全面風險管理推動企業內部控制體系質量評價的有效策略

王會英

摘要：隨著我國社會主義市場經濟的不斷發展，企業所處的環境競爭形勢越來越嚴峻，在激烈的競爭環境中企業所面臨的風險無處不在。站在全面風險管理的視角下對企業內部控制體系質量進行評價，對企業經營效益有著非常重要的意義。通過健全的內部控制與管理，促進企業戰略目標的優化與實現，同時在企業內部形成有效的風險防控措施，對外部環境進行分析和預測，從而在企業內部構建完善科學的風險預警機制?，F代企業在發展的過程中內部控制起著至關重要的作用，企業在進行生產經營活動時，必須采取科學的方法不斷對生產過程進行改進、提升產品的品質、提高服務質量，從而滿足社會發展的需要。但是企業在實際經營過程中必然會遇到各種問題，并且存在各種不可知的風險。內部控制能夠充分發揮自身的職能作用，對風險進行準確的預測、合理的評估、有效的防范，更彰顯出企業內部控制的作用。本文將針對我國企業全面風險管理視角下如何推動企業內部控制體系質量評價的相關問題進行探討，旨在為促進我國企業的健康、穩定、有序發展提供有價值的參考。

關鍵詞：全面風險管理;企業內部控制體系;質量評價;有效策略

一、引言

全球經濟的高速增長也伴隨著很多由于財務舞弊造假案件的發生，這無論對企業本身還是對宏觀市場經濟的發展都帶來了極為嚴重的后果。中國的這些舞弊造假案件產生的原因進行詳細分析后發現，這些企業在內部控制的設計環節中還存在薄弱點、內部控制運行不力、缺乏對風險的防范。因此，在企業內部實施有效的內部控制體系構建，對內部控制體系質量進行科學評價，對促進企業內部控制的發展起著至關重要的作用。

二、相關概念闡述

（一）內部控制的基本內涵

目前國內外關于內部控制基本內涵的界定國際上較為權威的COSO委員會：內部控制是一套流程，將受組織的董事會、管理層、其他員工的影響，被設計用來為組織提供合理保證，實現企業的運營。企業實施內部控制的主要目標是為了：保證企業的經營合法合規、保證企業的資產安全、保證企業財務信息的真實性與完整性、全面提升企業經營效率，最終促進企業的戰略發展規劃的實現。

（二）風險管理

企業的風險管理主要是由企業的董事會、管理層和其他員工共同參與的活動過程，主要應用于企業戰略規劃的制定、各部門的各項經營活動，確認對企業經營帶來影響的潛在事項，在風險偏好范圍內實現對風險的管理，從而為企業經營目標的實現提供更為合理的保障。隨著企業經營范圍的不斷擴大，企業經營環境發生了變化，各種風險日益增加，企業對風險管理的需求也日益旺盛。

（三）內部控制評價體系

1.評價目的

對企業內部控制體系質量進行評價的第一步是首先要確定內部控制的評價目的，這也是所有評價工作開展時必須緊密圍繞的一個重要環節。企業進行內部控制評價主要目的是：幫助企業的管理層、利益相關者及時了解企業內部控制中存在的問題，并因地制宜地對內部控制流程進行改進，為企業日后發展奠定基礎。通過對內部控制的評價，能夠幫助企業內部的審計人員及時發現企業經營中存在的風險，找到引發風險的原因，最終實現內部控制與風險管理的有機融合，為企業日后的健康、穩定發展提供服務。

2.評價主體

內部控制評價的主體主要包括：內部控制的實施者與參與者。隨著企業經營環境的變化，在實施內部控制時主要參與的主體也逐漸從企業外部主體向內部和外部共同的多元化主體方向轉變。

3.評價客體

評價客體主要是確定一個特定的評價范圍，然后在此范圍內遴選出幾個方面進行評價。就目前各企業內部控制評價的內容來看主要包括內部控制五要素。從評價的內容上看內部控制評價的內容更具有全面性。

