基于風險管理的企業內部控制問題與對策

劉大暢++王宏波

摘 要：企業內部控制機制的強化是促成企業升高管理水平，防范了企業的經營風險及財務風險，使企業在未來市場上有競爭優勢的必然趨勢。該文經過探討企業內部控制體制，對內控存在的不足與原因進行剖析，從風險管理視角提出完善內部控制的建議。

關鍵詞：企業內部 風險管理 控制體制

中圖分類號：F275 文獻標識碼：A 文章編號：1674-098X（2014）07（c）-0184-02

企業內控機制的強化，風險管理系統的逐步健全，已經成為當代企業管理的一個首要部分。企業內部控制的實施，已經取得初步成效，在企業內部的公司治理逐步完善，防范了市場風險，但在實踐過程中，也存在一些薄弱環節。本文在探討企業內控體制的基礎之上，進一步剖析了內部控制的現狀與產生的問題，并基于風險管理的視角得出一些改良的方案。

1 企業內部控制的演進

在第20世紀40年代的內部控制理論的前身，在第20世紀70年代獲得了長足的發展，并逐步形成了一個基于企業層面的內控理論結構。但直到第20世紀90年代的整體內部控制理論，它才真正的被企業所熟悉和使用。在第20世紀90年代，國際金融機構面臨前所未有的挑戰。如1997年亞洲金融危機，讓全世界意識到內部控制的重要性。

2004年，COSO委員會繼在《內部控制整體框架》的觀點上公布了《企業風險管理整合框架》，由此引發了關于風險與內部控制關系的探究。當前，對于兩者的關連一直沒有統一的觀念，但主導的觀點基本上都認為風險管理是內控的延伸。謝志華（2007）認為，內控和風險管理都是基于企業存在的風險而產生的，都是為了進行風險的節制，建議將內部控制與風險管理兩者融合為一種統一的理論觀念。丁友剛等（2007）提出，內部控制是一種控制機制，意在控制各種風險，并且該機制融入到企業綜合風險管理框架之中。內部控制是一個全體員工全程介入的進程，風險管理也如此。內部控制和風險管理的施行主體是相通的，過程是相通的，最終目標還是相通的。管理風險的過程也是實施內控的過程，是協調統一、相輔相成的。

2 企業內部控制存在的問題及表現

企業內部控制的施行可以高速運轉企業管理機制的強化，推動企業穩定發展。但在實踐過程中，內部控制影響風險管理并受其影響。這就決定了我們在分析企業內部控制存在問題時，必須就風險管理系統對企業內部控制的影響分析。其中存在的主要問題有。

2.1 內部控制的認識和理解存在偏差

企業內控機制是一種自律體系，將不可避免地被內部控制概念所影響。在實際工作中，一般認為，內部控制整體匯總各種工作制度和業務規則條例，有了規則制度，也有了內部控制。這種對內部控制的觀點就是規則條例，內部控制的固有的意義被真實地忽視，但忽視內控是一種機制，是控制的動態運行的事務的過程中，聯鎖互制的監測作用。這種過失反映了企業內部控制軌制建設過程中，建設只重視內控規制，而輕忽內部控制的實施，以及根據環境的變化對系統的改造。因此，管理者可以采取的補救方法，將精力耗費在處理種種已產生的問題上面，而內控計劃的合規性和實施效果往往缺乏高效的測度。當然，企業的發展離不開基本規則，然而，一些規章制度并不是內部控制的全部，更不能取代內部控制機制。這種認識上的偏差是我國企業并沒有建立起完善的內部控制體系的重要原因。

2.2 內部控制制度不健全

一個明顯的問題，內部控制自身的不完善及系統內的互相脫離，詳細體現在如下兩個方面。

一是內部控制制度牽制乏力。一些企業內部控制制度不僅是在各部門之間相互分裂，有的甚至是相互沖突的。企業內部之間不能很好地實現相互牽制，內部聯系脫節。

二是沒有做到內控先行。激烈的市場競爭，產品創新層出不窮，但企業缺乏討論和詳細規劃在業務展開前，僅僅作原則性規定，在組織的各個層次，并根據不同的市場環境和不同的利益驅使，致使在同一企業，同一業務，操作方式都有所不同。這是不利于企業的管理，更不利于節制各類風險，提高管理和監督成本。

