基于風險管理的企業內部控制研究

潘楊 湖北工業大學

一、內部控制及風險管理概述

（一）內部控制含義

企業為了達到良好的管理效果，往往會在公司內部執行各種條款制度、工作規劃、執行策略、程序等，這就是企業中的內部控制，也是為了實現企業目標而實施的一系列方案和程序。由此可見，內部控制主要是一個過程。內部控制概念最初在西歐發達國家引入，中國關于內部控制系統的開始發展時間較晚。根據我國內部控制發展情況來看，我國正在積極修改和完善相關政策法規。通常，內部控制工作可以分為財務與管理兩方面，其中，財務控制工作可以確保企業內部財務工作的高效率、業務規范性、擁有真實的數據、合理的財務行為，為企業資金安全性提供充分保障。而管理控制則可以保證企業近期乃至長期能夠正常穩定的實施戰略計劃，對企業的日常經營運轉提供保障，進而促進企業經營運轉及發展水平的提升。

（二）風險管理含義

企業風險主要指在運行過程中為公司管理所造成的各種影響，具體分為經營風險、財務風險、企業戰略風險、市場風險和法規風險等。

（三）內部控制與風險管理之間的關系

實際上，內控和管理相互之間存在著很緊密的聯系，內控的真正含義便是管理。而經營風險不僅包含公司內在風險，還包含對外經營風險，而對公司內在的經營風險進行管理便是內控。風險控制同時也是企業內部控制的一種，豐富了企業內部管理的內容。所以，企業在發展進程中必須把內部管理和風險控制結合，在風險管理的視角下建立企業內控體系是管理的必然趨勢。實施內控制度措施能夠有效防止公司資本損失，提升公司資本的運用效益，達到公司運營效益最優化，促進公司長期發展。

（四）內部控制與風險管理的差異性

對企業內部控制與風險管理的大量調查發現，二者之間差異點多于共同點。首先，在實際工作中，企業管理者對于內控，更加注重與規章制度是否完善并適合該企業。企業管理者通過制定相關對員工的考核規則，降低出現問題的概率。由于內部控制屬于管理性的職能工作，其大多是歸屬財務部門的任務，部門人員會側重于會計控制，確保企業內部會計信息的真實性及資金安全性等方面。而風險管理工作則側重于交易方面，借助市場交易及自由競爭等方式降低風險問題出現的概率，企業會更關注利率風險、匯率風險等方面，企業管理人員需要對該方面進行全面了解，以確保企業能夠正常的運轉下去。

其次，二者的范疇差異在公司進行內部管理和經營風險管理中，其業務范疇存在很大的差異。其中，內部控制管理涉及的經營風險問題是營運管理方面的，具體可以從外部、內部兩方面來說，且大部分貫穿于企業經營和內部控制的逐個環節。而風險管理工作大多涉及戰略風險，一旦處理不好，很有可能降低企業短期甚至長期的經濟消音，從而影響其日常運轉與發展。

二、COSO內部控制框架

針對企業內部控制而言，圍繞其開展的研究逐漸深入并發生變化。雖然該領域內對此說法多種多樣，但是目前應用最廣泛的是1995年加拿大注冊會計師工會提出的控制綱要。COSO 內部控制框架提出企業內部控制的終極目標是健全企業管理能效，確保企業長效穩定發展，企業內部控制主要有五點內容。

（一）內部環境

企業在開展內部控制的過程中，首要關注的應當是內控環境，這是分析企業內控工作制度、氛圍的基礎性要素。若是企業無法保證健康合理的內部控制環境，相關的內部控制流程和工作就無法順利開展運行。穩定的內部環境，主要涉及公司內部組織架構、公司文化構建和人才資源配置等方面。

