從風險管理角度談施工企業內部控制

摘 要：隨著《上市公司內部控制指引》與《企業內部控制基本規范》的出臺，公司風險管理和內部控制水平都有了很大提升。企業能夠自我評估，不斷強化各項內部控制措施。然而從實際情況來看，效果還是差強人意。在本文中，筆者就企業內部控制中存在的風險管理問題入手，深入分析內部控制與風險管理的關系，在此基礎上提出完善企業內部控制風險管理機制的有關策略。

關鍵詞：施工企業 風險管理 內部控制

在國際上，內部控制與風險管理呈現出融合發展的趨勢。在全面風險管理行業標準出臺與實施的過程中，人們逐步發現風險管理與內部控制之間存在莫大的關聯。在全面風險管理中，企業內部控制的目標增加了三個，并對應出臺戰略目標。從相關內容來看，內部控制與風險管理也存在很多相同之處。內部控制是企業為了應對風險而在企業內部采取的一系列措施與手段。隨著風險系數的提高，企業需要采取更多的內部控制措施。

一、我國企業內部控制中存在的風險管理問題

自全球金融危機爆發以來，我國資本市場接連揭露了多起企業不良事件，產生了惡劣的社會影響。在這些事件中我們發現，企業的風險管理體系不完善、內部控制體系存在漏洞，具體表現在如下方面：

1.企業缺乏風險控制意識。在全球經濟一體化的趨勢下，我國與其他國家的經濟活動更加密切。很多企業將走向世界，面臨著更為激烈的國際市場競爭。企業所面對的環境前所未有的復雜，如果企業管理者仍僅僅從財務風險方面加強管理，將難以適應環境發展的需要。在開拓國際市場的過程中，很多國內企業選擇了金融衍生工具來規避風險。在金融危機爆發時，我國68家央企由于選擇金融衍生工具而損失了114億元。這些企業之所以會選擇金融衍生產品，主要是為了降低匯率變化或原材料價格變化而帶來的影響比方說中信泰富之所以會簽訂外匯合約，目的是向澳大利亞的在建鐵礦項目支付，其支付幣種為歐元和澳元，主要是用于原材料與設備的采買。為了降低外匯匯率的變化，該企業簽訂了外匯合約。從主觀層面上來看，企業因選擇金融衍生產品而造成的損失是由企業風險管理意識淡薄而造成的，很多企業都帶有嚴重的投機心理。盡管這些企業意識到其需要采取一定的風險防范措施來規避風險，但是卻對金融衍生工具缺乏深刻認識。金融衍生工具本身就是一把雙刃劍，企業必須結合自身的實際狀況合理選擇。

2.企業缺乏完善的公司治理結構。企業內部控制措施要想落實到實處，并充分發揮作用，必須依賴完善的公司治理結構。完善的公司治理結構是保障企業內部控制措施到位的關鍵。如果公司治理結構不夠完善，那么企業的權力設置與權力制衡體系就會出現問題，各項內部控制制度都難以實施。公司董事會為企業風險管理與內部控制的核心機構，其應對企業的風險管理承擔總體責任。董事會能否發揮功能對于公司的內部控制效果具有重要影響。相關規定要求，我國上市公司應成立股東大會、董事會與監事會等權力機構，但是很少涉及到法人治理結構方面。公司董事會有責任完善公司的內部監管體系，其必須要對公司戰略制定承擔責任。企業內部公司法人治理機制如果存在漏洞，那么公司法人治理方面的各項規定將難以落實到位，整個內控體系都無法正常運轉。

3.企業風險控制體系存在漏洞。一是我國大部分的企業都沒有設立獨立的風險管理部門，在當前社會下，企業需要多種未確定因素，其競爭與生存的壓力都非常大。在企業所面臨的風險不斷增加的過程中，企業必須設置專門的風險管理部門，全面負責風險識別、評估及應對等一系列工作。風險管理部門應重點考慮如何借助金融衍生工具組合生成各種金融產品，從而降低其所面對的風險。與普通工具相比，金融衍生工具的結構更加復雜，其靈活性、杠桿性及復雜性都非常高，必須依賴專業的團隊來操作。從當然我國大部分企業的現狀來看，其還沒有構建起專業的風險管理部門，相關的風險管理機制還沒有充分發揮效果。二是我國企業很少進行全面的風險評估。在企業經營的過程中，經營者與管理者很少將內部控制與全面風險評估融合在一起。事實上，企業內控體系要想發揮作用必須先構建其完善的風險評估體系。只有這樣企業才能夠及時識別風險，并在第一時間采取風險防范措施。從根本上講，企業經營目標應和企業風險管理目標是一樣的，其必須進行全面的風險評估后再確定選擇何種金融衍生工具。在此過程中，企業可以構建風險價值評估模型來展開科學評估工作。

