風險管理視角下的企業內部控制優化策略

黃月華

（美康生物科技股份有限公司，浙江 寧波 315000）

在新的社會經濟發展背景下，企業迎來了更多的發展機遇和更大的發展空間，這就要求企業加強內部控制，確保企業能夠始終保持良好有序的工作。同時，風險在企業的發展中也是不可避免的。如果風險管理不當，不僅會給企業造成巨大的經濟損失，還會限制企業的發展。因此，企業還必須在加強內部控制的基礎上加強自身的風險管理能力，確保企業安全穩定運行和發展。

一、企業風險管理和內部控制含義及關系

（一）風險管理和內部控制的重要性

首先，在當前多變的市場環境中，每個企業都有在特定的風險環境中，風險管理指的是采取有效的措施將風險對企業可能產生影響降至最低，這是一個管理過程。風險管理是現代企業管理中不可或缺的一環，這是企業管理者的內外風識別、預測和分析風險，然后根據分析結果采取適當預防措施，以實現減少風險損害的目標。在經濟全球化的過程中，中國企業不應該只與本土企業競爭在這種情況下，不明確的市場因素正在逐漸增加，企業面臨的風險也隨之增加。風險管理可以幫助企業建立自己的風險管理該機制對這些不確定的市場因素起到了保護作用。

其次，企業內部控制的重要性意味著企業可以確保自身資產安全和完整的個人發展戰略或業務目標，確保內部信息的準確性和業務政策的完美實施，確保企業經濟效益在企業內部得到調整和規劃等，這就是所謂的企業內部控制。簡言之內部控制是企業實現企業發展的最高管理組織開展了多項控制活動[1]。

（二）風險管理與內部控制之間的聯系

總的來說，風險管理和內部控制之間的聯系是互補的，它們相輔相成，共同促進企業的發展，二者具有相同管理目標。根據上述內部控制企業目標管理活動在企業實際管理過程中是科學內部控制可以調整業務活動方向，在一定程度上可以加強企業內部不同部門合作，確保企業健康發展。而且健全內部控制有助于企業規避外部風險，在現代企業治理中，風險管理還能夠適用于內部識別和評估風險以及一些外部不確定性識別和評估，如市場環境和相關社會產業結構變化和法律法規，以確保企業的健康發展。

由此可見，企業的內部控制是為了實現其經營目標，因此他們的目標相同，相輔相成[2]。另外，在企業的實際管理過程中，內部控制可以充分調動企業的積極性，以提高生產效率為主導的行業各部門風險控制是為了確保生產以效率和運營效果為導向，對內部和外部進行監控或監督，確保企業在競爭過程中降低自身成本的現有操作風險，始終保持自己的發展方向。因此，風險管理和內部控制應相互補充和鼓勵，并且有著相同管理目標，都是為了實現企業的發展戰略。

（三）如何處理風險與內控管理

雖然內部控制和風險管理緊密相連，但也存在一些差異。一是內部控制和風險管理的范圍存在差異。從本質上講，內部控制工作主要是一種以過程和崗位控制為重點的管理職能；然而，風險管理貫穿于企業的整個管理過程，因此風險管理的范圍相對較大。二是兩種風險定義不相容。風險管理中的風險定義是指可能對企業的生產和運作產生不利影響的所有因素，風險與機遇存在明顯差異；內部控制工作沒有明確區分風險和機遇。三是各種風險緩解措施。在風險管理中運用多種方法，加強風險控制，關注風險與回報的關系，鼓勵企業獲得內部控制無法獲得的更大經濟效益。

二、風險管理視角下企業內部控制存在的問題

（一）對內部控制不重視且風險管理意識薄弱

在許多中國企業中，存在著企業高層管理人員對內部控制重視不夠、風險管理意識差的問題。在這種情況下，內部控制的相關管理活動在企業內部進行其效果不理想，不能發揮內部控制本身的作用。造成這種現象的原因是上述高管對內部控制的重視程度不高。高層領導對相關內控制度不重視，企業員工在執行時不配合，甚至在一些企業，管理者在日常管理活動中用自己的行政命令取代了相關的規章制度，這就導致了規章制度成為擺設。

