管理原则。实施全面风险管理的关键在于构建完善的内部控制系统,但目前,电信运营企业内控体系与全面风险的要求还存在较大的差距。内部控制要遵循全面风险管理的原则,即:一是全员管理原则、全过程管理原则、全方位风险管理原则。二是分层管理原则。即将风险管理的决策、管理、操作职能分别赋予不同层次的机构,形成金字塔型的组织架构。三是风险管理关口前移原则。将风险的日常监控职能直接设置到业务经营部门内,使风险管理更贴近市场,有利于及时发现风险、控制风险,体现风险管理与业务管理平行作业的特征。四是协调与效率原则。要保证部门之间权责划分明确、清晰,便于操作;保证部门之间的信息沟通方便、快捷,准确无误,保证企业经营管理系统的高效运作。
图1某省电信运营企业全面风险管理的“三道防线”组织架构
2.做好风险监测与识别。风险监测和识别包括通过跟踪国家宏观政策、行业状况、电信市场以及监管法规等有关情况识别市场风险和操作风险。对风险的识别是准确度量风险的前提,电信运营企业必须通过监测系统保持对内外部事件的敏锐性,首先做出事件“是否是风险,是什么类型的风险”的判断,才能对风险程度和大小进行分析,并在此基础上进行风险预警和处置。电信运营企业风险监测与识别举例:市场风险包括所有市场前端在运营中的风险,如资费风险、客户忠诚度风险、业务开展风险等;财务风险包括所有产生于各种具有财务性质的交易之中的风险,如资金安全性和流动性风险、市场利率风险、外汇汇率风险、预算和计划风险、投资决策风险、关联交易风险、财务报告信息真实性风险等。运营风险包括产生于网络运营过程中的各种风险。如自然灾害风险和人为破坏风险等。法律风险包括因企业行为违法或者不符合法律法规的要求而承担法律后果的各种风险。如劳动用工方面的风险、知识产权、业务协议、新业务拓展经营过程中出现的法律风险。
3.做好风险评估。对风险信息、各项业务管理及重要业务流程进行风险辨识、风险分析和风险评价,掌握风险的分布情况和影响程度,从定性和定量两个方面建立一体化的风险管理体系,通过绩效考核导向进行风险评估及应对的落地。
图2某电信运营企业风险评估的定性与定量体系(节选)
4.构建具有本企业特色创新风险管理理念与风险管理手段。电信运营企业应该将将全面风险管理作为企业文化的一部分,进行宣贯、培育,同时要多学习和借鉴其他企业风险管理的技术和经验,根据电信运营企业的具体业务特征与风险点,积极探索适合本企业的内部控制管理新方法。只有这样,全面风险管理的理念才能真正溶入到实际工作中,创造一种优良的风险管理文化,改善内部环境,采取切合实际的风险管理技术与模型,全面风险管理体系才能得到发展。
5.构建切合实际的内部控制评价机制。中国电信运营企业应根据自身的实际情况,通过确定风险控制环节,落实各部门的岗位管理职责,并对各部门的控制状况进行定期检查、评价和考核,强化风险管理责任,提高全员风险防范的意识和能力,从而有效地推进全面风险管理,实现从风险部门的防范转向全企业、全员防范,将内部控制管理由个人行为提升到企业的整体行为,使企业的内控管理水平不断提高,从而全面有效地控制经营风险。
综上所述,风险防范既是企业管理的必要部分,也是内部控制机制建立的内在动力。中国电信运营企业应该从全面风险管理的高度建立、优化内部控制系统,降低风险对企业的影响程度,从而实现企业整体目标。
参考文献
关键词:企业 全面风险管理 内部控制 体系
一、全面风险管理和内部控制概念
(一)全面风险管理的概念
全面风险管理是一个持续的实施过程,紧密结合在企业经营战略的设定之中,是企业的董事会、管理层和其他员工共同参与的协作执行,应用于企业的战略制定和企业的各个部门及各项经营活动,用于确定可能影响企业的潜在事项,并在其风险偏好范围内管理风险,从而对企业目标实现提供合理保证。
根据企业管理层经营的方式划分,全面风险管理包括八个要素,内部环境识别、制定经营目标、企业风险评估、经营事项评估、风险应对方案、风险控制措施、信息获取与沟通以及风险效果监控,上述要素之间相互关联,相互协作,始终贯穿于企业生产经营活动中。
(二)内部控制的概念
内部控制是一个动态的全过程,包括控制环境、风险评估、控制活动、信息与沟通及监控五个互相联系的要素,体现于管理层经营企业活动中。企业内部控制由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。这一定义突出强调内部控制是由企业董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程,有利于梳理全面、全过程控制的理念。
笔者认为,内部控制的基本出发点是以预防为主,贯穿于企业生产经营的始终,内部控制需通过事前、事中、事后的过程性的控制手段,对内部控制设计及执行过程进行评估,从中获得当前内部控制体系的有关信息,及时对内部控制体系进行修订、完善和补充,确保企业管理的完整性,有利于充分发挥审计职能、提供各方决策依据等内容,以达到整体控制的效果。
二、全面风险管理和内部控制的关系
全面风险管理与内部控制既相互联系又存在一定差异,具体情况如下。
(一)管控实施主体一致
从实施主体上看,企业风险管理和内部控制管控主体都是企业董事会管理层及各息与沟通及监控五个互相联系的要素,体现于管理层经营企业活动中。企业内部控制由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。这一定义突出强调内部控制是由企业董事会、监事会、经理层和全体员工实施的,旨在实现控制目标的过程,有利于梳理全面、全过程控制的理念。
笔者认为,内部控制的基本出发点是以预防为主,贯穿于企业生产经营的始终,内部控制需通过事前、事中、事后的过程性的控制手段,对内部控制设计及执行过程进行评估,从中获得当前内部控制体系的有关信息,及时对内部控制体系进行修订、完善和补充,确保企业管理的完整性,有利于充分发挥审计职能、提供各方决策依据等内容,以达到整体控制的效果。
二、全面风险管理和内部控制的关系
全面风险管理与内部控制既相互联系又存在一定差异,具体情况如下。
(一)管控实施主体一致
从实施主体上看,企业风险管理和内部控制管控主体都是企业董事会管理层及各员工,其管控主体为公司全体员工,为公司战略目标实现提供合理保证。
(二)管控范围相互包含
从管控范围上看,企业的内部控制体系是企业全面风险管理体系中重要的组成部分之一,而内控体系建设的动因则来自企业对风险的认识和管理。内部控制是管理的一项职能,而全面风险管理贯穿于企业经营管理过程的各个方面。
(三)管控视角侧重不同
从管控视角上看,全面风险管理强调通过前瞻性的视角去积极应对企业内外各种可控和不可控的风险,侧重于战略、市场及法律等领域。而内部控制主要通过防范性的视角去降低企业内部可控的各种风险,侧重于财务和运营。
(四)管控目的存在差异
从管控目的上看,企业通过对全面风险管理的战略风险、财务风险、市场风险、运营风险及合规风险等多项风险进行分析、评估获取机遇,规避或预知影响。而内部控制则没有对风险和机遇进行明确的区分。
综上所述,能够对风险包括风险偏好、风险应对策略、风险零容忍度等战略要素,进行准确全面的度量和评估,建立初始信息框架,是全面风险管理工作流程起始点,因此,要确保企业在风险偏好及运营发展战略方面保持一致。内部控制则是在对企业内部风险和机遇分析的基础上,提出各种应对措施及方法,内部控制措施其必要性与风险系数呈正相关的关系,并依据风险内容制定控制机制与实施,企业在生产运营管理中,通过使用具体的内部控制措施的有效工具,对各类风险进行控制、评估,从而监控管理潜在的各类风险爆发隐患。
三、企业内部控制体系实施
随着国家有关部门和资本市场监管要求日趋严格,以及全面风险管理与内部控制理论的特性,为企业建立风险管控体系提供了指导依据。同时,将风险管理理念列为管理重点,以有效的内部控制为基础,科学融合了现代企业管理体系中的风险管理理念,促使企业充分审视、完善和加强自身内部控制管理工作。
建立以风险管理为导向的内部控制体系,从而不断提升企业自身的风险管控能力,其发展历经了SOX内控体系到全面风险管理内控体系演进的过程。
(一)基于财务报告相关基础的SOX内控体系
初步建立以《萨班斯》财务报告为基础的一套内控体系,主要关注内控组织和制度的建设,完成体系的搭建,内外部审计中,均顺利过关,遵循工作总体有效,主要建设效果如下。