2.3 內部控制沒有與風險控制系統有機結合

企業內控的難點就是風險控制，也是企業內部控制系統的一個明顯柔弱的關鍵。部分企業雖然成立風險管理部門，但職能僅限于資料的收集和傳輸，沒有與其管理職能相對應的權力。在企業謀劃中受到利益驅使，重視經營，輕視管理，自我防范認識較差，自我管制機制還沒有完全建全，結果是內部治理跟不上業務發展的需要，內控先行尚未在新業務開發過程中施行，沒有充分評估風險，也就是沒有有機地控制內部控制與企業本身的風險，不利于企業更好地長遠發展。

2.4 風險管理系統不完善

我國企業信息管理起步較晚，數據基礎管理工作極度缺乏，在風險管理過程中對數據管理存在很大問題。主要包括企業有用數據缺少內在連續性，數據的真實度很低，容易受人為因素影響等。數據的不真實導致風險的評估缺乏可信性，沒有在內部控制的基礎上實現全面風險管理。

3 企業內部控制存在問題的原因

3.1 企業風險控制意識短缺

在全球經濟、政治一體化的進程中，我國和世界經濟聯絡更加緊密，越來越多的海內企業要跨出國門，加入到國際競爭中去，必定會有很多外資企業奔入國內市場，參加到國內市場競爭中。在當前背景下，國內企業所面對的競爭壓力越來越大，各類不確定成分也在逐步增加，企業所面對的各類風險更為錯綜復雜。但是，海內很多企業風險意識仍舊很柔弱。據數據報道，國內企業管理者所關心的風險大部分停留在財務風險方面，對風險管理與風險控制的認識還很薄弱，從而致使整體企業內部控制失效。

3.2 尚未建立全面的風險評估管理體系

波及的業務，增加了一個范圍廣泛的能力的風險，公司治理與風險管理能力薄弱，缺乏合理的公司治理，缺乏駕馭風險管理與內部控制的專業管理人才，企業風險管理主要處在風險識別與風險評估的階段，風險應對能力較差，而且在進行內部控制的設計和執行中，對具體業務層面的各項風險考慮較多，但對企業面臨的整體風險缺乏整體思考。所以說，企業尚未建成全面的風險評價管理體系，從而導致內控失效。endprint

3.3 企業公司治理結構不完善

確保企業內部控制機制施展和激勵企業內部控制高效運轉的前提和根本條件，同時也是企業可以執行內控制度的環境保證就是完整的公司治理體系。企業內控的主體是企業經營管理層，若是缺乏完整的公司治理模式，企業職權設立和權力均衡系統存在弊端的話，企業內部控制就易失效。對全部控制情況形成有害影響的是組織構造的缺失，企業內在功能低下，業務管理部門人事管理出現交叉，在內部控制實施中易出現責任推卸、職責混亂的現象。

3.4 企業內部控制缺乏有效的監督

因為審計規制沿用傳統很多，內部審計部門很難對內控制度策劃的合理性和有效運轉進行連續高效的監視，而且在審計過程當中覺察的問題并沒有完成真實的責任落實，在績效評價機制中沒有和領導的考核提升相互掛鉤，震懾力很小。所以，為了保證企業管理系統能夠進行并生產性能良好，企業內部控制機制要能適應于經營情況不斷變革而對應產生的各類新環境，就必須對企業內部控制進行持續監督，從而保證企業在事后監督與事前監督兩者的有益結合。

4 完善企業內部控制機制的對策

對企業內部控制存在的問題以及產生的原因進行分析表明，風險管理影響企業內部控制。針對如何更好的實現企業內部控制與風險管理的有機結合，主要可以從以下幾個方面加以完善：

4.1 企業內部推廣宣傳風險管理理念

培養精良的風險管理認識是實施內部控制機制的緊要環節，是風險管理體系存在的基本條件。企業風險管理理念的宣傳是企業制定戰略機制的根本工作，而內部控制機制的組建和風險管理理念的宣傳又同屬于一個體系，兩者是互相獨立的。大力推廣風險管理理念是構建良好企業內部環境的第一要義，企業內部環境的重要組建是關乎企業良性發展的核心體系。因此，只有企業管理者樹立正確的風險管理觀念，促進它的重要性，積極應對未來面臨的各類風險，企業作為一個有機整體，才可促進企業價值的發展。

