風險管理視角下加強內控建設的對策

趙艷霞

摘要：隨著我國市場經濟的不斷發展，我國企業獲得了長足的發展，但是在經濟發展帶來機遇的同時，也帶來了許多的風險與挑戰，考驗著企業的風險管理能力和內部控制能力。本文就對目前我國企業內部控制建設中存在的問題進行討論和分析，在風險管理的視角下提出增強內控建設的相關對策，希望能夠為相關人員提供一定的幫助，促進我國企業的進步和發展，保證我國社會經濟的健康、順利發展。

關鍵詞：風險管理;內部控制;現狀;問題;對策分析

隨著近幾年來我國經濟的不斷發展，各種企業的不斷出現，社會中各種財務舞弊事件開始逐漸增多，企業內控建設方面存在的問題逐漸暴露出來，怎樣做好企業內控建設，提高企業應對風險的能力，成為了大多數企業關心的問題[1]。本文就對風險管理視角下內控建設進行了討論分析，找出目前企業內控建設存在的問題，并提出相應的處理對策。

一、風險管理與內部控制的定義與相關性

（一）風險管理與內部控制的定義

內部控制一詞最早出現在1929年美國會計師協會（AAA）與聯邦儲蓄委員會（FRB）所修訂發布的《會計報表的驗證》之中，但是直到1992年美國COSO委員會所頒布的《內部控制整體框架》之中才對內部控制做出了詳細的定義，其將內部控制定義為企業為了提高自身工作運營效率，保證自身目標能夠更好地實現而要求公司全體參與的一個過程[2];在這個過程中要求企業全體人員在依照公司各項規章制度的情況下，做好本職工作，以求實現公司的效益[3]。同時，在該項文件中，還提出了企業內部控制的五個要素，即控制環境、信息與溝通、控制活動以及風險評估和監督。

風險，是在企業中長時間存在的一種概念，但是由于長期以來對于企業風險并沒有較為系統的闡述，使得風險管理意識一直是作為一種潛在行為存在與企業的內部管理之中。而在美國COSO委員會2004年的《企業風險管理——整合框架》才對全面風險管理進行了系統的闡述，說明了其在企業內部管理中的重要性[4]。

（二）風險管理和內部控制的相關性

風險管理和內部控制都是企業管理的重要內容，因此其之間存在著一定的相關性，認為內部控制是風險管理的重要內容，內部控制包含于風險管理之中，認為在風險管理的框架之中包含了內部控制，內部控制是風險管理的子系統之一，并且是風險管理十分重要的一個環節;認為在企業生產和運營的過程中必然出現多種多樣的問題，出現各種各樣的風險，而為了更好的控制這些風險，保證企業的生存和順利發展，進行內部控制是一種十分重要的管理方式[5]。

1.風險管理視角下加強內控建設的必要性

隨著我國市場經濟的逐漸發展和進步，社會企業的數量和規模也呈現出明顯增加的趨勢，隨之而來的也就是市場中多樣的商品、多樣的交易，也就導致企業所處的經濟環境愈發復雜，企業需要面對的風險愈發增多[6]。而內部控制作為一種從制度層面對企業各項生產經營活動進行管理控制的過程，其并沒有對企業在經營過程中面臨的風險進行過多的干涉，再加上其本身存在一些問題，使得目前多數企業的內部控制并不能適應企業的需求。因此在風險管理的視角下，將風險識別、評估以及應對等理念融入到內部控制之中，建立以風險為核心的內部控制，對于企業的發展和進步具有十分積極的意義，因此在風險管理的視角下加強企業內控建設具有其必要性。

2.風險管理視角下加強內控建設的可行性

美國COSO委員會2004年的《企業風險管理——整合框架》中，明確說明了企業內部控制與風險管理之間的聯系，將風險管理作為了內部控制的一部分來看待，說明在風險管理的視角下能夠進行內控建設。同時，在企業管理中，內部控制和風險管理都是為了保證企業生產經營活動順利進行而存在的管理方式，是運行目的都是為了實現企業的戰略目標。因此在風險管理的角度下加強企業內控建設具有其可行性。

二、我國企業目前風險管理視角下內控建設現狀

雖然風險管理和內控建設出現了較長的時間，但是由于我國經濟建設時間較短，企業發展較為迅速，我國企業內控建設并不完善，其中仍然存在較多問題，不僅嚴重阻礙了企業的健康、正確發展，還對國家經濟健康發展造成了阻礙。

（一）風險意識淡薄

隨著經濟發展，市場競爭逐漸激烈，市場中的風險也在不斷增加，企業所需要面臨的問題也開始逐漸增加，要求企業在生產經營活動中必須有效地對存在和即將面臨的問題和風險進行有效的識別和評估，保證自身能夠及時規避風險或者將風險降到最低、將損失降到最低。但是在現實情況中，大多數企業并沒有辦法在第一時間對風險進行評估并加以解決，在2014年德勒上市公司內部控制調查報告中顯示，僅有5.78%的企業針對風險情況進行了有效的內控工作，對企業的風險進行了有效評估，并提出相應的解決方案。從中可以發現，在實際情況中，大部分企業在內控建設中缺乏相應的風險意識，其主要是由于兩方面的原因：①在多數企業之中，財務風險永遠是作為第一要點而受到企業管理者的關注，大部分管理者在進行管理時往往過分關注企業的財務風險而忽視了其他風險問題，使得企業自身暴露在各種其他風險之中，受到了其他風險的威脅，進而影響了企業的正常運行;②在部分企業中，具有一定的風險意識，其在進行內部控制時，將風險因素納入了內部控制之中，但是由于其缺乏相應的風險識別機制以及風險評估體系，其在大多數情況下并沒有注定進行風險識別和評估的能力，只能被動地采取應對措施，到時管理效果并不是十分理想。

例如在某保險公司的運營過程中，公司的主要目標是強化合規經營意識，在“合規”的條件下創造出較為規范、合理的經營環境，進而提高工作的效益以及管理水平;而在“合規”的條件下，企業更加關注的是如何應對來自各方面的監管，而不是著眼于公司所面臨的風險，導致公司只能被動的迎合，無法主動防范、駕馭其風險。

（二）相關規章制度不夠完善