煤炭企業管理層次內部控制體系研究
信息系統在我國煤炭企業現代化的生產管理及內部控制過程中發揮著重要的作用，信息系統的上線和實施會給我國煤炭企業管理帶來翻天覆地的變化。在風險評估的基礎上，管理層要依據原有的企業風險管理戰略，以自身條件和外部環境為依據，針對不同的風險，選擇不同風險應對策略，這個過程稱之為風險應對。
摘要：目前，煤炭企業存在內控體系不完善、內控制度不完善、缺少監督管理、內控措施乏力和管理層內控意識不足等方面的問題，本文對此進行分析，基于風險管理視角構建煤炭管理層次內部控制體系，具體由內部監督系統、風險管理系統、信息系統三大系統組成，以期對企業的有效性和財務的真實性起到監督規范的作用。
關鍵詞：風險管理;管理層次;內部控制
一、引言
2004年，COSO委員會發布了ERM框架，國外風險管理視角下的內部控制框架已經逐步趨于完善。與國外相比，我國在風險管理導向的內部控制建設方面還存在著一定的差距。2008年5月我國發布了《企業內部控制基本規范》，開始從理論框架上關注風險管理的相關問題。但是，我國煤炭企業在快速發展過程中，企業內控與風險管理機制不完善的問題不斷暴露，這些問題提醒我國煤炭企業在風險管理視角下的內部控制構建方面仍有很多工作有待展開。
二、煤炭企業內部控制存在的問題
(一)缺乏完善的內部控制體系
隨著經濟的發展和改革開發進程不斷深入，我國煤炭企業內部控制構建已趨于完善，但是完善的風險評估、風險預警機制在大部分企業仍然缺乏，內部控制較為分散，“虛位”現象逐步暴露出來。風險意識在煤炭企業中并沒有提到應有的高度，實質的風險管理工作有待進一步開展。另外，煤炭企業沒有設置專門的評估機構。基于此，可以發現煤炭企業風險管理與內部控制缺少系統性的體系進行指導。值得注意的是，內部控制體系在我國部分煤炭企業已經建立，但是企業在執行內部控制、制定內部控制制度、維護內部控制體系等一系列層面都缺少管理、維護，使得已經建立的內部控制體系沒有發揮應有的作用。
(二)內部控制制度不健全
2008年以后，煤炭企業開展了大量的制度建設工作，并對各項制度進行匯編，對原有制度做了大量的補充。但是，由于大部分煤炭企業內部控制機構設置不合理，工作分工不明確，權力制衡問題不能在企業中得以實現，因此，內部控制制度體系還有待進行全面完善。主要體現在：
(1)缺乏仔細的調查和論證，制定的制度缺乏合理性，企業職工對內部控制制度不認同，抵觸情緒會不斷增加，最終導致企業內部控制制度在企業實際生產經營過程中寸步難行，或內部控制制度的原有效果不能在企業中出現。
(2)存在不相容職務由一人承擔，不相容崗位出現合并的現象，與內部牽制原則格格不入，歸根結底是煤炭企業設置了不合理的內部控制體系。
(3)對內部控制體系運行情況沒有按照有關要求仔細檢查、評估，從而導致未能發現內部控制問題，缺乏對相關問題的整改。
(三)內部控制監督管理不完善
企業內部控制是以大量制度及活動來實現的一個持續的過程。煤炭企業要加強對內部控制的監督管理工作，從而確保內部控制制度得以執行，并能夠取得良好的效果。煤炭企業內部控制不僅是在發現問題之后才進行事后控制與監督，事前和事中的持續的監督要作為煤炭企業內部控制的重中之重。內部審計是企業內控體系有效執行的強有力保障。內部審計機構可以開展獨立評價和監督工作，在企業內部控制體系中占有重要地位。內部審計工作主要是為了監督企業的生產經營活動，是否在有關的國家法律法規、政策及企業的管理流程下合理開展。當前煤炭企業對內部審計工作重視程度不夠。
由于煤炭企業內審人員缺乏執行內部審計所必需的專業勝任能力和經驗，使得內部審計工作大多停留在企業生產經營、舞弊以及特殊項目調查審計上，沒有深入地對內部控制體系和風險管理體系進行有效性評價，從而發揮應有作用。值得注意的是，煤炭企業內部審計工作流于形式的現象較為突出。內審人員在其職責范圍內開展工作時，機構內特權階層成為了監管的盲區。另外，各方利益對內部審計機構和人員的不斷影響，導致其不能獨立開展監督工作。因此，內審人員更不能客觀評價內控和風險管理程序的有效性。
(四)內部控制方法手段乏力
