風險管理視角下的企業內部控制體系構建

韓曉靈 浙江省通信產業服務有限公司置業管理分公司

引言

風險管理是現代企業管理的必要組成，企業想要在激烈競爭的市場中獲得一席之地，就必須做好風險控制，通過深入研究影響經營風險的因素，制定相應的風險管理措施，護航企業可持續發展。內部控制是企業高效利用資源、提高管理效率，從而達到戰略目標的重要方法。內部控制能夠有效控制各類風險，并且監督相應體系的完善。在企業經營管理中過程中，內部控制體系是關系到管理效果以及未來發展的基礎體系。

一、風險管理與內部控制關系

企業風險管理和內部控制之間既有區別也有聯系，區別主要體現在以下幾個方面：第一，風險管理體系中包含內部控制內容。風險管理工作不能缺少內部控制，它將控制內容進一步細化，所以風險管理體系包括了內部控制中沒有涉及的經營目標事項分析環節；第二，企業的風險管理既包括內部經營風險，也包括外部政策風險。而內部控制主要以內部經營管理風險為主，也重點關注企業過去和當下的經營情況，對于未來的經營發展關注不多；第三，風險管理不僅關注企業的潛在損失，還會從風險的承受與偏好入手，幫助企業了解自身能承擔的風險量，管理工具上也比內部控制要更加多元。

二、風險管理視角下企業內部控制體系構建的必要性

（一）市場競爭力提升的訴求

隨著現代信息技術和經濟的快速發展，企業所處的外部環境在不斷改變。為了獲得長久的生存，企業只有順勢而為，才能最大程度適應環境的變化，進而在市場中站穩腳跟。因此，企業要依據外部環境和自身發展戰略，不斷調整經營方案，以此來增強自身競爭力，來應對外部的巨大變化。從風險管理角度分析，企業做好內部控制體系的構建工作，能使企業自身的經營始終與市場的變化相適，并通過不斷調整企業的管理方式，優化配置資源，將企業所面臨的風險予以有效降低，全面提升管理效率和市場競爭力，始終與市場的變化相適應。

（二）管理規范性建立的需要

企業的發展要堅持創新性原則，但風險管理除了創新，還要兼具規范性。企業的創新意味著不斷改變，而改變就會加大潛在的風險。因此，要針對管理過程中的風險做好相應業務的控制，最大程度減少因風險而帶來的損失，促使所有日常管理朝著更加規范的方向發展。企業在構建內部控制體系時，還要遵循重要性和效益性等多項原則，從根本上保障管理經營的規范性。

（三）評價體系完善的保障

從風險管理實效分析，企業要持續做好評價管理工作。評價管理是企業內部控制管理體系構建時應重點關注的內容，內部控制體系內容準確、完備，才能保證評價體系的有效建立。企業在完善評價體系時，還要對員工的工作情況做出監督和評價，促使員工樹立責任意識，不斷提高工作積極性，充分發揮自身的專業能力，從根本上挖掘企業發展能力潛力，促使企業在持續健康發展上獲得源源不斷的動力。

（四）管理經驗積累的路徑

企業在構建內部控制體系時，要充分結合風險管理理念和當前的運營情況，制定更加完善的戰略計劃，并在戰略目標實現的過程中不斷積累管理經驗，為長遠的經營提供最有力保障。所以，企業做好內部控制體系的完善工作，是企業快速積累管理經驗的直接路徑。

三、風險管理下企業內部控制體系建設結構

（一）構建基礎

企業構建內部控制體系的目標，是將現有資源進行最大程度地配置，以達到資源消耗減少、利用效率提高，從而爭取最大價值的目的。對于企業而言，內部控制體系的構建要打好五個基礎，做到全面涵蓋底層的控制環境和上層的風險控制工作。具體情況見圖1。

