基于風險管理的企業(yè)內控制度的構建措施問題研究

劉濤平

摘要：隨著經濟的發(fā)展和進步，市場上的不確定因素越來越多，面對各種風險，加強企業(yè)的風險管理和規(guī)避風險成為了企業(yè)首要的目標。一個企業(yè)的生產和經營管理最重要的手段便是內控制度，有了好的內控制度就可以很好的應對經濟危機，近年來由于經濟危機所導致的企業(yè)倒閉現象不在少數，這就更加的體現出內控制度的重要性。鑒于此，本文先是對風險管理與內控制度的關系進行了論述，然后就當前企業(yè)內控制度建設存在的問題進行了剖析，最后提出了幾點建議、措施，希望能為企業(yè)內控制度的建設提供有效參考。

關鍵詞：風險管理 企業(yè)內控 構建措施

內控控制制度是現在公司的強力措施，也是企業(yè)的自我監(jiān)督和自我約束機制，直接關系到企業(yè)的未來發(fā)展。因此，加強對內部控制的理論研究和實踐分析，對建立健全企業(yè)的經營管理和持續(xù)發(fā)展都具有深遠的意義。在市場競爭激烈的當前，風險成為了企業(yè)生存和發(fā)展的重大威脅，怎樣解決這一威脅成了企業(yè)的新任務。最近幾年，我國內部控制的理論范圍逐漸的加大，開始擴展到了風險管理領域，各企業(yè)越來越重視兩者的結合效果，因此，我國很多的企業(yè)開始研究內控制度和風險管理。筆者認為，要讓兩者結合的完美，必須理論和實踐相互結合才行，因為企業(yè)內部問題雖然具有一般的規(guī)律性，但是任何企業(yè)的內部控制與風險都有其特殊性和內在要求，所以必須的只有理論和實踐相互的結合，才能制定出適合企業(yè)平穩(wěn)發(fā)展的策略部署。

一、風險管理與內部控制兩者的聯系

內部控制產生和發(fā)展的主要動力是因為企業(yè)存在又風險，兩者之間是不可分離的關系，兩者之間的結合是可以有互補作用的，兩者相輔相成可以使企業(yè)長久平穩(wěn)的發(fā)展。首先，內部控制與風險管理的組成有相同之處，風險管理中的要點五個與內部控制的要點重合。其次，它們的工作都是全體公司人員參與。第三，它們工作的目標是相同的，風險管理的管理策略是在內部控制制度的基礎上添加的。第四，風險管理是內控制度的目的，內部控制是企業(yè)實施風險管理的有效手段，就我國現狀而言，兩者之間還沒有比較相同的觀點。但是我國現在認同的觀點是三種：第一種是認為內控制度中包括有風險管理，內部控制包含的內容遠遠多于風險管理；第二種觀點恰恰相反，他們認為內控制度含于風險管理；第三種觀點認為兩者沒有什么區(qū)別，風險管理等同與內部控制。筆者認為，內部控制、風險管理是相互關聯的，兩者之間互相影響、互相約束，風險管理可以控制內控制度是否可以去有效的實施，而內控制度就是風險管理的目的，為了更好的實施管理制度與目的，所以應該將他們結合起來。

二、風險管理視角下企業(yè)內控制度建設存在的問題

（一）內控制度滯后

我國很多企業(yè)的內部都有環(huán)境不夠理想的問題。根本的因素就是公司的管理層對內部控制不了解，不明白它的重要性，不知道它的積極作用，一味的追求業(yè)務規(guī)模和發(fā)展速度，都不去重視內控制度的作用，使得內部控制發(fā)揮不出應該有的作用，內部控制的實施也沒有達到應有的效果。如在財務管理方面，企業(yè)領導者掌握著財務大權，但卻不熟悉財務管理理論與方法，在實際操作中越權行事，內部控制制度、稽核制度形同虛設。又如在固定資產管理方面，一些房屋建筑沒有經過實際論證就上馬修建，但建成幾年后就閑置起來，造成資源浪費，還有一些適當維修后就可繼續(xù)利用的設備，被隨意放置，提前報廢。也有一些企業(yè)存在治理結構不合理的問題，比如企業(yè)管理人員的水平過低、經營和管理能力不夠等等，也缺乏完善的治理結構；再次，員工們的品質是重要的，因為它會影響團隊的合作效果，同時員工們也缺乏創(chuàng)新。所以，公司的任職是很重要的，它直接的影響到公司內控制度是否能夠真正的實行下去。

