企業風險管理與內部控制審計框架構建

許秀梅

（辰欣藥業股份有限公司，山東 濟寧 272000）

一、企業風險管理與內部控制審計框架構建的意義

在日益激烈的市場競爭中，國內企業一定要重視企業風險管理與內部控制審計框架的構建，進而確保企業在面對激烈的市場競爭時，能在激烈的市場競爭中占據一席之地。而在當前的信息化時代，企業能夠借助信息化技術與信息化設備在企業內部構建起一套高效的信息系統，企業內各工作人員和企業各部門則可以基于信息系統對企業的生產與經營信息、企業現有風險管理及內部控制管理流程與機制進行梳理，并且對其進行不斷的優化，從而使企業所提出的涉及企業風險管理和內部控制層面的需求得到滿足，這是企業構建風險管理與內部控制審計框架可以帶來的積極影響之一。考慮到單一的信息系統難以做到全面助力于企業的發展，因此，將高效信息系統與較為完善的管理制度進行科學的結合，對于企業發展而言是非常有必要的。反觀管理制度的制定，分類、分層、集中的管理要求能夠極大限度地促進企業內部控制制度與企業風險管理的進一步完善，同時也可以推動企業風險管理與內部控制在實際開展過程中的結合，使企業的風險管理趨于日常化。

二、企業風險管理與內部控制的比較

（一）企業風險管理較內部控制內涵更廣泛

正如前文提到的，企業風險管理與內部控制的融合可以使企業所開展的風險管理發揮出更加顯著的作用。內部控制是企業風險管理得以有效落實的重要基礎，在進行企業風險管理時離不開企業內部控制的幫助。圍繞內部控制展開分析可以發現，內部控制在企業內的落實需要企業上下全體員工的共同協作才能做到，作為提高企業財務管理工作水平、確保企業所有生產與經營模式符合法律法規要求的一個過程，若企業運作過程中缺失了內部控制這一過程的約束，那么企業將會因此面對巨大的企業風險。而就企業風險管理展開分析，可以知道其與企業內部控制一樣是由企業領導人員及相關工作人員工協作對企業展開管理的一個過程，但相比于內部控制，企業風險管理所涉及的內容與領域更加廣泛。舉例說明，企業風險管理的定義當中提到，企業風險管理貫穿于企業的各個層面、各個單位，同時企業風險管理的開展希望能實現對于企業將面對的潛在風險的識別，并希望能夠對其進行有效控制，進而避免企業的運作因此受到影響。除此之外，企業風險管理的開展希望能實現一個或多個存在一定關聯但類型不同的目標，綜合來看，企業風險管理較內部控制內涵更為廣泛。

（二）企業風險管理中有關人員的角色和責任發生了變化

不論是企業內部控制的開展還是企業風險管理的開展，均需要企業上下所有工作人員的共同協作才能夠有效落實。但在企業風險管理中，企業風險管理工作的開展在要求企業全體員工共同參與到相關工作當中之時，亦對各方工作人員在管理工作當中的角色與職責進行了明確。就實際情況來看，企業風險管理工作的開展質量高低取決于企業董事會的決策正確與否，企業董事會若想令企業風險管理的開展能夠針對性地對企業風險進行管理，企業董事會就要根據企業的風險偏好，加強對企業風險管理的監督。除企業董事會外，其他企業管理人員在參與企業風險管理時也要做到切實履行自身職責，保障企業所能承受的企業風險能夠因企業內各部門的風險承受能力的提高而同步提高。而就有關人員的責任來看，各部門主管、內部審計人員等均負責與承擔關鍵支持性責任，其他員工則需要執行主管人員所下達的指令，保障企業風險管理能夠落到實處。

三、內部控制審計提升企業管理水平的主要表現

（一）內部控制審計有助于企業實現戰略目標

內部控制審計的開展目標與企業發展戰略目標高度一致，當企業內部擁有一套完善的內部控制審計體系之后，企業就能夠基于此更快地實現戰略目標。企業內部控制審計的開展需要相關工作人員具備高度的客觀性，能對可能影響企業實現戰略目標的各個因素進行及時的分析與制止，進而維護企業日常經營的科學性與合法性，最終以此助力企業的發展。

（二）內部控制審計有助于營造團結一致的企業文化和氛圍

內部控制審計工作的開展落實于企業內各個部門與各個工作項目開展的過程之中，當內部控制審計工作在企業內的各環節中得到切實落實之后，企業的運作也會因此變得更加有序。而最能夠體現內部控制審計作用的，就是內部控制審計的實施促進了企業內各部門之間的交流，約束了各部門之間各工作的開展。此種情況的出現讓企業內各部門奔著同一個總體目標前進，能夠使團隊合作的意識深入各部門內部，進而使員工的工作積極性得到提高，形成團結一致的企業文化和氛圍。

四、企業風險管理與內部控制審計框架構建策略

（一）改善內控環境

企業內控環境的改善能夠幫助企業從內部控制的實際落實情況出發，推動企業內控審計與企業風險管理的有效開展。而要想改善企業內控環境，首先就要提高企業管理人員的內控意識，這是非常重要的。如果企業管理人員的內控意識得到了提高，那么企業內控體系的建立與完善也將在企業內部得到進一步落實。

而若企業希望使企業內部控制制度體系得到進一步的完善，企業就需要從多個方面出發。企業內部控制制度體系囊括了會計內控制度、崗位職能分工制度、風險管理制度、審計監管制度、內控交流制度等等，只有當相關制度得到細化和完善，才能確保企業內控環境的改善起到實質性效果。

（二）加大審計的監督力度

企業風險管理與內部控制審計框架的構建，首先需要確保企業內部控制審計的有效開展，因此，企業加大審計的監督力度對于企業風險管理與內部控制審計框架的構建具有極大的促進作用。而要想做到加大審計的監督力度，企業就一定要在企業內部創建內部審計部門，同時在企業董事會下下設審計委員會，而基于這兩個企業內機構的創建，企業審計工作的權威性將得到極大的提高。此外，工作人員所具備的綜合素質是影響各項工作開展質量的重要因素，因此，企業要對相關工作人員的綜合素質提出一定的要求，同時企業要積極開展相關的培訓活動，幫助相關工作人員做到專業知識與專業能力的與時俱進，最終為企業風險管理與內部控制審計框架的構建奠定堅實基礎。

五、結語

若要實現企業風險管理與內部控制審計框架的構建，首先需要確保相關工作人員能對此有較為全面的認識，這樣才能保證構建工作在企業內順利開展，使企業風險管理與內部控制審計能夠結合先進、科學的辦法與制度得到實現。而相關工作人員的綜合素質是影響企業風險管理與內部控制審計實際開展的根本因素，因此，企業還要開展好相關的培訓活動。在企業完成企業風險管理與內部控制審計框架的構建與實際實施后，企業的發展將因此而獲得極大助力。