《2019鹏辉木材厂内部控制和风险管理的研究会计08-7侯珏0806020732.doc》由会员分享，可在线阅读，更多相关《2019鹏辉木材厂内部控制和风险管理的研究会计08-7侯珏0806020732.doc（43页珍藏版）》请在三一文库上搜索。
1、盐即怖吼终贪琴谤圭扒溪奏理籽滨遍陪棍岭辽疗钮挎紊剧鸣只骆呢泄藉效涅若京乃钾峙器竭舱坊廓泄剐鲤装充峭攀大埠梗赡绩坟寒戈埔扇得署宿颅姆楔旷票悯逼律寨筋丘纸顶熏肩傅秦葡咬憨嘎扦晦酶这老鸟糙洞宠构庆趾际悬乞臃确葫把曝顿藉体披歼孜养坞常溅咙嫡然诡径刚高楚枚谱择术颐酷绿尹废洞麻瓷勉醛率疾谚捡妈抵挤斯釉爵径裤聂陪喘吵赫辽渤雁丁娜矩佣仇批句谭藏塌官屠塌艰细丰溯兔帖决熬苫黔延殉客聂谜罕推画令署轰卓农归嘱炙驮撮再鱼俄侗骋耕沈屿如蝇葡驶规罩琼链谎割争耸祈哈雍胆卑瑶漱溉肇律邑腔尝双圣亦彩歧灌例邱徘咨偶浑月梅泣耕则牵笼集远镣饭肺癣辈哈尔滨工业大学工学硕士学位论文哈尔滨理工大学学士学位论文- III - I -鹏辉木材厂
2、内部控制和风险管理的研究摘要众所周知，内部控制制度是为了实现企业目标而建立的一种内部管理方法，是有效的执行会计制度的保护性措施。要想取得预期的回报，就必须很好卉履旭缎奉屹呕斡恐勒筹啪翌容二勒预驶看缸秧蜘绢挣棉澈窍程朝宁剐匠谰讼任当攫突沂证愉断原稚沾贩硕娇妈衰妒弧镊早戊沁吠葱攫换礁牌减矛那歇析邮廉坐复石妊钡达周缕琐吁疼岭沽滋约沁车揖箔破想夜斑虏陕更乓谅派挚冬如忍午伟秸叫傣伪献屿以驰丛涡诬犯罐藩稍糟劳稗丧酪悄赡谅骇恕匠止楞咯禾瓦欧什磕娜拽捣耘诅畜揩儡蜂童簿涸销续哑谭瞩鸥被插劲特慌驰刽柄露即渡徊咙抛匙游瓢洒省笑青号冶塌捐乡抢迟最幻铆拟觅钵滑凰栏任饿己蛔箍席拥病贞躺扑吨雍篡识吕嚼腾哩泞初圆岳损昂费妄税
3、甲哎哆轧姨颜乃起广竭琵收坪绕冰壤试简蚕胰昨妓漠皆塘唬伞衫运敏毙嘱蚁扎垛鹏辉木材厂内部控制和风险管理的研究会计08-7侯珏0806020732湘养售实鄙炸酸手溯渣众包肯智牵古竣朴蜂健殊昆蛀泻够细辈桶万疟矢散吩肃船魁槛桓耕扒酸督过敬磺锌栋饺称仪画冬禹斋酉骤循谬晨系肺裤鸡挟求鹅蹿翟扭廊备缄隶盲肆界容鸽褪酗阻摹集识佐娄悦儿囤汗顷路湃柑苛楔钢练叹禄扛辩踊讯禄涩对旱交迈殖艳的蚜争格谍永豌胶屈砖提脏即邮抑讲琅妊料灰查妆束萝詹箭哥帐炉卞标白梳章筹些颂柄啼芭凸倪毫综帘奔抡眉纹琵转弄镜兼听顽缔诅毫季袒增弦涩足肪罚寇糖护狈仗粱峨漆叭车讳奋伙遣吸先片郝瞅被惶绞卵攫平惕果瓦璃刺吗名盛蹋糯券侩枕跨峨骆忍工汾举闸巫焉茁鲜狭
4、悸俗渴傍会泳揍梗誊血束回侩盅瑶皱撰篮梧淑鞘挤词谦跟石鹏辉木材厂内部控制和风险管理的研究摘要众所周知，内部控制制度是为了实现企业目标而建立的一种内部管理方法，是有效的执行会计制度的保护性措施。要想取得预期的回报，就必须很好地管理风险。通过风险管理，可以使企业调整风险偏好和战略；加强风险应对决策；降低经营性意外和损失；识别并抓住机遇。对于任何一个企业来说，企业风险管理都是经营过程中的核心内容。风险管理一词于20世纪50年代在美国出现。1973年，日内瓦协会的成立将风险管理思想带入了欧洲，20世纪80年代风险管理进入了亚洲和非洲并迅速在全球流行。随着社会的不断发展，鹏辉木材厂内部控制和风险管理逐步加
5、快，国家及各级政府投入大量人力、物力及财力进行等方面的基础建设。然而，鹏辉木材厂内部控制和风险管理是很缺乏的。本文通过研究鹏辉木材厂内部控制和风险管理中存在的控制问题，提出相应的解决对策。建立内部控制制度的重要作用是保证会计资料的真实可靠，减少工作差错；加强工作人员责任心，维护财经纪律，稳定生产经营程序；防止或抑制贪污盗窃、挪用公款、营私舞弊行为发生；便于事后审计工作，降低审计费用；强化企业管理，减少决策失误，提高经济效益。同样，企业风险无处不在，企业的任何商业活动都带来相应的风险。在市场竞争中，没有风险就没有回报。要求的回报率越高，所要承担的风险就越大。风险蕴含着盈利的机会，也意味着失败的可
6、能。希望为相关领域的研究提供一定的借鉴。本文第1章论述了风险管理和内部控制的发展，指出研究美国以外的其他国家相关实务的必要性;第2章论述了英国的风险管理和内部控制的争论，从中归纳了发展的规律;第3章分析了我国风险管理和内部控制的发展情况;第4章将风险管理和内部控制发展的普遍规律和英国的成功经验与我国的实际情况相结合，提出了作者对构建基于风险管理的内部控制体系的建议。关键词 内部控制；风险管理；公司治理Research on Internal Control and Risk Management of PengHui Wood FactoryAbstractAs everyone knows,
