以風險管理為導向的企業內部控制研究解析

荊門市天宇市政建設有限公司 諶莉

隨著世界市場的發展與競爭的激烈，由于風險控制不當而導致的企業損失時常能夠見到。大型案例如在金融危機中破產的那些著名金融公司，以及在我國的重大案例中航油等等，小型案例則是隨處可見的由于決策失敗或者投資失策而導致的損失情況。世界各國也開始了對風險管理和內部控制相關問題的進一步探索與完善相關規定。對于企業來說，完善自身風險管理體制和內部控制工作也是勢在必行的行為。

一、風險管理與內部控制的關系

企業的風險管理就是由企業的管理人員根據對企業風險情況的評估采取對應的應對策略，從而控制企業可能面臨的風險的行為，減少企業面臨風險所造成的損害。而企業的內部控制則是企業為了達成預定的目標而采取的一系列對企業的各項經營活動和管理行為的調整方法和規章的總稱。

根據風險管理與內部控制的概念來看，兩者顯而易見的有著緊密的聯系。雖然說在風險管理與內部控制的具體從屬關系上尚有所爭議，然而可以確定的是這兩者彼此之間是不可或缺的。在風險管理的過程中必須要有良好的內部控制工作作為基礎，而內部控制工作要服務于企業的整體利益，也必須要為企業的風險管理而服務。

根據我國的企業內部控制相關規章來看，更多的強調了企業內部控制的因素，而將風險管理作為企業的內部控制的一項工作而加以考慮。不過風險控制始終都是企業的管理工作之中的重要部分，而在這個市場競爭激烈，新情況新問題不斷出現的環境下更是顯得尤為重要。因此在企業的內部控制工作進行的過程中，必須要重視風險管理的因素。

二、風險管理與內部控制中存在的問題

(一)風險意識不強，風險控制能力低

在我國的各個企業之中，很多企業的所有者和管理者缺乏應對風險的相關意識，對風險的發生與管理并不了解。而對于員工則大多認為這都是別人的責任，自己不必關心。這就導致企業的運行之中蘊含有風險的隱患。以著名的中航油案例為例，企業的管理者對期權交易這種金融產品的風險可能認識不足；投資方法也缺乏策略；企業各層人員由于各種原因也沒有提供建議或是加以阻止；這實際上反映了企業風險控制能力不足的問題。

(二)缺乏有效的風險評估機制

風險評估行為的職責是在企業的運行之中對各類可能的要素來進行評估，從而對風險情況作出評判。對于我國的部分企業來說，由于財務人員能力不足或是其他原因，風險評估機制常常不能夠正常的發揮作用；表現為風險評估機制不完善或是不夠科學。再次以中航油的案例來作為例子，金融交易對企業可能造成的危害是顯而易見的，然而在風險發生之前，企業管理者并沒有得到來自風險管理人員的建議；這其中有與企業的自身管理體系相關的問題；然而更多的是來自于不良的風險評估體系。

(三)執行不力，內控制度流于形式

作為企業管理的必需品，我國大部分的企業都通過各種渠道設定了自身的內部控制制度。然而制度的完善也需要企業內部管理部門機構的支持。舉例來說，大部分企業都規定了自身管理人員的職責與各項權限，以及內部各種審查和管理的力度等等內部控制的措施；然而很多企業在運行之中常常將這些要點流于形式，沒有真正的對這些情況加以重視。內部審查不嚴謹，企業各層管理人員對自身的責任與義務的忽視，這些都是可能導致企業運行之中產生風險情況的因素。

三、完善以風險管理為導向的企業內部控制措施

(一)增強風險管理意識，提高風險管理能力

對于企業的所有者與管理者來說，都必須清醒的意識到風險管理的概念及其重要性。從風險的本質上來說我們知道，只要尋求經濟效益，那么必然隨之帶來風險；其中一些更是伴隨著企業賴以生存的業務而來的；因此我們說企業的風險管理絕不是消除風險，而是通過有效的策略來規避，轉嫁，控制風險。

風險管理的第一步是要評估風險，之后再進行風險的實際控制，最后在控制了風險的前提之下保證企業的經濟效益。對于企業的管理者來說，主要需要關注的是企業整體的風險和戰略決策之中蘊含的風險并加以管理。在企業的運行中，戰略風險可以說是影響和危害最大的風險。以著名的案例，游戲廠商雅達利為例。在“ET外星人”這個造成了巨大錯誤和損失的決策中，企業一方面在具體的業務上犯下大錯；另一方面則是在戰略上的選擇錯誤。根據雅達利的案例來說，企業的戰略選擇只要略有失誤，就可能使企業遭受重大損失。嚴重時可能會使企業面臨滅亡的危機，企業管理者不得不加以重視。而對于另外一方面的業務風險與經營風險來說，這些風險則偏向長期和細微，需要企業管理者持之以恒的加以關注和管理修正。

(二)建立風險評估機制，合理控制企業風險

風險的評估機制是隨后的各項內部控制行為的基礎。風險評估機制的作用之前已經提到，也就是對風險進行識別與評估，隨后再針對風險產生的原因提出相應的管理策略。

風險評估的主要部門是風險管理委員會，該部門的職責是持續的關注企業的內外情況，從中發現可能產生風險的因素，并且進一步的分析這些風險的產生可能性與危害。最后將這些因素匯集成為報告加以提交。企業的管理者也就能夠采用對應的策略。

另一方面，風險管理方法的效率也是很重要的。一般來說，對風險因素的評估可以分為定性和定量兩種。顧名思義，定性分析法適用于那些難以用數據對其加以評估的因素，比如說幾率和難以量化的影響（比如說聲譽）。而定量分析法則相反，適用于那些可以用數據加以衡量的因素，比如說可能造成的投資損失等等。

(三)加強內部控制力度，使內部控制行為落到實處

最后，為了企業的整體內部控制工作收到成效，企業應當完善自身的內部評估制度。內部評估程序作為內部控制工作中的重要部分，應當由風險管理委員會以及其他相關管理者來對企業的內部情況來展開評估與審核。在審核的過程中對企業內部的管理制度與工作效率做出評價并加以完善。同時也要鼓勵員工不斷提升自身工作效率，指出企業運行之中存在的不足與問題。最后也要在每一次的內部審核之后積累經驗總結教訓，用過往的經驗與新的知識理論相結合，有效的提升企業運行的成果。

四、結束語

風險管理與內部控制工作的結合，其本質上是對舊有的內部控制與管理體系的進一步提升與優化；也是企業尋求進一步的管理能力提升的必經之路。在企業的運行過程中，不能僅僅考慮如何獲得收益，更多的是對風險的規避與控制。企業在完善自身內部控制體系的過程之中也必須不斷修正自身的漏洞與問題，提高意識與覺悟，從而提升自身的運行效率。

[1]張利霞.以風險管理為導向的企業內部控制研究[D].石家莊經濟學院,2013

[2]蔡艷嬌.基于風險管理的企業內部控制研究[D].昆明理工大學,2012

[3]馬賽.戰略風險管理型的企業內部控制問題研究[D].安徽財經大學,2012

[4]徐凱.構建以風險管理為導向的內部控制體系必要性研究[J].管理觀察,2013