風險管理視角下企業(yè)內部控制體系建設研究

摘要：內部控制是現代企業(yè)生產經營的重要管理手段，是企業(yè)長遠發(fā)展必須要重視的問題。加強內部控制體系建設是現代企業(yè)管理工作的出發(fā)點，也是企業(yè)可持續(xù)發(fā)展的必經之路。企業(yè)在生產經營過程中會面臨各種風險，隨著企業(yè)管理者對對風險管理認識的提高，逐漸將內部控制與風險管理相結合。本文基于風險管理這一視角，探討了當前企業(yè)內部控制體系存在的問題，并提出了企業(yè)內部控制體系建設的原則與策略。

關鍵詞：內部控制;風險管理;現代企業(yè)

分類號：F275

0.引言

內部控制是現代企業(yè)生產經營的管理手段，其貫穿于生產經營管理活動全過程。企業(yè)內控制度的制定以及執(zhí)行直接關系到企業(yè)能否實現戰(zhàn)略目標，也關乎企業(yè)可持續(xù)發(fā)展能力以及創(chuàng)造長久價值的能力。隨著風險管理在企業(yè)生產經營管理中發(fā)揮著越來越重要的作用，企業(yè)內控體系中實現風險管理與企業(yè)治理結合已經成為公司治理的新趨勢。我國企業(yè)近內部控制體系不健全引起破產時有發(fā)生，這也說明我國企業(yè)風險管理及內部控制體系建設仍有不足。在全球化背景下，企業(yè)面臨著更為復雜的經營風險，需要企業(yè)加強內部控制體系建設。

1.風險管理視角下企業(yè)內部控制體系存在的問題

1.1法人治理結構不合理

完善的法人治理結構是企業(yè)內部控制體系良好運行的前提，這也是現代企業(yè)制度最重要的內容。在社會主義市場經濟體制下，現代企業(yè)制度成為企業(yè)管理制度改革的方向，但由于企業(yè)受傳統(tǒng)管理理念的影響，導致企業(yè)法人結構不合理。具體表現為一些企業(yè)盡管確立了股東大會制度，但中小股東在生產經營管理中的權利意識比較淡薄，流通股股東參于股東大會的比例不高，中小股東“所有者缺位”現象比較普遍。此外部分企業(yè)在確定企業(yè)重大管理決策時，仍然是以總經理的思維意識為主，沒有認識到資本多數表決的積極作用和合理性，這也影響了股東參與公司治理的積極性，同時也使企業(yè)各項內部控制措施有很大的主觀性[1]。企業(yè)在內部控制部門設置上也存在著不合理的情況，絕大多數企業(yè)尤其是中小企業(yè)、民營企業(yè)沒有設置內部控制部門，在企業(yè)經營風險越來越復雜的情況下，企業(yè)的內部控制措施的實施很大程度上依賴于財務崗位，造成企業(yè)內部控制的職能沒有充分發(fā)揮出來。

1.2風險管理意識淡薄

全球化使得世界各國政治、經濟、文化交流日趨頻繁，同時國家有關部門也加大了對各行業(yè)的監(jiān)管力度，使得企業(yè)之間的競爭越來越激烈，受政策市場環(huán)境等因素的影響，企業(yè)經營風險越來越復雜。在這一背景下，不少企業(yè)風險管理意識能停留在原有的水平。例如曾作為民族工業(yè)旗幟的長虹電器是國內股市的龍頭股，通過擴大生產量、低價競爭的策略在市場上占據了一席之地，并逐漸成為國內家電行業(yè)的龍頭企業(yè)。伴隨著國內彩電市場逐漸飽和，長虹企業(yè)家電銷量開始下降，之后長虹企業(yè)董事長兼總經理積極尋求海外擴張戰(zhàn)略，并與美國APEX公司建立了業(yè)務關系，而APEX公司因賒銷賬款在美國家電行業(yè)附有“惡名”。在合作5年后，長虹根據APEX公司現有資產估算長虹將遭受3億美元以上的巨額損失。在這一經營決策中，長虹企業(yè)在選擇與APEX進行業(yè)務合作時沒有對其進行充分的調查了解，長虹企業(yè)管理者在明知其拖欠國內多家公司大量貨款時，仍與其簽訂巨額供貨合同，在業(yè)務合作上只青睞于APEX公司，可以說長虹企業(yè)管理者風險防范意識淡泊斷送了企業(yè)的未來。

