内部控制在企业危机管理中运用的探索

【摘 要】 随着经济全球化进程的加快，国内宏观调控政策的增强，多媒体和网络信息的发展，企业面临的各种风险不断扩大，企业危机事件频发。企业如何建立健全内部控制体系，加强风险和危机管理，保障企业可持续发展，已经成为企业普遍关注的焦点。文章通过对内部控制与企业危机管理关系的探索，阐述了内部控制与企业危机管理整合的相关问题。

美国金融危机、三鹿毒奶粉事件、国美电器法律风波、双汇瘦肉精事件……在当今社会，随着经济的全球化、国际环境的复杂化、金融危机的加剧、国内宏观调控的增强、市场竞争的日益激烈、消费者的理性化、信息化的普及和加快，各种各样的企业危机事件随之而来，加强企业危机管理成为企业面临的新课题。我国2009年7月开始实施的《企业内部控制基本规范》其主要目的是提高我国企业经营管理水平，防范企业风险，规范企业管理，更好地应对各种危机，促进企业可持续发展。那么，内部控制与企业危机管理二者有何关系？内部控制和企业危机管理能否整合？本文就此作粗浅的探讨。

　　一、内部控制与企业危机管理概述

　　（一）内部控制

　　内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程，内部控制强调企业全员共同参与。我国企业内部控制的目标包括：促进企业实现发展战略（战略目标）；促进提高经营效率和效果（经营目标）；促进财务报告及相关信息质量（报告目标）；促进维护资产安全（资产目标）；促进企业经营合法合规（合规目标）。企业建立和实施有效的内部控制应当包括内部环境、风险评估、控制活动、信息与沟通、内部监督等五项基本要素，这五项内部控制要素相互关联，贯穿于企业管理全过程。完善的内部控制体系能够保护企业财产物资的安全完整；能够提高企业会计资料的正确性和可靠性；能够保证国家对企业的宏观控制；能够保证企业高效率地经营。

　　（二）企业危机管理

　　企业危机是指发展态势不确定的，对企业全局以及利益相关者的利益有严重威胁的，需要在时间紧迫、信息不充分的情势下机敏决策和快速处置的重大事件。企业面临的危机主要包括信誉危机、决策危机、经营管理危机、灾难危机、财务危机、法律危机、人才危机和媒介危机等八类。企业危机管理是企业为应对各种危机情境所进行的规划决策、动态调整、化解处理及员工培训等活动过程，其目的在于消除和降低危机所带来的威胁和损失。通常可将危机管理分为两部分：危机爆发前的预计预防管理和危机爆发后的应急善后管理。危机管理包括预防、识别、处理、评估的动态过程。战略管理、企业文化、危机管理小组、危机沟通是危机管理过程中四个重要因素。企业开展危机管理的目标包括：有效控制风险，避免危机发生；确保企业不因危机而遭受损失，避免企业破产；确保企业战略安全实现，维护企业形象；确保企业持续、健康、稳定发展。

　　（三）内部控制与企业危机管理的关系

　　1.内部控制和企业危机管理的主体基本一致。它们都是由企业董事会、管理层以及其他人员共同实施的，强调了全员参与的观点。董事会、监事会、经理层及全体员工在内部控制和危机管理中都有相应的角色和职责。

　　2.内部控制和企业危机管理的目标基本一致。它们都是为企业目标的实施提供合理的保证，它们的根本作用都是维护投资者利益，保全企业资产，并创造新的价值，促进企业可持续发展。

　　3.内部控制是企业危机管理的基础。企业全面风险管理是内部控制体系发展的结果，是内部控制的最高阶段。企业内部控制就是通过对风险的防范和控制以实现经营目标，而危机的早期都体现为风险，危机是由风险转化而来，因此内部控制是企业危机管理的基础。

　　4.内部控制失效是企业危机发生的重要原因。事实证明，众多企业危机与其内部控制失效有关。由于法人治理结构不完善，内控组织虚位，风险意识差，内部压力不足，信息流通不畅，职责不清，责任不明，内控机制不全，控制乏力，从而导致企业亏损或破产事件屡见不鲜，“三鹿”就是一个典型的案例。

