風險管理視角下的企業內部控制探析

○汪渝

（國網重慶市電力公司 重慶 400014）

風險管理視角下的企業內部控制探析

○汪渝

（國網重慶市電力公司 重慶 400014）

2008年全球金融危機的爆發，使得越來越多的企業意識到加強風險防范與提升管理能力的緊迫性。作為現代企業發展到一定階段的產物，內部控制在提升企業風險管理能力方面有著非常重要的作用，將風險管理理念與企業內部控制制度相結合，成為現代企業經營管理中的一種必然趨勢。在經濟全球化背景下，我國企業面臨著突出的風險問題，傳統的經營風險、財務風險以及非傳統的金融風險、管理風險、控制風險等都對企業的生存和發展有著重大威脅。在這種背景下，企業要想順利實現經營戰略目標，在激烈的國內外競爭中立于不敗之地，需要樹立風險管理理念，將風險管理融入到企業內部控制的建設中去。我國于近些年頒布了《企業內部控制基本規范》，為企業進行內部控制以及完善風險管理體系提供了理論保障。

一、企業內部控制與風險管理的關系

1、內部控制與風險管理目標上的一致性

現代企業建立內部控制制度最初的目的就是為了防范企業存在的潛在風險，早期的內部控制制度就是在保障企業財務以及會計信息安全的背景下產生的，內部控制與風險管理目標存在很大的一致性。另外，從現代企業經營發展的趨勢來看，內部控制與風險管理的最終目的都是為了提升企業的經營管理水平，提高企業的經濟效益。

2、內部控制與風險管理的外延以及內涵存在差異

企業內部控制主要是由內部監督、風險評估、信息與溝通、控制活動以及內部環境五個方面組成的，而風險管理則在此基礎上增加了目標設定、風險識別以及風險應對三個重要的因素。因此，企業風險管理的外延要比內部控制大，其已經延伸到企業戰略層面和治理層面的管理，并且尤為強調對企業風險的識別、評估和控制。風險管理中提出了戰略目標的概念，而內部控制的重點主要放在制度層面，通過制度的設計和實施來對風險進行防范。因此，在激烈的全球市場競爭下，建立風險管理體系更加有助于企業規避風險能力的提高。

3、內部控制與風險管理存在很大的互補性

風險管理能夠有效地將企業面臨的潛在風險識別出來，再通過企業內部控制來對風險進行防范、控制和管理，最終實現企業的經營管理目標。因此，內部控制作為企業風險管理的重要環節，對實現企業長遠戰略目標有著極為重要的意義；同時，內部控制的有效性又依賴于風險管理對風險的合理識別和評估，兩者具有很大的互補性。

二、風險管理視角下企業內部控制存在的問題

1、企業風險管理意識比較淡漠

市場經濟的發展以及經濟全球化增加了市場的各種不確定性因素，企業不僅面臨著傳統的經營、財務風險，還面臨著經濟全球化給企業帶來的新型金融風險、控制風險、信息風險等。內部控制以及風險管理的主要目的就是對企業潛在風險進行防范和控制，為企業戰略目標的有效實施提供保證。然而，目前我國大多數企業風險管理意識較弱，對風險的理解還停留在傳統的經營、財務風險階段，對完善企業風險管理機制的重要性認識不足。雖然我國一些企業制定了內部控制制度和程序，但是很少有企業將風險管理的理念融入到企業內部控制制度中，內部控制有效性的發揮大打折扣。另外，一些建立了較為完善的風險管理與內部控制的企業，由于企業的管理層缺乏重視，制度往往難以得到有效的執行和實施。

2、企業缺乏完善的風險管理體系

從內部控制的角度而言，企業應該對面臨的風險進行主動的識別和分析，并采取相應的管理和防范措施，盡量降低或避免風險。然而，目前我國一些企業風險管理的意識不強，定量和定性相結合的風險評估方法缺失，沒有成立專門進行風險識別、評估、分析和管理的機構，風險評價與預警機制不健全，風險防范和管理的能力比較低下。尤其是近些年來，隨著我國很多企業逐步涉足資本金融市場，參與金融衍生產品交易的程度越來越深，很多企業為了追逐高收益，往往忽視了金融衍生品交易帶來的高風險，企業對新型金融風險的管理能力嚴重缺乏，導致企業所面臨的財務風險、法律風險以及破產風險等大大提升，嚴重損害了企業的長遠利益，制約了企業的健康可持續發展。近些年中航油以及中信泰富等企業參與金融衍生品交易發生的巨虧事件，就是由于企業內部控制以及風險管理體系不健全，導致企業沒有能夠對風險進行及時的識別、分析和應對，給企業帶來了巨大的損失。

