基于風險管理的企業內部控制探析

龐志雙

（中慧農牧股份有限公司昌樂分公司，山東 濰坊 262499）

一、引言

隨著經濟全球化進程的不斷推進，我國企業也獲得了全新的發展機遇，但企業之間的競爭也變得愈發激烈。在經濟全球化背景下，我國企業不僅要和本國企業競爭，還要和國外的企業競爭，企業的生存空間進一步壓縮，實現長效經營越來越難。針對這種情況，我國企業想要進一步增強自身競爭力就要構建完善的內控系統，以此實現高效管理，進而提高管理質量、增強風險管理效果，助力企業實現戰略目標，同時在行業競爭中展現更大優勢。

二、內部控制理論概述

（一）內部控制的含義

企業實施內部控制的目的是提升資源利用效率，確保經營活動順利推進，最終獲得更高的經濟效益［1］。內部控制需要企業所有員工積極參與。內部控制最早出現在西方國家，我國對其的研究時間還不長，相關法律法規有待完善。

（二）內部控制內容

1.內控環境

對于企業內控而言，內控環境是研究企業內控工作制度的根基，也是分析企業員工內控意識的重要依據，如果企業內部沒有營造良好的內控環境，必然影響內控工作開展效果。良好的內控環境主要涉及三方面內容：一是合理的組織結構；二是濃厚的文化氛圍；三是充足的人力資源配置。

2.風險評估

在市場環境不斷變化的情況下，企業生產發展要素和面臨的風險也在不斷增長，這使得企業在經營發展中會面臨各種風險，為此企業需要積極尋找防范風險策略，以降低風險出現的概率，同時將風險帶來的影響降到最低。而想要實現上述目標就需要對內部控制加以重視，建立健全風險評估體系。

3.控制活動

在初步了解企業經營發展中潛藏的風險之后，需要制訂風險應對方案，幫助企業有效防范風險，這離不開內控活動的助力。企業要將內控活動落實到企業生產經營全過程，規范企業生產經營活動，最終達到最佳的控制效果。

4.信息和溝通

在企業規模不斷擴大的背景下，企業在信息傳遞和溝通方面投入的成本也會不斷增加。建立順暢、高效的信息傳遞渠道不僅有利于提高企業工作效率，還能降低企業發生經營風險的概率。所謂的“信息和溝通”，一方面涉及管理層和普通員工的溝通交流，這是明確權責、及時準確傳遞命令、實現企業平穩運行的重要保障；另一方面則體現在監督舉報機制上，搭建科學合理的監督舉報機制有利于防范濫用職權、以權謀私等行為，保護企業的合法利益。

5.監督

監督也是企業內控的一部分，只不過排名比較靠后。其是約束企業管理行為的有效手段，同時可以幫助企業及時發現內控中存在的不足，并在第一時間加以改善，保證內控效果。

三、基于風險管理的企業內部控制存在的問題

（一）缺少良好的內控環境

當前很多企業都沒有形成良好的內控環境，這主要體現在四方面。

第一，企業風險管理意識不強。企業管理層并不重視內控工作，而更加重視財務風險和經營風險控制，在管理層的影響下，各部門員工也常常忽略內控工作，致使企業整體風險管理意識較差。

第二，內控制度實施效果較差，阻礙了風險管理工作的開展［2］。雖然我國很多企業都設置了內部治理機構，如監事會、內審機構等，但因為內部治理結構存在不足，這些機構難以充分發揮自身作用，企業決策權過于集中，主要集中在少數領導手中，影響了內控制度實施效果。

第三，企業員工團隊意識淡薄，缺乏創新精神和職業素質，企業文化氛圍不濃，這些都對風險管理產生了消極影響。

第四，信息質量亟須提升。企業想要借助內控增強風險管理效果，就必須大力收集、分析和處理各項信息，但是很多企業在信息搜集方面存在問題，信息質量較差，如信息比較片面、不夠連貫等，從而使得企業內控因為缺少精準的參考數據而削弱了最終的管理效果。