1.搭建内部控制体系组织架构和体系
内控体系从组织架构上实行两条线管理机制。一方面,财务部门作为内控职能管理部门与业务部门(虚拟团队)作为运动员,分别负责公司内控体系的设计和执行;另一方面,内审部及外部审计师作为裁判员,负责内控体系的监督和检查。
按照内部控制建设目标和原则,通过统一、规范、系统化的与财务报告相关的内部控制体系制度的建设,完善了基本的内部控制设计,业务流程范围覆盖了企业所有业务部门,形成资本性支出流程、收入和计费业务流程、存货管理流程、营运支出业务流程、货币资金管理流程、固定资产和无形资产管理业务流程、人工成本管理业务流程、会计和财务报告、筹资业务流程、关联交易业务流程、法律法规遵循业务流程、税务管理业务流程及信息技术整体控制等十三大主要内控流程及关键控制点,形成内部控制手册和矩阵。
2.梳理规范业务操作
梳理及规范了业务执行层面各类操作,实现了风险评估、制度设计、业务执行、监督报告的闭环管理流程。通过业务访谈及专业判断进行了业务流程的风险评估,通过内控文档的优化更新及内控制度办法的建立完善了制度设计,通过明确落实关键控制点责任部门和责任人保证执行落地,通过内外部内控审计测试及业务自查加强了监督检查力度,通过定期内控体系建设情况报告形式明确了管理要求。
3.提升风险管理意识
通过结合基于财务报告相关的内控建设初步的风险管理体系,深化了内控的管理细度,实现了将与财务报告相关的内控要求融入日常工作,与业务运营融合,提升了业务执行效率与效果,增强了风险管理意识。
4.内部控制落实
企业通过部门层面内控常态化管理项目的实施,将公司层面的控制落实到部门层面,控制的执行更加明确,转换部门角色,把部门由受控主体转变为控制的主体,形成部门内控闭环管理体系,实现部门内部控制的建立、执行、测试及跟进闭环管理,将控制真正融入到日常工作之中,避免内控管理与生产管理“两张皮”。同时,建立并完善内部信息沟通渠道即内控月报制度,内控月报涵盖了各部门日常工作中涉及的相关内控工作,实现与公司内控职能管理部门财务部的有效沟通。
5.加强内控执行监督
为加强对内控业务执行的监督力度与执行效果,设置考核体系和评价体系,企业采用了将内控业务执行监督纳入公司各部门关键绩效指标考核体系的方式,以加强业务部门对内控管理工作的重视程度;在日常监督检查方面,采取了部门层面内控闭环管理体系,通过明确各部门内控自测要求,促进业务部门开展自测,并与内外部审计等检查实行有效衔接,主动发现风险,从而达到关注重点、聚焦实质的目标,将内控风险管理工作和业务管理工作有机的结合在一起。
(二)以风险为导向、面向业务运营的全面内控体系
开展企业层面的风险评估,编制全面风险评估报告,全面优化SOX内控,梳理、搭建业务风控框架,以风险管理控制为核心,面向生产运营内控体系逐渐过渡到以风险为导向的内部控制体系建设,建立全面内控体系,其主要效果如下。
1.搭建业务框架
内控体系框架不再以存货、资金等会计视角为主线,而是从市场营销、采购等公司具体业务视角搭建。同时,从全生命周期出发,在各关键环节设置数据稽核的控制要求,区分实物管理和数据管理采集稽核样本,从而加强全流程的风险管理控制,提升数据真实性。
2.增设关键控制,注重前后评估
一方面,由于业务合作形式日趋多样,多渠道整合营销及联合促销等合作模式对双方资金、资产安全提出了更高的控制要求。如,对于代销商与营业厅合作业务,对代管存货明确了控制措施,明确控制要求;另一方面,结合原则性控制要求,针对具体方式进一步细化控制要求,提高关键环节控制力度。如,对于采购业务,鉴于采购方式及业务流程不同,区分了招标采购、非招标采购与集中采购三类模式,细化控制要求。
根据业务流程进行梳理发现,部分业务流程未明确事前评估及事后监控的闭环要求。基于此,在业务流程评估的基础上,对部分业务流程增加了前后评估环节,提升了效率效果。
3.合并同质控制
通过长期的业务实践来看,对于同类业务,放在不同的流程中,出现了不同业务部门的认识不统一,导致管理方式不一致。通过业务流程的删繁就简,归并整理了同类型业务控制。
4.梳理标准规范
考虑系统维护量增加,效率降低,以及未来的可扩展性,兼顾控制基线要求,适当强化部分控制,为不断增多的系统提供统一、标准的控制规范,统一了各信息系统的整体控制要求。此外,通过梳理与财务报告相关性系统,考虑其是否产生计费话单或生成财务数据,是否传输或存储财务数据,对与财务报告无直接关联的系统不再纳入内控手册矩阵关键控制系统范畴,而是纳入日常管理流程。
5.实施内控系统固化
伴随企业内控管理制度的逐步规范以及信息系统建设的不断完善,内控制度和流程相对明确,内控工作的重心从内控手册矩阵优化转到控制要求的落实执行上。如何通过信息化手段将内控管理制度落实到实际执行中,将内部控制矩阵中的关键控制点在业务系统中予以固化,以建立常态化的内控执行体系,既是进一步改善内控措施执行的效率和效果,又是实现内部控制和风险管理的智能化和标准化的要求。内控固化管理也是顺应持续性审计、惩防体系建设等内外部监管领域发展趋势,并为业务的健康成长和管理效率的提升提供支撑保障。
(三)以全面风险管理为视角的内控体系
遵循COSOII框架的全面风险管控体系,组织开展重大风险管控项目试点,促进风险管理工作与业务的深度融合,主要关注风险评估和风险应对,实现向全面风险管理过渡,不断完善其风险体系和内控体系建设,构建与以全面风险管理视角的内控体系,其主要建设效果如下。
1.深化风险文化
作为企业文化建设的重要部分,企业已将风险管理文化建设纳入企业文化标杆管理体系,从制度层面上保障风险管理文化的建设,并将风险管理与绩效考核相结合,对于不符合风险管理要求、违反商业道德和诚信原则的行为进行处罚,促进风险责任的落实。公司管理层和风险管理专职人员作为传播企业风险管理文化的两种基本力量,分别通过自上而下和由点及面的推动方式,传播公司的风险管理文化。通过风险管理文化建设与培训,风险管理意识日趋深入人心,风险文化逐步形成。
2.构建风险体系
企业以国资委的《中央企业全面风险管理指引》中确定的分类为参考,结合企业行业特点及其实际业务情况,主要风险主要划分为战略风险、财务风险、市场风险、运营风险、法律风险和信息技术风险等六类风险。
全面风险管理工作从上述六类风险角度出发,营造企业自身文化;梳理公司各业务和内外部环节存在的风险,健全风险防范制度,构建风险防范体系。通过与利益相关方的沟通,提升公司形象,加强公司的廉政建设。
首先,企业根据业务发展需求,围绕中心,服务大局,联系实践,落实企业文化规划,完成企业文化发展规划,提升企业文化知晓率和认同度。
其次,企业通过梳理公司业务管理、网络运营等各方面存在的风险点及薄弱环节,提升全员信息安全意识,以风险管理为核心开展信息安全管理工作。
再次,企业通过加强反腐倡廉建设,廉洁自律,强化纪检监察、内审、安全生产、法律和社会责任风险管理,构建全面风险管理体系。
最后,加强利益相关方沟通管理和需求回应,全面提升社会形象。
企业通过上述措施制订执行全面风险管理工作计划,明确责任,评估各项风险发生的可能性和发生后对公司的影响程度,并对风险的重要性程度排序,确定公司面临的各种风险,细化落实相关计划与措施,定期开展回顾总结,监督执行情况、提出改进建议,完善风险管理的闭环管理机制,将风险管理的工作要求与业务运营管理相融合,切实做好日常的风险管理控制。
3.提升管理水平
通过规范业务流程,促进公司精细化管理水平的提升。在以价值为导向的全面风险管理体系建设阶段,实现了风险评估、制度设计、执行、监督检查及报告的闭环管理的新的提升。在以风险为导向的内控体系建设的基础上,通过风险量化分析工具及效益评价开展风险评估,建立风险评估标准完善了制度设计,通过专项风险管理加强执行,建立风险信息数据库方式增强监督检点,通过定期编制全面风险管理报告提升风险管理水平。
4.关注重点风险,内控业务对标
随着企业管理日益精细化,相关内控要求与业务制度也在持续优化更新。在生产经营过程中,运用正向、逆向思维,梳理内部控制制度和业务管理制度,内控制度设计覆盖业务管理全过程,关注重点高风险和舞弊领域,业务制度是内控制度执行依据,内控制度是将业务制度中与内控相关条款归纳、整合。基于此,从内控合规角度出发,查找设计不合规或两者不一致的内容,进而完善内控要求与业务制度,实现全部内控业务流程对标,并将此项工作纳入内控常态化管理工作范围,不断完善内控体系。
