企業內部控制與全面風險管理的關系分析

文/李健，軟通動力信息技術（集團）有限公司

1 引言

全球經濟化的不斷深入，市場環境日益復雜，企業所面臨的內外風險逐漸多樣化，此時，若企業不重視風險的控制與管理，極易為企業帶來較大損失，甚至威脅企業長遠發展。對此，企業應重視內部控制、全面風險管理的落實，深入分析兩者的概念、目標、構成要素、實施手段等，掌握兩者的關系，根據企業實際情況，有效發揮兩者效果，提高企業內控管理水平，有效杜絕各類風險隱患，促進企業長遠發展。

2 企業內部控制與全面風險管理概述

2.1 全面風險管理理論概述

風險管理早在經濟社會形成的初期就形成，是社會經濟穩定發展的重要影響因素。風險管理的目的，在于提高企業在生產經營過程中的風險防控能力，使企業的戰略規劃、具體運營等過程中，盡可能地規避內外部風險及其帶來的負面影響，從而保證企業的順利運營。自上個世紀九十年代起，全面風險管理理念已逐漸成為現代企業生存與發展中的關鍵因素，對于企業的風險管理制度完善與體系構建提出了全新的要求，使風險管理全面融入到企業的生產運營全過程。

2.2 企業內部控制相關理論

企業的內部控制理論，在形成初期主要是針對企業在進行目標完成過程中，為了達成目的而進行的內部管理，從而為企業的運營發展提供充分的保證。企業的內部控制，主要是由企業的高層管理人員和專門的管理機構負責，既是對企業經營活動的管理與控制，也是對企業人員、財務等具體事宜的內部控制。

3 企業內部控制與全面風險管理的關系

3.1 全面風險管理中包含內部控制

通過對美國COSO委員會制定的兩個框架對全面風險管理、內部控制的概述分析，在全面風險管理中，實際上已經將內部控制囊括其中，因為，全面風險管理的整體框架中，不僅將內部管理的三個框囊括其中，還額外多出涵蓋一個戰略目標。而對兩者的內容與時間維度進行分析，內部控制的延伸和拓展，實現了對企業風險的全面管理。

3.2 內部控制是全面風險管理的關鍵手段

在企業落實全面風險管理時，內部控制是其中管控風險的一個重要手段。通過對各類文獻深入研究得出：內部控制的有效落實，能夠控制防范企業運營中的多數風險，促進企業順利運營。而在常規工業企業中，內部控制工作較為單一，除保險措施外，企業面對風險，多是通過預算控制、運營分析、實物控制等內部控制方式化解風險，效果明顯。若企業通過外包、其他外力方式解決風險，所消耗的成本大多高于內部控制落實消耗的成本。因此，若企業為常規企業，可采用內部控制降低風險。

3.3 內部控制是全面風險管理不可缺少的環節

在企業發展過程中，面對嚴峻的競爭形勢，企業難免遭遇各種風險，其中，運營風險最為常見。對此，企業為提高自身競爭能力，以此在市場上脫穎而出，應重視內外風險的把控，降低運營風險。另外，依照國外諸多法律的規定，企業應全面落實內部控制工作。由此可見，企業做好內部控制工作，是風險管理的根本要求。另外，內部控制結合其他措施，能夠解決企業運營中的多數風險。將內部控制方式放置在企業風險管理中來看，內部控制并非萬能，并不能將企業全部風險解決，僅能有效降低風險、規避風險，減少風險所帶來的損失。換言之，通過內部控制，能夠保障企業運行風險在可控范圍，不會為企業帶來難以挽回的損失。因此，在企業運行中，不僅要重視內部控制，還要高重視全面風險管理，以此有效規避稅務、外匯等風險。如此，全面落實兩種手段，保障企業順利運行，推動企業健康發展。

4 當前企業內部控制與全面風險管理的主要問題

4.1 管理層的認識不到位，重視程度不夠

企業內部控制與全面風險管理，在我國經濟領域的理論界始終是一個重要的研究議題，并且在相關的法律法規中得到了充分的體現，但在實務層面卻沒有得到足夠的重視。當前，許多企業特別是中小型企業的管理層，仍然將注意力放在如何獲取更多的利潤上，對于企業的生存與發展存在著明顯的短視問題，沒有深刻認識到內部控制與全面風險管理的重要性。這種認識上的缺失，導致許多企業的生產經營過程中忽視了內部管理，導致企業的抗風險能力嚴重缺失，生產經營與管理中的風險逐漸由微小的萌芽成長為嚴重的問題，使企業管理愈發混亂，甚至對正常的生產經營秩序造成影響，導致企業難以更加長遠地發展。

