基于風險管理的企業內部控制體系的構建

摘 要：內部控制貫穿于企業的整個運營管理，是企業生產和經營中的一種重要管理方法，通過內部控制可以保障企業各項生產經營活動的正常運轉，提升企業生產和運營能力。必須建立健全內部控制制度，才能使各項管理工作有條不紊地進行，但企業在經營管理實踐中，目前內部控制與風險管理制度尚無一套統一監督體系，企業的內部控制和風險管理部門，甚至出現了重新設置的情況，因此，必須構建基于風險管理的內部控制體系。本文是從企業的內部控制的角度出發，通過對我國企業內部控制問題的分析，并從風險管理的觀點出發，討論在企業全面風險管理下的企業內部控制最優對策，希望為我國企業的發展提供參考。

關鍵詞：企業；風險管理；內部控制體系

相較于國外，國內的內部控制理論還處在初級階段，近幾年，有關部門頒布了一系列法規，規范了企業的內部控制制度，企業必須按照國家的相關政策，加強自身內部控制，我國政府對提高企業綜合風險防范和內部控制提出了一系列的要求。但還有不少企業因內部控制問題而發生破產現象，這也反映出我國企業在全面風險管理方面仍有不足，還有待理論與實踐的不斷探索。

一、企業內部控制背景

近幾年國內外大型企業的財務舞弊事件層出不窮，并因其自身和風險管理的不完善而造成業務失敗的案例比比皆是。在全球范圍內，包括安然、世通、施樂、巴林等、亞細亞、中航油、銀廣廈等企業均有類似的例子。這類事件發生的主要原因在于企業的內部管理失去了控制，這些企業最終都是由于缺乏嚴格的內部控制而導致的失敗。一系列重要的事情發生，內部控制的重要性得到快速提升，推動了企業內部控制的理論和實踐應用。同時，“內部控制建設應融入風險管理”這一理念得到了各方面一致認可，國內外的相關規范性文件也陸續發布。《企業風險管理整合框架》是由美國COSO于2004年頒布，它是以內部控制為基礎的風險管理框架，在企業風險管理方面，內部控制是一個重要的組成部分。我國已經把外國的先進思想吸收進來，《企業內部控制基本規范》是在財政部、證監會、審計署、銀監會、保監會共同頒布的，以保證其廣泛使用，《企業內部控制配套指引》也于2010年4月26日發布。這充分表明了國家對于內部控制和風險管理的重視程度。隨著市場經濟的發展，在資本市場國際化的今天，風險是普遍存在的，因此，企業要充分認識到企業內部和外部的各種風險，要在市場經濟大潮中奮勇前行，必須健全內部控制制度。

二、內部控制與風險管理概述

（一）企業風險管理整體框架

2004年COSO發布了《企業風險管理整體框架》，對公司的風險管理進行了廣義的定義：企業風險管理是企業在董事會、管理層和各級人員的共同努力下，進行有效的風險管理，建立適用于企業發展的風險管理策略，利用該風險管理策略可以對企業內部各層次可能對業務產生潛在風險的問題加以識別，同時，在風險偏好的范圍內進行風險管理，為企業戰略目標實現提供合理保證。從這一點可以看出，企業的風險管理是一種貫穿于企業全部流程的行為，風險管理本身不是一個結果，而只是一種達到成果的途徑；風險管理涉及各個層面的員工；風險管理旨在實現公司戰略目標，制定適當的戰略規劃，然后，把戰略目標分成不同的子目標，將子目標分解到業務、行政、生產等各環節，在每一個流程中都要考慮到相關風險；風險管理能夠明確可能產生的后果，并根據其風險承受能力，作出相應的反應，而企業的風險偏好會對企業的戰略選擇、資源分配等產生一定的影響。從內部控制體系到全面風險管理體系，將管理目標提高至“戰略目標”水平，在處理風險時，增加了3個風險管理要素：制定目標、確定事項和反映風險，在此基礎上，提出了風險管理的八個基本原則：整合、結構化和全面性、定制化、兼顧、動態、最佳可用信息、人文因素和持續改進，并著重對其進行識別與控制。在對戰略計劃進行制定時，應對風險管理給予足夠的重視。《企業風險管理整體框架》既是對企業進行風險控制的實踐要求，也是對企業進行風險控制的一種有效方法。內部控制在內涵界定、目標體系、構成要素等層面上進行了擴展和延伸，標志著企業內部控制的升級和轉型。

