基于風險導向的企業內控問題及對策分析

宗娣

摘要：內控體系的有序運轉和實施，對于規范及完善企業的管理流程，增強企業的風險防范控制能力有著重要意義。保證內控體系的高效實施，關鍵應該構建基于風險導向的內控體系?；诖耍恼率紫确治隽藘瓤毓芾砼c風險管理之間的區別及聯系，并總結了在內控體系與風險體系管理方面出現的問題，進而就風險導向下的內控體系建設提出了建議措施。

關鍵詞：風險導向;內控體系;建設完善

在企業內部建立完善內部的控制體系，重點是對企業的內部管理進行規范，對企業的經營活動有關的業務流程進行優化，并防范控制在企業經營發展中可能出現的各類風險因素。尤其是當前企業經營發展所面臨外部市場環境復雜多變，要求企業在自身管理方面應該高度重視風險的防范控制，實現風險防控效果的最大化，關鍵應該強化風險管理和內部控制的有效融合，注重突出風險導向建立完善內控體系，充分發揮內控管理的作用，及時發現企業經營過程中可能出現的風險隱患，提前制定有效的防范應對策略，促進企業經營發展目標和戰略管理目標的順利實現。

一、內控管理與風險管理之間的關系分析

企業內控管理，主要是由企業內部的董事會和經理層及監事會、內部員工共同參與實施的，圍繞著確保企業內部經營活動開展的合法合規，內部資產的安全可靠，財務報告的真實完整，企業的經營效率及經營效果得到提升，進而加快實現企業的戰略發展，所采取和制定的一系列的控制管理措施。

企業風險管理則主要是為了有效防范控制企業風險問題的發生，基于企業的戰略發展目標，結合企業經營活動開展實施過程中可能出現的各類風險問題，通過對企業經營過程中面臨風險所開展的預警分析和防范控制活動，進而避免風險對企業可能帶來的嚴重損失，確保企業生產經營等活動的正常開展。

企業的內控管理與風險管理之間既有區別又有聯系。在內控管理與風險控制之間的區別方面主要是：首先，風險管理與內部控制的出發點不同，風險管理的主要是提前測定風險，分析和發現風險，有效避免風險可能帶來的不利后果;內控管理則是企業內部非常重要的管理工具，通過事前事中事后的管理來實現內控目標。其次，風險管理與內控的目標不同，風險管理目標是有效預防和控制風險可能對企業帶來的損失，推動企業經營目標的實現;內控管理的目標則是通過建立內控管理機制，在企業內部開展的系統性的管理對內部運行進行規范。第三，風險管理與內部控制的運行規則不同，風險管理需要將風險管控活動納入到企業內部的治理體系之中;內控管理則主要是作用于企業的內在環境之中，重點構建形成企業內部的管理框架以及議事規則。第四，內控管理與風險管理的作用機制不同，風險管理主要是立足于企業經營發展的整體運營目標所制定的，在企業內部治理以及經營活動流程各項環節之中都滲透著風險管理的要求;內控管理則是為了保障企業戰略目標實現而開展的一系列控制管理活動，具有系統性的特點。

內控管理與風險管理之間的聯系主要是：首先，內控管理與風險管理的根本目標具有一致性，都是為了實現企業的經營效益目標，增強企業的盈利能力，推動實現企業的價值目標和戰略發展;其次，內控管理與風險管理的執行主體相同，無論是風險管理還是內部控制，在具體的開展實施過程中，都需要企業內部的全員參與以確保執行效果，并貫穿于企業生產經營活動的各個環節。此外，風險管理是企業內控管理的導向，風險管理框架的構建立足于企業內部控制體系框架，由于企業經營發展過程中面臨著外界諸多的風險隱患，因而在內控管理體系的構建方面需要基于風險導向，將風險導向引入企業的內部控制領域之中，促進強化企業內控管理的有效性。

二、當前企業內控管理與風險管理存在的主要問題分析

內控管理與風險控制對于現代企業的經營發展具有不可替代的作用，但是當前一些企業無論是內控體系建設還是風險管控體系的建設實施方面，都存在著不少的問題。

（一）風險管理和內控管理意識不強

當前有的企業在自身管理方面對于風險管理及內控管理還沒有足夠的重視，認為內控管理和風險管控主要是由企業內部的財務部門牽頭組織開展實施，因而沒有針對內控管理與風險管理建立完善的組織管理體系，造成了內部控制和風險管控管理缺乏統籌，在企業內部開展實施過程中也缺少內部各個職能部門足夠的配合與支持，因而影響了風險管控與內部控制的有效性。

（二）內控體系建設中風險導向缺失

有的企業在內部控制體系的建設實施方面，未能根據企業經營管理的風險管控需求來制定內控體系框架，整個內控體系中風險評估與分析方面存在著較大的漏洞，對于企業經營活動中可能面臨的各類風險隱患缺乏系統全面的掌握，也難以在內控管理上制定針對性的管控措施，因而影響了內控管理在防范控制企業經營風險方面的實際效果。

