企業內控制度下的風險管理

閆佶

本文主要探討了企業內部控制制度與風險管理的相關問題。文章首先從兩個方面詳細分析了內部控制與風險管理的關系，從而明確內控制度下實施風險管理的必要性;然后從改善企業的內部環境、建立內部監管體系以及內部控制系統及評估機制建設三個方面探討了內控制度下完善企業風險管理的策略。

在企業發展的過程中不可避免會面臨著各種各樣的風險，風險的管理和防范是一項不可或缺的工作。而內部控制是企業在內部采取的自我約束、自我控制、自我調整以及自我評價等一系列手段和方法，從而確保經營目標的實現，保障企業資產的完整、安全。將風險管理與內控制度相結合，企業才能在生產經營中更好地規避風險，獲得更好的發展。

一、內部控制與風險管理的關系分析

雖然，將內部控制與風險管理等同起來是不科學的。但是，二者之間顯然是存在著緊密的聯系的。總的來說，風險管理要比內部控制的外延要更廣，是對內部控制的拓展，而內部控制則作為企業進行風險管理的一個重要組成部分而存在。

（一）內部控制被涵蓋在風險管理中

從內容上看，風險管理與內部控制之間存在著包含與被包含的關系，即風險管理涵蓋了內部控制的內容。根據的相關定義，風險管理的內容有識別企業運行的風險，控制企業內部環境，以及管理企業對外信息溝通的方式，對于風險和事件的識別等多個方面。因此，風險管理將的目標就涵蓋了內部控制的目標，風險管理的內容涵蓋了內部控制的內容。而內部控制在企業的風險管理中可以起到識別風險，并控制風險的作用，是風險管理的一種重要手段。正是由于內部控制的存在，企業的管理者才能夠更加高效地獲取準確的風險信息，全方位了解企業運行的狀況，從而在出現風險之后，可以及時采取有效的應對方法消除風險。所以說，內部控制涵蓋在風險管理中，對于風險管理的實現具有重要的作用。

（二）內部控制與風險管理的目的具有一致性

從目的上看，企業的風險管理與內部控制最終要達到的效果是殊途同歸的，都是要保障企業的穩定和長期發展，使企業能夠長久地生存下去。為了實現這一目標，風險管理需要從各個方面來防范和控制各種類型的經營風險，從而為企業的平穩運行保駕護航，而其中內部控制就是一中必不可少的手段和途徑。內部控制作為維持企業穩定的一種具體方法與手段，如果內部控制失效企業風險管理的實施也將受到嚴重的影響，失去一道重要的風險屏障。在企業發展中，只有使二者的作用充分發揮出來，企業的穩定發展才會有更好的保障。

二、內控制度下完善企業風險管理的策略探討

通過前面的分析可知，在企業管理當中，內部控制與風險管理之間關系密切，而內部控制制度更是成為風險管理的一個重要手段，發揮著不可替代的作用。內部控制制度的建設是對于企業風險管理目標的落實與實施，站在企業內部控制制度建設的視角上探討加強企業風險管理的策略，對于保障企業生產和經營的安全具有重大的意義。

（一）改善企業的內部環境

要想加強企業的內部控制，使其發揮出風險管理的作用，首先就必須不斷改善企業的內部環境。因為企業的內部環境對于內部控制的效果具有直接的影響，是各種內部控制和風險管理手段實施的重要基礎。如果企業的治理結構不科學，機構的設置不合理，企業文化的建設缺失，那么在管理中就很容易失控，從而帶來巨大的經營風險，危及到企業的穩定發展。因此，加強內部控制制度的建設，實施風險管理必須不斷改善企業的內部環境，從而為企業發展戰略的制定與實施，風險管理機制的構建等能夠在一個良好的內部控制環境下開展。改善內部環境應該加強企業對于風險管理的認識，將風險管理的理念深入到企業文化當中，使其成為企業發展的一種重要理念。從而使企業的管理者在管理當中能夠居安思危，時刻對于風險保持著高度的警惕，樹立起風險管理的理念。通過企業文化的滲透營造出風險管理的氛圍，使其能夠在無形中影響員工的思想，為企業風險管理出謀劃策。從而使風險管理的意識能夠真正融入企業的管理結構和日常經營當中，為內控制度的建設，風險管理的實施創造一個良好的內部環境，最終推動企業內部控制制度以及風險管理體系的建設。