圖1 企業內部控制體系構建五要素

（二）風險管理工作組成

企業風險具有突發性特點，因此要重視對風險的識別、評估和管理等全部流程管控，使每個業務流程都能落實風險控制工作，通過有效挖掘業務活動中的潛在風險，以此來高效執行相應控制活動。第一，企業要不斷理清業務流程，找準風險控制的關鍵點。通過整理當前運營情況，綜合考慮企業的關鍵控制點，以流程圖或者文字的方式來確定控制流程，最后形成風險數據庫，對已經確定的風險進行集中記錄，形成風險矩陣，如表1。第二，企業要做好風險識別工作，由于經營過程中遇到的風險較多，除了經營和財務風險之外，還有戰略風險等，所以要采用不同的識別方法，針對性處理各類風險。第三，當經營過程中的風險確定之后，企業要做好對其重視程度、發生可能性、未來發生頻率的全面分析，最后再針對上述的風險設置相應的控制活動流程。

表1 風險矩陣

（三）人員組織結構

企業在構建內部控制體系時，要確定組織結構、明確人員職責。具體而言，一方面，確定管理層風險管理具體任務，基于企業發展情況制定戰略目標，設立相應風險管理機構，使其能夠專門處理風險事項。同時，設置基層組織風險管理員，專門負責風險動態的信息上報工作，并在風險發生時將其控制在合理范圍之內。另一方面，企業管理層要明確風險管理職責，及時召開會議，提出風險處理措施，對企業風險管理活動進行控制，并結合自身的風險特點，對風險承受能力進行考核。

（四）審計監督體系

企業的內控體系建設離不開配套的審計監督體系，審計機構又是審計監督體系的重要組成，所以與其他部門相比，企業設置審計機構能夠完善審計監督工作，且使其具有獨立性。具體而言，為充分發揮審計機構的作用，避免企業因一味追求經濟利益而弱化審計監督職能，甚至出現兼職的現象，企業高層管理人員應擔任審計機構經理或分管該項工作，要具備較強的專業素養和領導能力，并對風險管理有很高的敏感度。同時，內部審計機構的工作人員要由每個部門的專業人員組成，使得每個人員都能主動承擔相應職責，技術人員也都能夠掌握風險管理的專業技能。內部審計機構在企業進行風險控制時，做好動態監督工作，將監督結果匯報給相應部門，幫助企業落實最終的風險管控工作。此外，內部的審計監督工作要配合外部審計機構。在大數據和信息技術不斷發展的現代社會，媒體具有較高的監督作用，基于這一特點，企業應當配合外部監督機構，做好內部控制體系優化工作。

四、風險管理下企業內部控制體系構建保障措施

（一）滲透管理意識，達成全員共控

企業建立完善的內部控制體系，要注重增強企業全員的管控意識，從根源上增強企業的風險控制能力，讓所有員工在實際工作中都能獲得正確的管理理念。基于此，企業要重視內部風險管理宣傳工作，將其貫穿到人員培養的工作流程中。具體而言，首先，企業應做好文化建設，在該過程中樹立正確的風險管理理念，并逐漸滲透到企業文化當中，從而對員工的思想產生根本影響，促使員工自愿參與企業風險管理。其次，企業要定期舉辦風險防范活動，為員工安排風險方面的宣講，有目的地培養企業內部人員的控制意識，使其在工作中能夠貫徹該管理理念并作出有效的風險判斷，逐步提升人員的風險防控能力。再次，企業要建立相應獎懲機制來推動風險管理的發展，保證每位人員在工作過程中都能積極主動地發現問題，給出有效的風險防范策略。對于能及時發現風險并給予有效措施的人員，要根據獎懲機制給予相應獎勵；因工作懈怠而發生了風險，并且對企業造成損失的人員，還要進行一定的處罰。以此引導內部人員樹立正確的管理理念，達到企業內部控制效果。

