以風險管理為核心的企業內部控制體系探討

王信

摘要：全球經濟一體化時代，企業之間的競爭愈來愈激烈，因此，構建以風險管理為核心的企業內部控制體系就顯得尤為必要。本文探討了現代企業風險管理以及內部控制體系之間的關系，分析了當前企業內部控制體系存在的不足，并提出了構建以風險管理為核心的企業內部控制體系需要采取的措施。

關鍵詞：企業；風險管理機制；內部控制

企業內部控制是確保企業經營管理目標實現、保護企業財產安全和完整，保障財務信息真實可靠性的重要性工作。但是，在企業實際運行過程中，尤其是財務部門在發揮自身職能的過程中，經常會出現與企業內部控制目的和原則相抵牾的情況，因此，本文從企業財務部門內部控制的現狀出發，探討企業應該如何加強財務部門內部控制的風險管理機制。

一、企業內部控制與風險管理的內涵及關系

內部控制是由企業的董事會、監事會、經理層和全體員工實施的，旨在為保證經營的效率和效果，財務報告的可靠性，相關法令的遵循，提供合理保證的過程，由控制環境、風險評估、控制活動、信息與溝通、監督五要素構成。企業風險管理是由一個主體的董事會、管理當局和其他人員實施，應用于戰略制定，并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在主體的風險容量范圍之內，并為主體目標的實現提供合理保證的過程。內部控制整合框架是風險管理框架發展和建立的基礎，是其重要的組成部分；風險管理框架擴展了內部控制的范圍，增加了風險要素，延伸了內部控制的領域，使管理者乃至基層員工更加關注風險對企業生存、發展的戰略影響。

二、企業內部風險控制存在的現實性問題

控制要有良性的體系、完整的機制、適宜的政策和監管的過程等一系列基礎作為前提，這樣才能發揮控制系統的功能。企業內部控制中來自結構、體系上的制約產生了監督體系不良性、企業預算不完整、企業財務政策易變更、監管過程不落實等一系列問題，帶給企業內部控制系統性、執行性、完整性的影響，進而出現企業內部控制把握不住財務與管理的關鍵，控制不了企業運營實際，出現了企業經濟數據、財務信息、管理方法上的混亂。

（1）管理層風險管理意識薄弱、管理水平低下。市場經濟的發展，科學技術的進步，使得企業面臨日益劇烈的市場競爭，在生產經營過程中面臨的風險也蜂擁而至，而當前我國企業對風險管理意識不足，特別是管理層受傳統的注重生產技術、重視產品質量，而忽視市場、法律等外部環境的經營模式和經營理念的影響，風險管理意識薄弱，沒有充分意識到風險管理的不到位足以給企業帶來重創。而普通員工又認為自己的職責只是完成領導安排的工作，管理風險、風險應對這種高難度的大事應是管理層的職責。在這種從上至下整體風險管理意識不足的環境下，內部控制根本得不到有力執行，很難發揮其應有的作用。

（2）企業內部控制監督體系不健全。不健全的企業內部控制監督體系使導致內控工作“脫軌”、“失范”的主要因素，其表現為企業內部控制不能發揮監督的力度和剛性，使企業內部控制職能的實施和開展帶來上層體系建設不足的制約。造成企業內部控制監督體系不完整、不健全的主要原因有：企業在制定企業戰略經營目標時沒有突出股東的利益，站在企業的角度講經營規模和經營范圍作為核心問題，失去了對企業內部控制監督體系建設重要性的認識，在企業規模過快擴展和經營范圍迅速擴大的背景下容易產生企業運營和管理的隱患。

（3）企業預算機制不完整。企業內部控制各項工作的開展以預算作為前提和參考，若預算機制存在問題，很難想象企業能夠科學和系統地建立起內部控制體系。在企業實際運行中，預算是企業制定監督機制、管理目標、完善制度的基礎，特別是企業內部控制更要依賴預算作為基礎，而企業受到市場波動、經營策略調整、實際經營變更的因素影響，會出現預算執行不嚴，預算機制不完整等問題，形成了對企業內部控制實際工作開展的支持和監督，造成企業財務工作在混亂和無序的狀態下逐漸失去職責和功能。

