基于風險管理的內部控制評價研究

楊帆

摘 要：近年來，層出不窮的會計造假和財務舞弊嚴重擾亂了資本市場的秩序，內部控制設計與執行中的缺陷是導致企業經營管理失敗的原因之一。這一問題已經引起社會各界的廣泛關注，完善企業的內部控制，做好風險管理工作勢在必行。本文以《企業風險管理整合框架》為基礎，結合我國內部控制相關規定，提出企業基于風險管理的內部控制中存在的問題，并制定建立以風險為導向的內部控制體系的策略展開研究，力爭提出切實有效的構建措施或建議。

關鍵詞：內部控制 風險管理 內部控制評價

中圖分類號：F275 文獻標識碼：A 文章編號：2096-0298（2017）02（a）-168-02

1 內部控制與風險管理的概念

隨著時代的發展，內部控制的概念也在不斷完善。1992年，美國的COSO委員會發布的《內部控制——整合框架》中提到，內部控制是實現企業經營目標、保障法律法規得到充分落實的關鍵。內部控制失效將會造成財務舞弊事件，甚至會導致金融危機。其嚴重的破壞性促使企業越來越關注公司治理和風險管理，進一步要求加強和完善內部控制標準。2004年COSO委員會發布了《企業風險管理——整合框架》，更加注重風險和以風險為基礎的方法，提出內部控制的主要工作是尋找影響企業運營的潛在風險，提前做好風險控制工作，為企業系列目標的實現提供合理保證。

企業在生產經營過程中出現的風險主要分為經營風險、財務風險、戰略風險、市場風險、法律風險和特別風險等。企業的風險管理工作就是主動對可能出現的風險進行預測、評估、控制，確保企業的正常運行，完成企業的經營目標，將風險的不良影響減至最低，避免企業的損失。

2 內部控制與風險管理的聯系

內部控制與企業風險管理之間的聯系是十分密切的。隨著生產技術的不斷更新以及組織結構愈發復雜，企業對內部控制的要求也越來越高，除了生產運營、合法合規、財務報告等方面的內部控制，企業各項經營風險的識別和控制工作也愈發重要，內部控制已經逐步進入了整體框架階段。同時僅僅具有識別、規避作用的風險管理也已經無法滿足時代的需要，企業的風險管理工作需要更加主動的、積極的應對和利用風險，以幫助企業設計健全的內部控制系統，提高內部控制的有效性，適應日益復雜和不斷變化的內部外部環境，將風險降至可接受的水平從而持續優化企業績效實現企業的戰略目標。

在新框架中風險評估已成為內部控制的五個組成要素之一，這也表明風險管理已成為內部控制的導向，也就是說今后的內部控制工作將會以風險管理為主導。因此，企業的內部控制體系應當全面分析企業的經營、財務、規劃以及信息建設工作中可能出現的風險，充分體現全面風險管理的要求，進而動態的風險評估與應對為企業實現目標提供保障。內部控制與風險管理兩者之間存在著相互依存、不可分離的內在聯系。

內部控制與風險管理相互補充、相互促進。風險管理是識別和評價企業的各種內外部風險，通過內部控制來消除、轉移、分散和減輕風險，從而達到企業經營目標。內部控制是風險管理的關鍵環節，風險管理又依賴于對內部控制的管理和評價，二者相互補充。同時企業應從內部控制做起，提高員工特別是中、高層管理者的風險意識；只有完善企業的風險管理，內部控制的目標才能更好地實現，二者在相互促進中不斷完善和發展，最后有利于企業自身的發展。

3 企業內部控制現狀及存在的問題

我國在2008年5月發布了《企業內部控制基本規范》，并在2009年7月率先在上市公司中使用該規定，并鼓勵非上市大中型企業落實該規定。盡管實行范圍非常廣，但執行、反饋情況不容樂觀。主要問題可概括為以下幾個方面。

3.1 企業不重視內部控制環境的改善

要想實施內部控制就必須營造良好的內部控制環境。但就目前來看，我國企業普遍缺乏良好的內部控制環境。

管理層的風險意識不足，沒有一個健全有效的風險預警系統，導致應對突發事件的處理能力薄弱；另外，企業缺乏合理的組織、監事會受到董事會的監控、內部審計獨立性欠缺以及企業文化缺失等都在一定程度上導致了企業內部控制的基礎環境薄弱。

3.2 內部控制具體環節的設計不夠合理

首先，國內企業的內部控制目標層次較低，缺乏整體規劃，風險管理比較片面，防范意識低下，缺乏科學合理的內部控制設計。其次，現行的內部控制設計主要以業務事項、業務流程為基礎，側重企業日常的經營過程，以保證內部控制制度的遵循和規范，其形式表現為監督機制，因此未能充分考慮人的主觀能動性，不能充分調動員工的積極性，不利于內部控制作用的發揮。

3.3 內部控制的運行實施過程存在缺陷

3.3.1 缺乏有效的風險評估程序

風險評估在內部控制中處于重要的導向地位，但多數企業目前只能被動地接受內部或外部變化帶來的風險，管理層對風險事項識別認識不充分，考慮不夠周全，導致企業內部缺乏完整的風險評估體系，風險控制依舊處于事后被動彌補狀態，風險評估的作用得不到發揮。

