構建企業內控體系完善企業風險管理思路構架實踐

孫麗華

（江蘇諾貝爾塑業有限公司，江蘇 蘇州 215234）

當下，我國正處于社會轉型時期，國家制定了一系列促發展的政策，基于此企業為更好地適應就必須強化做好內部控制管理工作，不能僅僅停留在表面化工作的開展，而是需要積極的改善各種“皮毛”現象。內部控制制度的嚴密性在一定程度上直接取決于被審企業是否能夠提供可靠準確的會計數據與經濟資料，對于現代審計而言審查的起重點均在于企業當下正在實行的內控制度，而審計工作的側重點、范圍以及深度主要受內控制度調查、核實與評價的影響。

一、企業內部控制和風險管理介紹

（一）內部控制

企業內部控制的實施成員主要包括董事會、經理階層與其他員工，所制定的各種控制方法、措施與程序主要為實現一定經營活動效率與目標，能夠充分保障財務報告、會計信息、資產的可靠、真實準確、安全完整，能夠積極有效的貫徹與執行經營方針，緊密聯系各個要素。國內企業多按照國際或國內權威框架來制定總體目標，對國外先進經驗進行積極的借鑒，與此同時結合企業實際發展情況，按照有取有舍的原則對組織保障機制、制度控制體系進行不斷完善，通過對業務流程的不斷規范與運行機制的理清，確保目標的實現，即全方位、全員與全過程，無縫整合“三維”，即人、物、財等，從而能夠強化對風險的控制，提供真實、可靠的財務報告，致力于企業運行效率的不斷提高，從而能夠實現經濟效益的最大化。

（二）風險管理

這又稱之為危機管理，實施主體為經濟單位，通過識別與衡量風險并制定切實可行的經濟與技術處理方式，以期用最小的成本實現安全保障的最大化，其組成包括各個過程，即風險識別、量化、控制、監督以及評價等。風險控制體系在實務中能夠為促進企業實現健康、長遠的生存發展提供一定的免疫系統，為確保在各個領域創建全面的風險控制體系，就需要做好事前預測、事中控制、事后風險的規避工作，在日益激烈的市場競爭中幫助企業獲得更好、更快的發展[1]。

（三）二者內在聯系

二者站在結構上看，內在聯系密不可分，在組成要素中重合的方面共有五個。

1、做好風險防范工作作為內控的一個重要目的，如果這一目的缺失，內控存在效果會縮減一半，相應的會極大限制其作用發揮空間。

2、風險主要包括兩種，即內部、外部。在企業各個生產經營環節均存在內部風險，為此做好風險的識別、評估與分析工作中需要制定切實可行的解決方案與措施，為更好地開展風險管理就需要獲得準確的風險信息。而內控借助過程控制體系的全方位建立、對于關鍵控制點的描述，能夠用流程形式將生產經營業務全過程更為直觀地表達出來，促進管理規范的形成。內控的工作方式集中表現為嵌入式，便于更好的收集風險信息，由此可知內控是一種有效的風險管理方式。

3、風險管理需要在生產經營全過程，通過對風險的及時發現與預測，可有效規避風險帶來的各種消極影響，且最大限度地降低這種影響，用最低的成本實現安全保障的最大化，更好的平衡風險與收益，盡快促進企業戰略目標的實現，促進整體管理水平的穩步提高。總共其過程，最終目的在于有效控制風險，二者剛好符合內控的基本作用，因此風險管理的實施需要內控作保障。內控作為組成風險管理的重要環節，企業能夠正確認識與管理風險是其實施的主動動力，且對于充分內控系統的維持能夠有效符合國內外的法律法規。

4、內控與風險管理都離不開全員的全程參與，二者主體、過程、最終目的都具有一致性。

二、企業內控體系構建過程中存在的問題

（一）風險管理理念缺乏科學性

企業不具備長遠戰略發展眼光，重眼前利益而忽視風險管理，導致各種風險問題在企業發展過程中層出不窮，甚至一些企業存在較為嚴重的財務危機。究其原因，隨著不斷發展變化的社會主義市場環境，競爭日漸加劇，企業不能積極地開展內部管理與缺乏強有力的監控，從而誘發了各種風險，尤其是財務風險。同時，在投建建設階段，許多企業存在很大的盲目性與隨意性，錯誤地認為企業核心競爭力的增強僅需要通過規模的不斷擴大就能夠實現，但是在實際經營、投資過程中企業的投資具有很大盲目性，也不能深入實地考察相關項目，從而誘發嚴重的財務風險。另外，還有一些從事企業管理的工作人員不能積極的有效地防范風險，導致不能再投資建設的過程中準確的判斷哪些投資項目有利于企業的發展。

