風險管理視角下企業內部控制體系構建研究

張磊

摘要：現階段，基于風險管理視角完善企業的內部控制管理體系，已經成為企業內部控制管理的主要方向。本文基于此，首先簡要介紹了風險管理與企業內部控制的主要關系，進而分析了當前基于風險管理的企業內部控制體系建設中存在的一些問題，最后就改進加強企業的內部控制管理工作，提出了幾項建議措施。

關鍵詞：企業 內部控制 改進加強

內部控制管理作為貫穿企業經營管理活動全過程的工作，也是加強企業對內部生產、經營管理的主要手段，對于提高企業的整體經營管理水平具有非常重要的作用。同時，隨著風險管理在企業經營管理中地位作用的凸顯，在企業內部控制管理中實現風險管理與企業治理的有機結合，構建基于風險管理視角的企業內部控制管理體系，已經成為企業經營管理改革的重要內容，這對于促進提升企業的整體經營管理水平也具有重要的作用。

一、企業的風險管理與內部控制關系分析

對于企業經營管理而言，風險管理與內部控制之間既是相互獨立的，同時也是緊密聯系的，兩者之間的具體關系主要表現在以下幾方面：

（一）內部控制與風險管理都是完善企業內部治理結構的基本需要

健全完善的內部控制管理體系是優化企業內部治理結構的基礎保障，而良好的內部治理結構要求企業必須具有完備的風險管理體系，兩者都是為了改進完善企業的內部治理體系，這也是企業經營發展的基礎。

（二）內部控制與風險管理都是提高企業管理水平的關鍵措施

健全完善企業的內部控制管理體系，有助于實現企業對經營發展過程中各個環節的有力控制，有助于確保企業各項管理規章制度的實現，進而促進企業管理水平的提升。同時，企業的穩健經營發展也離不開有效的風險防范控制，這也是保障企業生產經營活動合法合規、有條不紊開展的關鍵。

（三）內部控制與風險管理都是提高企業會計信息質量的重要手段

現階段，對于企業經營發展而言，會計信息質量具有非常重要的作用，這不僅關系到企業能不能作出科學合理的決策，對于企業的外部利益相關者也具有重要的影響。而無論是企業內部控制還是全面風險管理，客觀上都要求企業加強財務會計信息質量管理，因而這對于提高會計信息質量具有重要的推動作用。

二、當前在企業內部構建基于風險導向的內部控制體系存在的制約分析

（一）作為企業全面風險管理的內部控制管理基礎較為薄弱

在企業內部實施基于風險的內部控制管理，基礎就是完善有效的內部控制管理體系，但是有的企業內部控制管理工作較為薄弱，特別是企業各項內部控制管理制度以及內部控制活動執行較差，內部控制管理的力度不強，因而也影響了風險管理的有效實施。

（二）在內部控制管理中對風險管理重視不足

在當前外部市場經濟環境下，企業經營發展面臨的外部風險越來越大，更需要加強風險控制管理。但是目前，有的企業在經營管理中，對于風險控制管理認識不足，風險管理意識淡薄，造成了經營發展過程中經常出現各種風險隱患問題，不利于企業的長遠穩定發展。

（三）內部監督管理力度不足

無論是風險管理還是內部控制，在具體的實施過程中都需要相應的監督來實現，但是目前有的企業對于內部監督特別是內部審計工作開展的支持不夠，甚至存在內部審計工作流于形式的問題，造成了在內部控制和風險管理中的一些問題得不到及時有效地解決，影響了內部控制的有效性。

三、基于風險管理完善企業內部控制的實施措施

（一）全面審視企業經營發展可能面臨的風險問題

建立基于風險導向的企業內部控制管理體系，首先應該根據企業所處的行業特點，準確的分析可能面臨的風險問題，進而有針對性的在內部控制管理方面予以體現。一般來說，企業在市場經濟環境下經營發展面臨的主要是戰略風險、運營風險、財務風險等內部風險與政策風險、法律風險、市場風險、技術風險等外部風險。其中，在內部控制管理中，應該重點針對財務風險加強控制管理，特別是加強對企業經營發展過程中可能出現的籌資風險、投資風險、資產管理風險等，制定相關的內部控制管理措施，在源頭階段做好有關的風險防控工作。