上述内控体系特点为,建立企业统一的、标准化的内控手册和矩阵;控制点要求落实到具体部门和责任人,确保有效落地执行;内控管理执行部门和风险管理监督部门各司其职,相互制衡;全面覆盖涉及企业所有业务单元,涵盖生产、市场和管理等各业务线条;采用风险评估的方法,以风险为导向,关注关键环节风险管控;将内控与业务活动的紧密融合,避免“两张皮”;利用信息化手段固化内控要求,充分发挥信息系统优势。
四、未来全面风险管理内控体系的实施建议
(一)将企业风控管理和战略管理结合在一起
战略管理、风险管理是企业整个治理过程中的重要环节,企业战略管理的终极目标是为了实现企业价值的可持续增长,企业价值创造的路径是“股东价值客户价值业务流程核心资源”,所以企业必须具有高效、快捷、有可靠质量的业务管理流程,是企业价值链的形成途径,企业风控管理也应遵循这一路径而展开。这就需要企业结合整体战略规划对本企业的风控管理目标、建设原则、建设步骤及建设蓝图等进行评估、设计与决策,并且企业还需结合已确定的内部控制体系建设规划,审核建设方案和实施计划,监督内部控制管理机制的日常运行和持续改进,从而实现自上而下的风控管理与战略管理相结合的管理机制。
为实现企业战略目标,一方面将风控管理偏好和企业的战略结合在一起,将企业成长、风险和收益联系起来,增加风控反应决策,使企业的经营意外和损失最小化,减少企业生产、运营管理风险盲点;另一方面确认和管理企业的总体风险,合理配置风控管理领域的资源,抓住机遇,针对多重风险提供完整的应对反应方案。
(二)全员参与自主风控
全面风险管理是长期性工作,涉及企业生产和管理整个过程,需要全员上下共同参与实施,也是与日常生产和管理活动紧密相关联的。通过有效运用风险管理和内部控制的相关手段和要求,评估企业关键性业务的状态,避免业务执行和风控执行信息不对称;实行自主动态风控管理,使业务制度涵盖内控要求、业务流程符合内控要求和业务系统固化内控要求,从而不断提升全员风险管控意识,做好重大风险自主评估;增强内控与业务融合度,确保关键业务自主内控合规;深化内控管理信息化的建设,实现内控要求系统自动控制;推动审计发现问题整改复查,发挥审计检察闭环监督价值。
(三)强化风险监控预警,有效完善内控体系
企业的风险监控是风险预警的关键部分,结合企业内外部环境、行业特点,通过一定的评估方法或模型来确定风险监控指标的权重,充分利用统计分析的决策支持、工具和系统,从生产管理多维度入手,如运用年度绩效考核指标分析,监控企业经营业绩、发展效益、网络质量等;通过年度全面预算标杆管理体系,对标分析查找差距,突出价值导向优化资源配置;利用对业财半年报表和日常管理情况分析,监控业财指标,从财务角度进行风险分析和提示;透过月度/季度统计数据,分析企业日常生产经营风险,并将监测动态数据进行统计、分析,得出风险的变化趋势,定期进行汇总提出分析报告,为企业决策和风险管控提供参考依据,也为业务流程和内控体系持续优化提供有效信息,切实起到风险把控作用。
五、结束语
关键词:内部控制;风险管理;方法
中图分类号:F275 文献标识码:A 文章编号:1001-828X(2013)03-0-01
企业的风险管理,就是要对企业运行中出现的所有可能影响企业经营发展的不确定因素进行综合系统的考虑,从而确保在企业管理方案的制定中,能够把这些风险因素造成的结果控制在企业可接受的范围内,以保证企业更好的发展。基于内部控制的企业全面风险管理,要求企业在风险管理中,从内部控制的角度加强对企业的风险管理,通过内部因素的控制和管理,更好的进行企业的管理。
一、企业风险管理的类型
1.投资风险
投资风险主要是指在企业进行投资中,由于种种原因造成投产企业出现经营不善,从而导致了投资方企业的投资成本下跌,投资风险对于投资方企业的利益影响程度还是比较大的。在目前企业运行中,各种项目投资也是企业获得经济利益的一种形式,如果投资得当,获得的经济效益还是比较可观的。但是投资的风险性还是非常大的,特别是市场的不稳定因素太多,任何因素都有可能影响到投资企业的经营发展,所以投资风险在企业风险管理中占的比重还是非常大的。
2.经济合同风险
经济合同风险在风险管理中也是一种比较常见的风险类型,在企业的具体经营中,合同的签订是企业之间合作的重要保证。合同规定了企业之间在进行合作中,双方所应履行的责任和义务,具有很高的法律效力,不仅是对合作双方的一种责任和义务的约束,还是一种有力的法律保护。但是在具体的合同履行中,企业违约的情况还是时有发生的,一方企业不尊重合同的规定,做出了违反合同要求的事项,这对于对方的利益会造成一定的损害。对于任何企业而言,合同风险都是存在的,并且也是在企业经营管理中经常遇到的问题。
3.产品市场风险
产品市场风险所涉及的就不仅仅是企业之间的联系,这个范围要扩大到整个市场的运行和发展。产品市场风险主要是指在企业发展中,经常有可能遇到一些市场问题,比如产品的更新换代速度变快,一些进口产品进入我国市场,挤占了国内产品的市场份额。这些问题有可能造成产品的价格下跌甚至滞销,这就是企业在运行中遇到的产品市场风险。产品市场风险的影响和造成因素比较多,在这一点上,企业很难把握。
4.存货风险
存货风险是指因价格变动或者过时、自然损耗等损失引起的存货价值减少问题。市场的变化是非常快的,影响市场变化的因素也非常多,企业在对于这些因素的研究和把握方面有着非常大的难度。除此之外,根据产品自身特性的不同,也会影响到存货的价值量下跌,造成存货风险。比如国内房地产业在各项经济因素的推动下进入到高库存的时期,长期以往必将进入滞化期,一部分小型企业破产倒闭。
二、基于内部控制的企业风险管理方法分析
1.风险研究主体要协调风险容量与战略
从总体上来讲,企业风险管理说到底是一个过程,旨在分析对于企业发展具有重要影响的不确定因素,通过分析,制定出相应的符合企业利益最大化的发展战略。在企业的风险管理中,风险容量的协调和战略分析是一个重要的风险管理研究内容。这是对风险管理当局提出的要求,要求当局在进行风险管理战略目标的制定时,首先要考虑的就是风险承担主体的风险容量。这也是应对投资风险的一个重要方法,要对企业的风险容量进行准确的评估,这样从企业内部管理而言,能最大限度的降低投资风险。也就是说企业风险管理,要把所有风险因素可能造成的后果控制在企业的承担范围以内,就是要求当局进行战略评价分析时,充分考虑主体的风险容量。在企业内部的管理中,管理当局是最重要的内部管理机构,为了更好的进行企业管理,需要把风险容量的协调作为一个重要的内部管理方法,这也是管理体系进行风险管理需要考虑的基础内容。
2.企业内部要进行全面的市场分析,应对市场可能带来的风险
在企业可能面对的风险类型中,我们可以发现,存货风险和产品市场风险都和市场的不稳定性有关,所以为了更好的把这两个方面的风险降低,企业在进行风险管理中,要在企业内部进行严格的市场分析。在企业内部建立专门的市场研究分析部门,密切关注市场动向,把握市场脉搏,对于市场的发展方向有一个准确的把握,同时在企业内部,要加强对于市场动向的分析,便于从内部管理中及时制定应对风险问题的发展策略。
3.提升企业内部管理的法律意识
为了更好的应对经济合同带来的风险,企业在进行风险应对时,应该加强法律意识,面对经济合同中有争议的方面应该进行有针对性的内部研究,同时加强对于合作方企业的整体企业实力分析。经济合同风险的风险发生率比较高,但是很多企业在发生经济合同纠纷时,不能很好的维护自己的合法权益,很大一部分原因就在于企业合同的法律效力低,还有就是合同签订方对于对方的企业实力没有一个全面深入的了解,从而造成了企业在经济合同中承担的风险。所以,企业在内部控制方面,要提升管理阶层的法律意识,在经济合同的签订中,要最大限度的提升合同的法律效力。同时,为了更好的规避风险,要求企业内部在市场调查中,对于合作方企业进行更加深入、细致的研究调查,这样才能更好的应对风险,保障企业利益。
三、结语
风险管理是任何企业都不能摆脱的,为了更好的应对风险,在企业内部管理中,内部人员要更深入的分析企业具体实际,在企业内部控制的角度来提升企业的风险应对能力。
参考文献:
[1]周汉麒.关于国有企业风险防范的思考[J].学习与实践,2009(09):47.