（二）風險評估

社會情況越來越復雜與多樣，導致制約公司存續經營的因素越來越多，公司面對的風險也越來越復雜，公司管理中的所有過程都有可能身處僵局。盡管公司不能全面規避風險，卻能夠合理抵御風險，把危機發生可能性減至最小化或是盡可能減少危機造成的風險，所以公司若想履行良好的管理一定要建 立危機管理體系。

（三）控制活動

在對企業未來的風險情況進行初步評估后，根據風險評估方案來制定相關規避風險流程，幫助管理者獲得適當、可靠的決策的工作，是控制活動。企業需要在生產、經營及決策各個環節中開展控制活動，這也是企業內控工作的重要因素，可以幫助企業規范內部活動秩序，實 現最佳控制目標。

（四）信息與溝通

隨著公司規模逐步擴大，公司進行資訊傳播和互動溝通的時間也將相應增加，擁有高效的信息傳遞與廣闊的溝通路徑可以提高企業總體工作效率，減少企業在運營過程中的成本，規避相關風險。內部的交流大致包括兩個主要領域：一是公司管理層與職工間的有效溝通，確保領導層發布的命令、通知使員工明了清楚，部門間權責清晰，不相互推諉責任，企業可以平穩運行；二是企業必須制定完善的監督舉報機制，以避免單位內部管理人員濫用職權，全力保障企業的合法權益。

（五）監督

企業進行良好監督的主要任務是發現和評價內部控制中的變化，及時找出內部控制管理期間存在的弱點，通過改變監督程序的類型、時間和范圍，形成新的控制政策和標準，以此達到改善與調整企業內部控制的目的。

三、當前我國企業風險管理中普遍存在的內控問題

（一）內控環境較差

擁有一個健康穩定的內部控制環境是企業內部控制的基礎。當前，我國大多數企業內部控制環境都較差，不完善的組織規劃，較單一、落后的戰略計劃，不能夠根據企業特性制定組織結構。另外，我國公司的風險管理能力不強，在生產經營方面不夠重視系統風險。另外，由于經營目標戰略引導力不足，管理者不能及時有效地分析企業面臨的風險，也體現出領導層對風險管理沒有足夠的認識力和遠瞻性，內部環境需要及時改善。

（二）信息溝通不暢

如今，我國絕大多數企業都使用辦公自動化系統進行日常匯報和審批工作文件，用微信溝通工作內容。如今是大數據時代，信息很容易被有心人盜取泄露。雖然很多大中型企業會用ERP系統作為內控信息的傳遞平臺，但對ERP的使用流于形式，浮于表面，沒有掌握ERP系統的核心，甚至對于ERP的使用，需要錄入傳統表格，不僅使內容重復，而且浪費時間和人力資源，嚴重拉低工作效率。

（三）缺乏監督評價機制

很多企業比較注重內控體系的事中控制，忽視對內控的事后反饋及監督，缺乏監督評價機制，對很多內控活動的有效性無法進行有效的評價，企業無法判斷自身內控活動及制度的準確性，內控效果得不到保障。另外，由于缺乏監督評價機制，企業無法對整個內控過程予以監督，即便出了違規事件，也沒有合理的流程對其進行處理，導致員工的內控意識不足。這種低廉的違規成本也容易導致員工產生更多的違規行為，埋下更多的風險隱患。

（四）風險管理體系不合理

因為沒有合理的風險管理制度，使得公司在面臨經營風險時的防范能力和處理能力都力不從心，而且沒有健全的風險管理制度還會影響公司一系列的運作，如人才招聘、考核制度、銷售渠道與方式等都會受到沖擊。重要的是缺乏健全的風險管理制度會使企業各部門之間職責分工不清、各部門之間缺少配合與溝通、對風險的防范和管理意識模糊。