（二）規范內控制度，提供管理方向

從風險管理視角入手，企業規范內部控制制度的建設工作，能為內控體系的執行奠定堅實基礎。首先，企業通過健全風險管理制度，使各項制度內容能更加標準和科學。企業成立單獨的風險防控小組或部門，吸收大量的財務或審計人員，從專業技術的角度對風險信息進行收集和研判，讓專業人員深度參與風險管理實施工作，并根據當前企業經營的實際情況，來調整風險管理和內部控制，全面把控企業各類潛在風險，做好各項風險點的有機整合。其次，企業要采取多種風險的防范措施，最大程度上降低風險發生的概率，做好保證各類風險都能有效管控，使企業產生的風險始終在可控范圍之內，讓各項經營活動的開展更為順利。最后，企業要建立與風險防控相適應的預警機制。通過完善預警防控的機制，將風險評估的方式不斷優化，保證經營風險能得到實時的監控管理。此外，企業還要對生產經營過程中的各項制度，例如，財務管理、資金管理、采購管理、分包管理等不斷完善，達到對企業各項業務和經營決策的全面覆蓋，使全部經營過程均得到有效管控，當企業的經營過程一旦出現異常情況，能迅速采取有效措施予以解決，最大程度上降低風險給企業造成的損失。總之，在風險管理指導下，企業對于內部各項制度適時進行調整，保證各類工作與風險管理有效對接，減少內部控制風險問題的產生。

（三）強化評估流程，完善業務活動

為不斷提高企業經營管理水平，在完善內部控制體系的過程中，還應加強對風險評估機制的建設，從而進一步對企業的經營活動進行監督和評價，及時發現并解決問題。具體而言，首先，從完善預算控制入手，加強各部門之間的溝通合作，使各部門的工作滿足企業經營的需求，并通過科學的預算編制來降低企業的運營成本，促使企業不斷提高內部控制的監督和執行能力。其次，企業應不斷完善各業務審批流程，做好各流程的分析和評價，若發現審批制度不合理，應及時報告，及時溝通協調，有針對性地進行處理。同時還應提升審批過程中所有人員的工作效率，從整體上把控工作質量。最后，企業風險管理還要對收付款情況進行完善，根據現行的收款流程，對業務付款流程進行分析，找出其中的問題點，厘清企業的資金成本與收入之間的關系，據此通過完整的流程評估來持續完善企業內部控制活動。

（四）調整體系內容，全面覆蓋過程

在風險管理視角下，企業建立起內部控制體系，要做好風險管理的客觀評價，讓內部控制工作能得到有效監督，使體系的建設更加科學。基于此，企業要推動內部控制各部門形成監督合力，對內部控制的各個環節實行嚴格的監控，全面發揮內部控制的監管作用，做到所有經營活動的全面覆蓋。而在內部控制檢查工作開展時，要注重呈現系統化的評價報告，全面保障風險控制的效果。與此同時，要正確利用內外環境的共同作用。一方面，通過了解外部環境的變化來判斷企業未來的發展方向，使企業能跟隨外界環境確定經營方向，實現持續性發展。而在實際內部的監管過程中，企業也要做好對于人員的客觀評價；另一方面，開展內部審計的監管工作，發現目前經營存在的問題，保證風險管理工作始終有序推行。由于風險的發生難以控制，企業的管理部門雖不能將風險完全消除，但可以控制在可接受范圍內。因此，企業一定要重視對風險的預防和對策的制定，通過對各項內部控制的方案的綜合運用，使風險全部控制在企業可承受范圍內。通過構建科學的審批體系，對于權限進行合理化編制，關注權限的范圍、責任以及程序是否規范，嚴格控制特別授權。企業要結合績效的考核機制，制定績效考核、預算控制和運營分析控制等多項控制的方案，并以風險變化的實際情況為依據，共同制定有效的控制路徑，達到風險控制效果的最大化。

結語

綜上所述，隨著現代企業的不斷發展以及內外部環境的變化，企業應高度重視并充分發揮內部控制的作用，要在風險管理視角下，逐漸完善內部控制體系，增強風險管理理念，建立健全風險管理制度，完善審計監督體系，并根據業務流程、部門合作以及戰略發展的目標，對風險進行有效的預測、評估和控制，促使企業在此過程中不斷積累管理經驗，不斷完善內部控制體系，從而進一步提高管理水平，充分發揮風險管理以及內部控制對于企業可持續發展的重要價值。