全面風險管理推動企業內部控制機制創新

劉博

[摘要]企業要想在激烈的社會競爭中生存發展，就必須改變傳統的風險管理模式，創新內部控制機制。內部控制是企業風險管理的重要組成部分，企業內部控制機制的合理性對企業風險管理有很大影響，而企業的風險管理水平對企業的生存發展舉足輕重。因此，企業必須在發展的過程中加強風險管理，推動內部控制機制的調整和創新。全面風險管理理念的提出給企業發展帶來機遇的同時，也帶來了挑戰。企業只有處理好風險管理和內部控制的關系，才能更好地推動企業向前發展。

[關鍵詞]全面風險管理；內部控制；創新

[DOI]10.13939/j.cnki.zgsc.2015.42.184

企業的內部控制是企業發展到一定階段的產物，是企業最為關鍵的管理手段之一。全面風險管理理念的推出加速了企業內部控制機制的創新，減少了企業的內部損失，更好地保證了企業的資金安全，能夠實現企業的穩定發展。2004年，COSO發布了《企業風險管理整合框架》，為企業系統、有序開展風險管理確立了理論基礎和實施架構。

1企業全面風險管理中存在的問題

1.1企業管理者缺乏全面風險管理意識

企業管理者的專業水平和綜合素質對企業風險管理有很大影響。但是，企業管理者的專業水平和綜合素質又無法用數據來體現。2005年，伊利集團的董事長通過非法手段轉移公司財產，給企業帶來巨大的經濟損失，影響到企業的正常發展。由此可以看出，增強企業管理者的風險管理意識，提高管理人員的綜合素質是很有必要的。但是，從企業全面風險管理現狀可以看出，企業全面風險管理存在很多問題，包括企業管理者風險管理意識淡薄、沒有認識到企業風險管理的重要性等，這些問題都嚴重制約著企業風險管理工作的開展。

案例：中航油新加坡公司曾被視為“明星企業”，該公司擁有健全的風險管理體制，風險管理和內部控制的水平相當高。但是，2004年，該公司的管理者急于求成，只看到了期權交易可以帶來的經濟效益，忽略了交易風險控制的重要性，不斷擴大交易范圍，最終給企業帶來了5.6億元的資金虧損，企業最終破產倒閉。一家擁有巨大發展潛力的企業因為管理人員缺乏全面風險管理意識而破產，實在讓人感到惋惜。

1.2企業內部缺乏有效溝通

企業內部控制是企業全面風險管理的重要組成部分，要想提高企業內部控制的合理性，就必須加強企業各個部門的溝通和協調。企業還要明確全面風險管理的職責，把風險管理的責任落實到每一個人身上，讓企業員工積極參與到企業的風險管理中，進而提高企業全面風險管理水平。但是，我國很多企業內部缺乏溝通交流，企業風險管理的職責也不明確，企業風險管理過于形式化，沒有真正發揮出管理的作用和價值。還是以中航油新加坡公司為例，該企業的關鍵信息從不向員工透露，員工也沒有參與到企業風險管理中。如果中航油總公司可以在中航油新加坡公司管理者擴大業務范圍之前及時傳遞正確的交易信息，中航油新加坡公司虧損就不會如此巨大，公司也不會倒閉。

1.3企業缺乏專業人才

內部審計是企業內部控制形式之一，內部審計可以對企業內部控制活動做出審核和評價，保證企業的經營風險在可控的范圍內。雖然很多企業認識到了設立內部審計機構的重要性，但是內部審計工作在開展的過程中還存在很多問題，比如：企業并沒有賦予審計部門審核和評價企業經濟活動的權利，審計工作過于形式化。除此之外，很多企業內部缺乏專業的審計人才，審計人員的專業水平和綜合素質對審計的合理性有很大影響。

2企業全面風險管理和內部控制的關系

2.1全面風險管理是內部控制的延伸和擴展

企業內部控制是全面風險管理的重要組成部分，是在企業發展過程中逐漸形成和完善的。COSO認為內部控制就是保證企業經營發展合理性的過程，企業的全面風險管理可以推動內部控制機制的建立，保證企業內部控制工作的順利開展，進而推動企業的快速發展。我國企業全面風險管理主要包括三個方面：一是企業經營發展目標；二是風險管理要素；三是企業各個部門。

全面風險管理包括四個目標：第一個目標是企業發展戰略目標；第二個目標是企業經營目標；第三個目標是企業風險報告目標，第四個是企業合規目標。從全面風險管理和內部控制的內涵可以看出，全面風險管理和內部控制的實施都是為了推動企業的快速發展，全面風險管理是企業內部控制的延伸和擴展。