（二）風險管理體系有待健全

管理體系在內部控制中占有重要的地位，從內部控制的角度來看，企業(yè)要自主的去判斷風險，預計有可能到來的風險，才能制定出合適的策略去躲避風險，降低風險幾率，就目前來看，本國的防范風險意識都很差，沒有一個健全的方法去評估風險，也沒有建立判斷、評估和管理風險的專業(yè)部門，用來采集風險信息，不時的調整策略的應對風險。我國很多企業(yè)的風險評估機構、提前預警機構、風險處理機構都不完善，沒有完整的風險管理系統(tǒng)，預防風險的實施力度不夠大。為了更好的利益，很多企業(yè)以高風險為代價進行違經營，這就將公司的風險率提高了。更有可能會導致公司損失財產，制約公司以后的發(fā)展。

（三）內控執(zhí)行不到為

內控執(zhí)行到不到位也會影響企業(yè)的發(fā)展，同時它也會對企業(yè)內部相關管理和控制的策略的實行、企業(yè)經營目標的實現產生影響。如果說內部控制機構是人的大腦，那么全體的員工就好比是執(zhí)行原件，企業(yè)內部執(zhí)行的力度不夠，即時內部控制機構制定的制度再完美也只是個形式而已。很多企業(yè)都制定了大量的規(guī)章、制度，但是也僅限于記錄在冊子上，沒有去認真的執(zhí)行到位，有些公司的員工缺乏風險管理念，對它沒有一個正確的認識，只是為了應付企業(yè)的規(guī)章制度。更有些企業(yè)在內部控制制度的設計就存在問題，一直執(zhí)行的是存在問題的內部控制制度。同時，公司員工的認知不夠徹底，從而導致內控制度起不到應該有的效果，還有的人員的素質就不過關，根本無法達到內控所設定的標準。公司都是高層制定的制度，公司內部控制的制度同樣沒有辦法約束這些高層，所以，高層應該有一個好的態(tài)度去執(zhí)行內控制度，這樣才能起到帶頭的作用，給公司制造一個良好的環(huán)境，下面的工作人員才會認真執(zhí)行到位，所以，高層對于內控制度的認知是至關重要的。

三、基于風險管理的企業(yè)內控制度的構建措施

企業(yè)應按照相關《基本規(guī)范》《配套指引》的要求，根據企業(yè)的實際狀況，設定一個好的管理體系，可以有效的去實行內控制度，有利于企業(yè)向著更好和更高的目標發(fā)展。具體來說，可以按照以下的幾方面付諸實施：

（一）強化內部控制力度

首先，內部控制的重要環(huán)境因素之一就是風險管理理念，它可以體現出企業(yè)經營者對風險的態(tài)度，更重要的是它還影響著企業(yè)的經營目標。企業(yè)必須將風險理念貫穿到各個環(huán)節(jié)，如在企業(yè)招投標中，應派遣專業(yè)人員確認投標企業(yè)的資質，歷史，信譽，能力等，避免低價中標等現象的出現。第二，建立完整企業(yè)的法規(guī)治理機制。完整的企業(yè)法規(guī)治理結構是內部控制和風險管理制度實施的重要手段。要想充分的發(fā)揮出管理機構在內部控制中的核心地位，還應該設計專門的機構來應對特別事項。如在財務管理中，應明確企業(yè)各級人員的權責，重大財務事項納必須經過討論和審批，財會部門要發(fā)揮好監(jiān)督作用，企業(yè)領導應起決策指揮作用，而非事必躬親。第三，完善企業(yè)的人力資源管理機構，企業(yè)的核心工作人員是廣大員工，人才是發(fā)展的硬道理，為了公司可以更好更快的發(fā)展，設計一個激勵公司員工的體系勢在必行，在設計企業(yè)文化制度上，應該融入道德觀和價值觀，關注全體員工對企業(yè)核心價值的認同感，企業(yè)經營管理行為與企業(yè)文化的一致性以及員工對企業(yè)未來發(fā)展的信心，要考慮到員工對于企業(yè)的情感，員工與員工之間的情感，讓他們多交流，提高對公司的感情，這樣他們才會自覺的實行公司的防范風險制度。

