隨著經濟的發展和改革發展的深入，我國煤炭企業內部控制建設已趨於完善。那麽，煤炭企業管理層對內部控制制度的研究是怎樣的呢？
目前，煤炭企業存在內部控制制度不完善、內控體系不健全、監督管理缺失、內控措施薄弱、管理層內控意識不強等問題。本文分析了這些問題，從風險管理的角度構建了煤炭管理層面的內部控制體系，該體系由內部監督體系、風險管理體系和信息體系三大體系組成，旨在監督和規範企業的有效性和財務的真實性。
關鍵詞:風險管理；管理水平；內部控制
壹.導言
2004年，COSO委員會發布了ERM框架，國外風險管理視角下的內部控制框架逐漸完善。與國外相比，我國在風險管理導向的內部控制建設方面還有壹定差距。2008年5月，我國發布了《企業內部控制基本規範》，開始從理論框架上關註風險管理的相關問題。然而，在我國煤炭企業快速發展的同時，內部控制和風險管理機制不完善的問題也不斷暴露出來，這提醒我國煤炭企業從風險管理的角度來看，內部控制的建設還有很多工作要做。
二，煤炭企業內部控制存在的問題
(壹)缺乏完善的內部控制制度
隨著經濟的發展和改革發展的深入，我國煤炭企業內部控制建設已趨於完善，但大多數企業仍缺乏完善的風險評估和風險預警機制，內部控制較為分散。空倉？現象逐漸暴露出來。風險意識在煤炭企業中尚未被提及，實質性的風險管理有待進壹步開展。此外，煤炭企業也沒有設立專門的評價機構。基於此，我們可以發現煤炭企業的風險管理和內部控制缺乏系統的體系來指導。值得註意的是，我國部分煤炭企業已經建立了內部控制制度，但企業在執行內部控制、制定內部控制制度、維護內部控制制度等方面缺乏管理和維護，使得已經建立的內部控制制度沒有發揮應有的作用。
(二)內部控制制度不完善
2008年以後，煤炭企業開展了大量的制度建設工作，編寫了各種制度，對原有制度做了大量的補充。但是，由於大多數煤炭企業內部控制機構設置不合理，分工不明確，企業內部無法實現權力制衡的問題。因此，需要全面完善內部控制體系。主要體現在:
(1)缺乏認真的調查和論證，制定的制度缺乏合理性，員工對內部控制制度的不認可，阻力越來越大，最終會導致內部控制制度在企業的實際生產經營過程中寸步難行，或者內部控制制度的原有效果無法在企業中顯現。
(2)存在不相容崗位由壹人承擔並合並的現象，不符合內部牽制原則。歸根結底，煤炭企業建立了不合理的內部控制制度。
(3)未按照相關要求對內部控制制度運行情況進行認真檢查和評價，導致未能發現內部控制問題，相關問題整改不力。
(三)內部控制監督管理不完善
企業內部控制是壹個由大量制度和活動實現的連續過程。煤炭企業應當加強對內部控制的監督管理，確保內部控制制度能夠得到執行並取得良好效果。煤炭企業內部控制不僅僅是發現問題後進行控制和監督，更要把事前和事中的持續監督作為煤炭企業內部控制的重中之重。內部審計是企業內部控制制度有效實施的有力保證。內部審計機構可以進行獨立的評價和監督，在企業內部控制體系中發揮重要作用。內部審計的主要目的是監督企業的生產經營活動是否在國家有關法律、法規、政策和企業管理流程下合理進行。目前，煤炭企業對內部審計重視不夠。
由於煤炭企業內部審計人員專業能力和經驗不足，內部審計工作大多停留在企業生產經營、舞弊和專項調查審計上，沒有深入評價內部控制制度和風險管理制度的有效性，從而發揮其應有的作用。值得註意的是，煤炭企業內部審計工作的現象較為突出。當內部審計人員在職責範圍內開展工作時，組織中的特權階層就成了監督的盲區。此外，各方利益對內部審計機構和人員的持續影響導致其無法獨立開展監督。因此，內部審計師無法客觀評價內部控制和風險管理程序的有效性。
(四)內部控制方法和手段薄弱