四、基于風險管理的企業內控體系優化策略

（一）加強風險管理建設

經營風險主要出現在企業經營活動的各個環節中，防范和管理經營風險是企業始終要面臨的問題。企業通過風險辨識、評估和管理等技術手段深化全面的風險管理，并以此監控和處理企業經營風險，把企業經營風險控制在社會能夠接受的范圍之內。首先，企業應履行好風險識別職責。圍繞企業戰略風險、行業風險、法律政策風險、運營風險以及財務管理風險等進行識別，結合風險特征給出針對性風險結構圖，再根據企業目標與風控流程，分析風險出現原因。其次，企業需要針對風險展開清晰、客觀地評價，結合企業現實發展情況以及風險成因，分析風 險發展等級，以確定是否要制定更加嚴謹、詳細的管理舉措。

（二）改進內部控制流程

1.優化全面預算管理系統

企業需要進行全面預算管理系統的優化處理，防范企業資金使用不當的情況，并通過編制預算，合理規劃企業的各項管理流程，避免企業資金周轉不足的問題，促使資源達到最優化的配置。首先，企業要優化預算編制。企業在預算編制的過程中，需要充分考慮各部門、各員工對預算工作的要求以及企業預算管理的安全性，確保預算管理符合企業發展實際，并且在開展預算編制時，需要數據完善準確，讓其經得起推敲。企業在預算編制過程中，要開展零基預算，避免傳統的增量預算導致不合理費用。其次，企業應優化預算的執行過程，嚴格管理預算的偏差，設置偏差范圍。企業的財務部門每個月終都必須對計劃執行的狀況做出分析，確定計劃實施過程中有無產生重大差錯，當預算差異較大的，需要及時向管理層匯報并制定計劃協調相關差異，并對差異成因進行詳盡分析。財務部門應分析是預算計劃編制不合理，還是企業內部員工工作問題，如若是由于預算計劃問題，則需要仔細調整預算指標，如若是由于企業員工工作問題，則需要對相關人員予以告誡及處罰，讓員工重視預算管理工作的要求，以確保預算資金的支出得到有效控制。再次，企業應對預算的考評需要分析內部的各部門是否按照預算工作要求落實預算規劃。在進行考評時，企業要通過考核公司的財務與非重要財務，并督促管理人員在關注財務目標實現情況的同時，也關注顧客滿意、公司內部過程效率等方面的非重要財務，并通過獎懲并重的方式促使預算有效執行，提高員工參與預算的積極性。

2.改善公司的固定資產管理

首先，企業應完善固定資產的質量控制環節。企業在固定資產管理工作過程中，還必須編寫企業固定資產管理工作卡，將企業的各項資料錄入企業固定資產管理卡內，以便于企業及時了解固定資產狀況。其次，企業應優化盤點環節。企業在固定資產盤點過程中，還必須根據企業盤點的結果進行編寫盤點清單，并將盤點清單和企業卡片進行核對，分析是否存在賬實不符的問題，對于差異需要出具差異分析報告，通過差異分析報告落實相關責任，之后對固定資產進行賬面調整。再次，企業應完善固定資產的處理環節。可以正常報廢的固定資產應由所用主管部門撰寫報廢單，在通過一般的審核程序之后由財政部門做出賬務處理，至于重大企業的處理則要交給第三方中介機構進行企業估價。

（三）從戰略角度對內部控制環境進行優化

根據目前全員企業風險管理意識普遍低下的狀況，公司需要在戰略層次上把風險管理意識引入內控管理體系之中。企業管理者應先分析企業內部對風險的偏好，并評定公司可以承受的風險級別，再利用SWOT分析法對公司的戰略風險進行分解，并提出公司自身的優點、劣勢、遇到的機會和面臨的威脅，然后從這4點入手對企業的內控環境予以優化。比如，在組織結構方面，企業管理者基于戰略角度設立風險管理委員會及專項委員會，由風險管理委員會設計和實施整個風險管理方案，并在專項委員會中配備專門的風險管理人員，對企業重點項目進行風險專項管理。此外，企業還應在公司文化中加入了公司的風險管理意識，讓公司員工在進行內控活動的過程中意識到了公司風險管理的重要意義，把經營風險防范當成了自身的行動指南，從而最大程度減少經營風險給公司所造成的不良影響。另外，企業應加強對公司員工風險管理方面專業知識的培養力度，每年定期錄用優秀的大學生作為人力資源儲備，吸納外部成熟人員彌補公司人力資源不足的短板，改革薪資體系，為公司員工提供一個平等、公正的職業晉升環境。