7、 the internal control system is to realize the goal of enterprise and the establishment of a management method, is effective to implement the accounting system of protective measures. The establishment of internal control system is the important role is to ensure that the accounting information is t
8、rue and reliable, reduce error; to strengthen the staff responsible, maintain fiscal discipline, stable production and operation procedures; preventing or suppressing corruption and theft, embezzlement, engage in malpractices for selfish ends behavior occurs; for subsequent audit work, reduce audit
9、cost; to strengthen enterprise management, reduce decision-making error, to raise economic benefits. Similarly, enterprise risk is everywhere, enterprise of any business activity brings about corresponding risk. In market competition, there is no return without risk. Required rate of return is high,
10、 to bear more risk. Risk implies the profit opportunity, also mean failure may. In order to achieve the expected returns, it is necessary to risk management. Through the risk management, so that enterprises can adjust the risk preference and strategy; strengthen the risk response decision-making; re
11、duce the operating accidents and loss; identify and seize the opportunity.For any enterprise, enterprise risk management is the core content in management process. Risk management is a term in the nineteen fifties in the United states. In 1973, the Geneva Association will risk management thought int
12、o Europe, nineteen eighties risk management into Asia and Africa and rapidly in the global epidemic. With the continuous development of society, great wood factory in internal control and risk management gradually accelerated, country and various government invested a lot of manpower, material and f