1.3內部監(jiān)督管理力度不足

內部審計是企業(yè)內部監(jiān)督的重要形式，也是企業(yè)內部控制的重要環(huán)節(jié)，企業(yè)的內部審計機構應該是凌駕于企業(yè)內部控制之上的，是衡量企業(yè)所有工作人員業(yè)績以及內部管理活動合理性的重要機構。在現代企業(yè)管理制度改革的背景下，許多企業(yè)都相繼成立了內部審計機構，也按照國家有關標準以及行業(yè)要求，建立了內部審計監(jiān)管制度，在目前許多企業(yè)尤其是中小企業(yè)內部審計機構及審計工作缺乏獨立性，導致內部審計制度執(zhí)行過程中出現了許多問題，影響了內部審計工作作用的發(fā)揮。國內企業(yè)內部審計工作會受到企業(yè)總經理以及高層管理人員的干擾，內部審計人員難以直接監(jiān)督他的上級或者是同級人員，甚至部分企業(yè)管理人員會直接介入內部審計機構的工作中[2]。例如，部分企業(yè)的采購業(yè)務在獲得采購部門負責人批準后，要求內部審計人員審核批準企業(yè)的采購合同或采購申請單，如此一來，內部審計人員成為了采購業(yè)務的主管，雖然企業(yè)管理層是出于預防采購風險的考慮堅持這一策略，但如此一來，內部審計的獨立性原則受到了侵害，對企業(yè)生產經營、內部控制工作產生了負面影響。

2.風險管理視角下企業(yè)內部控制體系建設原則

2.1有效性原則

企業(yè)在建立以及完善內部控制體系過程中，所確定的內部控制體系需要與企業(yè)所設立的機構以及部門職能相符，保證企業(yè)內部控制措施可以執(zhí)行，可以使企業(yè)內部控制體系的作用得以發(fā)揮。企業(yè)內部控制體系不僅要符合國家經濟發(fā)展的政策要求，也要突出企業(yè)自身的特色以及管理要求，同時也要求企業(yè)需要根據內外部環(huán)境的變化不斷調整與優(yōu)化，保證內部控制措施執(zhí)行的有效性。

2.2全面性原則

企業(yè)在確定以及完善內部控制體系過程中，需要從多方面多層次進行考量，例如企業(yè)現有的人才隊伍，尤其是內控部門人員的能力是否符合企業(yè)內部控制體系建設的要求;企業(yè)的資金能否滿足企業(yè)生產經營管理的需要;企業(yè)信息部門的硬件條件與軟件等基礎設施是否滿足內部控制制度實施以及內部控制體系建設的需求等[3]。企業(yè)的內部控制體系應該貫穿于生產經營管理活動全過程，需要涵蓋企業(yè)所有部門與崗位。與此同時，風險管理視角下的企業(yè)內部控制體系還應該調動企業(yè)所有員工參與的全體性，保證企業(yè)高層至基層的人員都受到相應的控制，規(guī)范全體員工的行為。

2.3以人為本原則

企業(yè)繁榮發(fā)展需要每一位員工對企業(yè)保持熱愛，需要企業(yè)將合適的人才安排到最適合的崗位上，充分發(fā)揮人才作用。風險管理視角下的企業(yè)內部控制體系建設需要有人來執(zhí)行，需要充分發(fā)揮優(yōu)秀人才的作用。因為企業(yè)每一位員工及每一個人的生活背景，知識結構有著較大的差異，所以每一位員工對于企業(yè)風險管理以及內部控制的重要性認識也有著明顯得不同。因此，企業(yè)在建立內部控制體系過程中，需要根據員工的實際情況以及發(fā)展需求制定內部控制體系，需要堅持以人為本的原則，即尊重人才，使人才為企業(yè)創(chuàng)造更多價值，有利于所制定的內部控制體系更好地被員工所接受，有利于企業(yè)內部控制措施得以順利實施。

3.風險管理視角下企業(yè)內部控制體系建設思路

3.1明確法人治理結構

清晰、明確的組織結構是企業(yè)運行的基本原則，也是企業(yè)長遠發(fā)展必須重視的一個問題，信息明確的組織架構有利于幫助企業(yè)更好的實現經營管理目標。企業(yè)組織結構直接會影響企業(yè)各個部門人員的職責以及各部門之間的所屬關系，根據我國相關法律規(guī)定，股東大會、總經理程等是企業(yè)需要擁有的基本組織構架，所以企業(yè)風險管理視角下的內部控制體系建設，也應該基于國家法律規(guī)定的基本組織架構，建立符合風險管理以及企業(yè)內部控制需要的職能部門，并明確各個部門以及各部門人員的職責。結合國內外公司治理經驗，筆者認為企業(yè)的風險管理應從上至下開展，即首先應該明確企業(yè)管理層人員的職責，確定其中一位高層管理者負責風險管理工作。高層應該根據企業(yè)自身發(fā)展的要求以及內外部環(huán)境對企業(yè)所面臨的風險有高度的認識，據此確定企業(yè)風險管理戰(zhàn)略目標。在此基礎上，企業(yè)還應該合理分配股權強化所有者的約束功能，通過強化中小股東對股東大會的影響力，降低代理成本，改進中小股東“所有者缺位”這一問題。企業(yè)還應該選擇合適的股權結構模式，應該根據公司長期穩(wěn)定增長與發(fā)展的需要，以及保證公司經營者足夠的生產經營管理自主權與所有者監(jiān)管的需要進行確定，并嚴格規(guī)范股東之間的關聯交易行為。此外，企業(yè)還應該設置專門的風險管理機構，要求風險管理專議員及時處理風險管理活動中遇到的風險事務，對可能存在的風險進行反饋與匯報，使企業(yè)可以及時識別與防范風險。