4.企業缺乏內部控制監督機制。企業內部控制機制具有持續性，企業必須采取多種管理制度或規定來加以約束，只有這樣企業最終的經營目標才能夠實現。企業應根據自身的經營狀況，及時調整各項制度與規定，及時解決各種新問題，并對企業內部控制加強監督管理，使得事前監督、事中監督與事后監督有效結合起來。只有這樣，企業內部在選擇金融衍生工具的時候才能夠被有效監督，使得企業能夠及時發現與控制潛在的風險，從而避免損失。

二、提升企業內部控制的風險管理策略

1.企業內部提高風險管理意識。企業內部控制需要依賴良好的風險管理理念。企業在日常經營活動中對風險管理形成的態度與信念被稱為風險管理理念。企業管理者必須要擁有良好的風險管理意識才會積極地投入到風險管理工作中來，企業才能夠健康發展。除了企業經營者與管理者之外，企業全體員工也應提升風險管理意識。企業內部各個崗位的員工應及時發現風險，并借助各種路徑得以反饋，企業能夠及時采取有效措施，降低風險，避免損失。企業應加強該方面的培訓與教育工作，使得員工能夠具備危機意識與風險意識，從而積極發現風險，并主動上報給上級領導。

2.企業應進一步完善公司法人治理結構。公司的經理層、監事會、股東大會、董事會之間應構建其相互制衡的權力關系，各個機構應該權責分明，相互約束。良好的公司治理機構應包括內部監督與反饋系統、業務執行系統及管理議事規則等。一是充分重視獨立董事的作用。獨立董事應在企業中發揮核心監督的作用，其收入應該與所承擔的風險成正比。可以從法律層面上肯定獨立董事的地位與權利，賦予其獨立性。企業還需要配置專門的人才庫，為獨立董事的工作提供人才儲備。二是根據實際經營狀況配置專業委員會。針對經營活動中出現的特殊工作，可以抽調專人組建起專業委員會，全面負責重要工作。尤其是遇到選擇金融衍生工具這一類問題時，可以組建專門的工作小組，針對風險進行全面評估，確保公司的決策正確。

3.完善公司風險應對管理體系。一是加強風險識別工作，這是企業內部控制中最為關鍵的組成部分，也是困難最大的部分。在日常經營活動中，企業必須全面識別各種風險，理性分析機遇與風險，使得企業能夠獲得發展機會。只有這樣，企業的戰略發展目標才會不偏離正軌。二是細分企業風險事項。企業所面對的風險包括業務活動和公司本身兩大方面。通常可以分為內部風險與外部風險兩方面。在不同的市場環境下，企業所面對的主要風險會不一樣。所以，企業必須從自身的實際狀況出發，構建起科學的風險應對管理體系。

4.完善企業內部的監督機制。企業應該構建起風險導向的審計制度，對公司內部進行全面審計，提升公司的運作效率，使得企業能夠獲得更多的經濟價值。企業內部的審計人員應積極參與到企業各個環節中，發揮專業優勢，提升企業的風險管理水平，使得企業日常經營中的風險能夠被及時發現與規避。企業內部審計必須保持獨立性，從而充分發揮作用。

三、結語

隨著企業競爭環境不斷惡化，企業必須從多方面提升自身的內部控制水平，及時規避各項風險，從而減少不必要的損失。企業在內部控制方面必須強化風險管理能力，提升自我的風險管理意識，構建其完善的監督機制，只有這樣，企業才能夠獲得更好的發展。

參考文獻：

[1]吳靈輝.淺論企業內部控制與全面風險管理的關系[J].品牌，2015（07）.

[2]朱海波.企業內部控制體系構建研究——基于風險管理的視角[J].會計師，2014（13）.

作者簡介：郭亮（1982.03—）男，漢族，河南靈寶人，本科學歷，工作單位：陜西建工第十四建設有限公司，職稱：經濟師，研究方向：企業管理。