一、企业财务风险控制原则
1. 对应性原则。对应性原则是指风险应该与收益相对应,一般来说高风险、高收益,这意味着企业财务风险控制需要平衡好风险大小以及收益高低之间的关系,如果收益高,那么企业财务风险承受也要随之提升,反之则需要下降。
2. 动态性原则。企业财务风险控制需要根据企业发展战略、发展阶段、发展环境等进行动态调整,这因为企业内环境发生变化的情况下,企业财务风险承受力是不同的,同时对于企业财务风险控制的要求也是不同的,因此需要财务风险控制的动态调整。
3. 全面性原则。全面性是指企业财务风险控制要兼顾筹资、投资、存货管理等多个方面的风险,可以说任何一各方面的忽略或者薄弱都会削弱财务风险控制水平以及效果。
4. 战略性原则。企业财务风险控制必须要与企业战略相一致,需要从企业整体角度出发来对企业财务风险控制实施进行一个审视,从而推动企业战略目标的实现。
二、企业财务风险控制中存在的典型问题
1. 财务风险控制意识落后。我国很多企业没有与时俱进的树立起来良好的财务风险控制意识,落后的财务风险控制意识直接给企业财务管理工作带来了负面影响,导致财务风险控制效果下降。财务风险控制意识的落后主要集中在以下几个方面:其一是对于财务风险控制工作重视不足,财务风险控制工作被边缘化,企业管理者将工作重心放在了市场开拓方面,没有投入足够的人力物力来进行财务风险控制。其二就是很多企业没有对于财务管理的风险有一个正确的把握以及认识,企业重视企业短期收益,忽视长期收益,重视收入,忽视成本,只看到高收益,却忽视高风险,只看到筹资风险、投资风险,却忽视经营风险、存货风险。其三就是没有树立起来主动预防、全员参与的财务风险控制理念,财务风险控制过于被动,过于孤立,财务风险控制认识的片面性, 给企业财务风险爆发埋下了隐患。
2. 财务风险控制制度不完善。目前很多企业财务风险控制制度并不健全,虽然绝大部分的企业制定了一些财务风险控制制度,这些制度一定程度上规范了企业财务风险控制工作,但是依然存在不完善、不健全的地方,财务风险控制更多的带有人治色彩,粗放式管理依然是当前企业财务风险控制的主流模式。财务风险控制制度不完善主要体现在以下几个方面:一是制度本身的缺失,财务风险控制某些环节没有规范的制度来进行约束,这使得财务风险控制更多的是依靠经验、依靠自觉。二是制度本身的动态调整不足,一些企业财务风险控制制度过于保守僵化,长时间根据财务风险控制工作的需要进行修改相关制度与财务风险控制工作要求之间存在较大的差距。三是财务风险控制制度权威性不足,制度流于形式的情况比较常见,财务风险控制不按照既定的规章制度做,势必会带来更多难以预测的风险。
3. 财务风险预警机制不健全。财务风险控制的最高境界就是在财务风险尚未发生就能够将风险扼杀在萌芽状态,切实减少财务风险发生所造成的损失,反之如果财务风险已经发生,企业再采取措施减少财务风险所带来的危害,对于企业来说就会过于被动。目前很多企业在财务风险控制方面都没有健全的预警体系,预警工作的开展更多的就是主观预测,这种预警比较低效,不能够很好对于潜在的财务风险进行预警,结果延误了企业财务风险防范的最佳时机。企业财务风险预警方面主要表现就是预警体系的信度以及效度较差,预警指标设置不够科学,预警分析模型不够精确,这些都影响到了财务风险控制效果。
4. 财务风险控制手段太低效。财务风险控制效果如何很大程度上取决于控制手段是否有效,方法得当则意味着效果的提升,如果手段不当的话,很难有效识别、控制、防范财务风险。目前很多企业财务风险控制手段还比较落后,难以满足财务风险控制的需要,从具体的防范手段来看,主观判断法、事后控制、简单分类法等定性为主控制手段比较主流,应该说这些手段在财务风险控制方面发挥着重要作用,但是这些定性为主的风险控制方法效果不理想也是一个不争的现实。以主观判断法为例,这种方法主要依靠的是判断者自身的经验来进行财务风险识别、估算,并据此来进行风险控制,这种方法固然简单易操作,但是会受到判断者主观经验制约,在企业财务管理环境快速变化的情况下,仅仅就是依靠主观判断来进行财务风险的控制,其效果自然会出现下降。举例而言,在应收账款管理方面,基本上就是主观层面进行应收账款估算,甚至就是根据应收账款总额来进行财务风险粗略估计。再说事后控制这种财务风险控制方法,这种方法过于被动,总是风险发生再进行处理,做不到主动预防,一定程度上影响到了财务风险控制效果。
三、企业财务风险控制的有效策略
1.更新财务风险控制意识。企业需要与时俱进树立正确的财务风险控制理念,以正确的理念来指导财务风险控制工作的具体开展,从而确保这一工作效果的持续提升。在具体财务风险控制方面关键是树立以下几个理念:首先就是要高度重视财务风险控制,将此项工作的重要性提升到企业战略层面;其次就是要树立全面理念,对于收益与风险之间的关系有一个较好地把握,对于投资风险、经营风险、存货风险等有一个全面的认知。最后就是要树立主动预防、全员参与的理念,将各种财务风险争取扼杀在萌芽状态。
2.完善财务风险控制制度
企业财务风险控制制度设计做到整体性、适应性以及权威性,确保不同制度之间的有效衔接、动态调整。企业有必要引入财务风险管理诊断体系,全面分析现有财务风险控制方面存在的不足,制定具有操作性的相关制度。并将这些制度与企业具体财务管理活动、各个岗位工作职责结合起来,力争制度都能够全面落实,使得财务风险控制更加规范以及有效。
关键词:审计视角;文化艺术企业;内部风险控制;规避策略
1审计视角下文化艺术企业内部风险控制与规避存在的问题
1.1风险控制意识欠缺,难以实现企业内部风险的合理控制
随着大众文化艺术消费需求不断释放,艺术审美水平持续提升,文化艺术行业进入快速发展阶段。目前多数文化艺术企业将发展重点放在市场开发、经营效益等层面,缺少必要的风险控制意识。一是文化艺术企业经营者缺少良好的风险管理意识,未能构建完整覆盖、科学有效的风险管理体系,增加了企业经营难度与压力。二是经营者对文化艺术行业发展规律、全新发展业态缺乏全面认识,未能根据企业经营需求选择合适的风险管理方法及工具,影响了企业内部风险的合理控制[1]。
1.2风险控制体系不完善,难以实现企业内部风险的有效规避
文化艺术企业内部风险具有复杂、动态的特征,为有效规避企业内部风险,需要充分整合企业风险治理资源,构建风险融合治理新格局。由于文化艺术企业未能对市场的不确定性形成全面认识,未形成必要的风险控制体系,难以精准识别、及时化解企业内部风险,影响了企业风险的有效规避。一方面,多数文化艺术企业缺少独立、完整的风险管理部门,难以稳步、有序推进企业风险管理。企业未能制定符合实际的风险预警及管理体系,影响了文化艺术企业发展。另一方面,缺少完整的风险控制体系,难以及时规避企业风险。由于文化艺术企业对风险管理认识不足,未将风险管理融入经营管理全过程,影响了企业经营效益[2]。