3、企業缺乏健全的內部控制監督機制

內部控制以及風險管理作用的發揮是一個長期的持續性的過程，因此需要有健全的監督機制提供保障。內部審計是目前我國大多數企業內部監督機制的主要方式，很多企業在內部審計制度建設方面存在著問題。主要表現在：首先，很多企業的內部審計水平比較低下，內部審計工作的重點主要放在企業經營、舞弊以及特殊項目審計方面，而在內部控制制度的執行以及風險管理體系有效性的發揮方面嚴重缺失；其次，我國大多數企業雖然成立了內部審計部門，但是由于獨立性的缺失，導致內部審計的監督作用無法有效發揮。很多企業內部審計職能往往是由財務人員代為實施，內部審計的程序以及手段極其不專業。一些企業的內部審計人員在開展工作時往往要受到企業管理層以及其他部門的干涉，這些因素都導致內部審計的獨立監督作用無法發揮，內部控制以及風險管理的執行無法得到監督。

三、風險管理視角下加強企業內部控制的對策建議

1、建立內部控制的持續風險管理機制

企業要將風險管理理念融入到內部控制制度中去，從而建立內部控制的持續風險管理機制。首先，企業要建立科學完善的內部控制框架。一是要不斷提高企業管理者的素質，強化其對于內部控制和風險管理的認識，使其積極領導全體員工參與內部控制和風險管理工作。二是要促進企業全體員工積極參與內部控制管理，要在員工中樹立良好的內部控制與風險管理理念，營造良好的內部控制氛圍，從而為內部控制各個環節的順利開展提供保障。三是要建立企業風險管理文化，要將風險管理納入到企業戰略經營目標中去，讓企業文化成為風險管理和內部控制作用發揮的土壤。其次，要建立健全以風險管理為基礎的內部控制管理體制。一是要對風險管理與內部控制的關系有著清晰的認識，要將風險評估、風險防范和風險管理融入到企業內部控制的各個環節中去。二是要通過風險管理來有效化解企業的潛在風險，企業要建立全面的風險管理流程，將風險管理予以制度化。

2、優化企業的內部控制環境及風險管理文化

企業要不斷對內部控制環境以及風險管理文化進行優化，從而為內部控制和風險管理的實施創造良好的環境。首先，企業要不斷強化內部控制人才隊伍建設，在企業管理者以及全體員工中加強對風險管理的宣傳，建立健全運行規范的內部控制體系。其次，企業要不斷優化自身的風險管理文化，樹立良好的風險管理觀念，完善公司治理制度，推動股東文化水平不斷成熟提高。最后，要加強企業的文化建設，培育具有自身特色的企業文化，培養員工的歸屬感和認同感，為企業的內部控制營造良好的企業文化氛圍。

3、完善企業的風險管理體系

完善的風險管理體系應該包括準確的風險識別能力、健全的風險評估機制以及有效的風險應對和防范策略。首先，企業應該不斷提高自身的風險識別能力，即能夠準確及時地對企業未來可能發生的風險進行辨別，引導企業管理層做出正確的決策。其次，企業應該建立健全風險評估機制，在風險被識別之后要對其進行評估，衡量其對企業未來發展的影響程度，并根據相關的數據和模型分析風險所處的級別和可能給企業帶來的損失程度，并以此為依據進行風險防范和管理。風險評估是一個動態可持續的過程，企業所面臨的風險是持續變化的，因此企業需要對風險變量進行持續的評估；另外，企業應該針對風險選擇科學的風險應對和防范策略，即結合企業發展所面臨的內外部環境，依據成本效益原則對風險進行應對和防范，以最小的成本將風險控制在允許范圍內。最后，在風險應對策略制定之后，企業還要大力強化執行力度，各個部門要加強溝通和信息共享，相互配合，將內部控制的作用發揮到極致，并建立相應的激勵考核機制督促風險管理策略的有效執行。

4、強化企業的內部控制監督機制

企業要不斷強化內部控制監督機制，尤其要推動內部審計部門監督控制職責的有效執行。首先，企業要不斷提高內部審計人員的專業素質。引入專業的審計人才，充分發揮內部審計部門以及崗位的職能，讓其做好信息的反饋者以及企業風險的規避者。其次，企業要讓內部審計部門的獨立性得以充分保障，賦予內部審計部門獨立開展工作的權力，管理層要對內部審計部門的工作予以配合，從而讓內部審計充分發揮其內部控制和風險管理的監督作用。再次，企業要不斷推進內部審計制度改革。實施以風險為導向的內部審計，使內部審計人員全面參與到企業經營管理的各個環節，運用審計手段進行風險識別、風險評估以及風險管理等。最后，企業還要將內部審計的結果與員工績效考核進行掛鉤，從而提高內部控制和風險管理措施實施的效果。

企業內部控制與風險管理是緊密聯系在一起的，在經濟全球化日益深化的背景下，企業一定要認識到從風險管理視角下加強內部控制的重要性，及時發現內部控制制度在執行中存在的問題，通過建立內部控制的持續風險管理機制，優化企業的內部控制環境及風險管理文化，完善企業的風險管理體系，強化企業的內部控制監督機制，提升企業內部控制在風險管理中的作用。

[1]王迎華：企業加強內部控制有效性的方法與對策[J].財務與會計，2011（6）.

[2]鄭穎：對企業風險管理與內部控制問題的分析思考[J].時代金融，2013（3）.

[3]劉永雄：基于風險管理的企業內部控制問題研究[J].中國外資，2011（14）.

張瓊芳）