基于風險管理的企業內部控制體系構建策略

常成 青島大劇院管理有限公司

引言

如今市場形勢錯綜復雜，行情瞬息萬變，企業要想在復雜的環境中脫穎而出，就需要制定完善合理的內部控制體系。特別是在經濟下行壓力巨大的時代背景下，企業面臨的風險危機多種多樣，企業不僅需要做好事后應對，還需要重視事前、事中的風險預測與風險管控，有效降低風險問題發生的概率，避免風險問題對企業造成太大的損失。因此從風險管理角度出發，對企業內部控制體系進行全面細致的分析研究就顯得尤為重要。

一、企業內部控制的概念及要素

（一）內部控制的概念

內部控制指的是一個單位為了確保資產的安全性、會計資料的可靠性、經營策略的合理性、達成經營目標而在企業內部實施的自我調整、約束、規劃與控制的一系列管理行為。企業內部控制是企業董事會、領導層和全體員工共同實施的控制行為，是一個不斷發展、不斷變化、不斷完善的過程，對企業的經營發展有著不可忽視的影響。

（二）內部控制的要素

企業內部控制主要包括五方面要素，即內部環境、風險評估、控制措施、信息溝通、監督管理等，具體內容如下所示：

第一，內部環境。內部環境對內部控制體系的建立與實施有著決定性的影響，是內部控制的基礎。內部環境涵蓋組織結構設計、權利責任分配、人力資源調整等多方面內容。

第二，風險評估。風險評估是指有效識別、分析企業經營過程中可能遇到的風險問題，是落實內部控制舉措的重要內容。風險評估涵蓋了目標設定、風險識別、風險分析、風險應對等多方面內容。

第三，控制措施。控制措施指的是企業為了避免受到風險問題的影響而實施的控制行為，是企業內部控制的具體手段。控制措施是根據行業類型、企業發展狀況、戰略經營目標而設定的，具體包括職責分配、預算控制、財務管理、績效考核等多方面內容。

第四，信息溝通。信息溝通是為了保證企業經營過程中涉及的各項信息能夠快速有效地流通與分享，為企業的經營決策制定、控制方案設計提供重要的信息資料，對最終的內部控制成果有著不可忽視的影響。

第五，監督管理。監督管理是對企業內部控制體系的合理性、落實情況、最終成果進行監督管理的行為活動，是強化內部控制成果的重要手段。監督管理是對建立并執行內部控制制度的整體情況進行持續性檢查，是企業自我評價的重要方式。

二、基于風險管理的企業內部控制體系構建的重要性

（一）降低風險的發生率

建立健全基于風險管理的內部控制體系，就是為了能夠及時發現風險問題，在風險問題尚未擴大的時候，風險預警機制能夠及時發出風險提示，督促風險管理人員提前做好防范措施，避免風險問題給企業造成太大的經營損失。在實際運作過程中，很多企業的內部控制體系都不夠完善，對風險管理的認知也存在很大偏差，使得企業的風險管理水平十分低下，當經營風險來臨的時候，企業無法及時做出應對舉措，最終蒙受了巨大的經濟損失，甚至導致企業面臨破產倒閉的邊緣。而基于風險管理的內部控制體系能夠有效避免這種問題的發生，幫助企業及時發現風險、應對風險，最大程度地降低風險發生的概率及風險損失。除此之外，基于風險管理的內部控制體系能夠通過一系列具體的流程，對各個部門進行適當的干預，加強各個部門之間的協調與配合，保證企業內部各項工作的順利實施。

（二）突出企業的競爭優勢

隨著社會經濟的飛速發展，企業之間的競爭越來越激烈，企業要想獲得更好的發展，就必須重視風險管理，不斷優化內部控制體系，凸顯企業的競爭優勢。就目前而言，市場經濟環境復雜多變，風險類型多種多樣，難以確定，稍不留神就會使企業陷入嚴重的風險危機。很多企業為了占領市場空間，盲目開發新產品，不惜舉債經營，忽視了風險管理的重要性，導致企業研發的產品根本不符合市場需求，企業的負債資產也居高不下，逐漸落后于時代發展步伐。而基于風險管理的內部控制體系建設，倡導企業以風險管理為導向，建立風險預警機制，優化內部控制體系，強化內部控制效果，使得企業的各項經營行為都有章可循，有據可依，更好地提升企業的競爭優勢。