　　会计学近3年论文/d/file/p/2024/0425/PP　　（一）内部控制参与企业危机管理源于企业风险管理

　　在市场经济条件下，每个企业都面临着来自外部和内部的风险。企业进行内部控制就是通过对风险的防范和控制以实现经营目标，进行风险评估是企业内部控制的重要内容之一，是内部控制的 免费论文检测软件-论文检测天使http://www.jiancetianshi.com
第一步。企业危机管理的 免费论文检测软件-论文检测天使http://www.jiancetianshi.com
第一步是要确认危机情境的来源，即评估企业可能存在什么样的风险、威胁或危险。企业要从危机征兆中透视企业存在的危机，企业越早认识到存在的威胁，越早采取适当的行动，越可能控制住危机的发展，风险确认和评估是开展有效的危机管理策略的重要一步。因此，企业风险管理是内部控制和危机管理共同关注的焦点。

　　（二）内部控制参与企业危机管理有据可依

　　《企业内部控制基本规范》第三十七条要求企业制定预警机制和应急机制。企业在实施控制活动的过程中，为了保证各项经营活动的顺利进行，企业应建立和完善重大风险预警机制，明确风险预警标准，使企业能够对经营活动中存在的重大风险及时预警，使企业防患于未然，能够及时采取措施化解风险。另一方面，要求企业建立和完善突发事件应急处理机制，对可能发生的突发事件，制定应急预案，明确责任人员，规范处理程序，确保突发事件得到及时妥善处理。危机管理就是为了应对突发的危机事件，抗拒突发的灾难事变，尽量使损害降至最低点而事先建立的防范、处理体系和对应措施。因此内部控制本身也包含企业危机管理的内容。

　　（三）内部控制为企业危机管理保驾护航

　　内部控制和企业危机管理的关系如此密切，就使得内部控制必然会参与到企业危机管理当中，并在企业危机管理中发挥重要的作用。内部控制的战略目标应用于企业战略的制定，从而使企业危机管理更加具有战略管理的性质；内部控制通过目标制定、事项识别、风险评估和风险反应，进行有效的风险管理，从而为危机管理者处理危机情境、进行危机管理创造有利条件；内部控制的控制活动通过贯彻实施一系列保证风险反应方案得以正确执行的相关政策和程序，与危机应对活动中的控制相结合，使企业危机管理成为全过程的控制和监督；危机沟通借助内部控制的信息沟通，达到扭转危机，消除利益相关者各种顾虑的目的。有效的企业内部控制将企业危机管理推向更高水平。

　　三、基于内部控制的企业危机管理系统构建

　　（一）内部环境——企业危机管理的基础

　　内部环境是企业内部控制的基础，主要包括治理结构、组织机构设置与权责分配、内部审计机构设置、人力资源政策、职业道德修养和专业胜任能力、企业文化以及法制观念等。构建良好的完善的企业治理结构，可以为企业危机管理系统的建立和有效实施提供保障；科学合理的危机管理组织职责权限配置，有助于在企业危机管理中形成各负其责、各司其职的危机工作机制，发挥企业内部各级管理人员和员工在危机管理中的主动性和积极性，保证各项危机控制措施得以落实，为危机管理系统有效实施创造良好的条件；建立内部审计制度，对企业危机管理系统的建立和实施进行持续性的监控，对企业危机管理系统进行评价，对于企业危机管理系统的完善和有效实施具有不可或缺的作用。将职业道德修养和专业胜任能力作为聘用员工的重要标准，加强企业文化建设，培育积极向上的企业价值观和社会责任感，为企业危机管理系统的建立和有效实施营造良好的氛围和环境；建立健全法律顾问制度和重大法律纠纷案件备案制度，防止企业陷入法律危机。

