論企業內部控制風險管理的重要性

崔立華

摘要：企業內部控制風險管理的目的是為了保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。企業要建立內部控制體系，需要建立在對企業進行風險管理的基礎之上。建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制風險管理系統。為了實現這一目標本文從企業的內部機構設置、管理制度的建設、業務流程的關注、風險的評估、企業文化建設等方面進行了探討，旨在提升企業抗風險能力和可持續發展能力。

關鍵詞：流程控制 風險管理 風險評估

潛在風險伴隨于企業經營管理的整體過程中，企業的發展過程就是一個風險釋放的過程。面對風險，企業永遠處于收益和潛在損失之間的博弈狀態。為深化企業改革，完善社會主義市場經濟體制，我國企業內部控制規范體系的建設與實施，對提升企業抗風險能力有著深遠的影響。

財政部等五部委關于印發《企業內部控制風險管理基本規范》的通知（財會[2008]7號）中將內部控制管理定義為：由企業董事會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目的是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略，即幫助企業防范不同階段的風險。

對于如何搞好企業的內部控制專家學者進行了大量的論述，我想結合企業的實際，略談幾點個人的看法：

1 企業控制機構設置要符合本企業發展的要求

《企業內部控制基本準則》要求企業在治理結構、機構設置及權責分配、業務流程等方面要形成相互制約、相互監督，同時兼顧運營效率。《基本準則》給出了幾項原則性的要求，企業究竟設置什么機構還得根據本企業發展階段、工作目標和面臨的主要風險來確定。準能公司在建設初期，根據基本建設期間的管理需要，按單項工程設置了露天煤礦項目管理部、鐵路項目管理部、電廠項目管理部和公用工程項目管理部。隨著基建期的結束，各項目部完成了自己的歷史使命，退出了舞臺，相繼成立了黑岱溝露天煤礦、大準鐵路公司、發電廠和公用事業公司等機構。二次創業開始后，為了實現“五年實現經濟總量翻番，再造一個準能”的戰略目標，公司又開始大量的基本建設活動，為了控制投資風險，公司設置了項目前期辦公室，負責項目的可行性研究與初步設計工作。為了使決策和執行這兩個不相容職責分離，將工程管理部門分為工程部和基建工程管理中心。隨著對基本建設領域所存在風險的認識加深，2011年成立了造價管理中心，負責對基本建設過程進行價格監督。

2 在企業內部管理制度和流程的建設中，要兼顧控制與效率

內部控制是企業為控制經營風險、實現經營目標而制定的各項政策與程序。內部控制能夠幫助企業達到其目標，同時將風險降低至合理范圍內，保證企業資產安全，有效防范各種舞弊活動。

業務部門總希望控制越少越好，流程越簡單越好，這樣才能提高工作效率，以確保相關業績指標的實現；但是控制的減少很可能導致風險的發生，由此可能給企業造成重大的損失，因此管理部門則要求控制越多越好，這樣才能有效地控制風險的發生。這就是內部控制建設中一個非常兩難的問題，即：要效率還是要控制。

實際上，在控制與效率之間，任何偏廢都是不可取的。僅考慮效率而忽視控制當然不可取，但僅關注控制而不考慮效率同樣是不可取的。解決效率與控制這個兩難問題的基本思路，就是要實現控制與效率的平衡，即既要保證風險得到有效控制，避免由于追求效率而導致風險增大，由此造成企業的重大損失；同時又要保證業務運行有很好的效率，避免由于強化控制而導致效率大幅下降，影響競爭能力。理論的方法是在風險評估過程中根據企業的實際情況確定一個風險承受度，制定管理制度和流程后要對管理的效果也就是剩余風險進行評估，當剩余風險略低于風險承受度時效率和控制就達到了平衡。當剩余風險大大高于風險承受度時就表現為控制不足，當剩余風險大大低于風險承受度時就表現為效率低下。當控制不足時就要在流程中增加控制點，當控制冗余時就要在流程中壓縮一般控制點，保留關鍵控制點。在實際工作中風險承受度很難確定，可行的做法是在內部控制建設與完善過程中，企業應當在完善流程管控后，對流程的效率進行評估，以評估完善控制后流程的效率狀況。如果發現完善控制后，流程的效率仍然在合理的水平上，則說明控制與效率處于一個平衡狀況；如果通過評估，發現強化控制后，流程的效率有大幅下降，嚴重影響業務運行，則需要對流程進行進一步優化，以確保在效率與控制方面得到有效的平衡。

