企業全面風險管理和內部控制崗位責任制及其構建研究

武婕 邯鄲國際陸港有限公司

在當前的企業經營管理中，融合全面風險管理工作、內部控制以及崗位責任制具有極高的現實價值，持續完善企業各項管理制度，并切實保證相應管理制度能夠在企業經營與管理實踐中得到深入落實，促使企業的可持續發展目標成為現實。

一、企業全面風險管理和內部控制崗位責任制構建的理論基礎

（一）企業全面風險管理與內部控制崗位責任制的定義

對于全面風險管理與內部控制崗位責任制而言，其主要將企業內全員參與的風險管理與內部控制設定為基礎，將不同崗位職責任務以及方法措施設定為基本內容，將職責履行情況的考核設定為手段，將維護企業戰略目標與發展目標實現順利性為的目標的崗位責任制。在進行該崗位責任制的構建過程中，應當切實保證其中繼承、包含傳統崗位責任制的優勢內容[1]，并盡可能彌補缺陷，由此確保全面風險管理與內部控制崗位責任制科學合理、完整且全面，促使企業發展戰略目標成為現實。

（二）企業全面風險管理和內部控制崗位責任制的原則

在全面風險管理與內部控制崗位責任制的搭建過程中，需要堅持的原則內容主要如下：第一，全員參與，要確保相應責任制的建立以及相關工作的推行涵蓋企業所有崗位。第二，風險共擔，將風險管理任務細化至企業內所有部門、所有崗位上，保證所有企業員工均承擔一定的風險防控責任，實現對風險的共同承擔。第三，實事求是，著重保證全面風險管理與內部控制崗位責任制的制度內容符合企業實際，具備可操作性，且可以達到降低企業風險的效果。第四，實用有效，保證相應制度內容與管理方法的設定具備實效性，能夠實現對企業當前經營發展中面對風險問題的全面、高效解決。

二、企業推行全面風險管理和內部控制崗位責任制的現實價值分析

就當前來看，企業在風險管理、內部控制等方面投入的關注度、工作展開力度有所提升，且相關工作已經取得一定成效。但是，結合企業現實管理成效進行分析，仍舊可以發現一些顯著性問題，包括多項管理制度規范程度有待強化、工作職責不落實、與企業現實工作脫節、各項制度之間的銜接不順暢等等，導致企業在生存與發展中所面對著的風險問題更為嚴重，阻礙著企業戰略目標的達成以及可持續發展。在這樣的背景下，在企業內直接展開風險管理審計、內控審計并不合適，而是應當將這種直接性的工作方案做出如下變更：要先對企業內的風險管理制度以及內部控制制度展開搭建以及優化完善，保證相應制度在企業內得到切實落實；然后，在制度健全且全面落實的條件下，在企業內部推行風險管理審計與內部控制審計工作[2]。為實現上述目標，在企業內制定并實施全面風險管理與內部控制崗位責任制極為必要，實踐中，主要對全面風險管理、內部控制以及崗位責任制進行有機結合，完善企業各項管理制度、強化各項制度的落實程度。能夠看出，結合企業現實管理情況搭建并推行全面風險管理和內部控制崗位責任制具有極高的現實價值。

三、企業全面風險管理和內部控制崗位責任制構建的主要路徑探究

（一）明確全面風險管理和內部控制崗位責任制的要素

第一，風險管理。風險管理要素是結合應用全面風險管理、內部控制以及崗位責任制的基礎性要素，主要目標在于保證企業設定的發展戰略目標得以真實實現。在展開企業風險管理實踐的過程中，要求保證相應管理工作可以覆蓋企業經營管理的全部內容，提升企業管理的實效性。第二，職責任務。在制定企業員工的工作任務之前，必須要明確各個崗位所承擔著的職責，包含風險管理職責、內部控制職責等等；在設定崗位職責范圍之前，需要明確不同崗位在一定時期內的任務目標，同時具體顯示崗位職責。第三，方法措施。主要包括權限設置、條件設計以及程序方法的設定。其中，權限設置為賦予不同崗位以差異性的權利，要求所有員工在權限范圍內工作；條件設計主要為權限設置提供服務，是權限設置的要求與標準；程序方法的設定即對權利實施具體化處理，明確指出完成不同工作具體步驟方法。第四，考核獎懲。切實參考工作的實際完成情況、目標達成情況實施評價，并根據評價結果展開獎懲。

（二）設定合理的構建步驟流程

全面風險管理和內部控制崗位責任制構建的主要步驟流程如下所示：第一，確定相應管理工作的牽頭部門，對風險管理與內控工作實施統一性規劃部署，并切實征求管理工作隊伍中所有人員的意見制定出風險管控制度與內控制度。第二，在企業內的所有職能部門中分別選取審查人員，對相應制度內容進行分析，確定其中是否包含職責、標準、權限等要素，并結合工作實際提出修改意見；牽頭部門匯總所有職能部門管理人員提出的修改意見，上報至企業領導層。第三，針對通過企業領導審批的修改意見進行落實，以此為基礎完善風險管理制度、內部控制責任制度等內容，并在完成修改后上報至企業領導層實施審批，在審批通過后即可在企業內正式推廣應用。第四，切實保證制度與企業各項業務工作流程、信息管理系統良好銜接，在出現新問題、展開新工作時及時更新制度內容。