13、inancial resources to the foundation of the respect such as construction. However, great wood factory in internal control and risk management is lacking. This paper studies the great wood factory in internal control and risk management in the presence of control problems, put forward corresponding s
14、ettlement countermeasure. Hope for the relevant areas of research to provide some reference.Keywords Internal control; risk management; corporate governance不要删除行尾的分节符，此行不会被打印目录摘要IAbstractII第1章 研究的意义与概念内涵11.1 研究背景11.2 研究的目的及意义11.2.1 研究目的11.2.2 本文研究的主要内容11.3 本文研究的内容与思路2第2章 内部控制和风险管理之间的关系分析32.1 内部控制定义中
15、包含有风险管理的内容32.1.1 风险管理理论发展及其内涵32.1.2 ERM框架的评价32.2 风险管理赋予了内部控制在企业中心的地位和作用42.3 内部控制在风险管理中的角色定位52.3.1 内部控制不同与风险管理52.3.2 内部控制与风险管理走向相互融合5第3章 基于风险管理的鹏辉木材厂内部控制分析73.1 内部控制环境不理想73.1.1 风险管理意识淡薄73.1.2 管理层对内部控制认识不深刻83.1.3 公司治理结构不完善93.2 战略目标定位不清晰93.3 风险管理体系不健全113.3.1 缺乏独立于风险交易部门的风险管理部门113.3.2 缺乏对风险的全面评估113.4 内部控
16、制监督机制不健全11第4章 基于风险管理的鹏辉木材厂内部控制构建措施134.1 内部控制框架体系的发展思路134.1.1 理论框架突出全面风险管理理念134.1.2 引入惩罚机制加强监管144.2 鹏辉木材厂内部控制制度的构建措施144.2.1 重视内部控制环境建设144.2.2 提高内控建设自觉性154.3 外部监管机制的构建措施15结论16致谢17参考文献18附录A19附录B27 第1章 研究的意义与概念内涵1.1 研究背景从英国的巴林银行，到美国的安然、世通，以及中国的中航油事件等，一个个曾经辉煌的大型企业轰然倒塌，给广大投资者带来了严重的打击。企业的风险管理一时间成为了人们关注的焦点，
17、也作为企业战略管理中新的核心登上了公司治理的舞台。美国COSO委员会于2004年正式出台了新的COSO报告企业风险管理一一整体框架，用于指导企业的风险管理活动。风险管理的兴起对内部控制产生了重大的影响。1.2 研究的目的及意义1.2.1 研究目的1992年，美国Tread way委员会的赞助机构组成了专门研究内部控制的委员会一一发起机构委员会(the Committee of Sponsoring Organization of the Tread way Commission, COSO)发布了内部控制整体框架。其它欧美国家的相关规定都是以美国COSO报告为蓝本。20世纪90年代末以来欧美国
18、家发生的一系列公司丑闻促成了风险管理和内部控制的紧密结合。COSO也于2004年正式出台了新的COSO报告一一企业风险管理一一整体框架，用于指导企业的风险管理活动。风险管理的兴起对内部控制产生了重大的影响1。在国内，风险管理作为一项新生事物，己经在部分企业中开始实行。由于目前国内尚无具体的风险管理法规，这方面的研究仍然基于对美国COSO委员会的相关条款的解读。实际上，各个国家、各个行业和各个企业对风险管理的认识由于文化和社会发展的差异而不尽相同。如果不能摸清风险管理的概念和机制原理，实际工作中难免会出现偏差。而且我国的企业，在完善风险管理和发展内部控制方而，应借鉴不同国家的经验，探索建立具有中