（三）有助于達成企業的經營目標

企業在經營過程中必然會制定長期目標、短期目標，企業要想實現長期戰略目標，必須是建立在短期目標實現、內部控制體系完善、經營活動順暢的基礎之上。基于風險管理的內部控制體系建設能夠將企業的經營目標與日常經營活動更好地聯系在一起，不管是產品生產，還是內部審計，都必須以戰略目標達成為根本，督促各個部門、各個員工為了目標達成而不懈奮斗，這樣一來，企業能夠更好地達成戰略經營目標。除此之外，基于風險管理的內部控制體系建設能夠加強各個部門的信息溝通，保證各項經營活動的有序進行，優化企業資源配置，逐步實現企業的短期目標和長期目標。從這個角度分析，基于風險管理的內部控制體系建設是實現企業經營目標的重要舉措，必須得到企業的高度重視。

三、企業內部控制體系的缺陷分析

基于風險管理的內部控制體系建設有助于優化企業的運作流程，凸顯企業的競爭優勢，但是就目前來看，很多企業的內部控制都存在很多披露與問題，相關內容如下所示：

（一）風險管理意識薄弱

截止目前，還有很多企業沒有樹立良好的風險管理意識，內部控制體系也雜亂無章，對企業發展產生了極大的不利影響，具體表現如下所示：首先，如今很多企業都沒有將風險管理融入企業內部控制體系當中，在制定經營決策時沒有對潛在的風險問題進行系統的預測分析，導致企業經營決策本身存在很大的風險，很容易陷入嚴重的風險危機，使得企業遭受巨大的經濟損失。其次，很多企業管理層片面地認為經營風險是偶然的、不可預測的，錯誤地認為提前預防、內部控制的意義不大，即便制定了內部控制制度，也沒有落到實際行動當中，導致企業的內部控制制度形同虛設，根本沒有發揮出相應的職能作用。最后，有的企業始終以經濟建設為重心，缺乏對風險管理、內部控制的正確認知，所有的經營行為都是為了獲取經濟利益，盲目開發新項目、隨意投資新行業，導致企業資不抵債，瀕臨破產倒閉的邊緣。

（二）內部控制體系不夠完善

企業內部控制體系是否完善，對企業的經營發展有著不可忽視的影響，但是如今我國很多企業都尚未建立科學完善的內部控制體系，在一定程度上增加了經營風險發生的概率。首先，很多企業沒有對內部控制的內容做出明確的說明，沒有對內部控制的流程和標準做出規定，導致內部控制工作沒有標準可依、沒有規律可循，在一定程度上阻礙了企業的經營發展。其次，很多企業沒有意識到基于風險管理的內部控制體系構建的重要性，沒有將風險管理與內部控制深度融合在一起，一方面使得企業始終面臨著較大的經營風險，另一方面使得內部控制難以發揮出相應的職能作用，無法凸顯企業的競爭優勢。最后，企業內部控制缺乏必要的監督機制，內部審計是企業內部控制的重要組成部分，但是如今很多企業都沒有對內部控制的過程、結果進行全面細致的監督管理，即便企業內部控制過程中出現了重大紕漏，相關人員也不受到嚴厲的懲罰，導致曾經出現的問題會重復出現，極大地弱化了內部控制體系的職能作用。

（三）內部控制精細化程度有限

如今很多企業的內部控制制度過于粗獷，關于精細化的控制內容非常少，這與時代發展需求相背離，不利于企業的長期發展，具體表現如下所示：首先，很多企業依然采用粗獷、野蠻的經營方式，沒有對生產活動、產品銷售、資金結構進行精細化管理，導致產品損耗十分嚴重，資金浪費現象比比皆是，不僅極大地損害了企業的經營利潤，也對企業的長期發展產生了極大的不利影響。然后，很多企業受到傳統思維的影響，內部控制十分松散，不管是企業管理層，還是內部控制人員都缺乏科學有效的考核體系，難以調動企業員工參與內部控制的積極性。最后，如今企業面臨的競爭越來越激烈，但是企業的精細化管理意識十分薄弱，影響了企業的健康良性發展，例如在財務管控方面，有的企業僅僅核算一下財務報表，沒有對資產結構、資產規劃進行深入分析，使得內部控制無法為企業發展提供有力的保障。