2003年下半年發生的曹事件充分說明了內部控制執行力的重要性。曹的風險管理手冊處於行業領先地位，引進了處於國際領先地位的風險管理軟件系統。手冊中初步建立了三級風險防範機制，但由於未能有效保證制度相關規定和應有措施的落實，最終導致事件發生。執行力是企業內部控制的基礎。對於煤炭企業來說，只有深化內部控制制度的實施，才能充分發揮其原有的作用。對於煤炭企業來說，影響內部控制執行力的因素很多，管理者內部控制意識不強、企業產權不清晰、治理機構不完善、董事會缺乏正常的選舉程序、內部董事占絕大多數等，都是內部控制沒有發揮應有作用的重要原因。對於企業內部控制的執行者來說，提高自身素質對企業內部控制建設有著明顯的作用，應引起煤炭企業管理層的高度重視。煤炭企業可以將內部控制制度納入企業信息系統，在實現信息化的同時加強內部控制的執行力度，通過信息化手段落實相關內部控制制度，從而解決碎片化、片面化的傳統內部控制方法和手段達不到內部控制效果的問題。
(E)企業管理層對風險管理和內部控制重要性的認識需要提高。
在國民經濟中，煤炭企業占據重要地位。煤炭企業具有生產規模大、生產安全要求高、井下管理難度大的特點。因此，在煤炭企業內部控制體系建設中有更多的問題需要解決。因為很多煤企經營歷史比較長，存在嗎？壹句話？現象，部分企業管理者的管理能力和水平不能與時俱進，管理思想和方法保守，不能適應經濟社會發展的需要。主要表現在:
(1)我國煤炭企業管理層的內部控制建設比較被動，其目的是滿足監管需要，沒有意識到內部控制的積極作用。只有在企業管理者和全體員工的共同努力下，內部控制體系才能不斷完善。僅僅依靠監管層的大力推動，內部控制的積極作用是無法有效發揮的。基於此，目前煤炭企業內部控制制度大多停留在形式主義，這也是內部控制問題頻發的主要原因。
(2)風險管理意識是煤炭企業管理者的基本素質，企業管理者應設立專門的風險評估機構，對企業面臨的風險進行識別、評估和管理。未來幾年，隨著中國進入市場承諾的不斷兌現和國內煤炭企業對國際市場的逐步開拓，煤炭企業面臨的風險越來越多，風險也變得更加復雜多變。煤炭企業面臨的生產經營風險主要來自兩個方面:外部風險和內部風險。外部風險包括市場、技術、財務和信用風險，內部風險包括管理和人力資源。
三、煤炭企業管理層內部控制體系建設
根據內部控制目標的不同，內部控制活動可以分為管理層面的內部控制系統和操作層面的內部控制系統。本文主要討論管理層面的內部制度建設。管理層內部控制體系由內部監督體系、風險管理體系和信息體系三大體系組成，構成管理層內部控制體系，對企業的有效性和財務真實性起到監督和規範作用。
(壹)煤炭企業內部控制監督體系建設
煤炭企業內部控制體系能夠持續高效運行，有效的監督是重要保障，因此對內部控制實施的全過程進行監督尤為重要。
(1)會計控制。會計控制主要是檢查或核實各種交易和事項，通過會計記錄、確認、計量和報告，檢查或核實除其經手人以外的獨立人員的各種經濟交易和事項。在煤炭企業內部控制中，會計控制可以起到加強內部控制監督的作用。在保證會計信息質量的基礎上，還肩負著監督和審計的重要任務。
(2)內部審計。監督企業生產經營是內部審計的重要作用，符合內部控制和風險管理框架的要求。內部審計的職能是綜合評價內部控制和風險管理的有效性，提出糾錯和內部控制的相關措施和建議。筆者認為，對於生產經營規模大、主營業務流程復雜的煤炭企業集團，應設立審計委員會和審計部門。
(二)煤炭企業風險管理體系建設
(1)充分識別風險。在風險管理過程中，逐壹識別突發風險是重要的壹步。風險識別作為風險管理的基礎，是煤炭企業內部控制過程中最重要也是最困難的任務。構建煤炭企業風險管理體系，首先要全面識別可能影響企業生產經營目標的潛在風險。企業面臨的各種風險都需要通過風險識別來識別，從而區分企業的機遇和風險，以便企業采取措施抓住發展的機遇或采取措施加強對風險的應對和防範。煤炭企業管理層在有效風險識別的基礎上，確保不偏離預定目標。煤炭企業可以將遇到的風險分為兩個方面進行事件識別流程，包括公司層面的風險和業務活動層面的風險，如表1所示。導致我國煤炭企業公司層面風險的因素包括外部因素和外部因素。