1.3风险治理架构不完整,难以实现企业内部风险的有效治理
由于文化艺术企业对内部管理风险、行业发展风险认识不充分,未能构建完善的风险治理制度、科学的风险预警体系以及实时反馈的风险化解机制,影响了文化艺术企业风险治理。一是智慧风险治理体系建设滞后,难以及时发现、识别内部风险,增加了企业风险的损失。由于未能将智慧技术广泛应用风险治理,影响了企业风险的精准采集、智慧分析与科学披露。二是风险治理架构不够完整,未能形成全面覆盖、广泛参与的内部风险控制框架,尤其是内部审计与风险治理机构缺乏有效协同,影响了风险治理效能。三是由于风险治理制度、规范相对缺失,未能结合企业风险治理需求,实时调整、优化企业内部治理体系,无法适应文化艺术行业发展趋势[3]。
2审计视角下完善文化艺术企业内部风险控制与规避的价值
2.1导向组合,职能重构
在新的“增值型”审计视野下,通过以智慧平台驱动为基础,以组织战略为导向,充分关注审计对象的实际需求,利用数字化技术重塑文化艺术企业的经营业务及审计流程,实现了文化艺术企业审计质量、风险控制与经营效能的全面提升。通过合理确定企业内部审计优先级,持续扩大风险审计的覆盖面,打通企业内部不同环节风险信息的分享壁垒,在提升审计效能、精准挖掘审计风险的同时,构建基于企业实际的集成化风险管理体系,实现了企业关键风险、动态风险的精准识别与实时化解[4]。
2.2价值聚合,审计增值
推动审计与风险管理有机融合是创新文化艺术企业经营体系的重要诉求,通过将审计与企业经营有机融合,适时调整企业风险管理模式,促进审计从传统、被动的“咨询”功能向新型、主动的“建议”方向转型升级。一方面,通过从制度管理与文化认同等视角出发,正确解读文化艺术行业的发展走向,帮助相关企业制定科学、完善的经营决策,有效降低了文化艺术企业内部风险的发生概率,实现了企业风险管理体系的全面优化。另一方面,文化艺术企业要将审计文化与企业文化建设,通过唤醒企业内部对风险控制与内部审计活动的高度认同,更好发挥审计在改善企业治理体系的独特优势。在建设现代企业制度进程中,通过以规章制度为基础,完善企业风险治理内容,建立科学完整的风险预警及处理机制,确保企业规范有序经营。
2.3功能整合,审计赋能
为有效控制、规避企业经营风险,全面提升企业风险治理水平,要对审计揭示的真实、客观问题给予专业建议,进而提升文化艺术企业的治理水平。一是通过围绕审计结论,完善文化艺术企业的管理制度、规范企业管理体系,积极变革治理形态,履行文化艺术企业的社会职责,使企业内部审计、风险控制与企业治理有机融合,全面提升了企业的运行效能。二是通过以科学配置企业风险管理资源为基础,充分发挥智慧技术优势,健全企业内部审计架构,深度挖掘、利用审计结论,积极探寻企业经营的风险点与薄弱项,合理调整企业管理模式,实现了企业经营风险合理规避的理想效果。
3审计视角下文化艺术企业内部风险控制与规避的合理建议
3.1提升审计效率,提高企业风险控制与规避的精准度
全面提升审计效率是有效规避、化解文化艺术企业经营风险的重要前提,通过搭建智慧审计平台,建设智能审计分析模型,构建全面覆盖审计体系,深入开展经营风险监控、问题核查和专业判断等多项工作,将实现企业风险实时监控、智慧预警等理想成效。一方面,引入智慧技术,提升审计效率。为全面提升文化艺术企业的风险治理效能,需要打破传统审计界限,通过引入风险识别、评估及控制技术,重构企业内部审计系统,使企业治理与风险管理有机融合。另一方面,聚焦审计重点,拓宽审计视野。为全面提升文化艺术企业风险控制与规避质量,需要聚焦企业风险关键点,除了关注企业财务会计、日常运营及合规合法等风险,还要拓宽审计视野,重点防范企业发展面临的战略风险、社会环境风险及互联网风险,通过构建主动预防、科学预测的精细化风险管理模式,全面提升风险管理能力。
3.2增强审计效能,提高审计结论与风险控制的融合度
应用审计结论是全面提升审计效能、促进文化艺术企业管理增值的重要动力,通过充分应用审计结果,及时检验审计结论,真正发挥审计在改善企业风险管理中的多元优势。首先,要以文化艺术企业内部审计的独立性为前提,通过明确文化艺术企业的内部经营责任,推动内部审计与风险控制、规避有机融合,构建风险防范、运行维护等多层次审计体系,全面提升企业内部治理水平。其次,为全面提升审计效能,需要以审计全覆盖为指引,充分关注文化艺术产业的新业态、新模式及新服务,积极调险管理导向,通过构建风险管理与企业治理的协同机制,进而实现文化艺术企业发展风险的有效识别与及时化解等目标。最后,为真正实现审计价值增值的理想成效,需要充分考虑各类风险对文化艺术企业发展的实际影响,通过将风险管理纳入企业治理体系,采用多种措施和科学方法,实现有效防范风险、促进管理增值等目标。
3.3创新审计技术,提高企业风险控制与规避的精确度
在科技强审环境下,要坚持以智慧技术应用为基础,通过构建文化艺术企业内部审计框架、建立智慧化审计分析体系,提升审计工作的专业水平,强化内部风险控制效能,促使文化艺术企业审计从传统、单一的监督职能向智能化审计升级。其一,要利用数据支持系统完整获取文化艺术企业的审计疑点、审计数据,自动收集、智慧处理企业审计数据,充分拓宽企业内部审计空间,全面提升审计结论的完整度,增强内部审计的实效性。其二,要依托智慧审计平台,构建动态识别、及时感知与科学预测的企业风险控制体系,有效规避企业经营风险。通过将机器学习、数据可视化等技术融入文化艺术企业审计的全过程,全面提高企业经营数据获取的便捷性,增强企业管理数据分析处理的灵活性,实现企业经营风险实时感知、科学预警及有效处理等多元目标。其三,要以审计价值链为指引,积极适应审计对象数据化趋势,通过建立包含审计数据、业务及内部管理等多种功能的数字平台,实现审计与企业业务、财务及风险管理的有机融合。
4结语
审计是促进企业增值的关键手段,也是应对复杂时代环境,有效规避企业经营风险的重要举措。在文化艺术产业迅猛发展的现实环境下,文化艺术企业的审计范围、要求及内容得到持续扩展。因此,在审计视角下,为充分做好文化艺术企业的内部风险控制与规避工作,需要结合企业、行业实际,推动企业内部控制、发展战略、管理理念与风险管理有机融合,通过积极开展风险评估、经营监督和问题改进等活动,更好履行内部审计职能,实现文化艺术企业风险实时识别与有效化解的理想成效。
参考文献
[1]谢康,吴瑶,肖静华,廖雪华.组织变革中的战略风险控制:基于企业互联网转型的多案例研究[J].管理世界,2016(2):133-148,188.