4.評價標準

對企業內部控制進行評價中，必須對被評價的對象設計一個完整的、可參考的、具體的評價標準。在設計評價標準時應保證：內部控制設計及執行的有效性、內部控制的完整性、內部控制的合理性。

5.評價方法

關于內部評價的方法可以通過定性與定量相結合的方法來完成。缺乏合理而科學的評價方法，任何評價標準和評價指標都不具備實際意義。

6.評價報告

內部評價報告是對前面一系列紛繁復雜內部控制評價過程一個總體評述和最終結果。評價報告的評價結果應該充分反映出企業內部控制中存在的缺陷，并且根據具體問題有針對性地提出改進的建議。

三、企業進行內部控制體系質量評價的標準

（一）對內部控制的設計及執行的有效性進行評價

內部控制設計的有效性是保證內部控制順利實施的基本前提，它確定了企業內部控制的基調。企業在進行內部控制體系評價時必須保證內部控制設計合理、健全，內部控制是否被有效而正確的執行，是否達到了預期的內部控制目標。

（二）對內部控制的完整性進行評價

無論企業經營規模多大，在設計內部控制時必須涵蓋企業所有的經濟業務，這也充分體現出內部控制的完整性極為重要。這主要是由于內部控制的各個因素有機融合起來會形成全面的、完整的、堅實的防御體系。

（三）對內部控制的合理性進行評價

要想保證內部控制的設計切實滿足了企業的需要，就不能紙上談兵，制定一些大而空的規定。保證內部控制的合理性與完整性二者是互相促進、相輔相成的，并且共同結合作用于企業的內部控制。

四、企業內部控制現狀及評價方法評述——以A企業為例

（一）A企業的基本情況

A企業的主要經營范圍是制造艦船自動化裝置、成套電器裝置、機械電子自動化設備、控制電機及分馬力電機，技術開發，技術服務。公司的職能管理部門包括人事行政中心、資金預算中心、稅務結算中心、會計核算中心、信息中心、發展工程中心等職能中心或部門。經過20多年的磨礪和發展，A企業始終鞭策自己走在市場前端，與時俱進樹立全新的經營理念，在不斷的磨礪中發展壯大。

（二）A企業的內部控制現狀

1.內部控制環境現狀

內部控制環境是實施內部控制的基礎，對于A企業也不例外。通過對該企業相關人員的問卷調查了解到該企業目前內部控制環境的現狀如下：首先，具有清晰的組織架構，不論是從治理層到管理層，還是到業務層，A企業都制定了相關的制度和對應的內部監督機制。特別是在業務層面上制定了相關的內部控制制度，如：財務管理制度、采購制度、付款制度、銷售與收款制度存貨管理制度。其次，A企業的內部控制文化氛圍較為濃厚。A企業目前的使命是：通過永無止境的改進、自身不斷增強的實力、永遠超越顧客的期望。第三，A企業在審計委員會下成立了專門的審計監察部門，主要對企業進行內部審計相關工作。

2.風險評估現狀

面對競爭環境的不斷激烈，A企業在風險評估方面會定期收集相關的行業信息、國家宏觀政策變化，并及時對企業內外部環境進行分析，對企業的實際經營狀況進行考量，盡量做到及時、全面、精準地對企業潛在的經營風險識別和評估。A企業組織結構中雖然設立了審計委員會、監察部門，但是并沒有設立專門的風險管理委員會，這也是該企業的一大缺憾。目前在風險評估中，A企業缺乏風險管理工作制度、管理層與企業基層員工缺乏風險評估意識、缺乏健全而完善的風險預警機制、對外部風險掉以輕心。

3.內部控制活動現狀

A企業的日常管理活動方面，作為企業的管理層從內部控制一開始比較關注日常經營活動的點點滴滴，這主要是由于每一個經營的細節都會影響到企業內部控制的運行效果。基于此，企業建立了相關的工作流程和制度，詳細而全面地描述了關鍵風險點、范圍、控制點、目標等，主要是為了使企業的每一項業務活動做到有章可循。但是目前A企業內部控制活動還存在一些缺陷，例如：銷售收款、采購付款、存貨管理等方面的問題尤為明顯。