三、以風險管理為核心的企業內部控制體系構建策略

內部控制需要監督體系、預算機制、財務政策、過程控制四個主要環節的嚴謹開展和實施，這樣才能達到企業有效發揮內部控制功能，突出企業運營和經濟目標，體現內部控制體系價值。同時也要突出風險管控的核心職能，從體系、機制、政策和過程等關鍵點入手，在實現企業內部控制全方位職能和職責的同時，建立起風險管理的新機制。

（1）增強企業管理層的風險管理意識。在當前市場環境多變萬化、競爭如此劇烈的環境下，企業面臨的風險也層出不窮、與日俱增，企業在正常的生產經營活動中為了將風險帶來的損失降到最低，企業全體人員，尤其是高層管理者必須到外部環境以及內部治理所面臨的各種風險，提高風險管理意識，建立風險管理體系。同時還要在企業內部加強企業文化建設，培育適合于本企業的危及文化、風險文化，推動風險管理意識在普通員工中的普及和深入，使其植根于每個人的心中。只有從一L至下每一個人、每一個部門、每一個層級風險意識的都增強，風險管理體系才能夠真正在企業內部建立起來，才能夠提高企業抵御各種可能發生的風險，在風險發生時科學應對風險，提高企業內部控制的運行效率，促進企業的蓬勃、快速、健康發展。

（2）健全內部控制監督體系防控企業風險。監督要落實在內控的實際和要點，這樣才能有效把握企業內部控制的方向，重新定義企業內部控制的方式，形成監督體系和內控制度的剛性和權威，化解企業風險，為企業內部控制的開展奠定上層監管系統和組織結構的基礎。企業內部控制要結合企業戰略經營目標的制定作為基礎，要突出股東現實利益和長遠利益的結合，以監督體系的戰略性定位和企業內部控制的價值認知作為前提，樹立起風險意識和管理思想，更好地發揮監督體系對企業內部控制范圍、方式、條件、過程的調控和規范作用，預防監督不嚴、體系不完整給企業內部控制帶來的治理問題、運行風險和隱患。

（3）完善企業預算機制預防企業各類風險。提高預算水平是化解企業風險的重要前提，企業系統、科學的內部控制要在逐步完善預算體系和機制的基礎上加以建立，要提高企業預算制定、預算體系、預算機制、預算過程等主要環節的效能，搭建企業高效率開展內部控制的機制和系統，明確預算機制對企業內部控制的核心價值，有效應對企業在市場、經營和策略變更時預算執行不徹底、不嚴謹的問題，提升企業預算的規范性和指導性，形成對企業內部控制的實際知識，更好地劃定企業內部控制的范圍，明確企業內部控制的職責、功能和意義。

（4）優化企業財務政策強化內部控制的風險管理水平。企業財務政策的優化要從執行企業發展戰略、強化內部控制和防控企業風險三個環節入手。要在企業財務政策的制定和修改中建立戰略發展的思維，突出企業長遠的利益，做到對企業財務和內部控制工作的有效調整。同時，要在企業財務政策的建設中明確內部控制的功能，給內控工作一定的空間和范圍，以完整的企業財務政策和科學的內部控制，管理和化解企業各類風險。此外，要突出企業防控風險政策在財務工作和政策體系的地位和價值，深層次挖掘政策和控制的潛力和優勢，在提升企業風險管理能力的同時，做到企業財務政策的有效優化。

綜上，內部控制在企業各部門的實施中存在強制力不足、預算基礎不完備、管理政策多頭分散、事先控制不系統、事后管理不嚴格等一系列問題，進行企業內部控制必須建立風險意識和科學管理觀念，在組織、體系和機構的建設中突出企業內部控制的系統性，搭建防范風險的結構性平臺，同時，進行企業內部控制必須以科學管理體系作為前提，以企業內部結構調整和組織優化，整體推進企業內部控制的科學水平，在維護企業內部控制高效和高質量的同時，確保企業管理、運營健康地開展和積極地運行。

參考文獻：

[1] 企業內部控制中的信息化建設和政府監管部門的作用[J]. 中國總會計師. 2012（06）

[2] 何穎婷. 基于ERP連續例外報告的內部控制模型構建研究[J]. 新會計. 2012（03）

[3] 孟杰. 基于全面風險管理的企業內部控制實施探討[J]. 財經界（學術版）. 2010（12）

[4] 毛新述，楊有紅. 內部控制與風險管理——中國會計學會2009內部控制專題學術研討會綜述[J]. 會計研究. 2009（05）

（作者單位：西安建筑科技大學）