[2]李雅楠.不舞弊审计中的审计风险控制研究:基于注册会计师对审计风险敏感度[J].中国注册会计师,2016(1):63-66.
[3]梁芳,王小鹏.我国企业海外油气开发项目投资风险控制研究:以A集团为例[J].会计之友,2017(4):75-78.
【关键词】珠宝首饰 风险控制 措施
一、中国珠宝首饰企业现状
上世纪八十年代初期,我国珠宝首饰企业不到一百家,就产业本身而言, 大多数企业仍处于粗放型经营阶段,以黄金生产企业为主,从业人员两万多人,主要从事出口产品生产,国内市场较小。进入二十一世纪,特别是加入WTO 后,我国的珠宝首饰市场对外开放的广度和深度不断增强, 全面与国际接轨, 国外珠宝首饰公司开始大举进入国内市场,珠宝首饰行业出现了供大于求的状况,买方市场逐步形成。目前,我国珠宝首饰企业已经超过三万家,从业人员达到300多万[1] 。
在市场经济条件下,获取利润是企业经营的最终目的,当前,企业间的竞争日趋激烈,从而导致了企业利润的缩水,企业为赢得更多消费者就向消费者提供了诸多承诺,例如:产品“三包”、售后服务和“买送”活动等。因此,珠宝首饰企业的销售行为在获取利润的同时,其自身的风险也随着竞争的加剧而不断加大。珠宝首饰企业如何控制其销售行为的风险? 这个问题是困扰大部分珠宝首饰企业销售行为的一大难题。
二、风险控制对珠宝首饰企业的重要意义
风险控制是现代企业管理体系中一个重要组成部分。目前,风险控制作为一种新兴的管理理念,正不断的为大部分企业所接受。珠宝首饰企业风险控制系统,是帮助珠宝首饰企业控制各种企业经营风险的重要手段之一,是衡量企业管理能力的重要标准,是珠宝首饰企业管理的一个重要发展方向。研究企业风险控制问题对于我国珠宝首饰企业控制风险发生概率,具有重要意义。
1.有利于提高珠宝首饰企业的风险管理水平
虽然部分珠宝首饰企业已经或正在实施风险控制,然而,实施的效果差强人意。这主要是因为各企业对风险控制所包涵的内涵、方法以及实施原则和实施步骤等没有一个清晰全面的的认识。
2.有利于提升珠宝首饰企业的战略管理能力
企业风险控制框架的核心是将企业的风险控制融入到企业战略、组织结构和市场营销等各个环节,而战略的制定、规划与执行需要企业在营销、生产、人事、研发、财务等各方面持续加强管理,并保证信息在组织内部流动的畅通与沟通,这些都与风险控制框架密切相关。因此,如何将珠宝首饰企业风险管理框架确立并运用于经营管理实践当中,这将有助于提升企业的战略管理水平,并将产生积极的长远影响。因此之故,珠宝首饰企业必须把全面风险管理置放于企业管理的战略高度,加强识别零售批发事件及评估风险的能力,同时设置与企业成长及回报目标相一致的风险承受度,从而使企业经营风险控制在一定的范围内。
3.有利于避免重大损失
以上分析表明,通过一套完善的风险管理控制体系的实施,不仅使得量化评估、实时监控珠宝首饰企业的内部风险和外部风险成为可能,而且更加重要的是,将会有效地帮助企业建立重大事件风险评估与信息披露机制,制定风险防范措施与管理办法,从制度上更好地规范和预防风险发生的可能性,进而避免企业遭受重大损失。
三、珠宝首饰企业风险控制的措施
1.设置良好的控制活动
控制活动居于风险控制的核心位置,贯穿于珠宝首饰企业实施风险控制的全过程。控制活动是对企业生产经营活动中的各种资源进行的监督和控制,其结果将直接影响到企业的运行效率,从而对于企业目标的实现施加一定的影响。
2.全员参与企业风险控制
实现风险控制体系对珠宝首饰企业各个层级尤其是一线销售人员的全覆盖,并把其在风险控制中的职责作详细的说明,将风险控制的责任落实到公司各个具体层面,通过全员了解和参与,促使珠宝首饰企业各利益相关方的利益最大化。
(1)把风险控制纳入企业管理层的重要议事日程。制定珠宝首饰企业风险控制的战略目标,定期分析风险控制的实施进度以及实施中存在的问题,并针对问题提出切实可行的解决措施。
(2)设置专门的风险管理机构。该机构的主要职责是处理风险控制的相关事宜,可以根据企业的具体实际情况因地制宜,组成由人事部门、财务部门和营销部门等专业人员构成的职能机构,负责风险控制的策划、实施和事后检查。
(3)设置基层兼职风险管理员。在企业的分支机构和基层组织中,选择具有销售经验的人员兼任风险管理员,其主要职责是:如实反映本部门在市场环境中的风险控制的情况和问题,及时反馈有关市场风险的动态信息,适应市场环境的变化,根据企业的战略目标相关人员处理风险。
3.进行全面的风险评估
企业管理经营者的当务之急就是建立风险预警和评估系统。我们只有在风险预警和评估系统的基础之上,才有可能准确地分析各种风险的类型和程度,并采取相应的控制措施[2]。在市场经济的条件下,企业必须做好面临各种不确定性因素影响的准备,以便化解市场和企业内部各种风险的威胁,从而及时分析和评价这些风险发生的可能性及影响节。
我们知道,评估珠宝首饰企业风险的方法主要有两种:一是定性;二是定量。所谓定性法,它一般是借助于经验和判断能力进行风险评估,而定量法则需要奠定在风险管理模型的基础上进行评估。珠宝首饰企业管理层在面临风险不能量化,或者不能获取足够可靠的数据时,可以从企业实际出发,针对企业自身的特点,采用定性的评估技术,把企业过去遇到过的风险和其他企业遇到的风险进行归类划分,并依据市场状况及时调整企业的营销策略和手段,力求对风险有一个全面客观的认识。
4.实行全面风险控制
全面风险控制系统要求建立一整套企业风险控制的整体框架,这将从根本意义上实时监控企业的经营管理风险。珠宝首饰企业可以灵活制定风险解决方案,借助于多种风险管理方法和手段,提高企业本身的风险管理效果。目前我国珠宝首饰企业已经摸索出了一些创新的管理方法,开始具备了全面风险管理的基本能力。其中,有的企业制定了风险管理的战略规划,有的企业梳理与改造了风险管理的流程,还有的企业编制了较为翔实的有关风险管理的内部控制细则。可以说,已经有越来越多的企业将风险管理纳入到实践之中,不同程度地进行了风险识别和评估,具体做法比如明确企业风险程度、制定经营风险战略等等,意义更重要、效果更显著的是在全面实施风险管理的过程中,有效地增强了企业员工的风险管理意识,开始逐步向国际风险管理并轨。
参考文献
[1]孙凤民,刘建,奥岩等.中国珠宝年鉴2003―2004.北京:地质出版社,2004年10月.
[2]何庆光,王玉梅.内部控制与企业风险的防范和化解[J].经济与社会发展,2004,2(8):98.
[3]高立法,虞旭清.企业全面风险管理实务[M].经济管理出版社,2009,89.
[4]何庆光.风险控制理论的再思考:基于对COSO内部控制理念的分析[J].会计研究,2010,3.
[5]曹屹.内部控制与企业财务风险控制[J].四川教育学院学报,2010,8.