4.信息與溝通情況

有效而暢通的溝通渠道能夠為企業進行風險管理提供充分的、完整的信息通道。當前A企業信息與溝通的現狀并不盡如人意。缺乏有效的內部溝通，特別是上下級、管理層與普通員工之間，普通員工只將注意力集中在是否完成管理層下達的命令，缺乏深層次的交流。特別是具體的執行過程中普通員工基本不會提出具有建設性的建議，作為企業的管理層很少積極主動地關心員工對各自分內工作的具體看法。

5.內部監督現狀

內部監督是實施內部控制的最后保護屏障，是企業在經營管理過程中構建與實施的對內部控制進行常規、持續的監督與檢查。A企業采取的是日常監督與專項監督相融合的方式，一旦發現在內部控制中存在的問題，會及時向上級匯報，并進行分析決策，以便企業能夠及時采取恰當的糾正措施。即使完美的設計，在執行方面也不一定完美，A企業內部控制的完善是一個不斷修正、不斷完善、不斷改進的循序漸進過程，A企業內部監督還有待完善。

（三）A企業內部控制評價概況

A企業每年在年末會聘請專業的會計師事務所對本企業的內部控制有效性進行獨立的審計，同時出具內部控制自我評價報告?；仡欁罱鼛啄陙碓撈髽I出具的內部控制評價報告，做出的結論是：企業內部控制有效。但是目前該企業內部控制缺陷評價的定量標準還有待完善。

（四）評價方法存在的缺陷與原因

A企業目前對內部控制體系質量評價中在評價方法上還存在一定的缺陷：評價結果的可靠性值得商榷、缺乏客觀性評價、還存在一定的形式主義。造成評價方法存在權限的主要原因是：對內部控制評價實踐與理論嚴重脫離、并沒有真正認識到內部控制評價的本質。

五、全面風險管理推動企業內部控制體系質量評價的有效策略

（一）盡快改善內部控制環境

內部控制環境在A企業內部控制評價中所占的權重較大，很明顯，內部控制環境在該企業內部控制評價體系中占據重要位置。由此也可知，良好的內部控制環境是保證該企業內部控制順利實施的基本前提，完善的內部控制環境意味著企業可以從整體上朝著有效的方向發展。缺失的內部控制環境將直接導致企業內部控制失控。雖然該企業目前內部控制環境從整體上看較好，也有助于其他四個要素的順利實施，但其內部控制環境還存在一些薄弱環節。因此，A企業必須盡快完善內部控制環境。例如：盡快完善組織構架等相關的內部控制制度，在設計組織構架時必須建立在企業的戰略發展基礎之上，并充分參考行業內其他成功企業的組織架構，精簡和調整當前的組織架構，不相容職務分離、崗位職責清晰明了。其次，強化企業全體員工的內部控制意識。所有員工是企業內部控制實施的主要執行者，因此，A企業應盡快彌補普通員工之間存在的素質差異，加強培訓、盡快提升內控知識水平，樹立內控意識，讓每一名員工為企業的發展壯大發光發熱。第三，在企業內部加強社會責任感和企業文化的滲透。A企業的管理層應充分調動基層員工對工作的積極性和熱情，加強基層員工對企業價值觀的認同感，在企業內部營造良好的文化氛圍。

（二）構建有效的風險評估機制

在構建風險評估機制上A企業應該根據不同的風險影響程度，設計出與風險程度相匹配的應對機制，一旦在監督檢查中企業的運轉偏離了正常的狀態，應及時而有效地制定出具體的應對措施，并由相關的專業人員執行。同時還應該在企業內部滲透風險管理意識，加大對員工風險理念的教育和培訓，使企業高層管理者和各層級員工之間都樹立統一的思想認識，并意識到風險管理是一項長期的、艱巨的、不斷循環往復的系統性工程。如：在實際操作中，A企業應圍繞加強全體員工的實際操作能力為主，站在理論的角度，最終將工作落到實處。再如：A企業應充分利用現代信息技術帶來的優勢，構建完善的溝通渠道、信息傳遞流程，使企業內部員工能夠實時關注內外部風險因素，并對可能帶來的風險及時向管理層進行匯報。另外，A企業還應成立專門的風險管理委員會，以便對風險進行識別、分析和應對。