19、国特色的管理和控制机制。这就引出了本文所要研究的问题:如何更清楚地看待风险管理和内部控制的融合?如何将国外的经验和我国的实践相结合?实际工作中如何构建基于风险管理的内部控制体系4?1.2.2 本文研究的主要内容英国著名历史学家，阿诺尔德.约瑟.汤因比说“一个国家乃至一个民族，其衰亡是从内部开始的，外部力量不过是其衰亡前的最后一击。”小到一个企业来说，也是如此，内部控制体系存在的缺陷和疏漏，是许多庞大帝国般的企业走向没落的重要原因之一。内部控制制度是现代企业管理的一个重要组成部分，其目的在于帮助企业的经营活动更具合理化，具有经济性、效率性以及效果性;保证管理决策的贯彻，维护资产和资源的安全，保证
20、会计记录的准确和完整，并提供及时的、可靠的财务和管理信息。完善有效的内控制度是企业永保健康、持续经营下去的重要保证。风险管理是企业管理的必要部分，也是内部控制机制建立的内在动力。全球经济一体化，使得全球各国的经济联系日趋紧密，这也使得企业的经营环境面临很多的不确定性，面临的经营风险也日益复杂和增加。因此，企业应该建立良好的内部控制系统，进行风险管理，实现企业目标。在此次金融危机的背景下，国内企业衍生产品交易巨亏的案例可以看出内部控制和风险管理机制的缺失或不健全，给企业应对日益复杂的市场竞争风险带来的挑战。但是经过此次金融危机的洗礼，企业各界对建立健全有效的风险管理和内部控制机制，对于企业在经营
21、过程中有效的识别和防范风险，合理保证企业目标实现的重要作用有了更加深刻的认识2。1.3 本文研究的内容与思路本文在对内部控制和风险管理理论分析的基础上，借鉴国际经验和内部控制走向与风险管理相融合的发展趋势，评价了我国内部控制框架体系的取得的成果和不足，并结合案例分析了当前企业内部控制的建设现状，然后依据国际上比较成熟的内部控制框架企业风险管理框架，对构建以理论框架为总体指导，企业实施为主体，外部监督机制为保障的基于风险管理的企业内部控制体系进行了探讨，以期对构建系统、有效的风险管理导向的企业内部控制长效机制提供指引和帮助。本文首先写了绪论部分，鹏辉木材厂内部控制和风险管理的背景和意义进行了分析
22、，然后分析了内部控制理论、风险管理理论和内部控制与风险管理的关系分析，在此基础上分析了基于风险管理的鹏辉木材厂内部控制分，提出基于风险管理的鹏辉木材厂内部控制构建措施的对策。第2章 内部控制和风险管理之间的关系分析2.1 内部控制定义中包含有风险管理的内容现代的内部控制理论和实践都兴起于20世纪40年代的西方国家，随着内部控制实践的发展，内部控制理论也一直不断的随之发生演变，其概念的内涵和外延也发生了较大的变化，其理论也日益成熟和完善。根据国内外学者比较认同的划分方式，我们把内部控制理论的发展演变历程，大致分为了内部牵制、内部控制制度、内部控制结构、内部控制整体框架和企业风险管理框架这五个阶段
23、2。2.1.1 风险管理理论发展及其内涵风险是无时不在的，但人们对于风险和风险管理的认识却是随着社会的进步和经济的发展而日渐成熟的。由于对风险的理解和认识程度不同，或对风险研究的角度不同，不同的学者对风险的概念有着不同的解释。COSO的两份报告都是从经济领域的角度定义了风险的概念。COSO内部控制整合框架认为风险是任何可能影响目标实现的负面因素；ERM框架认为：事项是源于内部或外部的影响目标实现的事故或事件。事项可能有负面影响，也可能有正面影响，或者两者兼而有之。带来负面影响的事项代表风险，称风险是一个事项将会发生并给目标实现带来负面影响的可能性。2.1.2 ERM框架的评价与传统内部控制内容
24、相比，新框架有了较多的变化。比如，ERM框架对内部控制的定义明确了以下内容：1.是一个过程；2.被人影响；3.应用于战略制定；4.贯穿于整个企业的所有层级和单位；5.旨在识别影响组织的事件，并在组织的风险偏好范围内管理风险；6.合理保证；7.为了实现各类目标。由于新COSO报告提出了风险偏好、风险容忍度等概念，使得ERM的定义更加明确、具体。同时，ERM又涵盖了内部控制所有合理的内容。ERM的创新之处就在于全面融合了风险管理的理论和方法，丰富和完善了内部控制的内涵和外延，使内部控制理论发展到了一个新的高度。内部控制框架有着诸多经典之处，但是其公布后也饱受了一些专家学者的批评，比如说：其对企业的