3.2提高企業(yè)風險管理意識

企業(yè)要想加強風險管理視角下的內部控制體系建設，就需要推動風險管理、內部控制成為企業(yè)上下全體員工關注的問題，這就需要做好文化建設工作，營造全員參與風險管理、內部控制的氛圍。受市場經濟環(huán)境以及國內外政策的因素的影響，國內企業(yè)面臨的風險復雜化、多樣化，傳統(tǒng)的企業(yè)內部控制制度以及難以適應企業(yè)發(fā)展以及管理的需要，風險管理理念應該引起企業(yè)管理層的高度重視[4]。在企業(yè)管理層高度重視風險管理理念以及企業(yè)內部控制體系建設的基礎上，還應該在企業(yè)內部加大宣傳力度，通過部門工作會議、員工知識手冊等宣傳風險管理理念以及企業(yè)內部控制體系改革的必要性，定期召開風險管理知識講座等活動，提高企業(yè)員工風險管理意識。鑒于企業(yè)生產經營管理的需要，企業(yè)還可以將風險管理納入員工績效考核范圍內，例如將財務風險識別納入財務人員績效考核指標中，將供應商信譽風險納入采購人員績效考核指標內，倒逼企業(yè)員工提高對企業(yè)風險管理與內部控制的認識，激勵員工轉變對待風險的態(tài)度。

3.3加大監(jiān)督管理力度

內部審計機構作為企業(yè)內部監(jiān)督的重要力量，在企業(yè)內部控制體系建設中發(fā)揮著重要的作用。在新時期企業(yè)應該才認識到內部審計工作的重要性，加強獨立性內部審計工作機制建設，以內部審計機構為依托，加大內部監(jiān)督管理力度。企業(yè)內部審計機構與財務部等部門有著明顯的區(qū)別，其具有幾乎完整的獨立性，企業(yè)內部審計機構部門經理應該由企業(yè)的高層管理者認知，并且該名管理者應該有較強的風險管理意識。企業(yè)內部審計機構必須由各部門的專業(yè)人員組成，要求審計機構人員有著專業(yè)的審計知識與技能，能夠運用風險管理先進軟件與信息技術，可以在工作中保持高度的獨立性，在工作中可以參與到其風險與內部控制的各個環(huán)節(jié)，對企業(yè)風險控制等信息可以及時監(jiān)督與反饋。

企業(yè)在加強內部監(jiān)管的同時，還應該積極配合外部審計機構的監(jiān)督檢查，政府有關部門、企業(yè)投資者等外部監(jiān)督主體會定期的對企業(yè)進行監(jiān)督檢查，而社會公眾也會時刻關注著企業(yè)的動態(tài)，在互聯網時代，企業(yè)應該主動的配合外部監(jiān)管部門的檢查，這不僅可以提高企業(yè)的社會影響力與形象，對企業(yè)內部控制體系的完善也有著積極的作用。

4.結語

隨著經濟的發(fā)展以及社會的進步，國內企業(yè)經營管理面臨著更為復雜的局面，企業(yè)面臨的風險也更為復雜、更為隱蔽，企業(yè)需要認識到風險管理的重要性，基于風險管理視角加強內部控制體系建設，認識到當前企業(yè)內部控制體系存在的問題，堅持有效性、全面性、以人為本的原則，明確法人治理結構，設置專門的風險管理機構，通過企業(yè)文化以及制度提高企業(yè)風險管理意識，提高內部審計機構的獨立性，加大監(jiān)督管理力度，使企業(yè)內部控制措施得以順利實施，加強對風險的識別以及防范，提高企業(yè)的競爭力，促進企業(yè)長遠發(fā)展。

參考文獻：

[1]趙桂鳳.全面風險管理視角下的企業(yè)內部控制研究[J].全國商情·理論研究，2019（026）：92-93.

[2]劉瑞泳.全面風險管理視角下的企業(yè)內部控制體系研究[J].化工管理，2018，501（30）：46-47.

[3]趙梅.對構建融資擔保企業(yè)內部控制體系研究[J].財會學習，2018（002）：253-253.

[4]李春穎.風險管理導向下企業(yè)內部控制體系的建設研究[J].企業(yè)科技與發(fā)展，2020（8）：98-99.

作者簡介：陳丹蕾（1995.12—），女，漢族，廣東湛江人，碩士，助教，研究方向：社會管理、企業(yè)內部控制、企業(yè)風險管理

廣東海洋大學寸金學院會計學院，廣東 湛江 524000