企業(yè)內(nèi)部控制與風險管理的結(jié)合實施策略研究

摘 要：將企業(yè)內(nèi)部控制管理與風險管理體系結(jié)合實施，不僅可以優(yōu)化企業(yè)管理資源的配置，同時也是提高企業(yè)經(jīng)營管理水平的重要措施。本文首先分析了內(nèi)部控制管理與風險控制管理體系結(jié)合實施的意義，進而詳細論述了企業(yè)內(nèi)部控制與風險控制管理結(jié)合的具體實施策略，可以為相關企業(yè)整合內(nèi)部控制與風險管理提供合理的參考。

關鍵詞：企業(yè) 內(nèi)部控制 風險管理

在當前市場經(jīng)濟低迷的形勢下，如何有效的應對市場風險，提高企業(yè)的經(jīng)營管理效率與水平，已經(jīng)成為企業(yè)經(jīng)營管理決策的首要問題。隨著管理理念的不斷革新升級，一些企業(yè)已按照現(xiàn)代企業(yè)管理模式建立了完善的企業(yè)內(nèi)部控制與風險管理體系。在新的經(jīng)濟時代，將風險管理體系與企業(yè)的內(nèi)部控制體系相結(jié)合，在實現(xiàn)企業(yè)內(nèi)部管理體系整體性的前提下，實現(xiàn)企業(yè)管理內(nèi)容以及治理結(jié)構(gòu)上的交叉互補，不僅是當前企業(yè)管理體制改革的基本要求，而且對于降低企業(yè)的管理成本、提高企業(yè)的經(jīng)營管理效率也具有非常重要的作用。

一、內(nèi)部控制與風險管理結(jié)合實施的必要性分析

1.風險管理可以明確企業(yè)內(nèi)部控制工作的具體目標。企業(yè)的內(nèi)部控制活動其實質(zhì)就是對企業(yè)經(jīng)營管理的框架限制，但是在具體工作的開展實施上缺乏目標導向，因此通過與風險管理工作相結(jié)合，將風險管理作為企業(yè)內(nèi)部控制工作的導向，可以為企業(yè)內(nèi)部控制活動提供工作執(zhí)行的操作點與著落點，使企業(yè)內(nèi)部控制工作具有明確的目標。

2.內(nèi)部控制與風險管理的結(jié)合實施可以精簡管理機構(gòu)，提高管理效率，降低企業(yè)管理成本。將企業(yè)的內(nèi)部控制體系、風險管理體系有效的整合在一起，可以實現(xiàn)一套管理班子以及一套管理制度對企業(yè)的經(jīng)營管理工作進行指導，不僅有利于協(xié)調(diào)企業(yè)內(nèi)部管理，同時也有利于提高企業(yè)經(jīng)營管理效率，降低企業(yè)的經(jīng)營管理成本。

3.內(nèi)部控制與風險管理相結(jié)合是企業(yè)長遠發(fā)展的根本要求。內(nèi)部控制與風險管理工作的根本目的在于控制企業(yè)的經(jīng)營管理風險，確保企業(yè)經(jīng)營發(fā)展目標得以實現(xiàn)，因此將兩者整合也是實現(xiàn)企業(yè)戰(zhàn)略發(fā)展規(guī)劃的根本需要。

二、企業(yè)內(nèi)部控制與風險管理相結(jié)合實施策略

1.實現(xiàn)企業(yè)內(nèi)部控制與風險管理架構(gòu)的整合。將企業(yè)的內(nèi)部控制與風險管理結(jié)合實施，首先應該將兩者作為單元要素，整合在統(tǒng)一的管理架構(gòu)之中。在具體的實施上，第一步就是對企業(yè)的內(nèi)部控制環(huán)境以及企業(yè)信息傳遞渠道進行優(yōu)化，這也是實現(xiàn)兩者有機整合的重要基礎。其次，應該建立具有統(tǒng)一主體的企業(yè)內(nèi)部控制與風險管理體系，將企業(yè)的風險管理機構(gòu)以及內(nèi)部控制管理機構(gòu)的工作人員進行工作上的統(tǒng)一安排部署，按照一套管理班子的方式來確保管理決策的執(zhí)行效率。此外，在統(tǒng)一的管理機構(gòu)成立之后，應該按照經(jīng)營業(yè)務領域、自身經(jīng)營管理能力、外部市場環(huán)境以及企業(yè)的戰(zhàn)略發(fā)展規(guī)劃等內(nèi)容，制定企業(yè)內(nèi)部控制與風險管理工作的重點，并以此為依據(jù)完善各項管理決策的制定。