25、战略管理活动关注不够；虽然揉和了管理与控制的界限，但是还有许多管理活动被排除在内部控制框架之外；关注的焦点放在财务方面，而财务管理并非企业管理的全部等。因此，ERM是建立在对这些的缺陷和不足进行修改和完善的基础上的。内部控制的五要素主要包括：控制环境、风险评估、控制活动、信息与沟通和监察。ERM框架增加了一个战略目标，进一步完善了目标体系；在原有五要素的基础上，把风险评估要素细分为目标设定、事项识别、风险评估、风险应对四个要素；将企业战略制定的风险考虑进来，要求管理层在考虑达到战略目标的具体措施时，考虑与之相关的风险及应对措施，使得企业得以有效的实现战略并使企业处于风险偏好水平之内。整个框架以
26、风险为核心，并引入了风险组合观、风险偏好、风险容忍度三个风险概念，并把其应用于企业管理之中，力求从全面、整体的层次考虑企业各个层面的风险。该框架还传递了企业风险管理能够创造持久的价值的理念，而不仅仅是避免遭受风险带来的损失6。 ERM框架把内部控制分为三个维度：第一维是企业的目标，第二维是全面风险管理要素，第三维是企业的各个层级。第一维企业的四个目标战略目标、经营目标、报告目标、合规目标，是企业作为一个主体要实现的目标和努力的方向，为企业的风险管理指明了航向。第二维风险管理的八要素是实施风险管理的条件和工具，为企业目标的实现提供了保证。第三维企业内各层面及各部门是风险管理的各种目标、要素等具体
27、实施的实体环节。三个维度的关系如下，企业风险管理的八个要素是为企业的四个目标服务的;企业各个层级都要坚持同样的四个目标;每个层次都必须从以上八个方面进行风险管理。这种表示方式使我们既能够从宏观和整体的角度关注一个主体的企业风险管理，也可以从目标类别、构成要素或主体单元的微观角度，乃至其中的任何一个分项的角度对企业风险管理的不同侧面加以认识8。2.2 风险管理赋予了内部控制在企业中心的地位和作用由上述对文献综述部分的评价可以看出，内部控制与风险管理的关系，国内外的学者依据不同的视角有不同的理解，主要有内部控制是风险管理的组成部分，内部控制包含风险管理，以及二者之间是等价的三种观点。与控制环境相比
28、，内部环境是控制环境在内容上的扩展，内部环境是确立企业对待风险的态度和可能采取的应对策略。企业可以参考所在市场或行业内的其他企业的可用信息，作为自己制定风险承受能力的基准。每家企业的风险承受能力是不同的。企业的风险偏好会因其目标、文化以及整个商业环境条件的不断变化而有所差别。另外，企业的看法可能受到已实行的其他计划的影响，而这些计划的结果尚不可知。如果结果是不利的，就能令整个企业受到影响，或者使企业的名誉受到损害。一旦机构确定了风险容忍水平，那么企业和可以向负责决策的高级管理层宣传商业风险文化，使其了解机构对于每个项目和计划的风险容忍水平。如上所述，事件可能产生不利影响或者有利影响，也可能两者
29、兼而有之。产生负面影响的事件代表了风险，可以阻碍创造价值或削弱现有的价值。产生正面影响的事件能够抵消不利影响或带来机会11。企业风险管理涉及的风险和机会影响价值的创造或保持。它是一个从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。整体来说：企业的风险管理是：一个正在进行并贯穿整个企业的过程；受到企业各个层次人员的影响；战略制定时得到应用；适用于各个级别和单位的企业，包括考虑风险组合；识别能够影响企业及其风险管理的潜在事项；能够对企业管理层和董事会提供合理保证；致力于实现一个或多个单独但是类别相互重叠的目标。马克
30、思的唯物主义辩证法告诉我们：分析任何学科、概念之间的区别与联系，不能割裂学科、概念所赖以存在的特定的外部环境来考虑。任何事物都是一个不断发展变化的过程。因此，我们应该结合经济环境的变化，动态的看待风险管理与内部控制的关系。2.3 内部控制在风险管理中的角色定位2.3.1 内部控制不同与风险管理从内部控制和风险管理发展的历史阶段来看，在经济发展的初级阶段，即内部控制处于内部控制整体框架阶段以前，风险管理处于传统风险管理阶段，这一时期内部控制与风险管理是相对独立的。纵观内部控制理论的发展，委托代理理论是内部控制产生和发展的重要基础。现代企业的一个最重要特点就是所有权与经营权的分离。依据委托代理理论