外部因素包括政治環境、市場競爭、生產技術、自然災害、政策法律等。內部因素包括戰略風險、財務風險、生產經營風險和組織結構風險。與煤炭企業主要生產經營活動和日常管理相關的風險稱為業務活動層面風險，如與采購管理、生產管理、營銷管理、銷售管理、技術開發、人力資源、財務管理等具體業務活動相關的風險。我國煤炭企業應根據自身特點，選擇合適的劃分方法，識別公司層面的風險和業務層面的風險。另外，識別潛在風險應采用定性分析和定量分析相結合的方法，常用的有問卷調查法、風險專家調查法、政策分析法、故障樹分析法和德爾菲法。通過上述定性和定量的方法或其組合，可以識別出代表機會的潛在風險，以便管理者據此制定戰略和發展目標，從而抓住機會；同時，對於代表困難和危機的潛在風險，企業管理者應實施相關對策。
(2)建立動態風險評估機制。識別風險後，下壹步是風險評估。風險評估主要是對已識別的風險進行定價和計量，評估對公司生產經營目標的影響程度和可能造成的損失。ERM框架下的風險評估有其自身的重要特點。威脅只是其評估的壹部分，還需要評估企業撤退的風險和沒有抓住機會的風險。換言之，機構風險管理框架不僅要求評估風險的可能性和影響，還要求評估失去機會的可能性和影響。實際上，風險評估是基於對過去歷史數據的總結和分析，從而更科學、更準確地預測未來可能發生的風險。所以煤炭企業要建立壹個數據庫，主要用來匯總企業遇到的風險。
風險評估又稱風險度量，是煤炭企業風險評估的重中之重。風險定價是將風險分析信息數字化的統計過程。風險定價的過程通常從兩個維度定價？風險損失的程度和風險發生的頻率。風險範圍用來衡量風險損失的程度，分為五個等級？輕微、較輕、壹般、較重和非常嚴重；風險頻率用來衡量風險發生的可能性，分為五個等級？非常低，低，中，高，非常高。風險價值法(最大風險損失)是衡量風險幅度的主要方法，概率和統計是衡量風險頻率的主要方法。需要註意的是，風險是不確定的、動態的，所以風險評估是壹個動態的、連續的過程，要根據風險變量的變化不斷進行。因此，對於公司層面和業務層面的風險，我國煤炭企業應建立動態風險評估機制，推進日常化、制度化的風險評估，從風險管理的角度打好內控機制基礎。
(3)選擇科學合理的風險應對策略。在風險評估的基礎上，管理層應根據企業原有的風險管理策略、自身條件和外部環境，針對不同的風險選擇不同的風險應對策略。這個過程叫做風險應對。風險應對是全面風險管理的重點。不利風險無法通過風險管理消除，風險管理就是將風險控制在企業可接受的範圍內。煤炭企業在選擇風險應對策略時應註意以下問題:第壹，風險偏好和風險承受能力是首要因素。煤炭企業應根據不同的業務特征確定風險偏好和風險承受能力，從而獲得風險警戒線和相應的風險應對策略。第二，處理未使用的風險有不同的策略。例如，風險接受和規避策略的主要應用範圍是企業法律、戰略、財務和經營的風險。企業在選擇風險應對策略的過程中，首先要考慮實施風險應對策略的成本和預期收益，然後再考慮壹些潛在的風險，比如選擇壹種策略而放棄另壹種策略的風險。
(三)煤炭企業內部控制信息系統的設計
管理信息系統是壹個信息管理平臺。企業可以利用網絡通信、計算機技術和信息技術來整合、改造和完善內部控制。信息系統在我國煤炭企業現代化生產管理和內部控制過程中發揮著重要作用。信息系統的推出和實施將給我國煤炭企業的管理帶來翻天覆地的變化。因此，構建基於信息技術的內部控制體系對我國煤炭企業來說非常重要。煤炭企業應當根據內部控制的需要，綜合考慮企業組織結構、具體生產經營等因素，制定信息系統建設的總體規劃和建設方案，加大建設投入，合理組織適合煤炭企業自身的信息系統開發、運行和維護。最後，可以優化生產經營管理流程，防範企業面臨的各種風險，全面提升企業管理水平。
參考資料:
[1]陳穎，王玉祥:煤炭企業實施內部控制的必要性，中國礦業，2009年第12期。
[2]劉峰:大型煤炭項目基建管理的創新與實踐，中國煤炭，2007年第12期。
[3]關·:《煤炭企業信息化探討》，《科技信息》，第1期，2008。
[4]詹興偉，羅:內部審計在建設項目管理中的作用，煤炭工程，2006年第9期。
；