在制度流程建設中要注意兩個問題：

①各控制點的控制責任必須明確，沒有控制責任的審批點不設或改為事后報告。

②將風險細分，進行分類控制。比如對庫存物資按對生產經營目標的影響程度（即風險大小）進行A、B、C分類管理。

3 識別業務流程的風險點，減少風險的發生

任何事務的進行都存在著風險，即使是最簡單的走路也可能摔跟頭，最簡單的喝水、吃飯都會被嗆到或者被噎著，企業的經營發展、擴大所面臨的風險是無法完全避免的，但風險是一定能被控制在最小范圍中的。

首先建立健全企業內部風險承擔的機制，明晰各領導的崗位責任制和各職能部門職責權限，保證各機構、崗位合理設置及職責權限的合理劃分，堅持不相容職務相互分離，確保不同部門、崗位之間權責分明和有利于相互制約、相互監督，形成科學的決策機制、執行機制和監督機制，強化風險管理，保證公司各項經營業務活動的正常有序運行，使公司經營管理走上市場化、規范化、科學化的軌道，不斷提升工作效率。

其次梳理各項業務流程，識別風險，建立風險數據庫。企業的風險控制是企業各位員工的共同責任，以制度化的形式明確公司工作流程和各個部門、崗位的工作職責，發揮全體員工的積極性和創造性，而不是僅僅依靠管理層單方面的努力來防范風險。以人力資源部門為例，第一步是人力資源部門根據國家相關規定，結合企業的實際情況制定《職工考勤管理制度》，經領導審批和職工代表大會審議通過，成為全體員工所需要遵守的行為規范。第二步員工接受考勤系統的監督和管理，月末各部門將考勤記錄匯總編制考勤表。第三步將匯總的考勤表報送人力資源部進行審核。審核通過后再進入下一流程“工資發放流程”。人力資源管理的風險控制是：①新員工的招聘和選擇，根據企業的發展戰略，制定人力資源招聘計劃，根據人力資源部的招聘渠道，選擇最有效的招聘方式，擴展已有的招聘方式，吸引適合的員工，將候選者的能力與崗位要求對照，剔除不合適的應聘者，關注適合的應聘者；②對正式員工要不斷進行內外部培訓教育，提高員工的工作績效，將培訓的知識運用到實際工作中，轉換為自己的技能，對具有高潛質的員工給予關注和合適的發展平臺，為企業選拔優秀的人才；③人力資源部要重視對匯總考勤表的審核，防止并及時發現、糾正各種錯誤，虛假的考勤表會影響員工的工作積極性，損害企業的利益。因此各部門要找準風險控制點，制定風險應急預案，降低風險發生的概率，最大限度地降低損失。

第三，風險的分析，對識別出的風險進行分析，并采取必要的應對措施。

隨著社會主義市場經濟體制的建立和深入，企業面臨的市場環境越來越復雜，影響企業發展的風險因素也成為企業經營發展必須關注的內容。企業風險，指未來的不確定性對企業實現其經營目標的影響。風險往往同機遇并存，企業要及時準確的將每個風險辨別出來，結合企業實際確定風險承受度，以便根據市場的發展，抓住機遇，應對風險。根據風險發生的可能性和其影響程度，企業要采用定性與定量相結合的方法，分析風險，確定重點風險。同時要根據風險分析的結果，權衡風險和收益，確定風險應對策略。企業應當合理分析公司管理人員的風險偏好，采取適當的控制措施，避免因個人風險偏好給企業經營帶來重大損失。

風險管理要做到：第一，高層直接參與；

第二，決策要快；

第三，溝通要清晰，這個溝通不僅是內部溝通，還有外部溝通。一個公司要成功地管理風險控制，真的是要深入到骨髓里面，深入到每一個員工心中，使每一位員工覺得風險控制很重要，這樣的風險控制才能成功。