（三）內控制度實施和內部監督不到位

有的企業雖然建立完善了內控制度體系，但是在內控制度的具體實施及內控監督方面存在較多問題，尤其是內控管理力度不足，內控制度體系流于形式，造成了企業的內控管理難以發揮實際作用。同時，內部監督評價體系不夠完善，企業的內部審計難以發揮應有的作用，對于經濟運行和內控體系中存在的問題難以有效解決，直接影響了內控管理和風險管理的實效性。

三、基于風險導向的企業內控體系構建實施措施

基于風險導向改進完善企業的內控體系，應該注重對企業內控整體框架進行系統的改進完善，建立完善風險管控體系，強化內控活動執行及內部監督管理力度。

（一）優化基于風險導向的內控體系基本框架構建

基于風險導向完善企業內控體系，在基本目標方面，總體上是以實現企業價值最大化作為主要目標，結合不同企業的實際情況，將內控體系融入到風險管理之中，并將內控目標進行細化，重點是確保企業各項經營活動的合法合規，提升企業經營活動管理效率，維護企業會計信息的真實性及降低企業的運營風險作為具體目標。在基于風險導向的企業內控體系建設的總體思路方面，應該明確企業風險管理和內部控制的基本概念要求，確定企業五項要素的具體分析內容，并以風險管理為導向，圍繞著內部控制體系建設，綜合運用流程圖分析法、數據報表分析法，優化基于風險管理的內控體系方案設計，從源頭上提高內控體系設計的科學性。

（二）突出加強風險評估分析和控制管理

突出風險導向改進企業內控管理實施，還應該注重做好風險的評估分析和控制與管理。第一，應該重點關注建立完善的企業內部風險管理組織機構，對企業內部的各類風險管理進行統籌的管控，全面收集和分析企業在經營活動開展過程中存在的各類潛在風險隱患，深入評估和分析內在風險的具體影響程度，針對性地建立和完善企業內部風險事件庫，制定完善企業的風險管理事項清單等。其次，應該對企業的風險進行動態的識別分析與評估，尤其是圍繞著企業經營過程中的戰略管理、經營活動、財務控制及法律活動等，選取相應的風險評價指標，綜合分析企業有關的風險信息，將有關的風險信息分析結果及時向企業的風險管理部門及財務部門進行反饋，通過風險活動的識別分析，綜合確定企業內部危害指數相對較高的風險事項，確定風險源及其影響等，進而有針對性地制定風險回避、風險降低、風險承受及風險分擔等不同的風險管控策略。

（三）對企業內控環境和內控活動進行強化

對于內控環境的強化方面，關鍵是按照現代企業管理理念，完善內部的治理結構，尤其是優化企業內部的決策機制，強化企業內部股東大會、監事會、董事會的作用發揮，并明確企業內部各個業務單元、職能部門等的職責權限，建立起相互制約、彼此制衡的內部管理體系，提高企業的治理水平和決策水平。其次，應該注重細化完善企業內控活動的設計執行。具體來說，一是應該突出企業的預算工作，提高預算的編制準確性，強化預算跟蹤執行管理，有關預算支出應該嚴格控制，按照預算計劃進行審批，強化對預算執行情況的財務監督;二是強化企業內部的授權審批控制，明確授權的范圍、審批的標準等相應內容，確保企業內部有關的資金活動等，嚴格按照相應的程序使用，提高財務管理的規范化水平;三是加強企業的資金和資產控制，嚴格控制籌資規模、用途以及期限等;四是加強投資管理，科學合理的選擇投資項目，合理配置內部資金，保持資金營運的平衡有序，規范資產的取得、驗收、登記、維護、盤點以及處置管控，促進提升企業資產的使用效益。

（四）完善企業的內部監督評價體系

確保風險管理和內部控制活動在企業內部的有效執行，還應該建立完善企業的內部監督管理體系。一方面，應該注重全面加強內部監督工作，對風險管理和內控活動的日常監督檢查，對企業風險管理有效性、內控活動設計合理性等，進行全方位的監督評價，并建立完善企業內控自我評價體系，重點對內部控制的方案設計、內部控制開展實施的步驟、內部控制報告等進行評價，及時總結在內部控制管理開展實施方面出現的問題。另一方面，應該強化企業內部審計工作，明確內部審計機構的職責設置、任務分工，對內部控制的制度設計是否合理、內控制度執行是否有利等進行審計監督，并積極引入外部注冊會計師審計等手段強化審計監督，促進完善內控體系建設，提升企業內控管理的有效性。

四、結語

基于風險導向改進完善企業的內控體系，應該根據現代企業管理理念，按照內控管理的實際需要，明確基于風險導向企業內控體系構建的基本思路，做好內部控制關鍵要素的優化，突出風險評估和內部監督，進而有效避免風險問題的發生，促進企業經營發展目標和戰略目標的順利實現。

參考文獻：

[1]羅莉.基于風險導向的中小企業內控問題以及解決途徑探索[J].財會學習，2020（13）：252+254.

[2]葉東路.基于風險管理的國企內控模式構建研究[J].企業改革與管理，2020（05）：37-38.

[3]黃文萌.強化財務內部控制 實現企業財務風險有效管控[J].中國鄉鎮企業會計，2020（06）：98-99.

[4]申富嘉.企業風險預警和應急管理分析[J].現代商貿工業，2020，41（17）：87-88.

（作者單位：濟南滕笙環境工程有限公司）