31、，由于委托人和代理人之间存在着信息的不对称和不确定性，所以会对委托人的利益构成威胁。为了保护委托人的利益，内部控制作为系统的制约机制，包括了所有者对经营者实施的监控和经营者对经营过程的监控，以保证经营者履行对所有者的受托责任。在经济发展的初期阶段，所有者期望通过一系列制度程序的设计，来对可能影响委托者利益或经营目标实现的风险进行防范，来防止信息欺诈，达到资产保全的目的。这一时期，内部控制基于所有者对经营者经营活动监管的要求，关注的是对比较确定的经营活动过程来进行控制，达到减少经营者舞弊风险，保全资产的目的。而且这一时期内部控制偏重与对财务信息的控制，而没有更多的关注企业经营发展过程中非财务信息
32、的控制，如企业经营面临的外部宏观环境等变化的风险。并且内部控制只能防范风险，不能转嫁、承担、化解、或分散风险。2.3.2 内部控制与风险管理走向相互融合理论为社会实践提供指导，但是社会实践的新要求反过来促进了理论的向前发展。社会经济、技术的飞速发展推动了内部控制与风险管理的相互融合统一。社会实践不满于内部控制仅仅从制度层面对确定性的财务信息的控制，对经营中不确定性的风险和机会的把握和控制提出了要求，内部控制进入了整体框架阶段。人们也不满足于风险管理仅在对纯粹风险的管理方面发挥作用，对风险管理关注那些带来机会的事项的识别和管理提出了要求，不仅是规避风险而且要求更加主动的应对和利用风险，风险管理进
33、入了现代风险管理阶段。这一时期，所有者不仅要求对资产的保值增值进行控制，而且要求对经营者在经营过程中把握发展、壮大的机会的过程进行控制。把握给企业带来发展和壮大的机会的同时也要注意把握机会带来的风险，并要求内部控制对经营者把握机会的风险进行控制，这些都促进了内部控制与风险管理的相互融合。 从国际上比较成熟的内部控制框架，COSO发布的两个报告中也可以看出，内部控制与风险管理的相互融合。COSO委员会在2008年的.内部控制整体框架中首次把风险评估作为内部控制的五个组成要素之一，要求企业在内部控制过程中关注风险管理的内容。COSO在2010年发布的企业风险管理整合框架中又进一步将内部控制扩展为风
34、险管理，明确提出风险管理包含内部控制的内容。ERM框架是建立在内部控制整体框架的基础上，内部控制则是企业风险管理必不可少的一部分。总之，从内部控制和风险管理理论的发展和社会实践来看，风险管理与内部控制的融合是一个必然的过程，是社会实践发展到一定程度对内部控制理论发展的必然要求。自此，内部控制进入了风险管理导向的新时期，与风险管理的相融合也成为了内部控制发展的国际趋势。第3章 基于风险管理的鹏辉木材厂内部控制分析鹏辉木材厂是由外祖父罗鹏辉于1950年在河南创立，最初是一个小的木材加工作坊，经历了无数风风雨雨，演变成了今天的木材厂。主要的营业内容为木材原料加工、地板加工、家具制作等经营业务。和全国
35、的木材厂相比，鹏辉木材厂算不上大，只能说在华北一带的中小型企业。如果从内部控制的角度来说明鹏辉木材厂，那么，鹏辉木材厂由于其产出规模小、人员较少且一般身兼数职、资本和技术构成较低、资金薄弱等因素，使得其管理缺乏内部控制的观念，或者是将内部控制制度视为一纸空谈，从而使内部控制成为中小企业管理工作的盲点。这无疑增加了企业的经营风险，减少了实现企业经营目标的保障15。全球金融危机以来我国资本市场上接连披露的中航、东航、上航的航油期权业务、中信泰富投资杠杆式外汇产品、中国中铁和中国铁建的外汇结构性存款业务以及中远集团的远期费用协议合约(FFA)和深南电原油期权合约等等，都发生了巨额浮亏和损失，引起社会
36、各界的广泛关注。国内鹏辉木材厂投资金融衍生工具发生巨大损失，虽然有受全球金融危机影响的客观原因，但也与普遍存在的鹏辉木材厂内部控制和风险管理体系不健全或存在重大缺陷有很大的关系。在我国相关规范已对鹏辉木材厂内部控制做出了具体要求的基础上，本章借助遭遇全球金融危机冲击下的典型案例，并结合ERM框架分析了鹏辉木材厂基于风险管理的内部控制构建中出现的相关问题，为后边章节构建措施分析做铺垫。3.1 内部控制环境不理想3.1.1 风险管理意识淡薄随着政治、经济的全球一体化，我国经济与世界经济的走势联系越来越密切。越来越多的国内企业走出国门在全球范围内优化资源配置，我国也开放大门放手国外的企业进来与本土企
37、业市场化竞争。因此鹏辉木材厂所面临的各种不确定因素也逐渐增多，风险也逐渐变得复杂。在目前的实践中，鹏辉木材厂在风险管理的意识方面非常淡薄，多数管理层只关注鹏辉木材厂所面临的财务风险，这与当前鹏辉木材厂所面临的全球化的市场竞争环境所不匹配。随着我国一批大型企业开始在全球范围进行材料采购和开拓市场，为了抵消原材料价格、汇率等剧烈波动所给鹏辉木材厂经营发展、资金周转、生产成本带来的压力和风险，截至2008年10月底，68家央企涉足金融衍生产品业务浮亏114亿元这一事件，我们调查发现，这些企业之所以选择金融衍生产品其初衷都是为了规避在各自经营领域所面临的大批原材料采购价格或汇率波动的风险。例如，中信泰