（二）企業內部控制基本規范

鑒于我國的實際情況和今后的發展，《企業風險管理整合框架》于2008年由財政部、證監會、審計署、銀監會、保監會所共同頒布。以下是關于內部控制的定義：企業的內部控制是企業董事會、監事會、經理層和所有員工共同努力實現控制的一個過程，以實現企業運營管理的合法性、資產安全、財務報告和有關資料的真實性與完整性。提高企業的經營效率和效益，以促進企業實現發展策略。這一規范的發布，是我國企業在內控制度上的一個重要突破。一些行業人士和媒體將其稱為中國的“薩班法斯法案”。

三、我國企業內部控制現狀與存在的問題

（一）風險管理意識薄弱，對風險評估不足

企業管理者將有關的內部管理規定當作內部控制，把企業員工的日常工作當作企業在執行內部控制，缺乏對企業內部控制和風險管理重要性的認識。公司的內部控制體系不完善，風險管理水平較低，造成了頻繁發生意外事故。同時在企業中，錯誤地以為只有管理層面才需要進行風險管理，而與其他員工無關，造成很多企業員工參與風險管理的積極度下降，從而對風險管理與內部控制的有機結合產生了影響，更間接地影響到了企業的風險管理。

（二）尚未設立獨立的監督機構

第一，缺乏內部審計機構。當前，許多企業為了提升經營效率，減少人力資源成本，內部并未設立審計部門。盡管有些公司已經成立了內部審計機構，但是，內部審計僅僅是一種形式，只有財務人員在進行審計工作，使審計變成了一種形式，導致審計職能形同虛設。第二，缺少對內部審計工作的有效評估。利用內部審計監督來發現其中存在的問題，并進一步改進內部控制制度，然而，還有許多企業對其內部控制缺乏有效的評估和監控，各種報表系統應用也并不到位。

（三）缺乏有效的風險防范措施

在企業的內部控制中，應建立完善的風險防范措施，如果企業擁有完善的風險防范體系，就可以合理地管理各種風險，這樣在出現風險的時候，就可以提前制定好防范措施以有效規避各項風險，從而可以將企業的損失降到最低。然而，許多企業在經營過程中，對風險的防范意識不強，使得其不得不面對很多突發風險，就算有風險控制系統，也難以發揮應有的作用。首先，企業沒有建立相應的風險管理機構。建立健全專業的風險管理機構，是一項有效的風險控制措施。然而，許多企業缺乏全面的風險管理體系，致使其管理不力。其次，風險管理機構與其他職能部門的職責劃分不清；一些企業設立了專門的風險管理機構，但沒有建立符合風險管理特征的管理系統和部門職責，并且缺乏從事風險管理工作的專業人員，也造成了風險管理機構無法正常運轉。

四、全面風險管理下企業內部控制優化對策

（一）以風險為導向進行內部控制，加強針對管理層權力制衡的內部控制制度建設

從整體風險管理的角度來看，重點是保障員工在工作中將綜合風險管理與工作相結合。在這一過程中，企業要注重加強宣傳工作，提高員工對風險管理的認識，同時，加大對內部控制工作中問題的宣傳和教育，從而使員工對建立內部控制制度的重要性有更深刻的認識。與此同時，內部控制部門需要對企業風險進行持續性的總結，針對某些常見問題，可以采用重點講解和推廣的方法。還可以組織風險預警，讓員工對風險管理有一個整體的認識。大力開展教育和培訓活動，推動管理人員提升內控能力。而從整體的風險管理角度來看，對管理人員的要求將會更高。所以，對企業來說，應組織管理層進行專門的知識學習，以推動內部控制能力的提高并加強管理者的分析能力和預測能力。

（二）設立獨立的內部控制監督機構

第一，在企業內部設立獨立的內部審計。應在企業內部設立一個審計部門，獨立的審計部門是執行全面風險管理系統的載體，與其他部門相比，這個部門的最大特征就是它的自主性。企業的管理者作為企業的高級主管，必須具備先進的管理理念。內部審計師必須具備內審的專業知識，并熟練掌握相關技術，精通各種軟件，以便在管理過程中保持獨立性。同時，內部審計部門不能受單位管理層的約束，應具備一定的獨立性和權威性，這樣才能對單位的活動進行有序監督，對監測過程中出現的風險應及時向有關單位報告。第二，企業的內部控制監督機構要經受得起社會媒體及公眾的監督。在信息飛速發展的時代，企業的各種問題都可以公開，社會公眾對企業的監督可以起到一定的激勵作用。因而，企業內部控制監督機構會為了避免企業聲譽受到影響，而進一步提高風險管理能力，借此對企業的內部管理進行優化。

