企業(yè)內(nèi)部控制與風險管理解析

文/胡民，中國石油天然氣股份有限公司遼寧撫順銷售分公司

1 企業(yè)內(nèi)部控制與風險管理

1.1 企業(yè)內(nèi)部控制

第一，內(nèi)涵。企業(yè)內(nèi)部控制以控制制度為出發(fā)點，以企業(yè)監(jiān)管為核心，以降低企業(yè)管理風險為目標，以幫助企業(yè)獲取更高經(jīng)濟收益為基礎，立足企業(yè)發(fā)展實際，建立全方位內(nèi)控體系，在關鍵控制點應用流程形式體現(xiàn)企業(yè)運營實況，形成規(guī)范的內(nèi)部控制管理體系保障企業(yè)利益，該體系屬于企業(yè)財務管理“子體系”，用以完善企業(yè)管理機制，推動企業(yè)良性發(fā)展。第二，要素。一是內(nèi)控環(huán)境。企業(yè)在內(nèi)控環(huán)境中實施相關控制管理措施，為此內(nèi)控環(huán)境囊括內(nèi)部審計、內(nèi)控機構、內(nèi)控結構、企業(yè)文化、人力資源政策及社會責任等。二是風險評估。企業(yè)為實現(xiàn)內(nèi)控目標，在其既定運營周期內(nèi)分析、識別系統(tǒng)內(nèi)存在的風險，以報告形式將風險因素體現(xiàn)出來，圍繞相關風險制定、優(yōu)化內(nèi)控措施，提高企業(yè)內(nèi)控能力。三是控制活動。企業(yè)依據(jù)控制措施及風險評估結果采取的行動，則為控制活動，用以完善企業(yè)內(nèi)控體系。

1.2 企業(yè)風險管理

企業(yè)風險管理主要是指企業(yè)采取管理措施，用以分析、衡量、識別、評價企業(yè)在運營過程中存在的各種風險，圍繞相關風險推行富有時效性的控制與防范措施，用最為合理有效且經(jīng)濟的手段處理風險，為保障企業(yè)運營安全，獲取更高經(jīng)濟收益夯實管理基礎。企業(yè)風險主要由兩部分構成，一是內(nèi)部風險。企業(yè)發(fā)展目標、經(jīng)營決策、生產(chǎn)銷售計劃、用人機制、成本投入等關乎企業(yè)發(fā)展的內(nèi)部因素，均會給企業(yè)帶來內(nèi)部風險。二是外部風險。市場經(jīng)濟供需關系、國家政策變更情況、國際市場經(jīng)濟發(fā)展走向等關乎企業(yè)發(fā)展的外部因素，同樣會為企業(yè)帶來管理風險，為此需企業(yè)秉持全面、發(fā)展的眼光看待企業(yè)風險管理問題，確保風險管理契合企業(yè)發(fā)展實際，繼而推動企業(yè)良性發(fā)展。

2 企業(yè)內(nèi)部控制與風險管理中存在的問題

2.1 缺乏內(nèi)部控制與風險管理意識

意識對人的主觀行動產(chǎn)生影響，良好的意識可以指引人們落實行動目標，消極意識將成為人們行動上的“絆腳石”，為此企業(yè)做好內(nèi)控與風險管理工作的前提是擁有相關意識，可以在企業(yè)運營過程中靈活管控，然而當前我國部分企業(yè)管理者核心素養(yǎng)仍有待提高，有些管理者甚至陷入“經(jīng)驗論”管理誤區(qū)，影響企業(yè)內(nèi)控及風險管理決策科學性、時效性，無法發(fā)揮二者管理能效。

2.2 缺乏優(yōu)質(zhì)治理結構

目前，一些企業(yè)缺乏優(yōu)質(zhì)治理結構。企業(yè)管理研究學者劉霄侖指出，企業(yè)治理層科學性關乎其內(nèi)控及風險管理能效，一旦企業(yè)治理結構不健全，將出現(xiàn)內(nèi)控及風險管理責權不清、治理混亂等消極現(xiàn)象，影響企業(yè)穩(wěn)健發(fā)展。