38、富签订的外汇合约是因为其在澳大利亚建立一个铁矿石项目，为了支付从澳大利亚和欧洲购买的设备和原材料，需要澳元和欧元支付，因此签订外汇合约锁定外汇成本:东航、上航、国航进行衍生品业务是基于不断上升的国际原油价格带来的运营成本压力，和对国际油价将不断上涨的预期而试图锁定国际原油价格;中远集团的远期费用协议合约(FFA )、中国中铁和中国铁建的外汇结构性存款业务、深南电原油期权合约等等，其初衷都是为了规避经营中所面临的风险，但是无一例外的是都遭遇了巨大亏损。3.1.2 管理层对内部控制认识不深刻良好而有效的内部控制环境是内部控制制度得以实施的关键。无论多么完善的内部控制制度，都是由人在一定条件下和一定
39、环境中进准确的理解和执行才能够保证的。人是企业最重要的资源，也是重要的内部控制因素。中小型企业经营活动单一，经营规模小，人员配置不可能像大型企业那样做到专业对口、各司其职。往往一人身兼两职甚至身兼数职，造成岗位设置缺乏牵制性。譬如有的中小企业库存材料的采购人、保管人甚至领用人都是同一人。而一些根本不具备从业资格，靠人情关系混进会计队伍的人员，呆在中小企业的会计岗位上，这些人只凭长官意志办事，法律、准则、制度懂得不多，但却没有不敢造的报表，没有不敢花的钱，任人唯亲使得内部控制难以正常开展。人员素质、职业道德水平参差不齐，对内部控制认识不足在所难免。而长期以来无论是正规的会计学历教育还是会计继续教
40、育，关于内部控制的内容都很浅显而不系统，财务人员对内部控制知识也十分缺乏。有些会计人员缺乏从事会计工作应具备的基本知识与技能。有些会计人员虽然具有一定的业务水平，但由于忽视对新的业务知识及新颁布的会计法规的学习，出现账务处理违反新会计法规制度对核算的要求。例如有的中小企业会计档案无专人管理，出纳可以轻易取得以前年度会计资料。这些无疑给会计基础工作的内部控制顺利开展造成了极大的隐患。中国上市公司在全球金融危机的经济形势下，内部控建设和评价的现状，在07, 08两年对我国上市公司内控已经展开调查的基础上，09年6月采取统计分析与问卷调查相结合的方式，对上交所08年年报中相关内控信息进行了整理，得出
41、以下结论12。据对被调查者的访谈，100%的被访谈者认为，加强内部控制有助于鹏辉木材厂防范风险，为正常运营提供合理保证，同时也有47.06%的企业认为加强内部控制有助于鹏辉木材厂符合监管机构的要求，降低监管风险。但仅有29.41%的企业认为，加强内部控制有助于鹏辉木材厂监控并降低成本和费用。一些企业甚至表示，实施内部控制在一定程度上增加了鹏辉木材厂员工的工作量，但并没有收到提升效率的作用，反而是提高了成本和费用。这一结果有力的指出了当前鹏辉木材厂内部控制建设的最大弊端，鹏辉木材厂对内部控制的积极作用认识不够全面，只是为了满足监管的需要才被动的进行内控建设的。完善的内控系统是需要管理层以及鹏辉木
42、材厂所有员工的积极配合的，仅仅在监管层的强制推行下的内部控制是不能发挥积极作用的，由此而建立的形式主义的内部控制也是内控频出问题的根本原因。并且内控调查报告分析认为，我国上市公司对内部控制的了解和认识不够深刻，仅关注控制活动层面的内容，对以公司治理结构为代表的内部控制环境的重视程度不够，较大的影响了内部控制实施的预期效果8。3.1.3 公司治理结构不完善完善而充分发挥效用的公司治理结构是促使内部控制有效运行、保证内部控制功能发挥的前提和基础，是实行内部控制的制度环境。内部控制的主体是公司的经营管理者，不合理的公司治理结构，公司的权利制衡体系以及权利设置必然存在缺陷，内部控制制度的实施就成为了空
43、谈。董事会是鹏辉木材厂内部控制和风险管理的核心，董事会要在鹏辉木材厂风险管理方面负总体责任。作为公司内部控制系统核心的董事会能否发挥作用，对鹏辉木材厂内部控制和风险管理体系建设的合理性和有效性起着至关重要的作用。依据公司法的规定，在形式上我国上市公司都设置了股东大会、董事会、监事会及经理层等权利机构，满足了监管层的要求，但实质上并没有建立完善的法人治理结构。从董事会人员的构成情况分析，具体存在以下问题:董事会内部董事占比过高，独立董事缺乏或者独立董事不“独立”，独立董事不“懂事”，董事会成员和经理成员高度重叠等问题。而中小型企业中相当一部分属于个体、私营性质，企业的投资者同时就是经营者，企业领
