基于風險管理下的企業內部控制

劉樹香

摘要：隨著我國社會主義經濟建設的不斷深化和發展，國際競爭形勢日趨明顯。在面對風起云涌的國際競爭環境下，我國的企業該如何加強企業管理，規避風險，提高企業經營管理水平，使企業在國際競爭中有立足之地是一個非常重要的問題。基于風險管理的問題，企業內部控制也是一項關系我國經濟發展非常重要的現實問題。本文分析了風險管理和內部控制的含義，并對如何在基于風險管理下進行企業內部控制做了初步的策略研究。

關鍵詞：風險管理 企業內部控制 策略

現代企業經營管理中風險管理和內部控制是其至關重要的環節。在企業管理的實踐活動中，基于風險管理下的企業內部控制有利于實現企業長期戰略目標，增強企業市場競爭力。

一、風險管理與內部控制的含義

（一）風險管理

風險管理指的是針對一系列風險，使用風險管理技術來進行有效的監測和評估的管理手段，它能最大限度的降低投資風險，保障戰略目標的順利實現。而企業風險管理主要是指企業在可能造成潛在影響的事項范圍內進行有效的識別，并對企業所遇見的風險進行一定的管理，幫助企業規避風險實現企業目標的過程。風險管理人員主要是由企業董事會、管理層及公司全體員工共同組成。風險范圍涉及企業各個組織、行業和部門，包括內部環境、目標制定、事項識別、風險評估、風險反應、控制活動、通信溝通和監控等。

（二）內部控制

企業內部控制是企業為了讓生產經營順利進行，實現企業發展的戰略目標而實施的一系列涉及約束和評價等的管控措施。內部控制參與人員由企業董事會、管理層以及全體員工組成。內部控制使企業在具體生產實踐過程中有合理的經營方針可遵循，針對企業可能存在的風險實行合理管控。企業內部控制涉及的內容一般包括環境控制、風險評估、控制活動、信息和溝通、進度與控制等。

二、分析企業內部控制和風險管理的現狀

隨著全球市場經濟的快速發展，企業處于不斷變化的市場環境中，因而所面臨的風險也越來越大。近年來我國企業陸續發生各種危機，其中包括多元化投資風險、金融工具投機風險、生產安全事故風險等。例如：從美國的次貸危機，到我國的“三鹿事件”“中海航油巨虧事件”等，都暴露出了企業的內部控制與風險管理中所存在的問題。企業的內部控制和風險管理作為社會各界關注的焦點，企業應當予以重視，通過提高風險管理意識和加強企業內部控制來加大對企業的監管力度。

（一）企業風險管理發展的現狀

我國企業的風險管理一直是企業管理的薄弱環節，這也是造成企業發生風險事件的原因。多數企業風險意識不強，有的企業由于過度強調快速發展和擴張而忽略了對企業經營的每一個細節的考量。部分企業甚至還沒有建立或者沒有完善合理有效的風險管理體制。自此，我國國資委于2006年6月制定并發布了《中央企業全面風險管理指引》，提倡企業建立健全風險管理長效機制，逐步推動風險管理工作的開展。此外，國家相關部門也在開始不斷完善企業風險管理的規章制度，這在一定程度上為企業風險管理提供了政策依據，同時也促進了現代企業制度的改革與發展。因此，基于風險管理下的企業內部控制成為了新的發展趨勢。

（二）風險管理和企業內部控制的關系和存在的問題

首先，風險管理和企業內部控制的關系密切。目前兩者之前經常存在的問題就是企業管理人員對風險管理和企業內部控制的認識不足，基于風險下的內部控制并不是簡單的企業各項業務和規章制度的匯總，而是企業對制度的制定、制度的執行以及執行的結果進行考核的一項完整的過程。多數企業人員風險管理意識薄弱，觀念落后，思想仍停留在資本主義社會，過度重視企業的快速發展和經營效益，忽略了風險管理的重要作用。

其次，基于風險管理下的企業內部控制組織機構不夠完善。部分企業存在內部控制機構組織設置不科學，不能合理安排組織和各部門的職能和控管。部分職能部門分工不明確，造成部門職責難以落實的問題。尤其是企業資源管理和資金核算存在管理混亂的問題，不利于企業長期有效的經濟發展和市場競爭力的提高。