（二）企業風險管理體系存在漏洞

從內控角度來說，企業應積極挖掘和分析潛藏的各種風險，同時采取相應的管理和防范策略，以便有效規避風險。但是一些企業的風險管理意識不強，風險評估體系不健全，沒有設置專門的工作機構，風險防范機制不完善，預警機制也存在很多問題，從而導致企業的風險防范和管理能力難以達到預期。特別是最近幾年，越來越多的企業進入資本市場，它們深度參與金融衍生產品交易。一些企業為了獲取更高的經濟效益往往會忽略交易中存在的各種風險，再加上自身金融風險管理能力較差，所以很容易遇到財務問題、政策法律風險，甚至陷入破產危機，不利于企業的長遠發展。近幾年我國很多企業都因為參與這種交易蒙受了經濟損失，如信泰富、中航油等。這些企業遭遇經濟損失一方面是因為缺乏完善的風險管理體系，另一方面則是因為沒有及時發現和分析風險，也沒有及時采取風險應對策略。

（三）對動態風險缺乏重視

對于現代企業而言，市場波動會對企業發展產生極大的影響，再加上企業之間的競爭不斷加劇，這些都會形成動態風險。風險管理需要借助有效的內部控制策略剖析動態風險類型，預測風險發生時間，以便做好動態風險防范工作［3］。當前很多企業存在的主要問題是既沒有根據最新工作項目要求更新內控思路，也沒有改善內控工作形式，仍然沿用傳統的工作思路指導內控工作，而且由于不重視動態風險控制而沒有制訂動態風險防范方案，導致內控工作并沒有為防范動態風險提供太大助力，在實際經營發展中很容易作出錯誤決策，如盲目投資、盲目擴大生產等，企業的抗風險能力比較低。

（四）內部控制監督機制不完善

只有長效開展內部控制工作，才能獲得良好的工作效果，而想要有效實施內控制度則需要構建完善的內控監督機制，這離不開內部審計的助力。但是我國很多企業的內控監督機制并不完善，具體體現在以下幾個方面。

第一，我國很多企業對內審工作不夠重視，而且會將該項工作的重點放在企業經營方面，或是放在特殊項目審計上，導致內控和風險管理效果不理想。

第二，雖然很多企業都設立了內部審計機構，但是這些機構往往缺乏獨立性，而且缺乏專業審計人員，主要將相關工作交給財務人員負責。此外，一些企業會將內審機構劃歸其他部門領導，導致內審工作難以獨立開展和完成，限制了內審監督作用的發揮，難以公平評價內控和風險管理效果。

四、基于風險管理的企業內控策略

（一）建設良好的內控環境

從構建企業內部體系的角度出發，建設良好的內控環境至關重要，其為構建企業風險管理體系提供了重要支持。企業構建良好的內控環境可從如下幾方面著手。

第一，優化內部治理結構，提高內部經營管理水平。基于董事會在企業經營發展中的重要作用，積極開展董事會制度建設工作，使其能夠真正掌握決策話語權，規避決策失誤的風險。

第二，設定科學合理的戰略目標，為風險管理和內控工作的開展創造良好條件。企業要了解自身優勢和劣勢，以便準確定位，同時還要全面剖析內外部環境，深入調研市場情況，以此為基礎設定戰略目標［4］。

第三，注重企業文化建設，增強員工歸屬感，通過大力宣揚企業文化在企業內部構建良好的文化氛圍。

第四，提升內控所需信息的質量。對于企業而言，不管是分析風險走勢，還是制定風控決策都需要參考會計信息，所以會計信息必須準確、真實和具有動態性，只有這樣的會計信息才能為內控提供助力，促進風險管理工作的落實。業務信息和企業發展規劃、外部環境息息相關，能夠反映企業內部運營阻力，為風險管理和內控提供助力。因此企業必須確保內控所需信息質量，借助會計信息了解業務動向，制訂內控方案，以便獲得更好的風險防控效果。此外，為了建立信息共享平臺，及時傳遞和分享信息，企業還需要規范會計信息處理標準。

