風險導向下的企業內部控制優化分析

何川寧

（洛陽合鵬裝飾工程有限公司，河南 洛陽 471000）

引言

在當前外部市場經濟環境下，企業經營發展過程中所面臨的風險隱患越來越多，風險管理內容以及風險管理環節更加復雜多變，風險管理不當容易造成企業出現嚴重的財務管理問題，甚至造成企業出現破產倒閉。因此，促進實現企業的長遠可持續發展，要求在企業的經營發展過程中必須基于風險導向建立完善企業的內部控制體系，突出風險管理全面優化企業的內部控制體系，進而促進實現企業的長遠穩定發展。

一、當前企業內部控制管理中存在的主要問題分析

第一，企業的內部控制環境需要優化提升。目前，有的企業內部控制環境中還存在著較多的薄弱環節，尤其是在內部管理方面還沒有形成內部控制管理理念，在治理結構上也未能建立相互約束相互制約的決策機制，企業內部控制管理文化氛圍缺失，造成了企業內部控制體系建設不完善，內部控制執行管理落實不到位。

第二，企業的風險評估機制不完善。風險評估管理是企業內部控制的關鍵組成，直接關系到企業管理的正常穩健，但是當前有的企業內部風險評估機制建設不夠完善，風險評估中對于可能造成企業出現財務風險的各項隱患缺乏綜合評估分析，對于風險預警能力不強，進而影響了企業應對風險的整體能力。

第三，企業的內部控制執行活動力度不強。內部控制管理是一項系統性專業性非常強的工作，但是當前不少企業內部控制體系建設不夠完善，尤其是企業內部的授權審批、會計系統、財產保護、預算管理、運營分析、績效考評等控制管理不到位，造成了內部控制體系整體有效性受到影響。

第四，企業的內部監督評價環節不完善。及時發現企業內部控制管理中存在的各項問題，提高企業內部控制有效性，還應該建立完善的內部監督評價體系，但是當前有的企業內部監督管理力度不足，對于內部控制中存在的問題以及各類風險隱患無法及時發現解決，增加了企業財務風險發生的概率。

二、基于風險導向的企業內部控制體系構建框架

在風險導向的企業內部控制體系構建目標方面，總目標就是圍繞著實現企業的價值最大化，在內控體系中融入風險管理，并重點圍繞企業的經營合法合規性，促進提升企業的管理效率以及維護企業披露信息的真實完整等，來確定基于風險導向的企業內部控制體系構建目標。

在風險導向的企業內部控制體系構建原則方面，應該堅持全面性的原則，確保風險管理貫穿于內部控制以及經營管理的決策、執行以及監督等各個環節；堅持重要性的原則，突出風險管理的需要，聚焦企業的重要業務活動以及高風險領域等，建立嚴格的控制管理措施；堅持制衡性的原則，無論是企業內部治理結構的設置還是業務流程的優化等，都應該圍繞形成相互制約以及相互監督的機制；堅持適應性的原則，內部控制體系的構建應該與企業的經營規模、風險水平以及業務活動狀況等相適應。

在風險導向的內部控制體系構建的總體思路方面，首先應該確定基于風險導向的企業內部控制整體方案，按照風險管理與內部控制的要求來確定內部控制基本要素，并圍繞風險管理導向，綜合利用流程圖以及數據報表法等制定基于風險管理的控制體系方案，最后在實踐中對企業的內部控制體系進行整體的優化提升。

三、基于風險管理的企業內部控制體系具體優化措施分析

基于風險管理，改進優化企業內部控制體系，在具體的推進實施方面，應該結合企業的實際情況采取有針對性的措施，具體可以從以下幾方面采取相應措施：

（一）改進完善企業的內部控制環境。在企業的內部治理結構方面，應該完善企業的董事會、監事會以及經理層設置，同時對企業內部各個部門以及不同崗位的職責進行明確，在企業內部建立起授權適當、彼此約束的決策治理體系。在企業內部控制環境的優化方面，重點應該強化風險意識，打造風險文化，尤其是企業的管理層應該牢固樹立風險管理意識，在內部控制體系的具體實施過程中強化對于企業經營管理各個環節風險因素的識別分析，進而在企業內部形成良好風險管理以及內部控制文化氛圍。

（二）加強風險管理體系的建設。在內部控制體系中突出風險管理根本上還是為了有效的規避風險，基于風險導向的內部控制必須重視全面加強風險管理體系的建設。首先，應該建立完善企業內部的風險管理機構，由企業的財務部門牽頭或者是單獨成立風險管理機構，負責制定企業內部的風險管理制度以及風險管理應對措施，統籌開展風險管理工作。其次，應該做好企業經營發展風險的識別和動態評估分析，由企業內部的戰略管理、經營管理、財務管理以及法律管理等層面，綜合相應的風險信息，建立完善企業內部的風險清單，對于可能出現風險的各類情況，及時向企業內部的風險管理部門進行反饋。第三，應該全面加強對于企業風險的監控預警，將風險管理融入到企業日常業務活動之中，定期在企業內部開展全方位的風險識別分析，對于危害指數相對較高的風險事項，設置風險目錄進行動態跟蹤分析，并及時進行風險預警，最大程度防范控制財務風險問題的發生。

（三）強化企業內部控制活動的執行管理。促進提高企業內部控制管理效果，真正發揮內部控制作用防范控制風險問題，還應該全面加強內部控制活動的實施。重點應該從以下幾方面改進完善企業內部控制體系：完善企業內部的授權審批機制，對內部的崗位職責權限進行明確，規范審批程序；完善不相容職務分離制度，對審批與執行、資金與清查、會計與審計、支票和印章等崗位進行分離，建立更加科學合理的權力運行體系；完善企業全面預算管理機制，建立系統完善的預算管理體系，提高預算編制的科學性，通過預算的規劃控制作用，對企業經營發展過程中的各項經濟活動進行事前計劃、事中跟蹤以及事后分析；完善企業的內部會計系統控制，建立完善財務會計管理制度，強化企業內部的會計工作基礎建設，確保企業內部財務信息的真實可靠；完善資金資產管理機制，強化對企業資金投資方式、閑置資金使用、資金運作以及收益情況的監督管理，提高資金使用效益，并建立完善企業固定資產管理制度，通過定期清查以及做好賬實核對等一系列措施，確保資產的安全完整。

（四）加強內部控制監督管理力度。內部控制監督對于企業整個內部控制體系的有效性有著至關重要的作用，對于企業內部監督體系的建立，首先應該完善企業內部審計機構的設置，增強內部審計的獨立性，對企業日常經營活動中的預算執行情況、決算情況、財務收支以及有關經濟活動、固定資產購置使用情況等進行有效的審計管理，及時發現解決在內部控制體系中存在的各類問題。其次，應該強化企業內部的日常監督管理，在企業內部定期開展監督管理，對內部控制設計的合理性進行監督，同時還應該建立完善企業的內部控制評價體系，明確企業內部控制評價方法、實施步驟、內部控制報告等，通過內部控制自我評價，有針對性的發現解決在企業內部控制管理中出現的各類問題，促進提升內部控制的有效性。

四、結語

基于風險導向改進企業的內部控制體系，應該全面深入分析當前企業內部控制管理中存在的問題，突出風險管理的實際需要，基于風險導向完善內部控制體系的構建，強化風險導向下企業內部控制體系構建的保障，進而提升風險導向下企業內部控制管理整體水平。