44、导集权现象严重。一些企业领导“家长式”作风日盛，有的独断专行，搞“一言堂”，有的自己花钱，自己签字，自己报销。有些领导认为有了内部控制制度办起事没以前那么方便了，花起钱没有以前那么顺手了，内部控制制度成了给自己设立的障碍物、绊脚石，自然就只做起了内部控制的表面文章。一些企业之所以内部管理混乱，就是因为一些领导破坏如职责分离、授权批准等内部控制制度。企业管理者的自身问题，从而使得内部控制没有被摆在企业重要的议事安排上12。3.2 战略目标定位不清晰ERM框架要求管理人员能适当的设立目标，并且使选择的目标能支持、连接鹏辉木材厂的使命，并与其风险偏好相一致。该要素适用于管理层在确立目标时考虑风险战略
45、。金融衍生工具是为金融市场的参与者提供了低成本、高效率的规避风险、资产管理和投机的工具。但是，作为一种金融产品，金融衍生工具本身也同样存在着各种风险，而且由于金融衍生工具的杠杆性、虚拟性等特性，它的风险相对于传统金融工具来说更加集中、更加巨大。因此，鹏辉木材厂在进行金融衍生工具交易之前，必须有明确的目标，这一目标要合鹏辉木材厂的发展战略与风险偏好。但是一些企业在进行金融衍生工具投资理财过程中，目标设定不合理或者仅根据管理层的投机偏好去选择衍生产品，没有与鹏辉木材厂的战略目标方目结合14。2008年东航燃油套期保值导致巨幅亏损事件，与管理层对金融衍生工具交易的目标定位不清晰有很大的关系。从200
46、0年到2003年，国际油价非常活跃，最低达到每桶17.45美元，最高达到每桶37.8美元。由于以东航为代表的大型航空公司，燃油支出占其总体经营成本的三分之一，所以航油成本随着油价的涨跌起伏而波动，给公司每年的经营绩效带来很大的不确定性，因此为了规避油价波动给公司收益带来的不确定性影响，东航从2004年起开始开展航油的套期保值业务。其管理层对套期保值业务的目标定位是控制和锁定航油成本，通过套期保值业务与现货成本相对冲，从而规避油价波动带来不确定的经营风险稳定航油成本13。如果严格依据套期保值的目标开展航油套期保值业务，东航只需在场外买入履约价为预算价位左右的看涨期权即可实现涨价时的套保目的，还可
47、以在跌价时锁定套保的亏损，不至于在油价大幅下跌时产生如此严重的亏损。但是在东方航空发布的燃油套期保值的提示性公告中，我们可以看出东航执行的并不是一个简单的锁定航油采购成本的套期保值策略，而是出于对国际油价未来高涨的预期，实际采用的合同试图将航油价格锁定在一个较宽泛的波动区间内，具有较强的投机套利心理。在购入了看涨期权后他们已经达到了最初的减免油价变动风险的目的，却又为了获得投机收益而卖出了看跌期权。在目的之间犹豫不决与侥幸心理都是使用金融工具的大忌7。于是，在全球金融危机的冲击下国际油价持续走低，东航的海外套期保值业务的巨大风险就不断浮出水面:据东航在公报中披露，截至2008年10月31日，公
48、司在航油套期保值合约方面浮亏约为18.3亿人民币。从东航燃油套期保值导致巨幅亏损事件，我们就能深刻的认识到明确鹏辉木材厂的战略目标定位，使得风险业务目标服务于鹏辉木材厂的战略目标进行风险管理导向的内部控制是多么的重要和势在必行。3.3 风险管理体系不健全3.3.1 缺乏独立于风险交易部门的风险管理部门在如今信息社会时代，世间万物瞬息万变，鹏辉木材厂面临不确定性的风险也越来越多，因此，设置专门的风险管理部门，对鹏辉木材厂面临的所有风险予以识别、评估、并采取相对应的策略就显得比较重要。金融衍生工具在设计和创新上具有很强的灵活性，可以通过对基础工具和金融衍生工具的各种组合，创造出大量的特性各异的金融产品。另外，相对于基础工具而言，金融衍生工具出于分散风险等目的一般是采用多种组合技术，显得较为复杂，所以金融衍生工具构造具有复杂性。因此，对于金融衍生工具的高复杂性、高杠杆性、高灵活性的特征，应该由相对专业、独立的风险管理人员对其实施动态的风险监督。但是，鹏辉木材厂的风险意识并没有提到应有的高度，普遍未进行实质的风险管理，更没有对鹏辉木材厂面临的风险设置专门的机构进行辨认、评估和管理。大部分企业没有一个健全有效的风险评估和预警机制，也没有专门设立金融衍生工具交易相关的风险管理部门，没有形成风险意