（二）健全風險管理體系

完備的風險管理體系涉及很多內容，主要可以分為三個方面：一是風險識別能力，二是風險評估機制，三是風險應對和防范對策。

第一，增強風險識別能力，只有這樣企業才可以及時發現潛藏的風險，管理層才可以及時制定相應的應對策略。

第二，構建完善的風險評估機制。發現風險后還需要及時評估風險給企業發展造成的影響，評定其危害等級，根據評估和分析結果采取相應的風險防范和管理對策。因為潛藏的風險瞬息萬變，所以風險評估結果并不是一成不變的，而是動態變化的，需要進行持續性評估。

第三，確定風險應對和防范對策，這要求企業了解自身所處的內外部環境，同時結合成本效益原則，制定有效的風險應對和防范對策。

第四，加強對風險應對和防范對策的執行和落實，各部門應積極溝通交流和配合，以便取得良好的工作效果，此外還需要推出激勵考核機制，為風險管理對策的實施提供助力。

（三）提升對動態風險的重視度

企業要想防范動態風險首先要了解潛藏的各種風險類型并采取合適的應對方法。分析當前的市場情況，研究企業發展趨勢，最終發現只有具備大量專利技術和開源節流渠道的企業才能有效防范動態風險。對于內控工作而言，先要確定資金分配部門，然后再分析當前發展情況，并開展資源分配工作。需要注意的是，應在一定程度上特殊對待研發部門，如適當地傾斜資源，還需要關注市場發展動態，以便生產出更能迎合市場需要的產品，最后則是要制定未來發展戰略，同時還要驗證其是否可行［5］。

例如，深入調查企業申請資源部門的情況，可以了解企業各部門獲得資金的比例，主要是業務、市場營銷、行政、產品研發和生產五個部門，同時可以計算出這幾個部門獲得的資金在企業日常開支中的占比，確保這個數值超過80%。如果研發部門或生產部門獲得的資金不足就會對企業后期發展造成阻礙。另外，行政管理部門和管理層獲得的資金也需要達到一定比例，如果行政人員數量龐大導致資金分配不合理，就要裁撤不必要的行政人員，或是將多余的行政人員安排到其他工作崗位上，從而使資金投入達到要求的比例。

（四）完善內控監督機制

企業要想獲得良好的內控效果必須完善內控監督機制，為此企業需要制定并不斷完善內控監督機制。具體要從以下幾方面著手。

第一，優化內審制度，設立獨立的內審部門，由其負責發現內控工作的異常，同時還要為管理層作出正確決策提供助力。

第二，確保內審部門的獨立性，無論是管理層還是其他部門都不能干涉內審部門的工作，這樣內審才能發揮應有的作用。

第三，企業應根據風險管理需要開展內控審計工作，同時還要讓內審人員參與到該項工作當中。內審工作人員也需要積極加入企業經營管理工作，應用審計等方法發掘風險、評估風險危害等級，同時還要進行風險管理。

此外，企業還可以將內審工作情況和員工績效考核掛鉤，以便增強內控工作效果和風險管理效果。

五、結語

本文分析了內控和風險管理之間的密切關系，認為有效開展內控工作可以幫助企業更好地防范風險，提高企業的風險管理水平。但是當前基于風險管理的企業內部控制情況不甚理想，其中依然存在很多問題，如缺少良好的內控環境、企業風險管理體系存在漏洞、對動態風險缺乏重視、內部控制監督機制不完善等，若企業放任不管，終將阻礙自身發展，所以企業需要積極探索問題解決策略。通過建設良好的內控環境、健全風險管理體系、提升對動態風險的重視度、完善內控監督機制等，企業內控和風險管理將獲得更理想的效果，企業未來發展前景也會更加廣闊。