基于風險管理的企業內部控制研究

王玉婷

摘要：隨著我國經濟的發展，企業的規模不斷擴大，其面臨的風險也越來越多。如何完善內部控制，加強企業財務風險管理，應對各種風險和挑戰，成為理論和實務研究的重點課題。本文基于內部控制框架和風險管理理論闡述了我國企業風險管理和內部控制之間的關系，并基于內部控制和風險管理理論，分析了我國內部控制體系中存在的一些問題，并對我國健全內部控制制度、加強風險管理提出了一些建議。

關鍵詞：風險管理 企業 內部控制

一、研究背景

近年來，一些企業暴露出的一些財務問題及事件，在一定程度上表明我國企業內部控制制度仍存在一定的缺陷。作為市場主體的企業，在激烈的市場競爭中面臨的風險和不確定性越來越多，在復雜多變的市場環境中為了更好地獲取市場和擴大經營，必須關注風險管理，建立完善的內部控制體系。我國內部控制起步較晚，在相關部門和證券監管機構的主導下，我國的內部控制理論和應用都得到了飛速發展。國資委、證監會等部門先后發布了《中央企業全面風險管理指引》、《上市公司內部控制指引》等法規，為我國企業加強內部控制建設提供了有力的指導和框架約束。2008年，我國發布《企業內部控制基本規范》，上市企業于2009年7月1日全面實施。對我國企業內部控制建設起到了積極作用。后金融危機時代，我國逐步建立起以風險為導向的內部控制制度，但在形成過程中還存在諸多問題，如尚未形成完整的內部控制體系，概念理論、概念框架尚未形成，對于風險管理和防范的關注還不夠全面，內部控制執行不到位，管理層對于內部控制重視程度不夠。本文基于風險管理理論和內部控制理論，從風險管理的視角來研究企業內部控制，逐步構建基于風險導向的內部控制體系，以期為我國企業構建系統完備的內部控制制度提供指引和幫助。

二、國內外研究綜述

從國內外相關文獻的研究中可以看出，國外內部控制概念框架已經逐步形成，并且將風險管理融入其中，逐步形成了基于風險導向的內部控制理論。我國在內部控制理論和實踐研究方面還有一定的落后。在理論研究方面，逐步向基于風險導向的內部審計框架轉變，結合我國的實際形成了理論基礎。我國學者逐步從會計審計領域向風險管理控制轉變。國內基于風險管理導向的內部控制體系研究為內部控制理論的發展做出了突出貢獻，并取得了一定的成果。這些研究成果大部分是從理論上進行分析研判，如何真正從操作上實踐，形成完備成熟的內部控制體系，相關研究還較少。本文在相關學者研究的基礎上，對風險管理和內部控制相關理論進行了深入研究，結合具體實踐，認為內部控制和風險管理有著本質的差別，但是隨著經濟社會的發展，科學技術的進步，以及企業發展的需要，內部控制與風險管理相融合的趨勢無法改變。本文在對相關案例和企業進行深入調研的基礎上，指出了企業內部控制中存在的主要問題，為規范企業內部控制行為、加強風險管理提出了建議。從內部控制的環境、制度構建、監督體系三個層面構建以風險為導向的內部控制理論架構和實踐基礎。

三、內部控制概念框架及體系的構建

（一）內部控制中存在的主要問題分析

后金融危機時代，隨著企業投資金融衍生工具財務杠桿加大，受金融危機的影響和沖擊逐步顯現，加上企業內部控制和風險管理體系不完善，許多企業出現了財務風險的問題。目前我國企業內部控制主要存在以下幾個問題。

1.內部控制環境不好

良好的內部控制環境是實施內部控制的前提和條件，而有效的執行是內部控制的生命。隨著全球經濟一體化，我國企業逐步走向世界，開始資源配置和優化。自從我國加入WTO后，國外企業也開始進入國內市場，我國企業所面臨的不確定性因素逐漸增加。與此同時，我國企業仍處于財務風險控制階段，風險管理意識淡薄，只關注生產經營，忽視系統風險，這在我國大部分企業中都有所存在。隨著交易的廣泛和深入，在匯率價格、資金周轉、生產成本等方面，部分企業為規避風險，開始選擇金融衍生工具，實施套期保值。但是隨著國際價格以及外匯指數的變化，使得企業面臨的風險不是在降低，而是在增加。全球化因素使得市場風險進一步增加，但這只是金融危機產生的客觀原因，深層次的原因是我國企業對于風險管理認識不夠重視，沒有及時采取應對措施，有效抵御風險，導致損失進一步擴大。沒有具體戰略經營目標的指導，沒有對企業面臨的風險進行分析，錯誤的認為金融衍生工具能夠規避所有的風險，從側面反映出管理層對風險管理認識不到位，內部控制環境一般。