風險管理理念作為一個企業面對未知風險的整體態度和認識，其重要性是使企業各崗各位的員工都有所認同、有所認識，才能夠在事物整體上及時發現潛在風險、認識風險、面對風險，從而進行準確評估，給出合理的應對方案。因此，推廣宣傳風險管理理念的工作是可取的，從而可以因此加強企業凝聚力。

4.2 不斷完善企業風險應對管理體系

全面識別企業風險事項。快速識別各種操作風險是企業風險管理的首要前提，風險識別是一個重要的出發點，企業風險管理系統，是企業內部控制的最困難和最重要的工作的實施。在各種風險的生產企業，必須是全面的系統識別，快速反應，區分機遇和風險，從而使企業采取措施或抓住機遇，應對風險。通過企業風險識別體系的構建，確保管理者保持企業戰略目標不偏離。企業風險管理部門應當確立企業各部門的風險防范職責，其次企業風險防控部門應進行職能對接，綜合處置、共同配合、集中處理應對方案的合理把控，最后核對各部門在生產經營中存在或發現的各種問題，并對其進行綜合的分類、匯集，從而有利于加速企業構建風險管理體系的章程。

4.3 在企業內開展有關風險管理與內部控制機制的專題講座

定期性的組織企業全體人員參與有關風險管理理念的專題講座，從而在案例中反思，間接性的在講座中了解和普及風險管理的知識與認識，有周期性的講座可以養成執行內部控制的習慣，風險管理文化的培育講座更可以讓大家養成三思而后行的風險管理意識習慣，從而達到利于企業發展的目的。通過講座開展一案例一反思，定期進行講座總結與案例分析更有利于強化員工心理的風險意識，實現內部控制與風險管理理念有機結合。

4.4 定期規整總結、定期完善內控條例，最終達到風險管理的全面實施

企業內各部門間應定期總結階段的成效與錯誤所在，企業內審計部門應進行不間斷監控，有針對性的對周期內發現的風險與不完善之處進行內控執行以及風險治理，采取相對應的改善方案，有周期性的進行總結與完善調控，將有利于推進內控的進程。定期規整總結、定期完善內控條例，有利于提高更為全面的風險管理措施，也可更有利的保證了風險管理和內部控制的合理集合與有效持續的發展。

5 結語

企業的風險管理和內控兩者既有區分也有關聯。企業風險管理需要內控的輔助，風險管理實施杰出的內部控制提供了一個很好的平臺，內控與風險管理相得益彰。企業因忽視風險管理，導致企業內部控制效果不好甚至造成內部控制失效，所以，只有加強建設內部控制體系，不斷提高風險管理意識，將兩者有機結合起來，從而促進企業在激烈的環境中長遠發展。

參考文獻

[1] 企業內部控制基本規范（財會[2008]7號）[J].財政部，2008（5）：13-15.

[2] 高存忠.企業內部控制與風險管理[N].天津日報，2011（1）：32-33.

[3] 李明.企業內部控制與風險管理 [M].北京：經濟科學出版社，2007.

[4] 李春瑜，王凡林.基于風險管理的內部控制框架解讀[J].會計師，2007（11）：38-40.

[5] 池國華.基于管理視角的企業內部控制評價系統模式[J].會計研究，2010（10）：55-62.

[6] 丁友剛，胡興國.內部控制，風險控制與風險管理：基于組織目標的概念解說與思想演進[J].會計研究，2007（12）：51-54.

[7] 謝志華.內部控制，公司治理，風險管理：關系與整合[J].會計研究，2007（10）：37-45.

[8] 劉霄侖.風險控制理論的再思考：基于對COSO內部控制理念的分析[J].會計研究，2010（3）：36-43.

[9] 王興昌.淺議財務公司的風險管理與控制[J].財會通訊，2004，（2）：13，66-67.

[10] 王惠芳.上市公司內部控制缺陷認定：困境破解及框架構建[J].審計研究，2011 （2）：71-76.endprint