以風險為導向的企業內控管理思考

王心雁　李霖

【摘 要】 隨著經濟全球化的深入，企業面臨的外部環境趨于復雜多變，企業的經營面臨更大的風險。為了更好適應國內外形勢的變化，不斷提高風險管控能力，開展內部控制和風險管理也成為國有企業發展的內在需求，如何將風險管理與內部控制管理有效融合，更好的提升企業價值是本文研究的重點，文章從6個方面提出以風險為導向的企業內控管理思考。

【關鍵詞】 以風險為導向 企業內控 管理思考

一.前言

自從2008年《企業內部控制基本規范》發布以來，上市企業以及大中型國有企業都逐步建立了內部控制體系。越來越多的企業認識到，內部控制可以防范風險，提升企業價值，建立并完善風險導向型的內部控制體系是我國企業面臨走向市場、走向世界的迫切需要。

二.基于風險導向的企業內部控制管理措施

1.優化企業的內部控制環境。改善企業內部控制環境是建立健全內部控制制度的重要前提。首先，企業應該根據自身情況優化治理結構，按照國家相關法律以及政策規定建立完善的企業治理結構，企業經理層應高度重視內控制度的建設，充分認識到制度建設是內部控制體系建設的重要內容，是規范和約束經營管理行為的必要條件，是內控體系有效運行的根本基礎。第二，增強內部控制意識，加強企業內部控制制度的學習，深入理解內控機制與企業長遠發展之間的密切關系，從經理層帶動企業全體員工學習內控有關知識，使員工充分意識內控的重要性并積極參與其中，完善員工參與管理的水平與能力，使內部控制和風險管理文化在企業內部得到廣泛認同，成為員工的自覺行為。第三，健全企業內部事前事中及事后控制體系。在辦理經濟事項時要妥善處理以授權審批、執行、復核與記錄為控制核心的關鍵環節，加強事前控制體系的建設，確保不相容崗位的切實分離，所有經濟業務事項都要設置相應的監督機制，任何經濟事項都需建立相應的業務審批流程，由不具有直接利益相關性的員工分別辦理，建立有序的工作程序執行內控活動。

2.明確企業內部控制管理體系的設置。首先，內部控制管理體系應該遵循全面風險管理的原則，將企業內部風險控制管理的目標以及風險控制基本要求貫徹落實到內部控制的組織結構設置、內控業務開展以及具體實施操作環節，在內部控制工作中實現風險的全面以及全方位的控制管理。其次，基于風險導向的企業內部控制管理應該遵循獨立性的原則，實現內部控制體系中的風險管理部門、內部監督部門以及經營管理業務部門之間的獨立性，內部控制管理機構應該直接向企業的高層管理部門直接負責，確保內部控制管理工作的權威性。此外，基于風險導向的企業內部控制管理應該遵循效率以及協調的原則，既要確保各個部門之間明確的權責劃分，同時有需要確保部門之間橫向信息溝通渠道的暢通，確保整個內控管理體系的順利運轉。

3.完善企業的風險評估機制。以風險為導向的內部控制管理體系的建設，必須將風險作為內部控制管理的核心理念。首先，企業根據內部風險和外部風險分析，通過篩選、提煉、比較、分類、組合，準確識別與實現內部控制目標相關的各類風險，逐步建立并不斷完善企業的“風險信息樹”，為企業風險管理工作的開展提供數據保障；其次，對風險進行評估，按照企業經營管理階段可能發生的風險以及風險的影響程度，對存在的風險因素進行細致的分析排序，明確需要重點以及優先控制的風險。在完成風險評估分析工作之后，企業應當根據風險評估分析的結果，綜合考量企業對于風險的承受能力，對風險以及收益進行權衡，制定相應的風險應對策略；最后，在風險評估結果的基礎上，有針對性地落實風險管理責任，結合企業的內控制度制定風險應對措施，針對重大、重要風險，建立預警指標體系及預警值，建立風險防控機制，達到風險實時控制。

4.強化對于內部控制管理工作的跟蹤檢查。為了確保企業內部控制制度以及風險管理措施能夠得到有效的貫徹實施，必須針對以全面風險管理作為主要目標的內部控制體系的跟蹤檢查，通過跟蹤檢查及時的分析評價內部控制管理中存在的缺陷。監察審計部門應當主導負責開展內部控制工作的日常監督以及專項監督工作，并將內部控制工作的運行情況進行總結分析，形成評價報告，上報內部控制管理主管部門。企業的高層管理部門則應該及時根據報告中所提出的問題形成解決意見，并及時的付諸實施，以提高內部控制運行效率以及風險控制管理的實際效果。

5.建立有效的評價和激勵機制。按照企業頒布的內部控制管理規章，對企業內控的健全性和有效性進行評價，形成評價結論，并出具評價報告。評價活動面向各部門、各業務領域，全面覆蓋內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素。企業將內部控制評價納入年度的績效考核，避免內部控制制度執行流于形式。通過定期的對各項制度執行情況進行檢查與考核，實施有效地監督獎懲機制，保證內部控制制度有效地發揮作用，使企業的內部控制得到不斷的完善。

6.構建綜合信息化管理平臺。信息化平臺是信息在企業內部傳遞和對外報告的技術手段。隨著企業的不斷發展，項目數量的不斷增加，經營規模的逐漸擴大，對于經營數據等統計、分析應用的重要性也更為凸顯。無論是提高企業管理水平，做好項目全流程的管控，還是更好為項目任務提供保障，均需要建設企業的綜合信息化平臺，信息化手段是企業管理發展的必然要求和有效保障。通過綜合信息化管理系統的運行，實時提供合同從簽訂、付款及結算的信息，實時記錄采購物資驗收、入庫、出庫及存貨等相關信息，實時監控各部門的預算執行情況和各項目的收支情況，實現對項目經費實施全過程的管控。

三.結語

當前企業經營發展所面臨的市場競爭形勢日益激烈，提高企業在復雜市場環境形勢下的生存能力，必須完善內部控制體系建設，內部控制的建立是一項系統工程，需要管理者和全體員工的共同努力，企業要根據自身發展的實際情況，堅持循序漸進的原則，采取先進的風險管理理念和科學的風險管理方法，不斷完善內部控制制度。通過建立以風險管理作為導向的內部控制體系，并在管理制度制定、工作開展方式以及執行效果評估等幾方面細化管理，來提高企業的經營管理水平，為企業的可持續性發展奠定基礎。

【參考文獻】

[1] 邊鳳梅，公司內部控制建設及持續改進策略研究，《全面風險管理與內部控制》，2015（4），3-5.

[2] 辛君誼，基于風險導向的企業內控管理，《商場現代化》，2013，69.