風險管理視角下企業內控制度的實施與應用研究

王菊

摘 要：由于國內企業市場化的起步相對較晚，在市場風險方法工作的認識和措施上存在著很大的缺陷和不足，導致了企業在如今日益緊張的宏觀經濟環境下面臨著資金、資產、經營上的巨大風險。隨著內部控制制度在企業管理體系中的不斷確立，如何通過內部控制管理體系的建設有效地防范企業在市場環境中面臨的未知風險，已經成為了當前企業管理中生死攸關的問題。本文從企業風險管理視角出發，對企業內部控制制度的實施與應用進行展開了進一步的探討。

關鍵詞：企業管理 風險管理 內部控制

一、風險管理與企業內部控制的融合

根據1992年COSO委員會《內部控制——整合框架》和《企業風險管理——整合框架》兩份報告中的內容，風險評估和風險控制是企業內部控制五個組成要素之一。也就是說，企業的風險管理是企業內部控制體系中必不可少的組成部分。從企業的實際經營管理工作狀況來看，由于市場因素、社會經濟和網絡信息化技術的不斷發展，企業對于財務信息的控制已經難以滿足當前內部控制對企業資產安全、經濟活動規范性的控制。在企業的經營管理活動中，市場不確定性風險對企業的影響在不斷加入，如何在企業的生存和發展過程中實現規避風險和應對風險的目的成為了當前企業內部控制管理工作中的重要一環。因此，企業的內部控制同風險管理工作日益融合，內部控制逐漸走上了以風險為導向的發展道路。

二、我國企業內控制度在風險管理中的缺陷

（一）企業內部控制風險管理意識淡薄

隨著國內經濟產能的不斷發展和總體經濟發展形勢的逐步放緩，相同行業企業產品在市場中面臨的競爭壓力逐步增大。同時，企業在開拓國際市場的過程中受到了全球化經濟原料采集和國際市場影響也在逐步加大。在國內和國際經濟的商場壓力下，企業的經營管理、生產成本控制和資金的周轉同以往相比均面臨著更大的風險。但是，我國企業由于受到市場化的影響較晚，企業的風險管理意識不強，導致了企業管理者在進行決策的過程中缺乏對管理風險的必要認識，在投機心理的操控下，極容易讓企業的經營和發展遭遇十分巨大的虧損。例如，2008年國家68家央企為了規避企業原材料采購價格收匯率波動的影響涉足金融衍生產品后遭遇114億元虧損的事件給了國內企業管理和發展一個十分發人深省的教訓。如何認清企業發展中會遭遇的市場風險并加強企業的風險管理意識，成為當前企業提升管理能力與水平的關鍵環節。

（二）企業風險內控環境不佳

目前，企業的內部控制正在逐步建立的完善的過程中。因此，企業內部控制體系中不乏存在著一些內控經驗缺乏、內控制度不完善、企業內部組織結構不合理等問題。尤其是在風險防控方面，企業的內部控制局限于規章制度的訂立和完善方面，而企業本身則習慣粗放型的管理模式，內部控制在風險管理上缺乏有效的控制措施，對企業實際經營管理中存在的財務風險、市場風險、政策風險等缺乏有效的控制力度。由于企業目前內部控制環境的建設尚不完善，一旦發生風險就會給企業的穩定發展帶來巨大的負面影響。

（三）企業內控管理工作中沒有建立行之有效的風險管理體系

一些企業雖然依照內部控制管理要求，逐步在企業管理中引入風險防范與控制管理機制，但是企業的風險防控機制的形成大部分處于雛形的狀態，沒有形成性質有效的風險管理體系。首先，目前企業的風險管理評估水平不高且缺乏科學的評價標準，導致了企業的風險管理仍以事后控制為主，對風險的評估和預防仍是企業內控管理的弱項。其次，我國大部分企業均為形成獨立的風險交易部門和風險管理部門，風險管理工作主要由企業財務部門負責進行，導致了企業缺乏獨立、專業的風險管理工作者為企業做出規范有效的風險監督工作。由于缺乏有效的風險管理機制的保障，企業的內部控制對于風險方法工作的管理難以得到有效的實施，一旦發生企業經營風險，就有可能導致企業負債加重，甚至面臨破產的問題。

三、風險管理視角下企業內控制度的構建與完善

（一）逐步加強企業內控風險管理意識和管理理念

為了加強企業的風險內控管理工作，首先要不斷提升企業管理者的風險意識、樹立正確的風險管理理念。同時，企業應將風險管理意識同企業文化環境結合起來，通過文字上的政策和口頭上的宣傳讓企業的所有在職員工了解企業風險管理工作的目的、意義和途徑。只有不斷加強企業的風險管理意識，才能不斷提高企業風險管理工作的積極性，并及時反饋給企業管理層制定相應的應對與管理措施。

（二）進一步推動企業內風險內控環境建設

良好的內部控制環境對企業的風險管理有著積極的促進作用。因此，加強企業風險內控環境建設是當前企業完善內控體系中的關鍵問題。企業在管理過程中，要不斷完善相應的內部控制制度體系、組織結構的優化與完善，并充分發揮內部控制在企業管理上的作用。在風險內控管理過程中，企業應結合自身的管理需求實際，對企業的風險相關管理人員的職責進行明確的劃分，在內部控制管理思想的指導下優化企業的資金、資源配置，從而降低企業管理過程中風險發生的概率。只有通過建立良好的企業內部控制管理環境，才能真正發揮出企業內控在風險防范和風險管理上的具體作用。

（三）建立健全企業風險內控管理體系

為了確保企業風險內控管理工作的具體落實，企業應不斷加強和完善自身的風險內控管理體系的建設。首先，分局企業的實際經營狀況，應建立相應風險識別與評價習題，對企業在產品設計研發、原材料采購管理、生產、市場營銷等方面可能面臨的政治風險、市場風險、技術風險、財務風險、經營風險等內容進行識別與評價，采用定性和定量相結合的方位為企業風險預防和控制提供科學、準確的決策依據。其次，企業應制定科學合理的風險應對策略，將企業風險發生后的損失控制在企業可承受的范圍之內，同時根據企業的經營管理需求，在企業的財務、運營等方面制定不同的風險應對和規避策略，降低風險發生給企業帶來的負面影響。

（四）以內部審計為核心不斷完善企業內控風險監督機制

為了加強企業的風險內控管理活動的效力，在企業管理系統中建立公正公平的內部審計系統負責開展企業的監督、咨詢、評價和審計工作成為了企業提升管理效力的必然選擇。同時，在企業的內部審計工作中，結合企業經營業務的具體特征，通過內部審計工作對風險發生的關鍵點進行全面、專業的評價與評估，使企業的風險損失盡量降到最低。內部審計工作服務于企業的內部控制制度體系，同時也是企業內控管理開展的重要保障。只有加強內部審計工作在企業管理中的作用，才能確保企業內控在風險管理上發揮出應有的作用。

參考文獻：

[1]武達.淺析企業內部控制與風險管理中存在的問題及應對策略[J].中國內部審計，2016

[2]袁春燕.全面風險管理視角下企業內部控制體系構建研究[D].甘肅政法學院，2015

[3]張瑤，郭雪萌.風險管理視角下對企業內部控制評價研究[J].理論與改革，2015