（三）建立健全企業內的管理組織體系

在企業內搭建完善的管理組織體系，促使經營權與所有權實現分離；決策、執行與監督的職能實現分離。同時，結合相關管理制度的設定，明確全面風險管理工作的目標、重點與原則；在企業內部搭建起專門承擔風險管理任務的職能部門。對于風險管理專職部門來說，其主要承擔著制定、審批與監督風險管理政策的效果，同時監督、考核風險管理工作展開成效[3]；對于企業的其他部門來說，承擔著執行、運行風險管理制度的任務，在部門實際工作中切實落實風險管理。與此同時，組建內部審計部門，由其承擔起審計、糾正風險管理政策與方法的任務，也完成對風險管理體系的實效性實施準確評估。

（四）持續完善相關管理制度體系

結合各級風險管理現行標準與企業經營現狀、風險水平等，搭建起全面覆蓋且多層次的企業風險管理標準制度體系，以此為基礎推進企業風險管理工作的方法、流程不斷向著規范化的方向發展。在進行企業風險管理標準制度體系的搭建過程中，一般需要著重把握以下幾個層級的構建，具體包括：第一，基本制度，即結合企業全面風險管理工作、內部控制工作的現實需求，聯合對企業風險管理現實情況的考量，制定科學合理、全面覆蓋且高度可行的《全面風險管理條例》。第二，專項管理辦法，即對全面風險管理工作實施細化分解，并結合不同分項工作設定針對性更強的專項管理制度，并保證各個分項工作及其配套制度能夠順暢連接。第三，操作規程，即對風險管理操作實踐進行約束，設定包括《風險管理工作考核方案》《內部審計與評估方案》等在內的制度條例。

（五）強調與培養風險文化

想要實現對風險管控成效的提升，并逐步在企業年內部產生、推行風險管理文化，就需要在企業內定期組織展開全面風險管理培訓，安排風險管理專業人員實施培訓教育。實踐中，可以從全面風險管理理念、風險管理治理架構、風險管理策略三方面進行綱領性闡述；站在企業的角度對“風險”進行科學定義，并全面解析該定義內涵，同時闡述風險分類要點與各類別風險內容；通過建立風險管理治理架構，有效運用風險管理策略，進一步完善內部控制制度，結合對風險信息化管理系統的搭建與應用，提升各類風險管控的效率與實效性，提升風險反應速度的同時，消除人為因素對風險管理工作造成的負面影響。當企業內部形成良好的風險文化時，企業中所有人員對于風險管理工作的重視與配合程度均表現出增高的水平，以此促使企業風險管理工作、綜合管理工作的優化升級，才能最終實現風險管理目標。依托企業風險文化的搭建與深入推行，有效實現對企業全員風險意識、風險管理意識的持續性強化，促使企業所有員工緊繃心中之弦[4]；提高自覺識別風險能力，在企業綜合管理中融入風險文化內容，保證企業發展戰略目標、經營目標、財務報告目標、合法性目標的順利實現。

對于風險管理而言，其來源于企業的發展戰略目標，也服務于企業發展戰略目標的實現，是維護企業在新經濟與市場形勢下保持可持續發展的重要手段。因此，相關工作人員必須要有效掌握全面風險管理制度與體系，把風險管理制度落實到位，并不斷加強在風險管控中學習，維護并提升企業的競爭力。

（六）其他

第一，組織內控管理制度及崗位責任講解會，就企業現行內控管理制度及各崗位職責進行詳細講述，要求企業經營層、各部門負責人及員工參加會議。在該會議中，安排各分管領導帶頭，各部門負責人、部分員工代表對各自崗位職責進行梳理匯報。同時，針對企業現行內控管理制度進行講解交流，進一步完善辦事流程，提高辦事效率。全面推進內控建設、明確員工崗位職責勢在必行。在內控建設過程中，要突出宣傳引導、突出制度建設、突出內控執行、突出問責執紀，全面落實內控主體責任，通過企業現行內控管理制度加強重點環節風險防控，提高員工工作能力與責任意識，以此為現代化企業的有序、高效、科學發展提供助力。

第二，針對所有管理人員展開專題性培訓教育活動。為落實全面預算管理工作，加強企業內部控制體系建設，提升綜合管理水平，企業應當定期安排預算管理人員參與以“全面預算管理”為主題的專業性培訓教育活動。培訓實踐中，以真實的案例、生動的語言為切入點，從理論與案例、內控管理、預算管理等方面深度剖析企業管理要求；闡述目前中國企業管理者在傳統文化背景下，內控體系更多是結果導向、業績導向，流程規范性意識與經營結果同樣重要；提出在員工個人方面，企業內控的價值為實現崗位保護，通過清晰的流程、明確的權責切實防范內控風險演變成管理風險。依托培訓組建優質工作隊伍，促使全面風險管理和內部控制崗位責任制在企業內得到切實落實。

四、總結

綜上所述，結合企業現實管理情況搭建并推行全面風險管理和內部控制崗位責任制具有極高的現實價值。實踐中，通過明確全面風險管理和內部控制崗位責任制的要素、設定合理的構建步驟流程、建立健全企業內的管理組織體系、持續完善相關管理制度體系、強調與培養風險文化等策略的實施，實現了全面風險管理和內部控制崗位責任制的搭建，從而促使企業在風險防控方面的工作轉型升級成了現實。