（二）建立內部監管體系

企業的長期穩定發展離不開一套完整的監管機制的支撐，只有建立起完善的內部監管體系，企業的監管力度才能得到切實的強化，從而從各個方面保障企業內部控制的實施和執行力度，維系企業的良好管理與經營。在企業內部監督機制構建的過程中，可以以企業的內部審計機制為基礎，并將高層監督機構如監事會等加入其中，從而使企業的內部監督得到有效的強化，內部控制能夠執行到位，風險管理能夠真正落實。建立完善的內部監管體系最重要的是要確保內部審計的獨立。審計部門作為企業內部監督中的一個重要機構，確保其工作獨立性的意義是不言而喻的。如果不能保證內部審計的獨立性，但內部審計人員與企業的利益之間出現沖突和糾葛時就會使內部審計的監督功能大大削弱，甚至是完全失效。要是二者的利益不一致，審計人員為謀取更多利益可能會使用不正當受到來影響審計的結構;而在利益一致的情況下也可能會使用不正常的手段來維護自身利益而影響審計結果的客觀性。此外，如果不能確保內部審計的獨立性，企業內部復雜的人際關系也會對于審計結果帶來影響。有時候審計人員為了明哲保身而對于其他人員的不正當行為視而不見;而在審查的對象是領導時，內部審計不獨立還容易為領導意志所左右，從而使內部審計的開展受到嚴重的限制，無法有序地開展下去，最終失去內部監督的作用。因此，在構建內部監管體系的過程中，應該將內部審計部門獨立出來，避免其與企業其他部門發生利益上的聯系，保障其獨立開展內部審計工作的權利，從而發揮出監督的職能，保障企業資產的安全和完整，會計信息資料的正確可靠，從而識別企業內部的風險，并發出預警。

（三）構建完善的內部控制系統以及風險評估機制

完善的內部控制系統對于企業內部控制的強化具有至關重要的作用。企業內部系統的構建應該包含以下三個方面的內容：一是要不斷完善崗位責任制度，從而確保企業會計部門的崗位分工的合理性，使得各個崗位能夠進行有效的配合，起到互相制約、互相督促的作用，使得內部控制能夠發揮出應有的作用。二是構建完善的授權制度，以崗位職責為依據進行授權，并建立起相應的審批手續，明確權限的級別。利用崗位責任制度進行明確的規定，以正式的文件進行下達和確認，以確保不會出現越權的情況。在建立起完善的企業內部控制系統的同時，還應該組建起專門的風險管理部門，讓其負責各類風險的識別、預測、分析以及評估工作，以便更加高效地應對各種可能發生的風險。在得出風險評估的結果后，可以依托于內部控制制度，采用內部控制的手段來推行風險管理的措施，強化風險管理的執行力度，從而確保企業能夠及時地進行風險的規避，確保生產經營的安全平穩運行。

三、結語

總而言之，風險管理是企業生產、經營和管理當中一個重要的課題，是一項永遠都不能忽視的重要工作，風險管理的成效對于企業的持續穩定發展具有直接的影響。內部控制是企業發展中進行風險識別、風險防范和控制，并執行風險管理措施的重要手段，企業內部控制制度的建設及其完善程度直接關系到企業風險管理的能力。我們必須將內部控制與風險管理聯系起來，站在內部控制的角度來不斷完善企業的風險管理，為企業的發展保駕護航。（作者單位：中國石油遼寧銷售公司）