《毕业论文——企业内部控制在风险管理中的作用》由会员分享，可在线阅读，更多相关《毕业论文——企业内部控制在风险管理中的作用（19页珍藏版）》请在金锄头文库上搜索。
1、Shanghai Lixin University of Commerce本科生毕业论文企业内部控制在风险管理中的作用以京沪高铁建设项目为例The Role of the Internal Control in the Risk ManagementTaking an Example of the Beijing-Shanghai High-speed Railway 学生姓名 指导教师 论文类别 实践性 年 级 专 业 审计学 学 号 年 月摘要在科学发展日益突飞猛进的今天，如何更好且科学有效地管理企业是企业管理的核心任务。对于一个成功的企业来说，拥有良好的内部控制系统是基础，有效实施风险管
2、理是更具针对性的管理方法。企业风险管理与内部控制的相辅相成将保证企业管理目标的有效实现，对投资者来说是股东价值最大化，对利益相关者来说则是社会效益最大化。在阐述企业风险管理与内部控制基本概念的基础上，本文介绍了企业内部控制与风险管理之间的联系，结合京沪高铁建设项目这一案例，从内部控制五要素角度对京沪公司内部控制所存在的问题进行分析，并针对内部控制五要素一一提出了相应对策及建议，从而对内部控制在风险管理中的作用做了进一步的探讨。关键字：内部控制；风险管理；京沪高铁AbstractNowadays, science and technology develops very quickly. How
3、 to manage the enterprise risk in a scientific and effective way has become one of the most vital tasks of the enterprise. Good internal control system is the base of a successful enterprise. In addition, the effective risk management is the more targeted method of the management. Both the enterpris
4、e risk management and the internal controls can ensure the effective realization of the objectives of the enterprise management. The objective for investors is to maximize shareholders value, in addition to stakeholders is for social benefits.This thesis analyzes the basic conceptions of the enterpr
5、ise risk management and internal controls. It introduces the contact between the enterprise risk management and internal controls. It analyzes the cause of Beijing-Shanghai high-speed railway through the five elements of the enterprises internal control, and then gives some advices and suggestions t
6、o such cases. Besides, it gives a further discussion of the role of internal control in risk management.Key word: internal control; risk management; Beijing-Shanghai High-speed railway目录引言1一、企业风险管理与内部控制的概述1（一）风险管理的基本内容1（二）企业风险管理中的内部控制体系3（三）企业内部控制与风险管理的联系5二、我国京沪高铁建设项目基本情况及存在的问题5（一）京沪高铁建设项目基本情况5（二）京沪高
7、铁建设项目存在的问题7三、京沪公司内控问题的原因分析8（一）内部环境9（二）风险评估9（三）控制活动10（四）信息与沟通10（五）内部监督10四、京沪公司内部控制的改进对策及建议11（一）构建良好的内部环境11（二）加强风险评估管理11（三）提升控制活动效率12（四）建立有效的信息与沟通12（五）改进内部控制监督体系13五、企业内部控制在风险管理中的作用13六、结术语14参考文献15致谢16上海立信会计学院本科生毕业论文引言随着社会主义市场经济的快速发展，企业将不断面临各种不确定性因素，市场环境变幻莫测，企业的风险也无处不在。因此对于风险的管理应该引起企业的高度重视，因为风险管理对企业的生存与
8、发展起到了日趋关键的作用。有效地对企业所面临的各种风险进行管理，将有利于企业做出正确的决策，有利于对企业财产安全的保障，有利于企业来有效实现经营活动的目标，对于企业来说具有重要的意义。我国京沪高铁的开通建设是一项重大的标志性工程。京沪高铁建设项目从根本上缓解了京沪铁路之间交通运输的紧张态势，并完善了我国综合交通运输体系的建成。同时也推动了“环渤海”和“长三角”两大经济圈及沿线的“四条流”即人流、物流、信息流、资金流的快速流动。京沪高铁的运营给国民出行带来了极大的便利，改善了人们的出行方式，节约了人们出行的时间成本，对于促进区域经济发展也起到了至关重要的作用。2012年3月19日与2011年3月