2003年下半年發生的中航油事件充分說明了內部控制執行力的重要性。中航油公司《風險管理手冊》在行業內處于領先地位，并引入了處于國際領先地位的風險管理軟件系統，三級風險防御機制在手冊中初步建立，但是由于沒有切實保證執行制度的相關條款及應有措施，最終導致事件的發生。執行是企業內部控制的根本，對煤炭企業而言，只有內部控制制度不斷深化執行，才能切實發揮其原有的效果。對于煤炭企業來說，影響內部控制的執行力的因素很多，如管理者缺乏內部控制的意識、公司產權不清晰、治理機構不完善、公司董事會沒有正常的選舉程序、內部董事占據董事會絕大多數等，這些都是內部控制沒有發揮應有效果的重要原因。對于企業內部控制執行者而言，提高其素質對于企業內部控制建設作用明顯，這點要引起煤炭企業管理層的高度重視。煤炭企業可以將內部控制體系納入到企業信息體統當中，在實現信息化的同時，增強內部控制的執行力度，通過信息技術落實相關內部控制制度，從而解決零散片面的傳統內部控制方法手段達不到內部控制效果的問題。
(五)企業管理層對風險管理、內部控制重要性的認識有待提高
在國民經濟中，煤炭企業占有重要地位。煤炭企業具有生產規模大、生產安全性要求高、井下管理難度大等特點。因此，煤炭企業在內部控制體系建設中，有更多的問題需要去解決。由于很多煤炭企業經營歷史長，企業存在“一言堂”現象，部分企業管理層的經營管理能力、水平不能與時俱進，管理思想、管理方式比較保守，因此不適應經濟與社會發展的需要。主要表現在：
(1)我國煤炭企業管理層內控建設較為被動，其目的是滿足監管需求，沒有認識到內部控制積極作用。只有在企業管理者及所有員工的共同努力下，內部控制系統才能不斷完善。如果只有監管層的大力推行，內部控制的積極作用不能有效發揮。基于此，現階段煤炭企業內部控制體系多停留在形式主義上，這也是內部控制頻繁出現問題的主要原因。
(2)風險管理意識是煤炭企業管理者具備的基本素質，企業管理者要設置專門的風險評估機構，來對企業面臨的風險進行辨認、評估及管理。未來幾年，我國對入市承諾條款的不斷兌現，加上國內煤炭企業逐步開拓國際市場，煤炭企業所面臨的各種風險越來越多，風險變得更加復雜多變。煤炭企業所面臨的生產經營風險主要來自兩個方面：外部的風險和內部風險。外部風險包括市場、技術、財務、信用風險等，內部風險包括管理、人力資源等。
三、煤炭企業管理層次內部控制體系建設
根據內部控制目標的不同，可以將內部控制活動具體劃分為管理層次內控系統、操作層次內控系統，本文主要探討管理層次內部體制體系建設。管理層次內控系統由內部監督系統、風險管理系統、信息系統三大系統組成，三者組成了管理層次內部控制系統，對企業的有效性和財務的真實性起到監督規范的作用。
(一)煤炭企業內部控制監督系統建設
煤炭企業內部控制體系能夠持續高效地運作，有效的監督是重要的保證，因此對整個內部控制執行的過程監督就顯得尤為重要。
(1)會計控制。會計控制主要是對各項交易、事項進行核對或校驗，通過會計的記錄、確認、計量和報告等手段，對各項經濟交易、事項由其經辦人之外的獨立人員進行核對或驗證。在煤炭企業內部控制中，會計控制可以起到加強內部控制監督的作用，在保證會計信息質量的基礎之上，還擔負著監督、稽核的重要任務。
(2)內部審計。監督企業的各項生產經營工作，符合內控和風險管理框架的要求，是內部審計的重要作用。內部審計的作用還在于，綜合評價內控、風險管理的有效性，提出相關糾錯和內控的措施和建議。筆者認為，對于生產經營規模大、主要業務流程復雜的煤炭企業集團，應設置審計委員會、審計部。
(二)煤炭企業風險管理系統建設
(1)充分進行風險識別。在風險管理過程中，把突然出現的風險一一識別是一個重要的步驟。作為風險管理的基礎，風險識別是煤炭企業內部控制過程中，首要和最困難的一項任務。煤炭企業進行風險管理體系建設，首先要全面地識別出對企業生產經營目標可能產生影響的潛在風險。企業所面臨的各種風險需要通過風險識別來進行辨明，從而分清企業的機遇和風險，以便企業采取措施，來把握住發展的機遇，或者采取措施加強風險的應對與防范。煤炭企業管理層在風險有效識別的基礎上，保證其不偏離預定目標。煤炭企業可以把所遇到的風險分為兩個方面展開事項識別過程，包含公司層面風險和業務活動層面風險，如表1所示。導致我國煤炭企業公司層面風險的因素包括外部因素和外部因素。
外部因素包括政治環境、市場競爭、生產技術、自然災害、政策法律等。內部因素包括公司戰略風險、財務風險、生產經營風險、組織結構風險等。與煤炭企業主要的生產經營活動、日常管理有關的風險稱之為業務活動層面風險，比如采購管理、生產管理、營銷管理、銷售管理、技術開發、人力資源、財務管理等具體業務活動過程中相關的風險。我國煤炭企業要根據自身的特點，選擇適合的劃分方法，將公司層面的風險和業務層面的風險一一加以識別。另外，識別潛在風險要將定性分析和定量分析相結合，調查問卷法、風險專家調查列舉法、政策分析法、失誤樹分析法、德爾菲法等較為常用。通過以上定性和定量的方法或者結合使用，可以識別出代表機遇的潛在風險，使得管理者以此為依據制定戰略和發展目標，從而把握住機會;與此同時，對于代表困難和危機的潛在風險，企業管理者就要對其實施相關應對措施。
