基于企業風險管理框架的內部控制模型與應用

摘 要：風險管理作為企業內部控制體系的重要組成，也是內部控制管理的關鍵和核心所在。基于風險管理框架構建完善企業內部控制模型，對于提高企業內部控制管理針對性，增強企業風險防范應對能力具有重要意義。本文首先簡要概述了基于風險管理框架構建企業內部控制模型的重要性，進而分析了目前不少企業在風險導向的內部控制方面出現的問題，并就風險管理框架下企業內部控制模型具體應用，進行了深入介紹分析。

關鍵詞：風險管理；內部控制；模型應用

引言

風險管理在企業內部管理中具有關鍵地位，對于防范規避企業經營活動中的財務風險，確保企業生產經營秩序的正常穩定具有非常關鍵的作用。隨著市場經濟發展環境的不斷變化，企業經營中面臨的外部不確定性因素也越來越多，這種形勢下，更加要求企業應該基于風險管理導向，構建完善企業的內部控制體系，尤其是從風險管理角度出發，對企業內部控制體系進行改進完善，突出關鍵控制環節，避免風險隱患問題發生，實現企業治理模式的優化，促進實現企業的管理水平的提升和效益目標的順利實現。

一、基于風險管理框架構建企業內部控制模型的重要性

基于風險管理框架構建企業內部控制模型，主要是從風險管理與內部控制之間的關系來分析。兩者之間的關系，主要表現為：首先，風險管理與內部控制具有相同的目標，雖然風險管理與內部控制在管理執行方面有交叉有區別，但風險管理與內部控制有著相同的目標，也就是避免企業經營發展過程中出現利益損失，并促進實現企業價值的最大化。其次，風險管理與內部控制具有相同的執行主體，風險管理和內部控制都是全鏈條管控，執行過程中都要求企業內部各個部門共同參與完成，才能有效確保管理目標的順利實現。第三，風險管理與內部控制之間可以形成相互彌補相互完善，基于風險管理從企業經營發展的整體上，為企業內部控制管理模型構建提供優勢，而內部控制的實施也為企業內部的風險管控提供了有力手段。

二、當前基于風險管理框架的企業內部控制管理中存在的問題分析

目前，企業在基于風險管理框架完善內部控制體系中出現的問題主要表現在兩方面：一方面，基于風險管理的內部控制模型構建不科學。一些企業對于風險管理框架下企業內部控制體系構建沒有準確全面的認識，尤其是對風險管理的系統性認識不強，沒有結合企業的實際情況，在企業內部建立起科學規范的風險預警系統，在企業的生產經營活動中存在著較多的風險隱患。另一方面，企業的內部控制制度體系不夠完善。當前不少企業在內部控制體系建設方面還存在著較多的薄弱環節，尤其是關鍵的內部控制管理制度，比如內部授權審批制度、不相容崗位職務分離制度、全面預算管理制度、業務運行跟蹤監督機制等，影響了內部控制的實際效果，也導致了風險隱患問題的發生。

三、基于風險管理框架的內部控制模型構建與應用研究

（一）風險管理框架下企業內部控制體系構建的關鍵點論述。在風險管理框架系完善企業內部控制模型，關鍵應該突出兩點：首先，以企業的風險控制為主線，在企業內部董事會、管理層、各個部門崗位樹立風險管理理念，完善風險管理體系，重點將風險是比分析、風險評估預警、風險應對管理貫穿內部控制活動的全過程。其次，風險管理、內部控制必須與企業現代化管理制度相結合，也就是必須將質量控制、預算控制、成本控制以及績效控制等全部納入到企業現代化的制度管理體系之中，構建形成完善的制度管理體系。

（二）完善風險管理框架下企業內部控制體系流程。在具體內部控制模型建設應用過程中，首先應該優化企業的內部控制環境，重點是對企業內部的組織管理框架、責權體系設置、內部崗位匹配、企業內控文化和風險理念等進行系統性打造，在企業內部構建人崗相適、運行有序、監管有力、權責得當的內部管理氛圍。其次，整理完善企業的內部控制行為，重點是立足于企業的風險預防和風險管理需求，對企業的戰略發展目標、經營管理目標、財務活動目標以及合法合規目標等進行明確，并以此為依據完善內部控制活動流程，通過內部環境、風險評估、控制活動、信息與溝通、內部監督等方面的優化，改進企業的經營管理體系，確保企業經營管理目標的順利實現。

（三）完善企業風險的識別評估與流程控制。基于風險管理框架構建應用內部控制模型，應該突出風險管控。具體來說，應該結合企業的經營行業領域，對企業內部業務流程進行全面的梳理分析，尤其是針對內部的關鍵控制流程，整合相關信息溝通渠道，構建完善企業的風險數據庫。同時，綜合運用財務報告分析法、事故樹分析法等對企業經營活動中的財務、經營和戰略風險進行全面的識別分析。為了進一步提高風險管理效率，在風險管理方面應該堅持業財融合理念，利用信息化智能化手段，對企業的生產經營活動中的各項業務數據加強分析，及時甄別發現風險點。此外，還應該針對可能出現的風險問題，綜合采取風險回避、風險降低、風險分擔和風險承受，加強相應的風險應對管理。

四、結語

基于風險管理框架，完善企業的內部控制模型建設，應該從風險管理視角出發，準確的界定企業的風險管控目標及風險評估應對機制，加強對企業的內部控制活動執行，完善內部控制評價分析，進而不斷強化企業內部控制的作用，有效防范應對風險問題的發生。

參考文獻：

[1]楊有紅.論內部控制環境的主導與環境優化——基于內部控制系統構建與持續優化視角[J].會計研究， 2013，（05）.

[2]李曉慧，何玉潤.內部控制與風險管理理論、實務與案例[M].北京：中國人民大學出版社，2012：32-34.

[3]馮麗麗，宋紹清.經濟環境、內部控制與企業社會責任履行[C].中國會計學會財務成本分會第 25 屆理論研討會論文集， 2012：25-29.

作者簡介：

謝才倫，深國際北明全程物流有限公司。