（二）风险评估——企业危机管理的重要环节

　　风险评估是管理层在每一个目标中建立识别、分析和管理相关风险的控制机制，以便了解和控制自身所面临的风险，是企业内部控制的重要内容之一，也是企业危机管理的起点，是危机管理决策的基础和依据。风险评估包括目标设定、风险识别、风险分析、风险应对等，有效的企业危机管理系统要求企业进行风险评估时准确识别发现与管理目标相关的内部风险和外部风险，确定相应的风险承受度，通过风险分析，合理确定风险应对策略。由于风险评估的专业性和复杂性，企业在风险评估时应充分吸收专业人员，可以聘请专业风险评估机构、管理咨询机构、律师事务所、会计师事务所及资产评估机构的人员组成风险评估团队，按照严格的程序开展工作，确保风险评估的准确性。

　　（三）控制活动——企业危机管理的具体方式

　　控制活动是确保管理层的指令得到贯彻执行的必要措施，控制活动是实现内部控制目标的关键要素，是实现内部控制理念的体现。控制活动贯穿于危机管理过程之中，存在于整个企业的所有层级和所有职能之中，通常包括两个要素：政策和程序，政策确定应该做什么；程序用来贯彻政策。危机管理控制包括前馈控制、同期控制和反馈控制。危机管理的前馈控制是为了避免预期出现的问题，防止错误和非法行为的发生，或尽量减少危机发生的机会而进行的一种控制；危机管理的同期控制是对危机管理活动进行监督检查，对正在进行的危机管理活动按预定的计划要求、程序或方法指导和监督，及时发现问题及时纠正，避免发生重大损失，将问题消灭在萌芽状态；危机管理的反馈控制是危机管理结束后，按危机应对计划要求检查各项危机应对结果，进行总结评价，对未来危机管理活动的控制提供帮助。企业危机管理应根据风险评估结果，对剩余风险采用手工控制和自动控制、预防性控制和发现性控制手段，将风险控制在可承受度之内。

　　（四）信息与沟通——实施企业危机管理的重要条件

　　信息与沟通就是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递，有效沟通和正确应用的过程。信息与沟通是企业危机管理的神经系统，危机预防必须建立高度灵敏、准确的信息监测系统，随时搜集各方面的信息，及时加以分析和处理，从而把隐患消灭在萌芽状态。在危机处理时，信息系统有助于有效诊断危机原因、及时汇总和传达相关信息，有助于企业各部门统一口径，协调作业，及时采取补救的措施。企业应当建立信息收集加工机制，对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。建立信息传递机制，企业首先应将危机管理相关信息在企业内部各管理级次、责任单位、业务环节之间进行内部传递，同时要加强与外部的信息沟通，沟通对危机带来的负面影响具有最好的化解作用，通过沟通争取公众的谅解和支持是企业危机管理的基本对策。

　　（五）内部监督——企业危机管理的重要保证

　　内部监督的实质是随时对内部控制构成要素的设计和运行有效性进行监督检查与评估，形成书面报告并作出相应处理，以保证内部控制体系在一定时期保持有效性的过程。对企业危机管理工作进行必要的监督检查，作出全面的评价，包括对危机预警系统的组织和工作程序、危机处理计划、危机决策等各方面进行评价，发现企业危机管理中的不足和存在问题乃至缺陷，提出整改措施，完善企业危机管理内容。

　　【免费论文检测软件-论文检测天使http://www.jiancetianshi.com
参考文献】

　　〔1〕 彭志国，刘玉林.企业内部控制与全面风险管理〔M〕.北京：中国时代经济出版社，2008：215-228.

　　〔2〕 周德文，张建营，张振宇.中小企业风险防范与危机管理〔M〕.北京：中华工商联合出版社，2009：160-165.

　　〔3〕 张宜霞.企业建立健全内部控制的几个关键问题〔J〕.浙江财税与会计，2010（8）：29-30.

　　〔4〕 陈丽蓉，周曙光.内部控制、风险管理与审计〔J〕.会计之友，2010（6上）：37-38.