第三，對企業的戰略目標沒有進行合理有效的評估，長期戰略目標不明確。由于部分企業對風險管理沒有足夠的、正確的風險意識，沒有制定適合企業長期發展需要的戰略目標，企業只注重短期高效、過分追求經濟利益的目標的實現，而忽視了中長期經營發展計劃的需要，因此導致企業內部控制力和執行力不高，不利于企業的可持續發展。

三、在基于風險管理下對于企業如何加強內部控制的策略

企業風險管理是現代企業為實現戰略目標而對可能發生的各種風險進行一系列防范和控制的管理活動。企業要想在競爭日趨激烈環境中保持固有的地位和優勢，就必須要樹立正確的風險管理意識，采用合理科學的風險管理方法，最大限度的控制和降低風險，加強企業內部控制，才能保障企業經濟的有效增長。

（一）完善企業風險管理體系

現代企業必須要具備與時俱進的管理理念，吸收和接納先進國家的管理經驗和技術，縮小與國際先進管理水平之間的差距，進一步完善企業風險管理體系。

完善企業風險管理體系的具體措施有：一是基于風險管理下的企業內部控制是以風險評估為基礎的，因此首先是企業應當加強風險評估管理，對任何實現企業組織戰略目標的活動，項目等在實踐過程之前一定要進行評估，項目進行過程中也要根據項目進度綜合實際發展情況加以修正和改進，對項目結果也要進行總結，然后與預期評估作對比，進行綜合評價和管理。二是對企業經歷的所有風險進行完整有效的記錄，以便日后總結經驗，在內部控制過程中就要對風險進行整體的評估，及時掌握和了解風險狀況，制定出適應企業發展需要的風險處理應對方案和政策，建立并完善企業科學合理的風險預警體系。

除此以外，企業在環境控制、信息系統溝通、活動控制監督等方面還需要加強和完善內部控制制度管理體系，促使企業管理與世界接軌，提高企業國際市場競爭力。endprint

（二）加強企業內部環境控制

企業要做好內部控制就必須要有一個良好的內部環境，良好的內部環境是企業風險管理的基礎。企業的內部環境也并不是一塵不變的，它受歷史和文化因素的影響較大。企業的內部環境具有多樣化的特點，其主要的內容一般包括：企業員工的道德觀念、員工崗位勝任能力、人員培訓、管理者的經營模式、分配權限和職責的方式等。

加強企業內部控制的具體措施主要有2點：首先是要加強企業內部員工的思想教育，培養員工對企業的忠誠度，保障內部控制的有效實施。其次要營造一個良好的內部控制環境，優化董事會及管理組織機構，帶動企業全體員工樹立風險管理意識，提高風險管理的基礎技能，并創新風險管理的方法。優化企業內部控制環境有利于保證企業內部風險管理信息的傳遞和溝通，保障風險管理制度的有效實施。

（三）對企業的戰略目標進行合理有效的評估，明確企業長期發展的戰略目標

企業的戰略目標是指企業對經營管理活動進行合理有效的評估后所達到的預期目標并取得一定成果的期望值。戰略目標是企業經營和管理的目的，同時也是社會使命的進一步闡明和界定。因此，風險管理下加強企業內部控制的目標也就是要對企業的戰略目標要實行合理有效的評估，這樣才能利于各項風險的識別、評估和應對。還有就是要明確企業長期發展的戰略目標是風險管理實施方案，這是風險管理的重要依據，它有助于提高企業參與市場競爭的應對能力，促進企業長效管理機制的建立。

四、結束語

隨著全球經濟一體化發展進程的步伐加快，對任何國家的企業來說，內部控制和風險管理都是一個值得讓人深入探討和分析重要問題。如果企業對風險管理不予以重視，可能就會危害到企業的生存，因此，企業必須要加強對風險管理和內部控制的重視，完善企業各項管理制度和體系，增強企業綜合競爭力，保持企業經濟持續有效發展。

參考文獻：

[1]趙國，黃溶冰.內部控制與風險管理關系辨析—-基于概念演進的視角[N].哈爾濱工業大學學報，2007

[2]謝志華.內部控制、公司治理、風險管理：關系與整合[J].會計研究，2007

[3]李雅琴.基于風險管理的企業內部控制探析[J].會計之友，2009

[4]馬艷秋.論我國企業內部控制現狀及策略[J].商業經濟.2007endprint