（四）高度重視文化建設

每個公司都有特定的文化內涵，其必須根據公司當前設定和未來目標而確立，以此來明確公司文化的目標和內涵，形成公司文化的框架。讓公司當好領頭羊，建立積極正確的公司核心價值觀，有效激發各部門員工的向心力，極力激發公司的中高層領導人員推動公司做好文化建設，成為品牌構建中的引導功能，實現全體員工對公司文化的歸屬感和認同感，讓公司運營和公司品牌相結合，以此提高公司品牌知名度，提高員工的品牌自信。企業應高度重視企業文化推廣普及工作，企業領導人要發揮表率作用，開展培訓活動、宣講會、公司團建等活動讓企業員工深入了解在內部控制工作中企業文化的重要性。另外，企業還需要確保各部門人員分工明確，將內部控制如實推行下去，每個部門管理人員在管理期間都要高度關注不足和優點，竭力做到優點繼續保持并優化，不足及時化解。

（五）加強管理人員素質，提升企業內控執行

有些分支企業的內部管理人員主要為兼職，專業能力和個人素養水平參差不齊，嚴重制約著內部管理實施的效果和效率。人員作為企業內部管理的執行基礎，卻缺乏專門的管理理論知識與個人的管理素養做其補充，再完善的內控制度也是空談。實現內部管理制度的質量的根本條件就在于人員自身的管理勝任能力和素質，更何況更大的挑戰源自于組織層級。所以，企業不僅要完善的風險管理部門與管理人員，也對其專業知識和素養加以嚴格的檢測，并開展專門的適合于企業實踐的培訓活動，以提高管理層的有效執行力。

（六）依托計算機技術強化企業信息化建設

在科學技術不斷進步的今天，計算機技術大大提高了工作效率和信息傳播的速度。在此背景下，企業應不斷強化自身的信息化建設，利用計算機技術，基于自身實際業務，以完全開發的形式設計出完整的信息管理閉環鏈條。對財務模塊進行標準化，將風險管理融入 ERP 系統中，將內控管理活動簡單化、清晰化，所有的業務操作都通過信息化系統展開，以此獲取更多的企業經營信息，形成企業數據資源，從而進行企業大數據分析。只有這樣，才能充分利用企業的數據資源，促進內部控制管理活動有效開展。

（七）構建完善的監管體系

為實現內控管理活動效果最大化、風險成本最小化，企業需構建起完善的監管制度，通過建立財務人員委派制度、內審監督制度、內控評價機制等一系列制度來實現對企業所有內控活動的監管。通過財務人員委派制度設立第一風險責任人，對各項業務的風險責任進行明確，對重點崗位進行財務監督。風險管理委員會牽頭建立內控評價小組，對企業內部整體控制活動進行評價，對風險等級高的資金、采購、銷售等業務流程著重進行穿行測試。

結語

綜上所述，中小企業要想在如此強烈的國際競爭中站穩腳跟，就應在現代風險管理視野下嚴格進行內部管理，從嚴把控企業內部控制工作的各個環節，促使中小企業取得長期、健康、平穩的發展。而事實上，當前的公司內部風險內容管控工作實施成效仍亟待進一步提高，從而導致民營企業陷入了多重困局。所以企業應當增強自身風險控制意識，通過優化內部管理環境、明晰職責界定、完善內部內控機制等舉措，協助企業突破困局，推動戰略發展目標的實現，從而確保國有企業效益能夠最優化，并推動了民營企業的長遠健康發展。