另外，企業共同治理結構是董事會、內部審計和監事會，但由于每個企業的實際情況不同，這些標準企業結構并沒有在每個企業中引入，這使得基于這些組織開展內部控制活動變得困難。在一些企業中，仍然存在于內部財務風險和操作風險中，而市場環境中不確定因素造成的風險量，被選擇性地忽視。高級風險經理缺乏關注也導致日常工作過程中缺乏足夠的風險意識，這將大大降低實體承受風險的能力。

（二）風險管理體系不完整

在開展與內部控制管理活動時，應識別和評估其面臨風險和存在風險，并結合企業實際情況，建立健全風險管理體系。一些企業不重視風險管理，因此沒有針對管理體系制定適當風險管理方法，如風險識別系統、評估系統、分析系統、預警系統等，導致企業風險防范能力低下。特別是近年來金融業發展迅速，許多中國企業購買一些金融衍生品。許多企業只看到金融衍生品的好處，而忽視了它們的風險。這種情況將使企業面臨重大的財務和法律風險，損害其長期利益，并對其可持續發展產生不利影響。

（三）企業內部控制監督機制不健全

作為一個持續的過程，企業內部控制機制將受到管理制度和法規限制，確保企業經營目標實現。因此，為了確保企業管理體系能夠得到實施，并取得良好的實施效果，企業的內部控制機制必須能夠適應企業的經營環境以及不斷變化所帶來的各種新問題和新環境，持續監控企業內部控制，確保事后監督與事前監督有機結合。然而一些企業內部控制制度引進和檢查只是一種形式，尚未建立起考核、評價、薪酬和處罰等完整的監督制度。此外，企業內部控制監督體系不完善，不同職能部門和崗位之間沒有必要的協調和監督，這導致了不同信息的快速傳輸和交換。

三、基于風險管理視角如何加強企業內部控制

（一）提高風險管理意識

科學合理內部控制制度是現代企業發展關鍵之一，現代企業必須以自身實際情況為標準，將企業發展戰略作為一種管理，從內部環境、制度、企業文化等方面制定科學合理內部控制制度。

首先，企業高層必須深刻認識到內部控制對企業發展的重要性，進而完善企業自身的高級管理層結構。從企業組織結構出發，合理確定董事會、監事會和內部審計部門，確保自身組織結構的完整性，并根據職責分工不斷提高自身的企業治理水平。此外，我們還需要注重在總體組織結構中構建更高層次的管理體系，向管理人員灌輸內部控制重要性，并在必要時設立獨立董事監督內部控制[3]。

其次，企業必須在日常管理過程中不斷向企業全體人員灌輸風險防范意識，為風險管理做好準備，提高企業風險管理的可視性，并創建企業所有員工都接受的風險概念。我們還需要加強風險管理人才的培訓，建設專業的風險管理團隊，不斷深化企業的風險管理意識。

最后，企業要加強自身的企業文化建設，建設具有自身特色的企業文化，在企業文化中增加風險意識。因此，企業在應用企業文化的過程中，會將風險意識融入員工的思維中，使實體具有自上而下的風險管理意識。因此，企業文化不僅會增加員工對企業的認同感和歸屬感，還會促進企業的內部控制。

（二）建立健全風險管理體系

現代企業要提高風險防范能力，提高風險識別和分析能力，需要改進自己的風險管理體系。

一是完善企業風險的識別、評估和過程控制，建立和實施基于風險管理框架的內部控制模型，突出風險管理和控制。特別是要結合企業的業務部門，對企業的內部業務流程進行全面梳理和分析，特別是對內部關鍵控制流程，整合相關信息溝通渠道，建立健全企業風險數據庫。

同時綜合運用財務報表分析、缺陷樹分析等方法對財務報表進行綜合識別和分析，企業經營活動中的運營和戰略風險。要進一步提高風險管理的有效性，必須堅持將產業金融融入風險管理的理念，利用信息化、智能化工具，加強對企業生產經營活動中各種業務數據的分析，識別和識別風險時間點。此外，應全面開展風險規避、風險緩解、風險分擔和風險容忍，以加強對風險應對的適當管理。

二是在建立風險評估體系時，由于企業將面臨不同的風險，該體系必須具有評估和識別風險的能力，使用層次分析法選擇可能的風險因素，并根據其不同的影響對其進行分類，在給出適當的權重以識別風險因素后，與他們的業務活動相關，并明確風險的順序[4]。