对于不同类型的财务风险,计算机软件应当具有针对性地设计,以实现对不同类型的财务风险能够有效的控制。
1.对于仓储管理风险
计算机软件中的信息应当与企业仓库中的实际仓储量相同,保证计算机软件反馈的信息真实有效。这就需要计算机软件的数据库信息做到及时更新,动态变化。这当中不仅仅需要借助到数控机床,同时需要宽带光纤的接入,计算机软件作为最直接反馈信息的终端,必须做到信息完整,信息真实,信息全面,以此实现降低仓储管理相关风险。
2.存货市场价格变动引发的风险
计算机软件应当与本企业商品主要供货商与销售商形成良好的信息沟通,保证企业的各项生产成本信息以及销售信息的有效反馈,该项技术可以通过互联网技术实现,能够准确了解各项成本价格变化以及销售市场价格的变化趋势,对于企业控制由市场价格变动引发的风险具有重要意义。
3.存货管理内控风险
(1)利率风险,计算机软件应当与政府网站搭建链接,准确了解市场利率变化,与银行保持有效的信息对接,以实现有预见性地了解利率变化方向,做好适应性的调整,以实现降低企业利率风险的目的。
(2)汇率风险,计算机软件应当准确通过互联网了解国家货币的变化,主动了解与本企业有业务往来国家货币与人民币之间的汇率变化,以便主动做好业务上的调整,以尽可能地避免由汇率变化给企业的收入带来损失。
(3)资金回收风险,计算机软件应当发挥对应收账款的准确记录与追踪,科学地为客户进行信用等级评定,对应收账款按照资金大小,时间长短科学评定,充分发挥计算机软件在控制资金回收风险上的作用。
二、计算机软件在控制企业财务风险中存在的不足
1.计算机风险控制软件调试运行工作不到位,不能与企业生产经营实际情况对接
计算机软件在设计研发过程中并没有对相关企业的实际生产经营情况进行调查,以至于许多计算机风险控制软件在投入使用后发现并不能严格满足企业的实际生产经营管理需要,要不是缺少相应的功能,要不就是计算机软件的内在程序逻辑与公司的生产经营流程不适应,造成了许多花费了大量人力,物力,财力设计出来的计算机风险控制软件被闲置,并没有起到相应的作用。
2.计算机风险控制软件缺乏实用性
计算机风险控制软件的设计原则是为了更好地服务企业,让企业在控制财务风险时能偶更加科学有效,但是实际的情况是,计算机风险控制软件在设计时缺少相应的思考,以至于许多计算机风险控制软件的功能并不实际,有些功能的设计是企业现阶段应用不到的,或者是企业是企业已经淘汰了的。计算机风险控制软件的设计并没有与企业的生产经营发展步伐相同步,造成了许多计算机风险控制软件功能的不适用,严重影响了计算机风险控制软件在企业中的运用与推广。
3.计算机风险控制软件界面过于复杂
计算机风险控制软件主要面向于企业的全体员工,因此出现这么一种情况,企业的员工并不可能都是高等学历,在计算机应用水平上并不都达标。许多一线的工人仅仅会一些简单的计算机软件操作,因此考虑到这样的需求,计算机风险控制软件在设计与研发,调试与运行的时候都必须尽可能地将计算机软件的设计界面设计得简单明了,同时注重用户的实际应用需求,关注用户需求。
4.计算机风险控制软件安全性不足
计算机风险控制软件是面向公司全体员工设计研发的,但是在软件的应用阶段却是有选择性的,因为不同层次的工作人员对计算机风险控制软件的需求是不同,而且有些风险控制信息应当是保密的,然而许多计算机风险控制软件在这方面的考量十分欠缺,计算机风险软件在操作权限的控制方面仍然十分不到位,给企业正常,安全地使用计算机风险控制软件留下了隐患。
三、提高计算机软件控制企业财务风险的建议
1.加强计算机软件的调试运行与更新
许多计算机软件设计出来用于满足企业控制财务风险的目的,尽管在设计的前期考虑上比较周全,但是在实际的使用过程中会出现许许多多问题。计算机软件的设计思路落后于企业的经营发展或是设计思路过于超前,导致计算机软件在使用的过程中经常会出现许多功能并不能有效满足企业的需要。对于财务风险控制的计算机软件,必须经过多次调试运行,不断调试调整,适应企业的切实需要。同时为了实现与企业的发展相同步,必须保持较高频率的计算机财务风险控制软件更新频率。
2.增强计算机软件的实用性
计算机软件的设计必须保证其实用性,这是计算机软件的设计原则。财务风险控制软件同样需要讲求实用性,一切软件的设计思路必须与企业的实际生产经营业务相吻合。财务风险控制软件应当仅仅围绕企业可能发生的财务风险,包括汇率风险,利率风险,存货管理风险等等。
3.设计更加简洁的运行界面,增加更多人性化设计
计算机软件的设计界面必须简洁实用,以方便计算机软件的使用者。计算机软件的界面设计同样需要讲究人性化设计,计算机软件的设计思路应当与企业经营业务,企业经营流程相吻合,让企业计算机软件操作者在使用过程中能够更好地理解,并且能够方便地运用。为了实现更高效的企业办公效率,计算机财务风险控制软件应当尽可能地方便快捷。计算机财务风险控制软件的设计应当更加人性化,使计算机软件使用者在使用软件的过程中获得更好的用户体验。
4.做好不同财务风险控制之间的衔接,以获取更全面的财务风险控制效果
企业财务风险是多样性,多元化的,但是不同财务风险之间往往也有着关系。例如企业仓储风险控制如果不到位,就会占据大量的资金,由于资金是具有时间价值的,因此企业将承担更多的利率风险。如果企业的仓储管理风险控制不足,而且企业对外出口的业务占公司整体经营业务的比重非常大,在对外出口的同时就将承担更多的汇率风险。因此计算机软件在设计时应当充分重视不同财务风险之间的联系,尽可能增强软件中不同财务风险的控制能力,尽可能地将不同财务风险控制信息披露,帮助计算机软件的使用者在使用过程中对企业的财务风险有着更加全面和系统的认识。
5.明确计算机软件操作权限,确保企业财务风险控制软件的安全性
【关键词】财务风险;财务风险控制;内部控制
一、企业财务风险与财务风险控制的概念
(一)企业财务风险的概念
由于不同因素对事件的影响不同,所以导致事件的不确定结果,这就导致了风险的产生。不同人对于财务风险的认知层面不同,说法也不同,一般有两个层面:一是由于环境的不确定因素和个人主观的差异,进而给企业带来的财务收益的不确定,引发的微观经济风险。二是它也称为筹资风险,是指到期偿还不了债务的可能性,换言之,它是由于借债引发的,若无借债就不存在财务风险。我在此文中研究的是企业难以预测的外部环境、内部控制环境的不完善、企业经营的不确定给企业带来的财务风险,给企业最终带来可能的财务损失。
(二)企业财务风险控制的概念
企业都存在不同程度的财务风险,企业的发展很大程度上依靠企业对财务风险控制的态度,控制得当的话能给企业带来新的机遇,使企业迈上一个新的台阶;若控制不当,会给企业带来毁灭性的灾难。如何控制好财务风险,是企业面临的巨大挑战。财务风险控制,就是在利用相关的信息和手段对企业的财务活动施加作用和影响,使企业达到预期的财务目标。
二、企业财务风险控制与内部控制的相关性
环境的多变性就像一把双刃剑,带来发展机会的同时伴随着风险隐患,企业管理重在风险管理,风险管理中财务风险占很大一部分。财务风险以货币的形式表现,对企业的稳定、资金的安全性及获利有很大的作用。内部控制是一种为了实现控制目标由企业所有人执行的一系列过程。内部控制能适时反映企业的风险并相应地采取措施控制风险,可以促进企业的有效管理。企业的风险类型很多,财务风险是其中的一种,内部控制最终是为了企业更好的发展。内部控制薄弱会使企业的财务风险大大增加,财务风险控制实质上是内部控制的一部分,财务风险控制不好,意味着企业的内部控制存在一定的薄弱性。全面的财务风险控制体系使企业的经济活动能顺利进行,完善企业内部控制制度。它们的共同点都是为了更好的管理好企业,预防企业的财务风险和规划企业的治理结构,内部控制的评价是以财务风险控制的好坏为依据,同时内部控制是进行财务风险控制的重点。
