企業內部控制管理與風險管理整合策略研究

● 胡保國

一、企業內部控制管理與風險管理的相關性

（一）企業內部控制概述

企業內部控制指的是將專業管理制度作為重要前提，將有效監管和防范風險作為最終目的，將流程形式、描述關鍵控制點和過程控制體系展開全方位建立，使生產經營業務的整個過程被直接且全面的呈現出來，進而使得管理規范產生。企業內部所包含的內部監督、信息與溝通、控制活動、風險評估和內部環境是控制管理的關鍵性要素。

（二）企業風險管理概述

企業管理中的最關鍵的管理工作之一便是風險管理，通過運用科學合理的管理措施找到企業活動中容易出現的風險，降低其風險指數，并最大程度的降低容易產生風險的不良影響的管理。進行管理企業內部的風險工作包含風險的評估、應變策略以及量度，由于往往存在不相同的風險和發生的可能性，致使不易產生有效優化的對策，所以在作出有效的決定以前需要充分權衡各種可能性。

（三）實現企業風險管理和內部控制存在一致的過程

進行企業的內部控制重要目的是想要改善企業組織經營存在的管理模式，提高企業產生的經濟效益，內部控制不是目標，其代表的是可行性實現目標的方式，一般被企業合理的運用。企業內部控制管理存在的五大因素為控制活動、信息溝通、內部監督、內部環境和風險評估，而企業的風險管理指的是在一定程度上有效降低風險的措施，能夠確保完整性的企業資產，幫助企業更好的實現最終的運營目標。企業需要各個部門及責任人相互合作方可使企業的內部控制管理和風險管理完成，不可憑借個人力量進行管理。

（四）企業內部控制和風險管理存在相同的手段

在企業內部進行控制管理和風險管理的相同的方法之一就是風險評估，運用風險評估不但能夠使得企業的內控實現，而且使得企業風險管理實現。風險評估關鍵在于對實現企業目標的過程進行風險評估，要是有風險，應該科學合理的研究分析風險。風險評估是為了判斷、處理風險，進行的過程為首先對風險存在的可能性進行判斷，其次對降低或規避損失進行分析，然后實施管理工作，進而展開控制。

（五）開展企業內部控制和風險管理具有相同的最終目的

內部控制和風險管理的目的在于確保減少企業具有的風險與問題，令企業能夠順利運營。開展企業內部控制有許多影響因素，如有限的成本和人為失誤等都會產生負面效果。企業內部控制管理與風險管理，兩者的存在一致的最終目的，是為了對企業具有的風險進行預防和解決。

（六）企業內部控制和風險管理相同的影響因素

企業內部控制管理和風險管理得以實現的基礎在于企業內部員工，對企業內部控制管理和風險管理決策起到決定性因素的是企業的現狀。進行企業內部控制管理和風險管理重要的影響著企業內部工作人員，同時對員工行為進行規范，然而執行機制管理必須由人來進行，因此員工是企業內部控制管理和風險管理的決定性影響因素。

二、企業內部存在的風險因素分析

（一）小概率事件

在企業管理中通常防控大概率事件是十分具體有效的，然而極其容易忽略小概率事件，所以，通常風險都是產生于小概率事件。在進行企業內部的監管以及風險評估的過程中，通常著重將注意力放在出現大概率風險的部位，雖然這種方式不算錯誤，因為每個部門和人員只有有限的精力，然而通常產生意外狀況的偏偏是不易出現風險及被忽視的部分。

（二）越權管理

在企業中越權管理是最讓人忌諱的問題，由于這樣使正常管理其他部分受到妨礙，而且會帶給企業不可預計的風險。企業中一些管理人員越權行事、濫用職權，并且相關知情人對其隱瞞，極易導致企業產生損失，不利于企業的發展與風控。

（三）人為失誤

通常人為失誤原因包括兩方面：一方面是企業人員能力太弱，如思維、經驗和學識等；另一方面是人員工作態度存在問題，如過于自信和缺乏責任意識等。無論是什么原因，既然是導致風險產生，都影響到企業的順利運轉。

三、整合企業內部控制和風險管理的策略研究

（一）整合企業內部控制與風險管理的架構

企業管理中的兩個核心元素就是指企業內部控制管理與風險管理，進行整合過程中必須運用相同的管理架構。想要達到整合企業風險管理與內部控制管理的結果，需要對企業優化內控的環境，內控環境良好可以使得企業暢通的信息傳遞得以確保；而且需要將企業內部控制管理與風險管理通過建立統一的主體體系來進行整合，在主體的安排統一下正常運作控制管理與風險管理，且兩種步調一致、相互協同；另外，應該以企業的運行發展狀況為前提，將內控和風控相應的制度制定找出來，使得工作效率提高。

（二）將保持企業發展一致的動態業務管理制度建立

進行構建統一執行企業內控和風控的機構過程中，需要將運行企業的難點和重點與執行機構整合，且針對動態管理制定相應的系統，監控可能發現的風險。企業內部控制管理的重點核心在于企業資產、財政預算和產品研發等，風險管理的重點在于企業的風險評估、信息交流等工作，因而企業必須凸顯出企業管理內容重點，并規劃處合理科學的整合方案。

（三）細化企業內部控制和風險管理的過程

根據企業風險管理和內控的時候，應該嚴格掌控合法、性價比高和適合使用的基本原則，而且應該重視的最重要原則為預防風險危機。進行企業內控和風控整合的同時將它們的的責任細化，使得在企業設置機構和兩者工作流程中能夠滿足形式要求。企業的正常運行一般具有多個階段，各個階段具備不一樣的工作性質和內容，所以將管理流程細化可以更有效的確保兩者整合的結果，具體的管理流程細化方法是將適合不同階段需要的動態管理體系建立起來。對企業內控和風控進行細化管理流程能夠幫助企業管理提高效率，使得企業發展更加穩定。

（四）進一步對企業內部監督控制強化

進行企業內控和風控的整合過程中，若只是將有關內部控制的工作做好是完全不夠的，想要將風險有效規避，企業需要將不定期進行檢查的制度落到實處，不定期監督，隨時將問題發現，使得更加高效的展開內部控制過程。進行企業內部控制的監督管理過程中，檢查盡量運用由下至上方式，優先確保領導部門將職務切實有效的展開，進而確保規范管理員工的行為，將企業監督重點落在流動資金和企業資產等部分。想要確保具備有效客觀的監督工作，需要重點規范檢查的結果，對于有關的監督人員需要上交通過書面形式列出實時產生的問題，而且需要將相應的原因和解決問題的方法備注在問題的后面。

總而言之，經過整合企業內部控制管理與風險管理，建立健全的企業管理模式和體系，能夠使得企業有效合理的提升管理工作，合理提高企業的管理水平、效率，提供給企業實現長遠發展和運行穩定奠定了基礎。經過細化管理流程、實時動態管理、架構管理等對策，整合了企業風險管理和內部控制，促進企業發展更加健康、長遠。