（三）強化對各關鍵環節的風險控制，建立科學的績效考核和違規問責機制

第一，建立一種企業風險管理文化。在社會和經濟飛速發展的今天，企業還將面對日益復雜的外部環境，傳統的風險管理思想已不能適應現代企業的發展。因此，要把全面風險管理納入企業文化，使全體職員都能理解和掌握。首先，管理層應更多地關注綜合風險管理，將風險管理的概念引入到企業內部。其次，應當在企業內部進行有效的風險控制，協助員工了解有關風險控制的需求。第二，健全風險管理組織結構。建立專門的風險管理機構對風險進行管理，并對風險管理部門的工作進行明確。在企業的各種生產和運營活動中，都需要進行風險管理，并確定本組織與有關組織的責任，對風險管理進行分析，收集每日的風險資料，了解企業的各種風險，并與外部環境進行信息交流，及時向有關部門傳達風險信息。

五、關于中信泰富案例簡析

（一）中信泰富巨虧案簡介

中信泰富曾經是港交所藍籌股列表中最大的一家上市企業，而其最大股東就是中信集團。業內人士將其稱為“紫”籌股，由此可見他們的整體實力有多強。由于有中央政府的大力支持，中信泰富獲得了澳大利亞的SINO-IRON鐵礦項目。全部工程的資金支出，除了已確認的16億澳元以外，在該計劃的實施過程中，每年還會有十億澳元的投資用于后續項目的發展，以確保設備和工作人員準時入場。但由于國內還沒有外匯的金融衍生品市場，所以中信泰富的這一交易面臨匯率變化的危險。鑒于當時澳元對美元的強勁走勢，要想把外幣風險鎖住，必須借助衍生產品市場，包括遠期，期權，互換，甚至是相關組合。中信泰富為了降低西澳洲鐵礦工程所面臨的匯率風險，在簽署多份杠桿外匯合同后，合約當日的實際變現和未兌現損失合計為155.07億港元。與此同時，中信泰富的兩位高管也提出了辭職申請。受此消息的影響，中信泰富股票開盤時就大幅下跌38%，甚至在交易時段內還一度下跌55.4%，最終收盤跌幅達55.1%，超出了業內預期的20%跌幅。隨后，為維持股價穩定，雖然做出了相關的補救措施，但其炒匯巨虧的結果還是終成定局。

（二）基于風險管理的內部控制視角進行巨虧分析

中信泰富的巨額虧損事件，表面上看起來像是08年的經濟危機，澳元對美元持續疲軟導致的結果，但從本質上講，一是跨國投資銀行利用信息不對稱的優勢，在價格與組合方面欺騙了國內企業；二是我國企業對風險的管理能力較弱，同時缺少金融衍生品，尤其是缺乏場外衍生產品的交易。在這方面，我們不能把希望寄托在國際投資銀行的身上，這需要從自身的角度來考慮。完善金融衍生交易的法律制度，建立國內的金融衍生品交易市場，因而，必須有秩序地發展場外金融衍生品交易，培養金融專業人才才是應走之路。企業建立以風險為基礎的內部控制制度是當前企業亟待解決的重要內容。體系建設要從總體規劃、風險評估、對策、評價和反饋等多個層面進行。

結束語

綜上所述，要使企業的內部控制與風險管理系統真正得到運用，企業要從經營細節著手，把相關制度和各項細節貫穿于企業管理的各個方面，只有這樣，建立企業的內控體系，企業的內部控制和風險管理水平才能得到真正的提高。同時，企業的核心競爭力也會得到極大的提升。

參考文獻：

[1]方朋云.基于風險管理下企業內部控制體系構建的探討[J].財富生活，2022（10）：166-168.

[2]陳康.基于財務風險管理的企業財務內部控制體系的構建[J].財會學習，2021（29）：175-177.

[3]楊軍正.淺議風險管理下企業內部控制體系的構建[J].財會學習，2020（10）：255-256.