淺談企業(yè)風險管理下的內部控制體系

宋雅潔

【摘要】風險管理與內部控制是企業(yè)生存與發(fā)展的永恒課題。在當今經濟一體化的形勢下，加強和完善企業(yè)內部控制制度，對于理順內部控制管理體制，完善內部控制理論都具有重要的理論價值和現實意義。

【關鍵詞】風險管理；內部控制；內部控制體系建設

一、企業(yè)風險管理與內部控制的關系及其發(fā)展邏輯

（一）企業(yè)風險管理的定義

企業(yè)風險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的，應用于企業(yè)戰(zhàn)略制定和企業(yè)內部各個層次和部門的，用于識別可能對企業(yè)造成潛在影響的事項并在其風險偏好范圍內管理風險的，為企業(yè)目標的實現提供合理保證的過程。該定義強調了企業(yè)風險管理是一個過程，本身并不是一個結果，而是實現結果的一種方式。設計合理、運行有效的風險管理能夠向企業(yè)的管理者和董事會在企業(yè)各目標的實現上提供合理的保證。

（二）風險管理與內部控制的關系和發(fā)展邏輯

內部控制是指在一個單位內部為了實現其經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執(zhí)行，保證經營活動的經濟性、效率性和效果性而在單位內部采取的自我調整、約束、規(guī)劃、評價和控制的一系列方法、手續(xù)與措施。財政部出臺《基本規(guī)范》后，實業(yè)界的反映也非常強烈，其中最主要的問題是：在許多企業(yè)內部控制體系尚未構建成型的現狀下，企業(yè)是直接構建風險管理體系，還是先構建內部控制體系？內部控制的控制重點就是企業(yè)風險，對風險的管理主要是通過內部控制中控制關鍵風險點來實現的。所以，企業(yè)的內部控制制度應該圍繞風險管理來進行設計，通過建立有效的內部控制，對風險進行管理。

基于此，中國內部控制和風險管理的發(fā)展邏輯應該是：先從企業(yè)內部構建基于風險管理的行之有效的內部控制流程；再從企業(yè)全局出發(fā)，綜合考慮各種風險因素，構建全面風險管理體系。先前構建的內部控制體系包含在該風險管理體系之內。

二、風險管理下內部控制體系存在的問題

（一）企業(yè)管理者對內部控制認識不足，風險管理意識淡薄

企業(yè)在經營的過程中面臨著各種各樣的風險，而目前我國的企業(yè)對風險管理認識不足，特別是高層風險意識薄弱，其他員工又認為風險管理是高層管理者的工作，與其無關。在這種單薄的風險管理意識下，雖然我國許多企業(yè)都建立了內部控制制度，但是大部分都缺乏了科學的指導，并沒有取得應有的功效。

（二）企業(yè)內部控制環(huán)境不理想，風險管理尚處于起步階段

從風險管理體系建立情況的數據中顯示，目前我國有近44%的上市公司風險防范意識淡薄或沒有建立完善的風險管理程序。只有100家上市公司明確指出設立全面風險管理體系，約占上市公司樣本總數的8%。這種風險意識淡薄或風險管理不重視的行為，導致上市公司因為風險管理失誤而引起經營不景氣。可見，我國上市公司的風險管理水平差強人意，風險管理尚處于初級階段。

（三）內部控制執(zhí)行力度不夠，導致內部控制制度流于形式

行動才是最好的實踐方法。在我國的企業(yè)中，形式主義嚴重危害著內部控制。從控制活動完成情況可知，中國僅有少數幾家公司在董事會下成立了執(zhí)行委員會，這表明了我國上市公司對內部控制制度的執(zhí)行存在“表面文章”現象，流于形式。長期以來，對企業(yè)管理者業(yè)績考核以利潤為主要依據，評價方式單一，很少對其內部控制綜合評價，所以內部控制的有效性很容易被忽視，從而導致內部控制制度只是形同虛設。

（四）內部控制責任主體單一，損害了股東和其他利益相關者的權益

目前，公司內部控制制度往往都是由經理層制定的，這種情況下經理層往往會出于自身利益的考慮制定出對自己有利的內部控制制度，而且，這本身就不符合不相容職務相分離原則。公司內部經營層成為唯一的內部控制責任主體，導致公司一切決策都由總經理一人決策，這樣會損害所有者的利益，不利于企業(yè)的長期發(fā)展。

