4 當前應首先加強合規(guī)性風險管理

每個企業(yè)由于所處發(fā)展階段不同，因而面臨的最大風險也存在差異。有的企業(yè)是戰(zhàn)略風險問題，有的企業(yè)是經(jīng)營風險問題，也有企業(yè)是財務風險問題。但我國企業(yè)目前普遍面臨的最大風險問題是法律法規(guī)的遵循風險，也就是合規(guī)性風險。它主要是由于企業(yè)無法滿足法律、法規(guī)、規(guī)則要求，也沒有遵循自己制定的標準，以及運作的行為準則，而造成企業(yè)面臨著財務損失的風險或者聲譽風險。

因此，當前我國企業(yè)應首先強調(diào)合規(guī)性風險的管理。合規(guī)在企業(yè)文化里非常重要，強調(diào)誠信和正直，這點需要從董事會和高層領導做起，這也是我國企業(yè)規(guī)避風險的必要措施。合規(guī)關系到企業(yè)內(nèi)的每一位職員。企業(yè)在經(jīng)營時，必須以高標準來要求每個職員，確保所有行為達到合規(guī)的要求。一旦違規(guī)操作，將對股東、客戶、職員以及市場帶來嚴重的負面影響，并將影響企業(yè)的聲譽。

5 以立法的形式促進企業(yè)加強內(nèi)部控制

針對安然、世通等財務欺詐事件，美國國會出臺了《2002年公眾公司會計改革和投資者保護法案》。法案的核心在于促進企業(yè)完善內(nèi)部控制，加強信息向公眾披露的質(zhì)量和透明度，并對公司管理層提出了明確的責任要求。法案還將影響到公司的各項管理行為，公司的會計和財務、內(nèi)部審計、風險管理、人力資源政策和程序、公司治理等諸多方面。

可見，以立法的形式來要求企業(yè)加強其內(nèi)部控制，其影響和意義是深遠的。從我國企業(yè)的實際情況分析，企業(yè)內(nèi)部控制的不足主要表現(xiàn)在：內(nèi)部控制過分關注如何達到財務報告目標的要求，忽視內(nèi)部控制的經(jīng)營目標和滿足法律法規(guī)要求的目標，并受限于會計控制;在內(nèi)部控制的整體結構上，重視業(yè)務層面控制，忽略公司層面和信息系統(tǒng)層面的控制：缺乏完整的內(nèi)部控制文檔，以及對主要業(yè)務環(huán)節(jié)/程序/目標/風險/控制的全面分析;內(nèi)部控制按傳統(tǒng)的職能部門開展，缺乏流程觀，內(nèi)部控制不系統(tǒng)化;缺乏正式的內(nèi)部控制測試方法，管理層內(nèi)控報告依據(jù)不充分等。正如COSO在其《企業(yè)風險管理——整體框架》中所指出的那樣，內(nèi)部控制是企業(yè)風險管理必不可少的一部分，風險管理框架建立在內(nèi)部控制框架的基礎上。我國企業(yè)要加強風險管理，首先從內(nèi)部控制人手，而通過立法的形式予以強化，將推動我國企業(yè)的內(nèi)部控制體系的建設。

擴展閱讀

版權聲明：