三、企业财务风险中存在的问题
(一)企业财务风险控制意识薄弱
如今的经济环境是多变的,包括产品更新的速度、市场的变化、国家政策、利率的变化等,这些因素都会对企业的经营、资金的运转产生很大的影响,现如今很多财务人员还是沿用传统模式来管理企业的财务活动,对企业的风险财务控制没有一个正确全面的认知,只关心资金的投放与收回,对企业风险缺少实质认知和管理,忽略财务风险的有效控制,薄弱的风险意识难以适应因素变化对企业造成的财务风险。
(二)缺乏有效的风险预警机制
控制财务风险不是当它出现再采取措施,而是采取一系列的措施来预防或减少财务风险的发生。我国目前在这方面很薄弱,每年虽然有几十万的会计人员,但是大多数专业素养都不高,企业管理者对这方面又不了解,财务风险是潜在的和客观存在的,无法消除但是可以预测,它本身就是财务成果损失的不确定性,往往到来时就是致命一击。所以大多数企业开始都运营很大,突如其来的一场财务危机就导致破产。
(三)内部控制机制的不完善
内部控制是企业采取的一种手段,为了能达到企业的预期目标,可以根据考察内部控制机制来评价企业的管理,主要是对企业人员”权责利”的分配管理。它存在于企业经营的全过程,良好的内部环境有利于企业财务风险的管理,对控制风险有很好的促进作用,内部机制的不足让人笼统的把企业的规定规章等同于内部控制制度,对企业人员的“权责利”分配不清,缺乏合适、完整、统一的体系,内部人员不恪守自己的职责,缩小了控制的范围,使效果大打折扣,营造一个良好的内部环境是企业能够更好的控制财务风险。
四、企业财务风险控制中问题的应对措施
(一)加强企业财务风险控制意识
企业是经济环境中的主体,是我们可以看见和感知的,企业对财务风险的正确认知是财务风险控制成功的先决条件。财务风险随时存在,企业必须有一定的风险意识,缺乏风险意识会直接导致企业管理机制出现漏洞,使企业经营出现问题。企业应该培养管理者和工作人员的风险意识,定期让企业人员参加风险探讨会,促进企业之间的合作交流,用实际案例来分析财务风险控制对企业的重要性。培养人员的素质,提高他们对风险的适应和处理能力。
(二)建立有效的财务风险预警机制
事前对财务风险的预防研究是很有必要的,研究与实践表明,企业应当根据自己的信息网和资源建立财务预警机制,它意味着企业风险管理已经成功一半了。财务风险预警机制主要是对企业的财务风险进行预测,即在事前监控,使企业遭受的财务风险的可能性降低到最小。
(三)完善内部控制机制
[关键词]高速公路公司;财务风险控制体系;财务风险控制评价体系
1高速公路公司财务风险控制体系的目标
企业的财务风险是指企业在经营过程中由于各种不确定性因素的作用,使企业财务活动的预期结果与实际结果产生差异,根据这一概念可以推知,财务风险控制的最终目的就是要保证企业财务活动的正常运行,降低企业的实际经营成果与预期成果之间的差异。对于高速公路公司来说,财务风险控制的目标就是保证有持续流量的通行费收入符合高速公路建设项目的预期目标,合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进公司实现发展战略,实现企业价值最大化。其财务风险控制体系的目标主要包括以下方面:
①建立和完善符合现代企业管理要求的内部组织结构,形成科学的决策机制、执行机制和监督机制,保证公司经营管理目标的实现;②建立良好的公司内部控制环境,防止并及时发现和纠正错误及舞弊行为,保证公司资产的安全和完整;③建立行之有效的风险控制体系,强化风险管理,保证公司各项业务活动的健康运行;④堵塞漏洞、消除隐患,防止并及时发现和纠正各种错误、舞弊行为,保证公司财产的安全;⑤规范公司会计行为,保证会计资料真实、完整,提高会计信息质量;⑥确保国家有关法律法规和公司内部规章制度的贯彻执行。
2高速公路公司财务风险控制体系的构建
2.1高速公路公司财务风险控制体系的构建原则
高速公路公司财务风险控制体系应按照全面风险管理全系统、全过程的两个基本特征,并遵循以下基本原则:
(1)全面管理与重点监控相统一的原则。建立覆盖所有业务流程和操作环节,能够对风险进行持续监控、定期评估和准确预警的财务风险管理体系;同时,要根据公司实际情况有针对性地实施重点风险监控,及时发现、防范和化解对公司经营有重要影响的财务风险。
(2)独立集中与分工协作相统一的原则。建立全面评估和集中管理风险的机制,保证风险管理的独立性和客观性;同时,要强化风险管理主体职责,在保证风险管理职能部门与业务单位分工明确、密切协作的基础上,使业务发展与风险管理平行推进,实现对风险的过程控制。
(3)充分有效与成本控制相统一的原则。建立与自身经营目标、资本实力、管理能力和风险状况相适应的财务风险控制体系;同时,要合理权衡风险管理成本与效益的关系,合理配置风险管理资源,实现适当成本下的有效风险管理。
2.2高速公路公司财务风险控制体系的构建
财务风险控制体系是以高速公路公司风险管理为基础,以组织控制、制度控制、文化控制为主体,风险分析处理机制和预警分析控制机制为辅助,借助于财务信息化平台,最终实现财务风险的控制目标。该体系首先表明,集团公司财务风险管理与控制是以风险管理为出发点,并且风险管理贯穿于整个体系,最终达到企业价值最大化这个目标;其次,此控制体系的主体部分是从组织、制度、文化三个角度入手,即构建有效的分层级的组织控制体系是基础,财务预算、资金集中管理和内部审计控制制度体系是核心,以风险管理为核心的文化控制是保障;最后,风险分析处理机制包括风险分析的组织机制、处理机制和责任机制。预警分析控制机制包括预警指标体系的建立、财务预警标准的确定以及预警分析系统。风险分析处理机制和预警分析控制机制两者对上述的组织控制、制度控制和文化控制起辅助作用,从而形成一个各部分相互影响、相互制约,合理的、严密的、有效的财务风险控制体系,见图1。
3构建COSO风险管理框架下的高速公路公司财务风险控制评价体系
构建企业财务风险控制评价体系,应先理清风险管理中内外部关系,即风险管理框架并非企业内部控制整体框架的替代,而在于对内控框架予以包含和深化,企业应将COSO风险管理理论融入内部控制的各项职能中,诸如提高风险反应决策、确认并管理多重风险、减少经营意外和损失、提高资金配置能力、抓住机遇以及和企业战略相互关联等。同时,还要分析企业面临风险和机遇之间存在联系,企业风险管理目标也存在可控和不可控之分,只有保持风险管理框架中要素的有效互动,才能真正发挥财务风险控制体系的作用。高速公路公司财务风险控制评价体系如图2所示。
图2高速公路公司财务风险控制评价体系
其建立思路重在制定与公司经营相关的财务风险控制制度,在此前提下,对财务风险控制体系进行评价,以有效防范企业财务风险。具体而言,首先确定高速公路公司财务风险管理中各个变量,其中一级变量主要是控制环境、目标设定、风险评估、控制活动、信息与沟通、监控等;二级变量是各个要素的分解变量;三级评价变量则是评价要点,即各个二级变量所关注的财务风险控制关注要点;其次要确定评价标准及评价过程,评价标准主要从财务风险控制体系设计的健全性、合理性以及体系执行的有效性展开,评价过程则包括评价完整性(很完整、完整、一般、较不完整、很不完整)、有效性(十分有效、有效、一般、有效性较差、无效)等。通过构建COSO风险管理框架下的高速公路公司财务风险控制评价体系,对风险控制成果予以评价,为进一步的风险控制奠定基础。