2.3 缺乏完善的監(jiān)督管控機制

受傳統(tǒng)管理理念及企業(yè)眼前利益所影響，有些企業(yè)決策者不注重踐行風險管理及內(nèi)控策略，認為只要能為企業(yè)創(chuàng)造經(jīng)濟收益，在決策過程中冒一些風險必不可少，許多企業(yè)雖設有內(nèi)部控制機構，但實則為敷衍檢查的擺設，并不具備實權，影響企業(yè)管理綜合成效，造成以上現(xiàn)象主要原因在于，企業(yè)缺乏完善的監(jiān)督管控機制，相關內(nèi)控及風險管理措施無法落到實處，很難發(fā)揮二者綜合管理能效。其典型案例是創(chuàng)建于拿破侖時代的法興銀行，內(nèi)部風險機制不嚴格，導致凱維埃爾獲得了非法使用巨額資金的權限，違規(guī)操作近一年才被發(fā)現(xiàn)。這就告訴我們，對于企業(yè)風險控制，不能掉以輕心，要時刻提高警惕，加強監(jiān)管。

3 應對內(nèi)部控制與風險管理問題的策略

3.1 優(yōu)化企業(yè)治理結構

完善的企業(yè)治理結構是優(yōu)化配置企業(yè)風險管理及內(nèi)部控制資源的基礎，為此企業(yè)需明晰治理結構對自身發(fā)展的重要性，做好企業(yè)治理結構頂層設計，為保障風險管理及內(nèi)控決策科學性打下基礎。同時企業(yè)需設定風險管理及內(nèi)部控制機構，借助互聯(lián)網(wǎng)體系加強各個機構之間的聯(lián)系，確保可及時向企業(yè)決策者反饋企業(yè)運營各方面的信息及潛在風險，為優(yōu)化相關決策提供依據(jù)。同時要與人力資源部門協(xié)調(diào)，做好風險管理及內(nèi)控人員調(diào)配工作，確保各方管理力量均衡，為高效落實企業(yè)內(nèi)部控制及風險管理目標夯實人力基礎。

3.2 完善企業(yè)監(jiān)督管控機制

為使企業(yè)踐行風險管理及內(nèi)部控制決策，可以設立監(jiān)督管控小組，從第三方力量著手，評價、觀察、分析、總結企業(yè)風險管理及內(nèi)控實際，體現(xiàn)二者執(zhí)行優(yōu)勢與劣勢，通過優(yōu)化配置風險管理及內(nèi)控資源，彌補二者管理缺陷，提高企業(yè)管理綜合質(zhì)量，同時設定監(jiān)督管控評價標準，定性、定量分析管控結果，引導人們更好踐行相關管理策略，保障企業(yè)運營安全，降低企業(yè)運營成本，提高企業(yè)經(jīng)濟產(chǎn)值，突出內(nèi)控與風險管理價值。

3.3 優(yōu)化構建的路徑

基于風險管理視角下，為了能夠促進企業(yè)經(jīng)濟效益和社會效益的提高，實現(xiàn)企業(yè)的穩(wěn)定發(fā)展，就要結合企業(yè)實際情況，加強企業(yè)內(nèi)部監(jiān)管，科學構建完善的內(nèi)部監(jiān)管體系，根據(jù)當前企業(yè)運營情況，充分落實內(nèi)部監(jiān)管工作，加大監(jiān)管力度，給監(jiān)管部門施加一定壓力，以此實現(xiàn)企業(yè)內(nèi)部管理水平的提高，避免出現(xiàn)徇私舞弊等狀況。并且在完善內(nèi)部控制監(jiān)管體系時，預算在其中占據(jù)一定位置，因此，企業(yè)需要給予預算管理工作充分重視，確保預算管理工作順利落實，讓企業(yè)效益得到最優(yōu)化。

4 結束語

綜上所述，為使企業(yè)管理綜合質(zhì)量得以提高，企業(yè)需明晰內(nèi)部控制與風險管理內(nèi)涵、關聯(lián)，通過引導企業(yè)樹立內(nèi)部控制與風險管理意識，優(yōu)化企業(yè)治理結構，完善企業(yè)監(jiān)督管控機制，提高企業(yè)內(nèi)控及風險管理能力，繼而推動企業(yè)良性發(fā)展。