2.建立與企業(yè)實際情況相吻合的動態(tài)業(yè)務管理規(guī)范。企業(yè)管理部門在內(nèi)部控制與風險管理綜合體系的建設過程中，應該充分考慮企業(yè)風險管理與內(nèi)部控制工作的重點以及融合點，通過設計制定動態(tài)的可以用于全局的管理程序，實現(xiàn)企業(yè)風險管理與內(nèi)部控制的有機融合。對于內(nèi)部控制，關鍵在于對企業(yè)的資金管理、資產(chǎn)管理、采購銷售業(yè)務控制、產(chǎn)品研發(fā)設計、財務預算管理、合同控制以及信息傳遞等方面進行控制管理。對于企業(yè)的風險管理，則主要是針對企業(yè)經(jīng)營管理活動所進行的風險評估、控制管理以及信息溝通等方面的管理。因此，企業(yè)的內(nèi)部控制與風險管理部門應該結(jié)合各自管理的內(nèi)容、重合域以及關鍵控制點制定詳細完善的管理策略。

3.細化企業(yè)的內(nèi)部控制與風險管理細化工作流程。企業(yè)內(nèi)部控制與風險管理體系設計應該遵循全面合法、協(xié)調(diào)配合、授權(quán)牽制、成本效益、有效適用以及預防為主的原則，要確保內(nèi)部控制與風險管理工作流程能夠適應企業(yè)的機構(gòu)設置要求，重點針對企業(yè)的風險管理組織體系、業(yè)務流程以及運營信息系統(tǒng)進行優(yōu)化設計。風險管理組織體系應該包括企業(yè)的風險管理治理結(jié)構(gòu)、風險管理職能部門、內(nèi)部審計部門、法律部門或者是其他有關職能部門。由于企業(yè)的經(jīng)營管理業(yè)務是由不同的階段組成，而不同的階段有不同的作業(yè)內(nèi)容，為了內(nèi)部控制以及全面風險管理工作的順利開展，應該分別風險控制內(nèi)容制定管理程序與方法，通過全過程、分階段動態(tài)管理模式來提高整體的管理效果。

4.強化內(nèi)部控制監(jiān)督。為了提高企業(yè)內(nèi)部控制管理效果，企業(yè)應該對內(nèi)部控制制度的落實情況進行定期或者是不定期的檢查監(jiān)督，通過自上而下的檢查監(jiān)督及時的發(fā)現(xiàn)企業(yè)內(nèi)部控制管理工作中存在的主要問題以及缺陷。內(nèi)部控制監(jiān)督檢查應該由企業(yè)的內(nèi)部審計部門負責，重點對企業(yè)的資產(chǎn)處理、關聯(lián)交易、財務報告、資金使用等業(yè)務進行監(jiān)督檢查。在完成內(nèi)部控制監(jiān)督檢查之后，應該及時上交監(jiān)督檢查工作報告以及內(nèi)部審計報告，報告中內(nèi)容應包括企業(yè)內(nèi)部控制管理工作存在的問題以及產(chǎn)生原因，以便于為管理決策部門制定糾正改進措施提供合理的參考。

三、結(jié)語

企業(yè)內(nèi)部控制作為風險管理的基礎，同時也是企業(yè)風險管理體系的重要保障。因此，企業(yè)在經(jīng)營管理過程中，應該正確的認識內(nèi)部控制與風險管理之間的聯(lián)系，按照企業(yè)治理結(jié)構(gòu)的實際特點，將內(nèi)部控制與風險管理結(jié)合實施，在企業(yè)經(jīng)營管理中發(fā)揮兩者推動作用，確保企業(yè)經(jīng)營戰(zhàn)略目標的實現(xiàn)。

參考文獻：

[1]王芹.對完善企業(yè)內(nèi)部控制與風險管理體系的思考[J].行政事業(yè)資產(chǎn)與財務，2012，12（02）：90-92.

[2]金彧昉，李若山，徐明磊.COSO報告下的內(nèi)部控制新發(fā)展——從中航油事件看企業(yè)風險管理[J].會計研究，2005（2）.

[3]毛新述，楊有紅.內(nèi)部控制與風險管理——中國會計學會2009內(nèi)部控制專題學術(shù)研討會綜述[J].會計研究，2009（5）.