2.2全面風險管理和內部控制相輔相成

內部控制只是風險管理的一部分，內部控制可以幫助企業更好地防范風險，但不能化解風險，內部控制和風險管理是可以共存的，不存在矛盾關系。對于較小的經營風險或是時常發生的經營風險，企業可以建立內部控制機制，合理地控制經營風險。對于較大的風險，企業就需要加強風險控制，把全面風險管理和內部控制相結合，進而實現企業的穩定發展。

3企業加強全面風險管理的必要性

3.1企業生存發展的需要

很多企業缺乏風險管理意識，企業的生存和發展受到很大的影響。企業要想在激烈的社會競爭中生存發展，就必須建立全面風險管理制度，增強風險管理意識，提高風險管理水平。

3.2受風險事件的影響

如果企業缺乏風險管理的意識或者是風險管理沒有真正發揮作用，企業將面臨破產或倒閉，這會給企業帶來巨大的經濟損失。中航油新加坡公司就是最好的例子，除了這家公司，還有巴林銀行，也是因為管理人員缺乏風險意識，未在內部建立風險管理機制，企業最終倒閉破產。

4全面風險管理下企業內部控制機制創新對策

4.1完善企業控制環境

國家和社會力量也對企業內部控制機制的創新起到了一定的推動作用。因此，國家和相關部門必須不斷完善外部環境，推動企業內部控制機制的創新。雖然國家制定了關于企業內部控制相關的法律法規，但是這些法律法規都不夠完整，并沒有形成一個法律體系，這對企業內部控制機制的建立和創新有很大影響。針對這種情況，國家應該發揮職能，制定并完善企業內部控制相關的法律法規，為企業內部控制機制的創新提供政策保障。除此之外，為了保證企業內部控制機制可以在全面風險管理中發揮作用，國家還應該設置監督管理部門，定期對企業的經營和風險控制情況進行監督檢查，如果發現企業經營或風險管理中存在問題，必須及時針對問題采取控制措施。企業經營者和管理者還應該自覺接受群眾的監督，增強企業的風險意識。2007年，SAC展開ISO 31000工作，并制定了《企業風險管理標準》，為企業的風險管理提供了政策保障。

在企業經營發展的過程中，企業還應該不斷完善內部控制環境。企業可以通過以下途徑完善內部環境。

一是加強企業內部文化建設，這就需要企業管理人員不斷提高自身的專業水平和綜合素質，同時企業管理人員還應該對員工的工作進行實時監督，增強企業每一個人的文化建設意識。

二是要明確企業管理人員的職責。很多企業管理人員都是身兼數職，這對于企業風險管理和內部控制都是不利的。因此，企業必須在發展的過程中明確企業管理者的職責，避免一人獨攬大權的現象出現。

三是提高企業員工的專業水平和綜合素質。人是企業風險管理和內部控制機制創新的主體，也是企業最寶貴的資源。企業必須不斷完善人員培訓體系，并在員工內部建立獎勵機制，對工作表現優秀的企業員工給予一定的物質獎勵和精神獎勵，提高員工的工作積極性。

4.2增強企業的全面風險管理和內部控制意識

企業要想加強全面風險管理，創新內部控制機制，首先要增強企業管理人員和員工的風險管理意識。目前，很多企業都沒有在內部建立風險管理體系，企業管理者嚴重缺乏全面風險管理意識，導致企業面對多變的經濟環境缺乏風險抵抗能力。因此，增強企業管理者的風險管理意識是很有必要的，企業管理者要清晰認識到企業經營發展過程中存在的風險因素，同時還要讓企業員工了解企業的風險因素，進而增強企業員工的風險管理和內部控制意識。為了充分發揮全面風險管理在企業經營發展中的作用，企業應該在內部成立風險監管部門，對企業的經營風險進行監督和控制，保證企業的正常運行。除此之外，還應該對自身的經營管理風險進行全面評估，找出企業經營中的風險因素，并結合經營風險的特點合理地制訂應對方案。

通常情況下，企業的風險應對分為四種形式：一是回避風險，二是采取措施降低風險，三是分擔風險，四是承受經營管理風險。回避風險就是企業直接退出存在風險因素的經營活動。降低風險就是企業采取相應措施降低風險的發生概率，保證企業的正常經營。分擔風險實際上也可以稱為轉移風險。承受風險就是企業對經營過程中存在的風險因素不進行人為控制。回避風險的做法雖然可以保證企業的正常經營，但是回避風險也會在一定程度上減少企業的收益。