三、完善風險管理下內部控制體系建設的建議

（一）加強對內部控制制度實施的監(jiān)督，提高對風險的管理意識

對于任何制度來說，它的實施是該制度的重要組成部分，內部控制制度也是如此。在對內部控制進行監(jiān)督的過程中，第一應該讓企業(yè)意識到內部控制的重要性，促使其自愿構建內部控制體系，把內部控制看成自己的內生性需求，并融入企業(yè)現有管理體系中去；第二，要認真落實法律法規(guī)，實行企業(yè)負責人責任制。企業(yè)負責人必須以戰(zhàn)略的眼光對待內部控制，帶頭自覺執(zhí)行內控措施，積極實施內控政策，只有站在戰(zhàn)略的高度重視內部控制，借助政府企業(yè)才能躍上一個新的臺階。

（二）建立完善的內部控制體系，強化風險控制作用

完善的內部控制制度主要應包括以下三項內容：首先，控制制度要確定企業(yè)內部行政領導和各職能部門擁有的職權和應承擔的責任，以及據以確定他們在處理經濟業(yè)務時所處的地位和作用；其次，控制制度要明確每一項經濟業(yè)務的處理程序和手續(xù)；最后，內部控制制度中要明確處理每一項經濟業(yè)務的人員之間相互制約的方式，相互之間能否形成制約關系，每個人員是否置于他人的監(jiān)督之下。構建科學的內部控制制度是為了經營風險控制的更好發(fā)揮，是風險控制的關鍵。

（三）提高內部控制執(zhí)行的有效性，優(yōu)化企業(yè)內部環(huán)境

1.提高管理者的素質

人的因素是企業(yè)治理和企業(yè)內部控制制度得以有效實施的決定因素。管理者擁有技術、才能、智慧和高尚的品質，并且對內部控制重視，對內部控制的重要性、緊迫性有深刻的認識，并能做到恰當地利用時，才能更好地發(fā)揮內部控制的有效性。為此，要通過建立選拔機制、培訓制度、獎勵措施等方法來提高管理者的素質。

2.提高執(zhí)行者的素質

良好的人力資源政策，對提高企業(yè)員工的素質、更好地執(zhí)行內部控制有很大的幫助。內部控制的高效離不開高素質的員工。企業(yè)應建立嚴格的招聘程序，招聘人員應重點考察其思想品質、自我評價以及長期為企業(yè)服務的可貴精神等因素；制定詳細完整的培訓方案，開展講座、進行參觀考察等，加強對員工的業(yè)績評價，建立有效的激勵約束機制。

四、結論

隨著我國資本市場的更加開放與成熟，企業(yè)風險管理應用對企業(yè)的影響將更加明顯，企業(yè)如何加強自身的資源配置，在內部控制的各個層面充分利用風險管理策略與方法，這方面的能力將變得十分重要。因此，基于風險管理的內部控制更注重企業(yè)的良性成長，通過加強對內部控制制度的完善和有效執(zhí)行，真正起到對各種風險的防范預警的作用。

參考文獻

[1]張立民，唐松華.內部控制、公司治理與風險管理[J].審計研究，2007（5）.

[2]羅媛媛.我國企業(yè)內部控制制度現狀及完善措施[J].今日財富，2009（12）.

[3]謝志華.內部控制、公司治理、風險管理：關系與整合[J].會計研究，2007，12（10）.

[4]李雅琴.基于風險管理的企業(yè)內部控制探析[J].會計之友，2009，19（7）.

[5]王寶慶.內部控制研究中的三大問題[J].會計之友，2009，28（4）.

[6]許學丹.如何提高企業(yè)內部控制的有效性[J].財會月刊，2009，18（2）.

[7]任永盛.關于企業(yè)內部控制缺失及改善的幾點思考[J].會計之友，2009，20（3）.

[8]王仲兵.內部控制制度的幾個理論問題的研究[J].會計之友，2009，16（2）.

[9]趙成偉.企業(yè)內部控制存在的問題及對策[J].會計之友，2009，28（4）.

[10]張桂玲.基于“大”風險管理研究的內部控制研究[J].會計之友，2009，26（2）.

[11]劉永平.企業(yè)內部控制與經營風險防范[J].會計之友，2009，34（10）.