2.內部控制執行不到位

當前許多企業內部控制制度雖然較為完善，但也只是掛于墻上，缺乏執行，導致風險頻出。一些企業管理層認為實施企業內部控制在一定程度上增加了企業成本，從這一思想來看，企業內部控制最大的問題在于管理層認識不到位，只是滿足于被動的管理需要，而不是主動開展，主動發揮職能作用，對于一些控制活動的效果并不明顯。

3.企業治理結構不完善

內部控制的前提是建立完善的治理結構和有效的運營方式和機制。內部控制的核心是建立完善的董事會制度，董事會在企業風險管理和控制方面負有總體責任。然而部分企業獨立董事占比較低，存在不獨立的問題，內部董事比例較高，董事會成員和經理管理層高度重疊等問題，導致了法人治理結構不健全。

4.企業戰略定位不準確

風險管理和內部控制最根本的依據是企業戰略目標，是為企業戰略服務，如果企業戰略目標定位不準確，企業內部控制體系也就無法服務于企業發展戰略，導致在一些控制中無法把握原則和準度，導致控制失效或者部分失效，企業面臨風險加大。

5.企業內部控制機構不健全

缺乏獨立的控制機構和風險管理部門，往往是依托財務部進行管理，并沒有把風險管理和控制提高到應有的高度。對于風險的管理識別以及判斷、評估缺乏專業人員，風險管理制度形同虛設。缺乏對風險的全面評估，發現風險后，無法及時應對。

6.內部控制監督機制不完善endprint

企業內部控制是通過控制活動進行的，是一個持續過程?？刂茍绦行枰晟频谋O督機制，如果監督出現問題將無法進行事后控制監督，導致風險持續發酵，給企業帶來無法挽回的損失。內部審計是內部控制重要的環節，如果缺乏獨立性，側重于項目資金審計，而忽略對內部控制和風險管理體系方面的審計和評價，內部審計將失去其應有的作用，使得審計流于形式，難以發揮有效監督的作用。

（二）建立基于風險管理的內部控制體系

1.突出風險管理理念

基于我國大部分企業風險管理意識淡薄、內部控制執行不到位等現狀，我國企業要突出風險管理理念，加快制定企業內部控制基本規范，將內部控制與風險管理相融合，逐步構建以全面風險管理為導向的內部控制體系。

2.加強內部控制環境建設

明確企業發展目標，突出戰略思維，要深入分析企業面臨的內外部環境，明確優勢和劣勢，機會與挑戰，結合企業使命制定企業發展戰略目標。樹立全員內部控制理念，將風險管理融入企業價值和發展目標以及企業戰略，構建企業文化和經營風格，突出風險識別評估，逐步轉變企業的管理方式，將風險管理納入企業整體發展策略。通過日常溝通、及時評估、激勵與約束等方式將企業發展戰略、內部控制目標以及風險管理理念傳達給每一名員工，形成全員管理的機制。加強員工道德建設和行為準則規范建設，提高內部控制的自覺性。要注重對員工的激勵和約束，將企業文化中融入道德和價值觀，明確企業員工應該做什么，不應該做什么。加大對員工年度考核，將員工的年度績效與薪酬相掛鉤，以激勵員工積極遵守和執行。

3.完善企業法人治理結構

逐步建立以股東大會、董事會、監事會、管理層為主體的企業法人治理結構。重視獨立董事的作用，充分發揮獨立董事在內部控制中的核心作用。在董事會建立專業委員會，加強風險管理和控制。建立完善的風險管理體系，對面臨或者發現的風險進行事前識別，事中評估以及事后防范。將風險進行劃分，采用不同的應對措施。分清企業內部風險和外部因素，采取定量與定性相結合的方式有效化解風險。建立財務風險以及內部控制風險預警評估機制，及時發現風險，將風險控制在可能接受的范圍之內。

4.強化以內部審計為主導的內部監督體系

強化風險導向審計，進一步保證內部審計的獨立性，提高審計人員專業素質，審計中加強對內部控制的評估，構建完善的內部控制評價體系。要加大監督力度，及時披露內部控制的相關信息，促使管理層及時發現內部控制缺陷，改進內部控制，增強內部控制的有效性。

（作者單位：水利部中國科學院水工程生態研究所）endprint