內部控制體系建設在全面風險管理中的作用

[摘 要] 本文通過對內部控制體系建設和全面風險管理的概念、主要內容等的描述，進一步討論了兩者的關系，著重論述了內部控制體系建設在全面風險管理中所處的環節及作用，并提出構建切實有效的綜合內控體系是落實全面風險管理目標的必然選擇和最佳途徑。

[關鍵詞] 內部控制；全面風險管理；作用

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2013）20-0020-02

0 引 言

近年來，世界上陸續發生了美國安然事件、豐田汽車召回事件、墨西哥灣原油泄漏事件、TCL國際收購失誤案等，這些知名企業內發生的事件，給企業利益、聲譽造成了巨大打擊，甚至是致命的。分析發生原因，之前都有征兆，但風險管理沒有落實到位，有關責任人不執行相關制度，內部控制體系不健全，造成企業內部管理失控，是產生風險事件的內在因素。人們在風險管理實踐中逐漸認識到一個企業內部不同部門或不同業務的風險，有的相互疊加放大，有的相互抵消減少。因此，企業不能僅僅從某項業務、某個部門的角度考慮風險，必須根據風險組合的觀點，通過強化內部控制體系建設，從貫穿整個企業生產經營過程的視角管控風險，也就是要實行全面風險管理。

1 全面風險管理的主要內容

全面風險管理，是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，從而為實現風險管理的總體目標提供合理保證的過程和方法。全面風險管理體系由風險戰略、風險管理職能、綜合內控、風險理財及風險管理信息系統5個模塊組成。風險戰略是指導企業風險管理活動的指導方針和行動綱領，是針對企業面臨的主要風險設計的一整套風險處理方案；風險管理組織職能是風險管理的具體實施者，通過合理的組織結構設計和職能安排，可以有效管理和控制企業風險；內部控制作為全面管理體系的一部分，是通過針對企業的各個主要業務流程設計和實施一系列政策、制度、規章和措施，對影響業務流程目標實現的各種風險進行管理和控制；風險理財是指企業運用金融手段來管理、轉移風險的一整套措施、政策和方法；風險管理信息系統是傳輸企業風險和風險管理狀況的信息系統，其包括企業信息和運營數據的存儲、分析、模型、傳送及內部報告和外部的披露系統。

2 內部控制體系與全面風險管理的關系

在全面風險管理的5個模塊中，綜合內控是承上啟下、貫穿整個過程的組織行為，能否建立起有效的內控體系，是實現全面風險管理目標的關鍵，核心關注的企業內部控制是 “管理內控”而不是狹義的“財務內控”，關注的是“與全面風險管理配套運行的企業內控”而不是傳統的獨立強調用企業內控而試圖解決企業風險管理所有問題的內控，事實上企業綜合內控是企業風險管理最佳的解決方案之一。綜合內控系統指圍繞風險管理策略目標，針對企業的戰略、規劃、投資、市場運營、財務、內部審計、法律事務、人力資源、物資采購、加工制造、銷售、物流、質量、安全生產、環境保護等各項業務管理和其中的重要業務流程，通過執行風險管理基本流程，制定并執行的一系列的規章制度、程序和措施。綜合內控系統是風險管理的基礎，它既能對不適于轉移的風險進行有效控制并減輕其影響，而且也能為制定風險戰略提供風險信息。綜合內控系統包括保證風險得到有效控制的一系列政策和程序，完整的內部控制體系和完善的內部控制制度是約束、規范企業管理行為的準則，是減少風險的重大措施。有效的內控可以保證明確授權，對風險做到提前預防、適時管理和及時反饋，能保證管理行為的效率和效果，保證信息的準確性。內部控制活動是風險管理的關鍵環節之一，是風險管理實際操作的核心，內控體系的完整性、準確性和有效性直接決定到具體風險管理的效果。

3 內部控制體系建設的重要內容

企業綜合內部控制是以專業管理制度為基礎，以防范風險、有效監管為目的，通過全方位建立過程控制體系、描述關鍵控制點和以流程形式直觀表達生產經營業務過程而形成的管理規范。企業內部控制在定義和內涵上，屬于全面風險管理系統的子系統，涵蓋在全面風險管理的范疇內，隸屬與其中的一個重要部分。綜合內控體系主要包括5個模塊：

（1）內部環境。內部環境是企業實施內部控制的基礎，一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化、社會責任等。

（2）風險評估。風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

（3）控制活動。控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受限度之內。

（4）信息與溝通。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。

（5）內部監督。內部監督是企業對內部控制建立與實施情況進行監督檢查，包括日常監督檢查和專項檢查，以此評價內部控制的有效性，針對發現的內部控制缺陷，及時加以改進。

內部控制是對經營活動的一項干預措施，是一個需要企業全體成員持續參與的過程，是一種流程的控制。通過內控實現企業的經營合法合規、企業資產安全完整、企業財務報告的信息（財務信息）和其他信息要真實可靠完整，最終達到通過內控提高企業的經營效率和效果，促成企業實現戰略目標。內部控制就是通過管理要效益，內部控制體系是現代企業管理的重要手段，建立起以源頭治理和過程控制為核心的內控體系，通過理順工作流程，完善管理制度，加大監控力度，是規范企業管理行為的基本準則，是規避經營風險的重要措施。

4 結束語

總之，全面風險管理是戰略層面的管控，綜合內控體系的建設則是運營層面的執行過程。構建切實有效的綜合內控體系是落實全面風險管理目標的必然選擇和最佳途徑。

主要參考文獻

[1]劉明倫.強化風險意識 夯實經營基礎[J].湖北農村金融研究，2008（6）.

[2]宋海軍.淺議現代企業內控與風險管理——內控應融入企業的日常管理[J].科技信息：科學·教研，2008（13）.

[3]國務院國有資產監督管理委員會.中央企業全面風險管理指引[S].2006.

[4]中華人民共和國財政部.企業內部控制應用指引[S].2010.