第四，風險的評估，找出內部控制管理體系中的的管控缺陷，進行有效的改進。

風險評估是內部控制的重要環節，只有科學的風險評估、自覺地將風險控制在可承受范圍內，才能最大限度的保護企業財產的安全和完整，保持企業可持續發展。風險是時刻存在的，這就要求我們要時刻有風險意識。要根據不同的風險類型，采取不同的策略，對于純粹風險，必須盡可能規避；對于投機風險應根據不同情況，分別采取完全規避、完全不規避以及部分規避、部分不規避的對策。決策對于公司應對危機和將來的發展密切相關，一旦采取了錯誤的決策，公司可能會面臨尷尬局面，甚至會導致公司的滅亡。明確責任單位或責任人制定管控缺陷整改計劃整改措施，盡量使得每個風險都在我們的掌控之中。

第五，風險應對策略

①風險應對策略是指企業對已經識別的風險進行分析，根據自身的實際發展條件，制訂相應的應對措施。風險應對策略與企業的經營項目有著直接的聯系，不同的項目應該采取不同的風險應對策略，同樣在企業發展的不同階段面對風險也要采取不同的策略。

②風險應對策略主要包括風險回避策略 風險抑制策略、風險自留策略、風險轉移策略、風險組合策略等。管理者要在識別風險的基礎上，盡可能地回避或分散風險。

第六，風險管理的監督與改進

①企業應對重大風險、重大事件重點關注。針對每一項重大風險，制定風險管理解決方案。建立重大風險預警制度，對重大風險進行持續不斷的監測，制定應急預案，及時發布預警信息，并根據情況變化調整控制措施。建立風險責任制度，明確規定各部門和人員的責任，將各部門風險管理執行情況與績效薪酬掛鉤。在事故發生前，降低事故的發生頻率；在事故發生時，控制損失繼續擴大，將事故損失減少到最低限度，從而達到降低企業風險損失的目的。

②企業應建立貫穿于整個風險管理基本流程，加強各部門的交流溝通，合理分配風險，調動各方面的積極性。通過改善溝通，加強和改善信息流通，增進團隊合作，經常性地進行項目監督及項目檢查和管理，發現潛在風險，為風險管理監督與改進奠定基礎。

第七，加強企業文化建設

企業應當培育體現企業特色的發展愿景、積極向上的價值觀、誠實守信的經營理念、履行社會責任和開拓創新的企業精神，以及團隊協作和風險防范意識。

董事、監事、經理和其他高級管理人員應當在企業文化建設中發揮主導和垂范作用，以自身的優秀品格和腳踏實地的作風，帶動影響整個團隊，共同營造積極向上的企業文化環境。

企業文化建設要以服務企業發展戰略，不斷增強企業員工風險意識，堅持“以人為本”的原則，重視、激勵員工，為職工搭建學習平臺，進行智力投資，充分發揮每個人的聰明才智， 提高企業職工隊伍的整體素質，樹立現代企業管理理念，培養正確的價值觀，增強企業的創造力，提升競爭力，為企業的發展提供強大的精神動力和文化支持。

第八，加強各級管理人員的培訓

企業的競爭歸根結底是人的競爭，解決好人的問題將是企業長足發展的動力，目前我國的企業員工思想觀念還比較落后，缺乏管理的專業背景與技能，對于接受新的管理理念有著一定的抵觸，管理層與員工之間缺乏上下交流的暢通渠道，管理政策無法全面貫徹實施，對于實施的具體情形無法準確反饋。內控管理是一項新型的管理理念，需要全力開展培訓工作，將內控管理工作滲透到各項工作中去。

總之隨著經濟全球化的發展，企業在市場競爭中面臨的風險也在不斷變化著，世界在發展，企業管理也需要不斷適應企業發展的要求，不斷進步，內部控制管理是一項新型的、科學的管理模式，為保證企業健康、科學快速的發展，企業應當根據自身發展的具體情況，選擇和建立適合自己的管理體系。

參考文獻：

[1]企業內部控制規范講解2010/財政部會計司.

[2]北京：經濟企業應當根據自身發展的具體情況，選擇和建立適合自己的風險管理體系.

[3]李冠強，司徒春妹.石油企業如何應對金融危機系列之1風險管理化解危機[J].中國石油石化，2008-12-15.