管理者還可以使用科學的評估方法評估其內部風險因素，并建立適合企業發展的風險評估系統，由于內部結構和管理措施與企業的實際情況相結合，因此得到了有效實施。此外，建立風險預警系統內部控制系統中的風險預警系統很容易被忽視。管理者在構建內部控制結構時需要建立科學預警系統，準確識別風險，制定有針對性的預防措施。

同時，利用商業活動中的數據信息，搭建與風險相關的信息技術平臺，在財務風險預警系統中合理收集數據信息，通過比較快速識別相關風險，分析和整合內部信息系統，并提供有效的解決方案，以提高企業抵御風險的能力。

（三）構建起完善的企業審計與監管體系

一是科學明確與細分內部審計監督職責。長久以往都是由企業內部審計部門來管理內部控制，不過卻沒能將其應有的效用發揮出來，不過不可否認內部控制對企業審計部門進行績效的監督與管控發揮著非常關鍵作用。大量實踐顯示，要想防止企業管理人員干擾或影響內部審計，則必須要確保該部門的獨立性。不僅如此還需要強化立法宣傳工作力度，一旦出現違規行為務必要從嚴查處。

二是注重審計人員綜合素質的提升。在企業監管工作中審計部門起到了非常關鍵作用，而審計質量在很大程度上受到審計人員專業素質的影響，因此務必要注重提升審計人員的專業技能以及職業素養，提高其工作責任意識，遵紀守法，正直廉潔，將審計崗位的智能與作用有效發揮出來，起到了風險溝通和規避者的作用[5]。

三是完善企業內部審計制度。通過對以往審計經驗進行總結，聯系當前企業實際發展需求來合理制定內部審計制度，切實根據規定流程、方式以及?來開展審計工作。而且在實際審計環節，需要將企業內部相關部門以及社會監督職能有效發揮出來，將審計工作放在一個重要位置，踐行“從實踐到事件”的理念，不斷革新與優化企業內部審計體制。

四是實行審計報告制度。在開展內部審計工作過程中不單單只是將其內容局限于企業較為基礎的指標，如經濟效益、資金來源以及業務等，并且還需要重視強化內部控制審計工作力度。與此同時還需要科學參考與借鑒國際上的成功經驗，以保證企業內部控制以及審計的工作效率與質量。不僅如此企業還應當要科學制定內部控制，并對其最終成效進行總結與評估，此外由專業人員負責審計并出具報告。所以必須要做好內部控制制度的構建與完善工作，確保內部各個層級的管理權責得以明確，實現風險的準確評估，讓內部控制發揮更大作用。

（四）設定合理績效考核及追責機制

在設計基于風險管理的內部控制系統的過程中，由于成本等因素影響，內部控制系統不能很全面。基于這一點，在設計內部控制體系過程中，我們需要了解關鍵環節，并做好其管控工作。例如，在企業的業務流程中容易形成風險行為和管理環節，根據風險管理體系進行識別和分析，并根據風險等級采取適當措施。這就需要企業風險管理部門人員的綜合能力。

員工必須意識到風險管理的重要性，并理解風險識別和評估結果將影響企業高級管理層的決策。鑒于這種情況，實體必須為風險管理部門制定合理績效評估體系和報告機制，此外，還制定了有效的評估機制，以提高員工的整體風險意識。創造追求卓越，豐富內部控制方法，是解決企業內部控制風險管理問題的內在動力為企業引進新制度、新技術、新思路、克服內部控制困難提供有利條件[6]。例如，一個實體可以創建一個數據庫來存儲可能導致風險的與其業務活動相關的信息，如采購信息、銷售信息、研發信息等。

在此基礎上，利用大數據技術分析實體的周期性運營風險和發生概率，以便各部門員工根據分析的相關結論完善風險管理方案，正確運用內部控制措施，確保風險管理內部控制符合企業發展需要。再比如，企業可以創建一個基于信息的交互平臺，讓平臺中參與工作和管理的部門參與進來，并使用信息技術，確定每個部門的權限，確保在內部控制和部門合作方面為信息交流創造有利條件。

四、結束語

在新經濟時代背景下，國家政策、國際環境和市場競爭將對企業的內部控制和風險管理產生不同程度影響。企業領導必須認識到內部控制和風險管理的關鍵作用和現實重要性，優化企業組織結構，建立風險分析和評估機制，完善企業規范和規章制度，通過加強改革創新，進一步細化完善相關措施方案，充分調動員工參與內部控制和風險管理的積極性，為企業持續健康穩定發展做出貢獻。