(2)建立動態風險評估機制。風險在被識別后要進行的下一步工作是風險評估工作。風險評估工作主要是計價和衡量已識別的風險，對公司生產經營目標的影響程度和可能損失進行評估。ERM框架下的風險評估工作，有其自身的重要特點，威脅只是其評估工作的一部分，還要評估企業退縮的風險，以及沒有抓住機遇的風險。換句話說，ERM框架要求，不只是去評估風險發生的可能性及影響，更重要的是去評估機遇失去的可能性及影響。實際上，風險評估是基于對過去歷史數據的總結分析，從而較為科學、準確地預測將來可能發生的風險。因此，煤炭企業要建立一個數據庫，主要用于對企業原來遇到的風險的總結。
風險計價，又稱為風險衡量，是煤炭企業在進行風險評估工作的重中之重。風險計價是將風險分析信息予以數據化的統計過程。風險的計價的過程通常從兩個維度進行計價———風險損失的幅度、風險發生的頻率。風險幅度用于衡量風險損失的程度，可具體分為五個等級———輕微、較輕、一般、較重、非常嚴重;風險頻率用于衡量風險發生的可能性，可具體分為五個等級———非常低、低、中等、高、非常高。風險值法(最大的風險損失)是衡量風險幅度的主要方法，概率和統計法是衡量風險頻率的主要方法。應該注意到，由于風險具有不確定性，并且是動態變化的，因此，風險評估是一個動態、連續的過程，在風險評估中要根據風險變量的變化不斷進行。因此，對公司層面和業務層面兩個層面的風險，我國煤炭企業要建立起動態的風險評估機制，促進風險評估工作日常化、制度化，為風險管理視角下的內部控制機制打下良好基礎。
(3)選擇科學合理的風險應對策略。在風險評估的基礎上，管理層要依據原有的企業風險管理戰略，以自身條件和外部環境為依據，針對不同的風險，選擇不同風險應對策略，這個過程稱之為風險應對。風險應對是全面風險管理的重心。不利風險是不能通過風險管理來消滅的，風險管理是在企業接受的范圍內對風險進行控制。煤炭企業風險應對策略的選擇要注意以下問題：一是風險偏好和風險容量因素是首要要素。煤炭企業要以不同業務特點，來確定風險偏好、風險承受程度，從而得出風險預警線、相應的風險應對策略。二是應對不用風險有不同的策略。例如，風險接受、規避等策略的主要使用范圍是企業法律、戰略、財務、運營的風險。企業在選擇風險應對策略的過程中，首先要考慮實行風險應對策略所要付出的成本和取得的預期效益，其次還要考慮一些潛在的風險，例如選擇一個策略而放棄另一個策略的風險。
(三)煤炭企業內部控制信息系統設計
管理信息系統是一種信息管理平臺，企業可以利用網絡通信、計算機技術及信息技術，將內部控制進行集成化、轉化和效能提升。信息系統在我國煤炭企業現代化的生產管理及內部控制過程中發揮著重要的作用，信息系統的上線和實施會給我國煤炭企業管理帶來翻天覆地的變化。因此，構建基于信息技術的內部控制系統對我國煤炭企業來說至關重要。煤炭企業應當根據內部控制的需求，綜合考慮企業的組織結構、具體生產經營業務等各項因素，制定信息系統建設的總體規劃及建設方案，并加大建設投入力度，合理組織適合煤炭企業自身的信息系統開發、運行與維護。最終達到優化生產經營管理流程，防范企業面臨的各種風險，全方位提高企業管理水平。
參考文獻：
[1]陳英、王玉香：《煤炭企業內部控制實施的必要性》，《中國礦業》2009年第12期。
[2]劉峰：《大型煤炭項目基本建設管理創新與實踐》，《中國煤炭》2007年第12期。
[3]管云飛：《煤炭企業信息化的幾點探討》，《科技資訊》2008年第1期。
[4]戰興偉、羅福花：《內部審計在建設工程項目管理中的作用》，《煤炭工程》2006年第9期。
【煤炭企業管理層次內部控制體系研究】相關文章：
煤炭企業管理層次內部控制體系研究分析11-14
房地產企業內部控制體系建設研究論文11-08
上市公司財務內部控制體系研究論文11-21
淺析內部控制理論創新研究開題報告12-09
論內部控制理論創新研究》論文開題12-01
論內部控制理論創新研究論文開題報告03-26
《論內部控制理論創新研究》論文開題報告12-03
預算管理中企業內部控制研究12-04
移動通信企業內部結算體系研究論文02-18
醫院財務內部控制管理的研究03-20