（二）明確風險管理視角下企業內部控制體系建設的基本原則

首先，基于風險管理完善企業的內部控制管理體系，應該明確整個體系構建的基本原則，一般來說，應該重點遵循以下幾項原則：遵循全面性的原則，確保內部控制管理體系能夠涵蓋企業經營管理的各個環節；遵循有效性的原則，整個管理體系符合企業實際；遵循成本效益原則，以追求價值最大化作為基本目標；遵循系統性原則，確保整個系統圍繞企業的戰略發展目標開展。其次，在基于風險的企業內部控制管理體系構建思路上，重點應該關注以下幾點：對企業內部的治理結構進行優化完善，并進一步的明確有關的權責劃分，重點是明確企業的法人治理結構，確定董事會的核心管理地位。同時還應該在企業內部強化全面風險管理理念，完善風險管理機構設置以及以風險管理相關的制度體系設置。通過這些措施，來進一步加強對基于風險的企業內部控制管理的組織領導，確保各項內部控制管理措施有效實施。

（三）加強內部監督管理體系的建設

基于風險的企業內部控制管理體系真正發揮作用，作為企業還應該加強內部監督體系的整體設置，也就是要充分發揮企業內部審計作用，及時發現調整企業內部控制管理實施過程中出現的各種問題。在具體的實施過程中，首先應該確保企業內部審計部門的獨立性，一般應該由企業的高層管理直接領導，確保能夠獨立開展各項審計工作。同時，在審計工作的開展過程中，應該創新審計工作方法，加大審計力度，深入開展財務收支審計、管理審計、重大事項專項審計等，并加大數據綜合利用力度，用于查核問題、評價判斷、宏觀分析，不斷提高審計工作的質效。

（四）注重提高內部控制對風險防控的針對性

基于風險管理的內部控制體系在具體實施過程中，同樣還應該關注風險防控的針對性，按照風險類別的不同，在實施過程中應該注意以下幾點：在財務風險管理方面，對于籌資風險的防控，內部控制管理工作的開展實施過程中，重點應該加強對企業籌資資金數額、資金來源、資金結構、資金成本的管控，及時防范各種風險隱患；對于投資風險，重點是加強對投資項目的可行性分析，并加強投資項目和投資計劃具體執行執行過程中的審批監管；對于資產管理風險，主要是針對貨幣資金風險和固定資產風險加強管理，重點確保資金收支合法合規，資產采購處置各個環節符合程序。在運營風險管理方面，對于采購與付款風險，重點是完善采購申請制度、優化采購流程，加強付款審核以及落實付款審批和執行分離制度；對于生產和存貨風險，主要是保證企業生產活動合法合規、存貨規模合理、生產成本得到有效控制；對于銷售和付款風險，重點是落實好職務不相容原則，同時加強應收賬款風險處置。通過這些針對性的措施，充分發揮好內部控制管理體系的實際作用，防范企業經營過程中可能發生的各類風險問題。

四、結束語

基于風險管理視角構建企業的內部控制管理體系，應該重點結合企業自身的實際情況，準確全面分析風險隱患，進而有針對性的加強控制管理，以最大程度加強風險管理，提高企業的內部控制管理水平。

參考文獻：

[1]徐風菊.企業財務評價指標體系的改進[J].中南財經大學學報，2011

[2]俞芝瑜.談企業財務風險評價體系的改革[J].財務與會計，2015

[3]吳秋生.論企業發展戰略與內部控制的關系[J].企業經濟，2012

[4]韓兆海.基于風險管理的內部控制體系研究——以雙匯集團為例[D].河南大學，2013