四、基于風險管理的企業內部控制體系構建方法

如今，企業面臨的競爭環境越來越激烈，企業必須正確認識基于風險管理的內部控制體系構建的重要作用，不斷提高風險管理意識，優化完善內部控制體系，只有這樣，企業才能獲得更大的競爭優勢，獲得更好的發展，具體做法如下所示：

（一）樹立正確的風險管理意識

風險管理理念是企業生存發展的土壤，是強化內部控制效果的重要因素，因此企業必須樹立正確的風險管理意識。首先，企業領導層必須將風險管理放在首要位置，將風險管理理念融入內部控制工作當中，優化風險事件的應對措施，根據企業的經營類型、發展狀況，建立起基于風險管理的內部控制體系，在擬定經營決策時，必須從風險角度考慮經營策略的可行性，保證企業得到健康、穩定的發展。其次，企業應該制定完善的風險管理組織結構，根據歷史數據對未來時間段的經營狀況進行預測分析，及時發現企業經營過程中可能面臨的風險問題，制定并實施科學有效的改善措施，最大限度地避免風險問題的發生，從而提升企業的經營效益。最后，企業應該摒棄以經濟利潤為核心的經營策略，充分認識到風險管理與內部控制的重要性，在投資新項目、開發新產品時，必須注重風險管理工作，避免出現負債資產比例過大、項目投資失誤的問題，推動企業的長久可持續發展。

（二）建立健全內部控制體系

企業應該摒棄傳統落后的內部控制體系，積極落實基于風險管理的內部控制體系，有效遏制企業風險問題的發生，最大限度地減少企業的經營損失。首先，企業應該借鑒世界500強企業的內部控制體系，結合自身情況擬定一套科學完善的內部控制體系，對內部控制的目的、流程、效果進行全面細致的說明。成立風險管理機構，安排有經驗的人員擔任風險管理小組組長，對企業經營活動進行全方位、多角度的監督與管理，及時發現潛在的風險問題，制定并實施行之有效的應對舉措。其次，企業建立高層人員約束制度，一方面，提升高層領導人員的內部控制意識。另一方面，有效防止權力真空，避免由于個人因素而使企業陷入巨大的風險危機。企業需要完善內部控制體系，將內部控制工作貫穿到企業經營發展的各個環節，形成一個人人參與、覆蓋范圍廣的內部控制格局。最后，企業應該制定嚴格合理的內部控制監督體系，以月、季、年為單位對內部控制效果進行評價，及時發現內部控制工作中的漏洞和缺失，并在以后的內部控制活動中加以彌補，不斷優化內部控制體系，為企業發展作出更大的貢獻。

（三）提高內部控制的精細化水平

在以后的發展過程中，企業必須細化分解內部控制工作內容，保證內部控制工作的有效實施，強化內部控制工作的職能作用。首先，企業應該對人力資源、資金資源、物質資源進行合理的規劃調整，對內部控制工作進行層層分解，具體到每個部門、每個員工身上，這樣不僅可以引導全體員工參與到內部控制工作當中，還能保證內部控制工作發揮出更大的職能作用。其次，企業應該結合自身情況，對精細化管理的內容、流程、標準做出明確的說明，積極落實目標責任制，督促各個部門、各個員工按照規定完成內部控制工作，對于表現良好的員工可以給予適當的表揚，對于表現差勁的員工要給予適當的批評，從而督促員工更好地履行自身的內部控制職責。最后，企業應該開展全方位的風險評估工作，對內部控制體系進行針對性的優化與改進，建立起合適的業務風險控制框架，為企業的經營發展提供堅實有力的安全保障。

結語

基于風險管理的內部控制體系構建不僅能夠避免企業風險問題的發生概率，還有助于達成企業的經營目標、突出企業的競爭優勢。但是很多企業的內部控制效果一般，還存在風險管理意識薄弱、內部控制體系不健全、精細化管理不到位等多種問題，一方面使得企業的風險問題居高不下，另一方面極大地弱化了內部控制的職能作用。在以后的發展過程中，企業必須意識到基于風險管理的內部控制體系構建的重要性，樹立正確的風險管理意識、建立健全內部控制體系、提高內部控制的精細化水平，只有這樣才能使內部控制體系發揮出更大的職能作用。