（二）制度不完善

內控制度作為一種控制體系要求必須嚴密、完整，以此才能確保經濟資源的安全、完整，可以采用相互制約的方式來做好內部分工工作，關于會計與管理控制工作的完成其他部門需要內部審計部門的協助。因此，最高決策者或監管者并不能單獨完成內控，制度的制定者也不是少數的“掌權者”，而是需要按照企業具體情況、各部門的工作內容來制定，確保能夠實現對全體員工的管理與各項經濟活動的協調。此外，還有許多企業雖然制定內控制度，但是由于缺乏可操作性性，員工不能以此來改善工作效率，導致很難充分發揮制度本身的作用，即幫助企業增加收益、提高執行效率、對員工各項工作行為進行規范等[2]。

（三）缺乏執行力度

建立起內控制度后的關鍵在于能否有效的執行。制度若流行形式，不管制定了看似多完美的規則與細節，在具體執行過程中不可避免地會出現這樣或那樣的問題，縝密性與嚴肅性缺失，會導致內控考核力度大打折扣，嚴重情況下會導致這項制度形同虛設，對企業資源造成極大的浪費。如：組織結構設置與職責分工，需要嚴格按照企業規模來確定采用哪種組織結構，即矩陣、扁平式，在建立之初企業內部的員工數量十分有限，領導方式可采用直線式，隨著員工數量的增加與規模的日漸擴大，按照企業經濟活動課確定是否應用矩陣式，在該階段需要明確劃分各部門員工的職責，確保書面管理條例的形成，通過內控部門的專門設立，實現對各部門內部管理工作的協調統一。

（四）管理人員專業素養普遍不高

在國家發展方針的影響下，我國主要是國有企業，不同于發達國家的民營企業，特別是高等學府，世界名校基本上是私立學校，這類學校旨在培養頂尖人才，能為世界、國家與企業做出突出貢獻，而我國國有企業大約有70%，占據了國家的絕大部分優秀資源，內部問題比較突出，如員工缺少工作積極性，領導年齡較大且主要靠資歷排位，效率大大低于民營企業。當下，關于國有企業改革盡管國家在大力推進，新型治理模式也在逐步推行，但是受傳統治理模式的影響，今后很有一段很長的改革之路要求，為促進員工專業素養的顯著提高就需要促進改革力度的進一步增強。

三、內部控制與風險管理工作的有效開展

（一）良好控制環境的創造與重視風險意識

企業在將風險控制環節確定下來以后，需要對機構內的各部門、各崗位管理職責進行有效的落實與分解，強化檢查、考核與評價各單位與部門的具體控制情況，確保“風險無處不在”的理念根在于每位員工的腦海中，明確個人職責對企業風險的影響、作用與責任、與他人之間的關系，這能夠充分體現風險管理的一個重要方面 ，有助于這項工作的順利進行。

（二）風險管控意識與內控責任的不斷強化

風險識別作為風險管理的起點，能夠為風險管理的有效開展創造良好的條件。首先，企業管理者需要準確的識別各種風險，做好分類工作，對風險產生原因進行細致的分析。其次，立足于管理框架與風險識別目標，將涉及企業風險及其管理的各種原始信息收集起來，且這項工作具有廣泛性與持續性，然后指定切實可行的解決措施。

（三）持續改進，不斷優化內控體系

內控規范的制定符合當下企業的管理要求，與管理制度與操作流程息息相關，為更加妥善的處理各項業務，就需要對內控規范進行嚴格執行，如此一來有助于工作效率的提高，也能夠為實現企業整體目標提供合理的保障。隨著企業管理的革新發展，就需要不斷地發展創新其內控體系[3]。

（四）審計力度的持續加大

對于上市國有企業而言，審計不應用停留在中介審計上，尤其是國有控股上市公司，審計人員的構成來自于政府審計、中介審計、企業內部審計、內部員工與專家評價組等，概括其審計內容為經營、發展規劃評價、社會貢獻與現行經營戰略評價等。

四、結束語

企業內控、風險管理的關系主要表現為體制與機制的關系。若企業所制定的內控制度足夠完善，則能夠更好地控制內外部環境，對于各種變化因素也能夠及時有效的掌握，面對各種突發狀況，也能夠從容不迫的采取事先已經制定好的各項措施，不斷規范企業各項管理工作，為廣大員工創造更加舒適、輕松、溫馨的工作環境。