（三）全面規范控制活動

A企業在具體的內部控制活動中整體執行狀況較好，在個別方面仍需完善和改進。例如：在企業內部完善全面預算管理機制。A企業應加強預算控制在實際生產經營活動中的執行力度，建立由財務部門預算管理小組牽頭、各相關部門負責業務層面的預算編制;制定出更為詳細的預算管理制度;設計科學的預算調整控制流程。再例如：加強授權審批制度的建設與完善。A企業應結合實際對業務審批流程進行優化，適當的精簡審批層級，并根據企業各職能部門具體情況將具體的審批責任落實到每一個人，從而保證審批過程的有效性，全面提升審批效率。A企業可以建立科學的、合理的采購付款流程，盡快完善企業的銷售與收款流程。

（四）加強信息與溝通

A企業在信息與溝通方面仍有進步的空間。A企業結合當前的信息溝通渠道制定反舞弊機制。筆者認為，A企業應建立部門負責人信箱等交流溝通方式和渠道;設立有效的獎勵機制，以便對合法的舉報人進行獎勵，這樣能夠極大地鼓舞員工積極檢舉揭發舞弊行為。隨著現代信息技術的飛速發展，A企業可以通過建立現代化信息系統來完善溝通渠道。信息溝通的流程必須是科學的、明確的，這樣才能保證溝通渠道的順暢，節約時間、減少溝通中存在的阻礙，及時將企業在經營管理中的有效信息傳遞到企業的各個層級。

（五）完善內部監督體系

如前所述，A企業目前在內部監督方面還存在一定的短板。因此，針對該企業目前在內部控制自我方面存在的問題可以：加強董事會的監督管理作用、保證內部審計部門的獨立性、盡快完善企業內部控制自我評價體系的構建。

A企業將繼續根據內部控制實施工作方案穩步前行，按照計劃目標完成內部控制體系的建設、自我評價與測評、對內部控制存在的缺陷進行認定與整改、向內部控制評價報告。通過這些監督工作的有序進行將保證該企業內部控制管理工作機制得以長效運行。

六、結語

綜上所述，企業的內部控制具有較強的實踐性，在復雜的經營環境中必然會遇到不同的問題。因此，企業內部控制的設計與實施必須密切圍繞企業的業務流程、與企業戰略發展規劃和目標融合在一起，根據企業所處的不同發展階段面臨的不同風險，加大對風險的識別和防范力度，加強內部監督。企業內部控制體系的構建并非一成不變，而是需要結合企業具體業務的發展和經營環境的變化、風險點的不同不斷進行揚棄，并在具體的實踐中不斷更新和完善，及時吸取先進的經驗，使內部控制制度能夠隨著企業的發展變化而不斷完善，為企業的健康、可持續發展奠定基礎。

參考文獻：

[1]宋潔.基于全面風險管理的企業內部控制對策研究[J].經貿實踐，2017 （17）：193.

[2]張會貞.企業內部控制風險管理機制探究[J].環球市場信息導報，2017 （47）：38.

[3]黃麗.風險管理視角下企業內控的實施與應用研究[J].商情，2017 （47）：214.

[4]皮素華.保險公司全面風險管理導向的內部控制應用研究[J].經營管理者，2017 （3）.

[5]李馮杰.基于財務風險管理的企業內控體系構建[J].企業改革與管理，2017 （15）：138+221.

[6]趙英華.基于全面風險管理的農場內部控制設計探討[J].財會學習，2018 （21）：239+241.