3.3.2 實施的控制活動不到位

控制活動包括與授權、業績評價、信息處理、實物控制和職責分離等相關的活動。有些企業的內部控制制度得不到有效落實，內部控制制度的作用無法發揮。作為實現風險控制的重要手段，內部控制各項措施得不到落實，內部控制只能是紙上談兵。全面風險管理是一項系統工程，需要企業上下各個層面共同參與、密切配合，部分企業僅僅關注幾個關鍵點，沒有詳細的政策、程序和方案組織控制活動來構成完善全面風險管理系統。

3.3.3 對內部控制的執行缺乏有效的監督

盡管《公開發行證券的公司信息披露編報規則第21號——年度內部控制評價報告的一般規定》明確了上市公司內部控制評價工作的內容及要求，但仍有部分企業沒有按照規定建立內部控制的考核體系，還存在一些企業雖然建立了相對完善的考核體系，但大多缺乏廣度和深度，各職能部門之間、各崗位之間不能形成有效地制衡制度，使互相監督功能弱化，許多內部審計流于形式、缺少自身應有的權威性。另外，外部監督功能混亂，缺乏統一標準，信息流通不暢也是導致監管不力的重要因素。

4 全面風險管理下完善企業內部控制評價的建議

內部控制體系主要包含內部控制評價、內部控制構建、實施三個方面，只有這三者互相促進，形成良性循環才能實現企業的內部控制目標。而內部控制評價可以通過對企業內部控制體系設計及運行狀況進行評估與分析，指導企業內部控制的實施，從而完善企業內部控制體系，把握風險，保障和促進企業整體戰略目標的實現。

4.1 積極改善公司的內部治理環境

企業的機構設置、治理結構、權責分配、人力資源政策、內部審計和企業文化等都是內部治理環境的重要組成部分，一個良好的內部環境必將促進企業的快速發展。只有加強公司管理力度，營造良好的內部控制環境，防止出現舞弊行為，才能從根本上改善內部控制環境，構建和諧企業內部環境有助于提升企業競爭力，從而幫助企業實現其戰略目標。

4.2 建設完善的企業組織結構

完善的組織結構整體框架要求企業各部門及機構間相互獨立，明確各部門各機構的職責及權限，形成相互制約、相互協調的工作制度，避免過度的分權和集權。企業必須要完善現有治理結構，建立科學合理的約束機制，明確各個企業職工以及管理者的責任。只有形成了完善的組織結構，企業才能夠積極有效的應對各種風險；只有從全面風險管理出發建立科學的組織體系，形成有效的激勵機制，才能確保內部控制作用的發揮。

4.3 強化內部審計的獨立性和有效性

一般來說，內部審計部門是董事會監控、審查企業內部控制制度的主要部門，它獨立于會計控制之外，具有很強的獨立性。內部控制是一個動態管理過程，內部審計通過開展內部控制評價的程序，對內部控制設計、有效性方面提出具體、切實可行的建議。

4.4 增強員工的專業能力及職業道德

企業員工的工作水平和職業修養對企業的經營狀況也有很大影響。錄用知識水平高的員工除了能提高工作效率，還能夠避免因專業知識不足而導致的錯誤決策，消除許多潛在風險；企業內部控制制度的貫徹執行有賴于企業文化對內部控制制度的落實具有促進作用。只有將員工的個人目標與企業的發展目標有效統一，并通過培訓等提高員工綜合素質，才能實現企業內部控制的目標。

4.5 完善內部控制評價體系

內部控制評價必須科學、合理、全面、有效。其中完整性要求制定全面的內部控制制度，且應對生產經營活動的全過程全面進行控制；合理性要求從適用和經濟兩個角度考慮，是對內部控制更深層次的要求；有效性要求內部控制制度能有效防止錯誤與弊端的發生，提高企業效率和效益。在上述標準的要求下，企業建立內部控制評價標準體系是規范經營管理活動的一種管理機制，有利于提高企業的經營效率和抗風險能力，并且與企業發展的戰略目標以及業績的評價和激勵相關聯。

風險導向型內部控制的本質特征是要求以風險評估為基礎，經營者制定內部控制制度需要與企業長遠發展戰略相適應，對內部控制的評價應具有前瞻性、發展性、與風險偏好的一致性，同時還必須將內部控制工作落實到每一個企業職工身上，明確他們的責任。要想做好風險評估就不能再被動地通過各個環節設計好的控制活動來預防風險的出現或發生，而是企業通過主動地開展風險評估、識別和分析，抓住“風險”才能把握“機遇”。

利用科學合理評價制度對內部控制制度的相關內容進行評價，判斷該制度的可行性以及使用效果，預測該制度是否有助于企業節約和有效使用資源，是否能保證提供真實有效的信息，是否能預防和發現錯誤和舞弊，為企業完善內部控制制度提供指導，促進內部控制制度的完善，將風險的負面影響降至最低從而實現企業的戰略目標，達到企業價值的最大化。

參考文獻

[1] 金彧防，李若山，徐明磊.COSO報告下的內部控制新發展[J].會計研究，2009（2）.

[2] 段會宵.風險管理框架下內部控制評價體系研究[D].天津商業大學，2009.

[3] 王麗.淺談中小企業內部控制的現狀、問題及對策[J].中國管理信息化，2011（14）.

[4] 中國注冊會計師協會.公司戰略與風險管理[M].中國財政經濟出版社，2011.