4.3完善風險管理和內部控制體系

在傳統風險管理制度下，為了保證企業的正常經營，降低企業的經營風險，企業會制定大量的風險管理和內部控制機制。但是，這些風險管理和內部控制機制過于形式化，對企業的風險管理和內部控制起不到實質性的作用。要想降低企業的經營風險，企業必須在符合內部控制需求的基礎上，合理地建立風險管理制度，完善企業經營活動管理制度，實現企業經營和內部控制同步。雖然企業在經營過程中出現的風險是不可避免的，但是風險是可以被有效控制的。所以企業還要不斷完善全面風險管理和內部控制體系，完善風險管理和內部控制體系的建立。這需要遵循以下幾個原則。

一是合法性原則。合法性原則是指企業在建立風險管理和內部控制體系時不能和國家政策相背離，這也是企業建立風險管理和內部控制體系的首要原則。國家法律法規也為企業風險管理和內部控制體系的建立提供了政策保障。

二是全面性原則。全面性是指全面風險管理和內部控制應該貫穿企業經營全過程，進而降低企業的經營風險，推動企業的快速發展。

三是開放性原則。企業要想在激烈的社會競爭中生存發展，就必須不斷完善風險管理制度，保證內部控制的合理性和適應性。

四是適應性原則。企業風險管理制度要適應外部經濟環境的變化，根據外部環境的變化創新和調整內部控制機制。

4.4保證風險管理制度的有效運行

中航油新加坡公司風險管理制度和內部控制機制非常健全，但是該公司風險管理制度和內部控制機制過于形式化，沒有得到有效的運行。要想保證風險管理制度和內部控制機制的有效運行，企業管理人員必須起到示范作用。企業管理者的綜合素質對風險管理制度的運行有很大影響。企業管理者必須以身作則，才能更好地保證風險管理制度的有效運行。企業員工是企業內部控制和風險管理的主體，企業在創新內部控制機制時，應該讓員工積極參與到內部控制機制創新中，企業管理者要多聽取員工的意見。企業還應該加強人員培訓，提高員工的專業水平和綜合素質。在企業經營的過程中，管理者要鼓勵員工對提意見，這對企業風險管理制度和內部控制機制的創新都有很大影響。企業除了要在員工內部設置獎勵機制，還要在員工內部設置懲罰機制，對風險管理意識淡薄、不執行內部控制機制的員工給予一定的處罰，這樣才能更好地保證風險管理制度和內部控制機制的有效運行。

5結論

傳統的風險管理模式下，為了保證企業的正常經營，企業也會建立大量的風險管理制度和內部控制機制。但是，這些制度和機制過于形式化，沒有真正發揮出作用。企業要想在激烈的競爭中生存發展，就必須完善全面風險管理制度，創新內部控制機制。企業首先要增強管理人員的風險管理意識，提高風險管理水平。企業管理者還要鼓勵員工積極參與到內部控制機制創新中，讓員工了解企業經營中存在的風險因素，進而增強企業員工的風險意識。其次，企業應該不斷完善風險管理制度，而且還要保證風險管理制度的有效運行。最后，國家要發揮職能，不斷建立和完善企業風險管理和內部控制相關的法律法規，為企業內部控制機制的創新提供政策保障。

參考文獻：

[1]秦小艷.以全面風險管理推動企業內部控制機制創新[J].金融經濟，2013（14）.

[2]張佩.中國企業年金全面風險管理研究[D].成都：西南財經大學，2010.

[3]吳治成.農村新型金融組織風險管理問題研究[D].哈爾濱：東北農業大學，2012.

[4]劉光忠.政府部門內部控制構建與實施研究[D].成都：西南財經大學，2011.

[5]吳可夫.公允價值會計的內部控制研究[D].長沙：湖南大學，2011.

[6]張子英.我國電信企業內部控制研究[D].濟南：山東大學，2013.

[7]邢婷婷.保險公司內部控制研究[D].天津：南開大學，2013.

[8]黎潔.我國投資銀行內部控制研究[D].成都：西南財經大學，2014.

[9]李高鋒.基于風險管理的證券公司自營業務內部控制研究[D].開封：河南大學，2014.

[10]張琴.基于價值創造的保險公司全面風險管理研究[D].天津：南開大學，2012.

[11]丁豐豐.淺析全面風險管理在企業統計工作中的應用[J].中國市場，2015（15）.