4.2 企業管理體系不完善，內部控制效果不顯

當前，一些企業雖然已經意識到全面風險管理的重要性，著力加強企業的內部控制，力圖為企業的長遠發展奠定良好的基礎。然而，由于企業相關專業的人才不足，而企業管理層在內部控制與全面風險管理方面也缺乏專業的認知，導致企業內部控制與風險管理較為混亂，企業內部各部門、各崗位在內部控制與風險管理方面各自為政，沒有形成企業整體而系統的控制體系，有的甚至淪為形式主義，使得內部控制難以發揮應有的效果，對于企業的生產經營風險無法進行及時高效地應對與解決。

4.3 管理方式陳舊單一，缺乏信息反饋機制

隨著現代數據信息技術的創新發展，企業經營與管理已經進入一個快節奏的發展時代，管理層與一線員工之間的聯系變得更加緊密。然而，許多企業仍然沿用傳統的管理方式，管理層與生產線之間的層級過多，導致許多一線風險難以及時地傳遞到內部控制管理機構和企業的管理層，而且管理層對于風險信息的意見和指示也難以及時全面地反饋回生產一線。特別是在多層級的企業管理體制下，許多信息和要求在層層傳遞過程中很容易出現信息的缺失或者異化，造成內部控制的效率非常低下，風險防控難以發揮應有的作用。

5 基于全面風險管理下企業內部控制優化措施

5.1 提升重視程度

現代企業想要實現更好地發展，需要給予內部控制以高度重視，并且將其納入到企業文化建設中，促使廣大員工樹立正確的內控意識。進而配合相關部門做好內控工作，有效規避企業在經營生產中存在的風險，為企業發展保駕護航，因此，企業要以文化建設為依托，提升內部控制在企業內部的地位。首先，企業要制定員工行為準則，并且將其作為文化建設的重要內容，并且鼓勵員工參與到行為準則的制定中，促使準則更加合理、規范、個性化。對員工的日常工作行為起到規范和約束作用，進而規避由于人員而產生的管理風險；其次，在企業內部加強內部控制宣傳，企業領導要起到模范帶頭作用，給予內部控制以高度重視。通過新媒體、宣傳欄、培訓講座等方式，促使員工認識到內部控制在風險管理中的重要性；最后，要求各個部門的員工積極配合內部控制的各項工作，保證所有工作的全面落實。各個部門的主要領導也要樹立科學的內控意識，協助內控人員發現部門中存在的風險，采取措施進行針對性處理。

5.2 注重信息共享

內部控制需要以信息作為支撐，只有全面掌握企業在生產經營中產生的各種數據和信息，才能更好地開展內控管理，進而起到防范、識別以及處理風險的作用，因此，企業要注重加強信息共享。首先，科學控制內部信息共享的級數和結構。通過構建合理的信息傳遞鏈，提升信息共享效率和質量，保證信息的可靠性和真實性；其次，建立以及完善信息傳遞方式和途徑。通過多元化的共享方式避免由于傳遞渠道單一而導致信息不暢，內控人員可以通過不同的方式獲取和傳遞信息，進而為全面風險管理奠定基礎；最后，企業還要建立部門信息共享機制，及時收集和整理各個部門在經營中產生的信息，進而為管理層制定決策提供信息和數據支撐。同時，企業還可以構建信息化部門聯動平臺，尤其對于重大決策和危機公關，發揮聯動平臺的溝通作用。

5.3 提升人員素質

內部控制具有較強的專業性和技術性，對內控人員的素質與能力要求較高，因此，企業想要發揮內部控制在風險管理中的作用，需要注重提升內控人員素質。首先，企業要積極從社會和高校中吸納具有專業背景的人才，不斷充實以及完善內控隊伍，優化內控隊伍的學歷水平和知識結構；其次，對現有人員開展專業化技能培訓，通過培養提升其業務素質和綜合能力，保證內控人員的工作能力符合崗位要求。

5.4 加強內部審計

內部審計是改進和監督企業全面風險管理的關鍵舉措和重要手段，企業需要認識到內部審計的重要性，并給予高度重視。首先，企業內控部門要制定科學的監管流程、監管制度以及監管方法，促使內部審計趨于常態化、制度化以及規范化方向發展；其次，對審計中發現的問題要進行處理，與相關部門領導進行溝通和聯系，對管理鏈條開展逐一排查，總結可能存在的風險與隱患；最后，結合企業經營實際情況動態調整內部審計的流程和制度，促使審計工作滿足內控控制和風險管理的需求。

6 結束語

內部控制有助于促進各項業務規范開展，提高企業經營管理水平和效率，充分利用企業各項資源，實現既定管理目標。全面風險管理有助于及時發現潛在風險并采取措施予以控制，促進企業健康運營。內部控制、全面風險管理是企業發展過程中內部管理的重要組成部分，兩者之間存在區別又相互聯系，文章簡單探討了企業內部控制、全面風險管理的關系，為兩者的全面落實與效用發揮奠定基礎，促進企業可持續發展。