基于風險導向的企業內控管理

■辛君誼 青島新華友建工集團股份有限公司

內部控制作為企業經營管理工作的重要內容，主要是企業為了確保資產安全以及財務會計信息真實準確，并保證企業的經營管理理念得到執行，最終確保自身戰略發展規劃得以實現，而制定的一系列的自我調整以及自我約束評價的管理制度與措施。風險管理則是企業為了及時的識別、分析并處理企業經營發展過程中可能出現的一系列風險，而制定的相應的管理政策以及管理程序。內部控制與風險管理之間是相輔相成的，沒有內部控制管理體系作為基礎，風險控制管理活動就無法正常的開展。沒有風險管理，企業的內部控制也是沒有實效的。因此，這就要求企業在經營管理中必須充分認識到內部控制與風險管理的意義，并建立以風險為導向的企業內部控制體系，強化對于企業的風險防范以及控制管理能力，提高企業經營管理水平，實現企業的戰略經營發展目標。

一、企業風險管理與內部控制的關系分析

1.內部控制管理是企業風險管理工作的重要基礎。內部控制管理工作主要是企業為了實現自身管理目標，確保財務會計報表的真實可靠所制定的管理措施，通過內部控制管理可以確保企業經營管理活動的合規化。因此開展風險管理，提高企業風險意識，也必須從內部控制做起。此外，實現合規經營以及效益經營也是風險管理最基本的要求。

2.風險控制管理與內部控制管理具有共同的基本要素。內部控制與風險控制管理在內部控制環境、風險評估、內部控制活動、內部財務會計信息溝通等要素上是具有共性的。按照風險控制與內部控制組織的框架來看，全面風險管理也基本涵蓋了企業的內部控制，而且內控制度制定的主要依據就是風險管理，同時內控也是實現風險防范控制的重要手段。

二、基于風險導向的企業內部控制管理措施

1.優化企業的內部控制環境。對企業的內部環境進行優化是開展內部控制工作的基礎，因此企業應當建立良好的內部控制工作環境。首先，企業應該根據企業自身情況優化治理結構，按照國家相關法律以及政策規定建立完善的企業治理結構，并充分明確不同職能部門在企業經營管理決策、執行以及監督管理方面的職能權限。其次，應當結合自己經營業務特點以及內部控制管理工作的基本要求，成立專門的內部控制管理機構，并明確內部控制管理機構的主要崗位設置以及職責權限，將管理權力以及管理責任落實到內部控制管理崗位上。第三，企業應當成立專門的內部審計機構，利用內部審計機構對內部控制管理工作進行監督檢查，及時發現并處理內部控制缺陷。除此之外，企業還應當分別在人力資源管理政策、員工能力素質培養以及企業文化分為塑造等方面制定相應的措施，通過營造良好的內部控制環境，為內部控制管理工作開展提供良好的基礎。

2.進一步完善企業的風險評估機制。以風險為導向的內部控制管理體系的建設，必須將風險作為內部控制管理的核心理念，而風險管理的重點便是對企業的風險進行評估。動態的風險跟蹤評估也是內控管理體系中風險目標設定、風險識別以及風險防防范工作的基礎。對于企業的風險評估，應當采取定性以及定量分析的方法，按照企業經營管理階段可能發生的風險以及風險的影響程度，對存在的風險因素進行細致的分析排序，明確需要重點以及優先控制的風險。在完成風險評估分析工作之后，企業應當根據風險評估分析的結果，綜合考量企業對于風險的承受能力，對風險以及收益進行權衡，制定相應的風險應對策略。

3.明確基于風險導向型的企業內部控制管理體系的設置原則。首先內部控制管理體系應該遵循全面風險管理的原則，將企業內部風險控制管理的目標以及風險控制基本要求貫徹落實到內部控制的組織結構設置、內控業務開展以及具體實施操作環節，在內部控制工作中實現風險的全面以及全方位的控制管理。其次，基于風險導向的企業內部控制管理應該遵循獨立性的原則，實現內部控制體系中的風險管理部門、內部監督部門以及經營管理業務部門之間的獨立性，內部控制管理機構應該直接向企業的高層管理部門直接負責，確保內部控制管理工作的權威性。此外，基于風險導向的企業內部控制管理應該遵循效率以及協調的原則，既要確保各個部門之間明確的權責劃分，同時有需要確保部門之間橫向信息溝通渠道的暢通，確保整個內控管理體系的順利運轉。

4.強化對于內部控制管理工作的跟蹤檢查。為了確保企業內部控制制度以及風險管理措施能夠得到有效的貫徹實施，必須針對以全面風險管理作為主要目標的內部控制體系的跟蹤檢查，通過跟蹤檢查及時的分析評價內部控制管理中存在的缺陷。監察審計部門應當主導負責開展內部控制工作的日常監督以及專項監督工作，并將內部控制工作的運行情況進行總結分析，形成評價報告，上報內部控制管理主管部門。企業的高層管理部門則應該及時根據報告中所提出的問題形成解決意見，并及時的付諸實施，以提高內部控制運行效率以及風險控制管理的實際效果。

三、結語

當前企業經營發展所面臨的市場競爭形勢日益激烈，提高企業在復雜市場環境形勢下的生存能力，必須完善內部控制以及風險管理，通過建立以風險管理作為導向的內部控制體系，并在管理制度制定、工作開展方式以及執行效果評估等幾方面細化管理，來提高企業的經營管理水平，為企業的長遠健康發展做好鋪墊。

[1]許亞湖.基于風險管理的企業成本管理創新研究[J].中南財經政法大學學報.2010(06).

[2]毛新述,楊有紅.內部控制與風險管理——中國會計學會2009內部控制專題學術研討會綜述[J].會計研究.2009(05).

[3]王素燕.淺談企業內控執行中的問題及對策[J].山東行政學院.山東省經濟管理干部學院學報.2010(01).