9、23日，审计署发布2012年第3号与2011年第9号公告，公布了京沪高铁建设项目2011年与2010年跟踪审计结果，其中揭露了京沪高铁建设项目内部控制体系中所存在的问题，引起了社会各界的高度关注。本文主要以京沪高铁建设项目为例分析了企业风险管理与内部控制的联系，对风险管理与内部控制的关键因素进行分析，从而针对京沪高铁建设项目内部控制所存在的问题提出了相应对策及建议，并对内部控制在风险管理中的作用进行了阐述。一、企业风险管理与内部控制的概述（一）风险管理的基本内容1风险管理的起源风险管理的理论与实践可以追溯到1930年的美国保险业。1970年，日本与法国都将风险管理引入了国内并开始了研究。198
10、3年在美国通过的“101条风险管理准则”是风险管理发展进入一个新纪元的重要里程碑。经过几十年的发展，许多发达国家与发展中国家都建立了各自的风险管理协会。我国的企业也相继增设了风险管理机构等进行对风险管理的控制与研究，聘请风险管理顾问来有效识别企业的风险管理，从而更好地处理企业风险。企业风险在各个层次各个规模都无处不在无时不在，因此不断完善企业的风险管理机制对企业更好地评估风险、管理风险就显得至关重要。完善的风险管理机制应当能及时处理企业的重大的、模糊的风险，对风险进行有效的预见，并由此制定出针对性强的防御机制来降低企业风险。2风险管理的定义2004年9月美国全美反虚假财务报告委员（COSO委员
11、会）发布了企业风险管理整体框架，给企业风险管理（Enterprise Risk Management，简称ERM）下了定义，即企业风险管理是由企业的董事会、管理层以及全体员工共同参与实施的一个过程，是应用于企业中各个层次并协助企业战略执行的活动，为了识别和确定可能影响企业的重大或潜在事件，并按照企业的风险偏好来管理风险，从而为实现企业的目标提供合理的保证1水艾平.浅议企业内部控制和风险管理(J).当代经济,2011(16):38-39.。由此我们可以获知，企业的风险管理是一个不断变化的过程，并非一成不变的。只有当风险管理机制很好地融合到企业的管理中，才能发挥企业风险管理的最大效果。对于企业风险
12、管理整体框架而言，在日常经营管理中，全员参与风险管理是尤为重要的一点。通过内部控制制度，可能会有效防止一般信用风险与经营风险的发生，从而使不符合内部控制规范的在事先就得以有效避免。然而，不仅是企业的董事会、管理层，包括其他员工等全员参与这一观念应当渗透到企业中，这样在具体的领域里，定岗定职，将各层级员工的职责与风险管理建立起紧密的联系，企业人员利用专业业务方法管理风险，从而为企业创造价值。3风险管理的要素COSO框架中提出风险管理有八个要素组成：内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息与交流、监控2蒋林杰.中小企业内部控制框架的构建研究(D).天津:天津工业大学,201
13、0.2。这八个要素相互关联、相辅相成，与企业自身的运营模式也息息相关。内部环境是一家企业内部控制体系的环境基础。目标设定是企业风险管理的基础，是企业实现企业使命的基本前提。企业设定的目标必须与企业使命和企业的风险偏好相吻合。事件识别是指对企业目标实现有潜在影响的事件必须得到确认。包括影响企业的外部事件和内部事件。例如对资产保护不当，因错误的会计信息而记录的会计资料，有违法违规行为等。企业应从风险发生的可能性和所受影响两方面来评估风险，进而对风险做出预防方案，可以从规避风险、减少风险、承担风险和接受风险四方面来执行。控制活动包括企业所制定的一系列政策以及执行这些政策的程序步骤。从风险管理过程来看
14、，企业要建立一个全面有效的风险管理框架来管理各方风险，就必须制定严密的业务操作规范程序以及信息传输报告制度，这就决定了企业风险管理最后形成的成果是为了更好地控制企业风险的内部控制制度或使内部控制制度得以完善。（二）企业风险管理中的内部控制体系1内部控制的定义我国内部控制的标准企业内部控制基本规范是2008年6月财政部会同证监会、审计署、银监会、保监会联合发布的。经过约两年的研究，在2010年4月，财政部等五部委又制定颁布了企业内部控制应用指引第1号组织构架等18项应用指引、企业内部控制审计指引和企业内部控制评价指引。至此，我国企业内部控制规范体系已经形成了，其中的企业内部控制基本规范是内部控制
15、规范体系的基础和灵魂，它对内部控制的定义为：内部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。内部控制的目标是合理保证财务报告及相关信息的真实性与完整性，保证企业经营管理合规合法，保障企业的资产安全，提高企业经营的效率效果，促进企业实现发展战略3企业内部控制研究组.企业内部控制配套指引讲解与案例分析(M).大连:东北财经大学出版社,2010.8:9-10.3。与风险管理整体框架体系相一致的是，内部控制定义指出内部控制是一个不断变化的过程，并不是静止的，是渗透到企业经济活动中的一系列行为。内部控制主体不单单是企业的董事会、管理层，而应该是企业的整体，即同时还包括企业的经理层与全体员工共同参与其中。2内部控制的要素企业内部控制的五要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。COSO在1992年发布了内部控制整体框架，并于1994年修改。2004年9月，COSO在原先颁布的报告的基础上，又发布了企业风险管理整体框架的报告。从而使ERM框架拓展了内部控制，对