（二）完善風險管理體系

企業(yè)風險管理是指企業(yè)對于風險管理的制度，員工們對制度執(zhí)行的情況。企業(yè)完善風險管理體系的首要目標是培育良好的風險管理文化，建立健全集團風險管理體系，高層人員應該與底層人員有相同的標準，不能因人而異，提高他們的防范風險意識，這樣才能建立一個符合公司標準的內控制度。完善的風險管理體系首先應該可以識別企業(yè)面臨的各種事項，區(qū)別機會和風險，使引導管理層做出正確的策略。如在“三重一大”、企業(yè)大額投資等重大事項方面，企業(yè)領導班子必須以會議的形式進行集體討論，做到制度化、規(guī)范化、程序化，保障決策過程與結果的公正、民主、合理。其次，應該建立持續(xù)、動態(tài)的風險評估制度，也就是衡量企業(yè)所面臨的危險對企業(yè)有多么大的影響，確定企業(yè)是否可以承受該風險，并根據風險采取相應的措施。如在企業(yè)大額投資中，企業(yè)必須成立由領導帶頭，專業(yè)人士組隊，審計、財務部門監(jiān)督的管理小組，對投資的各個環(huán)節(jié)實施全過程審計。應該注意的是，評估是一個持續(xù)的過程，因為企業(yè)所面臨的危險是持續(xù)變化的，需要對其進行持續(xù)的變量評估。在制定了相應的政策之后，各個執(zhí)行單位應該做到多交流，互相要了解，這樣才能有效的發(fā)揮出所制定的策略，有效的實現內控制度。同時，設定一個獎勵機制，用來鞭策、鼓勵員工，這樣可以使內控制度得以有效進行，同時也可以加大了風險防范的實施力度。

（三）設立內部審計監(jiān)督

內部審計保障內控制度是否能夠執(zhí)行到位，設立一個公平的內部審計系統(tǒng)，它主要負責監(jiān)督、評價、咨詢以及審計工作。內部審計監(jiān)督人員必須要積極的參與到企業(yè)的各個工作環(huán)節(jié)當中，從5要素入手結合企業(yè)業(yè)務特點和管理要求對各種事項以及風險進行專業(yè)的全面評估，給管理層提供有價值的內審意見，盡最大的努力把企業(yè)風險損失率降至最低。內審監(jiān)督的前提是必須有足夠的權威性，所以內審監(jiān)督工作必須是獨立的，內審的人員必須保證公平公正的態(tài)度，這樣設立的內部審計才有意義，要不然就只是形式而已，內部審計的建立是是服務于內控制度，它的目的就是讓企業(yè)可以實行內控制度到位，讓企業(yè)向著更好的方向發(fā)展，在未來的道路上可以越走越遠，提高員工的防風險理念，同時，審計機構的設計需求嚴格，人員公正，做到具體化。

（四）健全外部監(jiān)管

外部監(jiān)管機制就是內部控制的強制執(zhí)行方式，完善外部監(jiān)督可行方法是加強內部控制信息的自我披露。內部控制信息自我披露的作用是使公司更加的清楚企業(yè)內控制度的設立和實施效果，以及實施過程中所存在的缺陷，然后加以完善。通過內部信息的自我披露，外部監(jiān)管人員了解執(zhí)行過程中所存在的問題和缺陷，同時加以完善監(jiān)管。針對一些企業(yè)制度執(zhí)行不力的問題，監(jiān)管機構應該出臺一些相規(guī)范和指引，強制企業(yè)的人員去執(zhí)行，同時也要加大對披露虛假內部信息的懲罰力度，更好的完善外部監(jiān)管機制。

四、結束語

總而言之，內控制度的實施和建立不是短期可以完成的，它的建立是長期的，需要不斷的總結和實踐，內部控制是一個全員參與的過程，也是一個不斷變化的過程，在這個過程中，管理高層要時刻的關注以便于在出現問題時更好的去調整。不斷的加以完善，企業(yè)的管理方式、理念、環(huán)境，都不是一成不變的，應該通過實踐和理論來建立合適企業(yè)的內控制度。

參考文獻：

[1]李心合.內部控制研究的困惑與思考[J].會計研究，2013（06）

[2]張繼德.兩化深度融合條件下企業(yè)分階段構建內部控制體系研究[J].會計研究，2013（06）

[3]楊有紅.論內部控制環(huán)境的主導與環(huán)境優(yōu)化——基于內部控制系統(tǒng)構建與持續(xù)優(yōu)化視角[J].會計研究，2013（05）

[4]楊長明.完善施工企業(yè)內控機制 積極配合外部審計監(jiān)督[J].鐵道工程企業(yè)管理，2013（05）

[5]鄭石橋，鄭卓如.核心文化價值觀和內部控制執(zhí)行：一個制度協(xié)調理論架構[J].會計研究，2013（10）