淺談商用車銷售企業內部控制與風險管理

摘 要：當前，國家在安全、節能、環保等方面的政策不斷加快，法規要求越來越嚴格，對汽車行業的要求越來越高。作為一個商用車銷售公司，面對不斷變換的外部市場風險以及越來越嚴格的法規要求，從企業內部構建風險管理體系入手，編制分析完善的內部控制系統是防范企業經營風險的有效途徑。

關鍵詞：風險管理;內部控制; 風險識別

一、內部控制與風險管理概念

1、內部控制的定義及原則

（1）內部控制的定義

由董事會、監事會、管理層和全體員工實施的，為經營管理合規合法、資產安全、財務報告及相關信息的可靠性、經營活動的效率和效果、發展戰略的實現提供合理保證的過程。

（2）內部控制的原則

1.全面性原則：內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。

2.重要性原則：內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。

3.制衡性原則：內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。

4.適應性原則：內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。

5.成本效益原則：內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。

2、風險管理的定義

風險管理，是一個過程。這個過程會受到董事會、管理層和其他人員的影響。這個過程從企業戰略制定一直貫穿到企業的各項活動中，用于識別那些可能影響企業的潛在事件和管理風險，從而使其控制在企業的風險偏好之內，以保障企業達成既定目標。

3、內部控制與風險管理的構成要素

內部控制與風險管理主要由內部環境、風險評估、控制活動、信息與溝通、內部監督等三個要素構成。

（1）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

（2）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（3）控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內。

4、內部控制與風險管理的關系

內部控制關注的是企業經營中的風險。內部控制評估管理活動中突出的是風險點，負責重要的風險控制活動，在風險管理中居于十分重要的地位，沒有內部控制，風險管理無從談起。內部控制只能提供合理的保證而不是絕對的保證，內部控制框架的新發展是建立企業風險管理框架。

二、公司內部控制與風險管控體系的建立

1、體系文件建立

在研究內部控制時要充分考慮賴以生存的環境以及企業內外部的各種風險因素，在此基礎上識別出既定目標存在的外部風險與內部風險，分析各種風險的類型和程度，為風險管理提供依據。

公司從各個崗位開始梳理崗位工作內容，歸納合并形成業務流程，共計識別出261條業務流程，其中關鍵流程66個，已編制成流程圖，并識別出關鍵風險點及控制措施等進行風險管控，匯編成《輕型商用車營銷公司內部控制與風險管理體系文件》。同時識別出風險點108項，匯編成《輕型商用車營銷公司風險庫》。如下圖：

2、月度風險管控

（1）風險識別：就是識別各種明顯的和潛在的風險事件，估計這些風險可能造成的損失。風險既存在于戰略層面、也存在于經營業務層面。風險識別是對企業面臨的各種風險進行確認的一個動態化和連續不斷的過程。

（2）風險分析：采取定性與定量相結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。企業進行風險分析，充分吸收專業人員，按照嚴格規范的程序開展工作，確保風險分析結果的準確性。

（3）風險應對：根據風險分析的結果，結合風險承受度，權衡風險與收益，確定了具體的風險應對策略，從而避免給企業經營帶來重大損失。

公司基于風險的思維和過程方法，嚴格執行月度重大重要經營風險識別機制，截至目前本年度共識別經營風險8項，主要涉及批量性產品質量問題、一致性引起的法律訴訟問題及法規符合性問題。針對風險已及時采取措施并持續跟蹤督導，有效規避和減少了公司損失。如下圖：

3、年度風險自評

主要分為自我評價和外部評價。

（1）自我評價：在日常監督及專項監督的基礎上，公司內控與風險管理歸口管理部門每年進行評價，制定審計方案，報總經理批準后實施，依據評價標準進行內部監督評價，采取書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性，重點從內部控制設計的健全及合理性，內部控制執行的有效性兩方面進行評價，及時發現并糾正錯誤。

（2）外部評價：每年度聘請外部的會計事務所對公司內部控制實施審計，出具內部控制審計報告，同時，對發現的控制缺陷進行整改、驗收，不斷完善修訂內部控制制度，使內部控制得到充分有效實施，并不斷自我完善。

參考文獻：

[1].仇穎《基于戰略控制的內部控制模式》 經濟導刊， 2008，（5）.

[2].王永生 《加強內部控制，搞好企業管理》科技與企業，2007，（5）.

[3].胡為民《內部控制與企業風險管理》電子工業出版社，2009年.

作者簡介：

田瑩（1983年11月），性別：女，民族：漢，籍貫（精確到市）：河南省濟源市，學歷：研究生，研究方向：企業管理.