基于風險管理的企業內部控制建設研究

山東海化集團有限公司 祖美清

基于風險管理的企業內部控制建設研究

山東海化集團有限公司 祖美清

本文在論述企業內部控制建設對企業風險管理的積極意義的基礎上，指出了企業內部控制建設中存在的主要問題，進而提出了改進企業內部控制建設的主要措施。

風險管理 企業 內部控制建設

一、企業內部控制建設對風險管理的積極意義

(一)內部控制建設促進企業全面梳理風險

內部控制建設過程中，貫穿其中的主線即是風險，通過風險管理環境和各業務流程的梳理，將企業的采購、銷售、資金、資產、人員等重要環節與經營管理要素涉及的業務開展流程與要素管理環節，逐一進行梳理，發現其中存在的主要風險點與關鍵控制節點，以有的放矢，通過內部控制活動建設，與控制手段的應用，發揮內部控制管理風險的首要功能。

(二)內部控制建設促進企業理性評估風險

風險管理的重要組成部分之一是企業能夠在風險政策明確的基礎上，對企業面臨的諸多風險逐一分析，評估風險的等級，并根據風險等級，建立適當的風險管控措施，有效管理風險。這一點在企業實際操作過程中，往往涉及成本效益原則，也就是在企業風險管理過程中，應根據企業實際情況，平衡風險應對措施實施所發生的成本與其產生效果之間的關系，以達到企業收效最大的效果。

(三)內部控制建設促進企業有效管控風險

內部控制建設是一項全面均衡的過程，對內部控制建設中的所有要素應均衡發力，通過控制環境、風險評估、控制活動、溝通、監督評價等內部控制要素的協同發揮作用，實現企業內部控制建設的最大效用。同時，內部控制是一項循環往復、不斷提升改進的過程，需要企業在內部控制建設中，不斷發現問題，制定措施，修訂內部控制體系，發揮內部控制作用，實現風險管理的不斷提升。

二、企業內部控制建設存在的主要問題

(一)內部控制風險管理環境建設需進一步提升

一是企業內部控制建設意識較弱，有的企業對內部控制所發揮的作用認識不到位，認為內部控制只是勞民傷財的事情，對企業經營管理沒有益處，這一點主要發生在中小型企業。二是企業內部控制建設組織保障不到位，往往由企業的財務或審計部門牽頭負責，上層缺少企業一把手的統籌協調，使得內部控制建設事倍功半，效率較低。

(二)內部控制風險評估與控制活動建設需進一步改進

一是內部控制風險評估的基礎不牢固，主要體現在，內部控制流程梳理不全面，對關鍵控制節點的界定不準確，沒有找到內部控制的根源。二是內部控制風險評估不到位，對企業面臨的風險雖然有所意識，但對其可能發生的負面影響作用評估不到位，使得后續的控制活動建設所能達到的效果較實際需要的效果偏弱。三是控制活動手段單一，達不到控制效果，亦有的內部控制活動雖然可以發揮防范風險的作用，但其流程繁瑣，耗費的人力物力相對較大。

(三)內部控制風險過程管控與監督評價需進一步完善

內部控制是一項通過控制發揮作用的系統建設，關鍵還在于內部控制體系的應用與發揮作用。但在內部控制的具體實施過程中，往往存在以下問題：一是內部控制流程缺乏宣貫，企業內部在實施內部控制中存在盲區，使得內控實施不力。二是內部控制實施過程中缺乏部門間溝通，對發生的問題不能及時找到原因，使得內部控制僵化實施。

三、加強企業內部控制建設的改進措施

(一)加強企業內部控制環境建設

一是全面提升企業對內部控制重要作用的認識，將其放在對企業風險管理發揮重要作用的地位看待，將全員思想統一。二是建立內部控制組織保障，企業一把手負責內部控制的建設工作，并發揮內部控制建設中部門之間問題的協調協同作用，解決內部控制建設的過程問題。三是建立內部控制制度體系，明確內部控制建設的過程調整協調機制，提高內部控制建設效率。

(二)加強企業內部控制風險評估與控制活動設計

一是在內部控制建設中以企業流程為基礎，逐一梳理企業各業務流程，分別業務節點，明確各業務流程的關鍵風險控制點。二是結合企業風險偏好程度與風險政策，對企業內部控制風險點進行分級分類，擬定風險控制管理框架。三是結合內部控制風險等級，分別風險接受、風險規避、風險應對、風險轉移等，建立風險應對措施，實現風險控制。

(三)加強企業內部控制執行溝通與監督評價管理

一是加強內部控制建設的過程控制，將內部控制涉及流程進行溝通交流，發揮部門共同研討作用，實施有效的內部控制交流機制，及時發現問題。二是加強內部控制監督與評價，定期對內部控制執行進行審計評估等工作，查找過程中存在的問題，不斷優化內部控制活動。三是加強內部控制修訂與完善，促進企業風險管理水平的提升，實現企業穩健發展。