風險管理視角下企業內部控制的構建

◎許強

企業經營與管理形式的不同，內部管控機制建設目標與構建途徑也存在差異。當前階段，為更好地應對復雜化、多樣化的競爭、發展風險，企業應制定合理的內部管理目標，量化制度建設任務，針對管理人員缺乏創新意識、管理制度不合理、戰略規劃不合理等方面的問題，基于風險管控視角，對內控機制進行優化改革，增強企業效益綜合創造能力，在企業內部建立起現代內控制度。

一、當前階段企業經營過程中面臨的管理風險

1.風險管控意識相對薄弱。現階段，部分企業在風險預防與控制工作中，長期受傳統理念限制，管理思維僵化，缺乏創新意識，無法有效開展風險定性、定量分析與評價工作，管理隊伍專業素質參差不齊，對于現代內控機制的建設與完善也有著一定的影響。近幾年，市場供給結構與管理機制改革的不斷深入，使得企業更注重對運營目標的制定與實行，但沒有給予高風險交易活動充分重視，缺少風險預測和防范能力，風險管理水平有待提高，給各種風險出現營造了機會。由于內控機制的建設與完善缺乏有效、專業的指導，企業對各項經營風險控制力度不足，整體風險管控意識相對薄弱，缺乏現代思想引導，導致經營管理形式與既定目標存在矛盾，風險控制達不到預期效果。

2.戰略規劃制定與實施存在風險。部分企業在制定與實施戰略規劃的過程中，也面臨著一定的風險。出現該種問題的主要原因在于企業戰略規劃制定不合理、執行不到位、監管不健全。現階段，一些企業為了在短時間內創造更高的效益價值，在制定戰略規劃時，忽視了企業發展實況，通常是以效益為主導目標，在具體發展過程中，卻忽視了對自身能力的提升，導致經營失控，不僅提升了各種風險發生的可能性，同時，由于戰略規劃的指導意義不強，無法適應市場需求，需要頻繁進行調整，還在一定程度上提升了管理成本，造成經營資源的嚴重浪費，阻礙了企業長效發展目標的落實。

3. 管理機制不健全帶來的運營風險。現代經濟發展格局的逐步轉變，使得企業在制定管理目標、進行經營活動時，需要對管理模式進行科學調整，合理規避內外部的運營風險，才能有效保障企業穩定發展。然而，在開展風險管控工作時，由于管理機制不健全、控制模式滯后，部分企業往往存在內部控制力度不足的問題。一方面，在日常經營活動中，沒有給予內部控制工作高度重視，并且沒有構建完善的內部控制體系，使得內部控制工作無法落實到實處；另一方面，內部監管機制覆蓋不健全，內控任務沒有落實到實際工作中。內部審計工作不具備獨立性，監管職能沒有完全發揮出來，運營風險加劇。除此之外，企業在信息化管理機制建設方面投入不足，導致管理系統服務功能不完善、信息傳遞速率低、各部門信息不對稱、無法提供系統的決策參考數據、安全保障體系存在漏洞等問題，也在一定程度上阻礙了企業現代內部管控機制的建設進程，不利于企業調整風險管控模式。

二、基于風險管控層面構建內控機制的實踐路徑

1.建立健全內部治理體系?，F代企業在建設內控機制的過程中，需要營造良好的內部治理環境，為管理組織的優化、戰略規劃調整與風險控制體系的建設提供良好的環境條件，以便促進全面性、動態化內控機制的建立健全。在建設治理體系的過程中，首先，企業需要認清當前市場競爭結構，以及外部市場風險、政策風險等變化，從而變革組織結構，提升流程效率。在對內部管控體系進行改革、完善的過程中，企業內部與外部環境是不斷變化的，需要企業加強對市場變化與內部需求的掌控，做好成本、預算方面的管理，合理對資源進行調配；其次，基于風險控制角度實行內部管控機制時，應結合階段性戰略發展目標進行，對不符合發展實際的制度、規范進行針對性、規范化調整，及時溝通，幫助職工盡快了解改革內容，并在日常工作中落實管理目標；第三，強化風險管控意識。企業從領導到基層人員都要認識到風險管理以及內控建設的重要性，在此基礎上營造有利于實施內控制度的文化，逐步提升職工風險控制、內部管理的意識。此外，為提升現代內控機制的建設質效，企業應組建起專業化的管理團隊，拓展職工參與專業培訓的途徑，優化管理隊伍結構，為現代風險管控體系的建設提供人才支持。

2.結合發展實際，積極引進現代內控技術與理念。為科學構建現代內控機制，高效、動態應對經營風險，企業應積極引進現代內控技術，創新風險管控理念，加快信息化改革的步伐。一方面，企業要認識到自身在經營管理中存在的問題及風險，既要引進先進的內控方法，使其能夠適應本企業的經營管理模式，提升內部資源的綜合配置效率；另一方面，企業應結合長效發展目標，推進現代化、智能化管理技術的應用包，搭建動態化、全面化的監管平臺，利用現代技術大數據分析、云平臺計算、移動互聯、遠程通信與物聯網等方面的服務功能，對運營過程中產生的風險進行高效識別、有效控制，降低風險問題帶來的效益損失。同時，通過統一的信息平臺實現對各部門經營信息的及時掌控，形成覆蓋企業各經營環節的信息系統，通過信息平臺的共享性、交互性功能，部門間能夠實現實時溝通的目的，避免信息不對稱產生的經營、管理風險，提升內控管理的整體質效。

3.調整配套的監督管理與績效評價制度。在風險全過程管控視角下，推進內控機制的改革，不僅需要完善的內部管理規范，對監督、保障制度也需要進行對應的調整，為制度的改革與創新提供保障。具體來講，首先，市場競爭與發展形式的不斷變化，需要企業具備完善的風險監管、評價機制，通過事前、事中與事后的全過程監管，保證企業的穩定運營。通過風險預警機制在事前及時發現風險，在事中具備相應的處理方案及措施來對風險進行及時處理，降低風險的影響范圍與程度，在事后對風險進行綜合評估與反饋，為內部風險預警、識別、管控制度的完善夯實基礎；其次，設置獨立的監督部門，保證內部審計的獨立性與權威性。企業應結合階段性運營管理目標，對逐步完善評價機制，提升評價指標的針對性，將其納入常規化管理工作中，實現全面監管的目標；第三，基于風險管控角度構建內控機制時，應加強對配套績效考核制度的優化調整，設定多元化、全面性的績效考核指標，調動職工履行工作職責的積極性，實現對內部資源的高效、科學配置。通過全方位及時的監督，控制企業內部各層次人員出于私利動機損害整體利益的風險行為。

結語：經濟改革邁入關鍵時期，多元化的市場格局在加劇了產業競爭形勢的同時，也推進了企業經營、發展的改革進程。為更好的適應新時期市場需求，企業應正確認識財務、政策、管理、環境等風險的表現與影響，探究風險發生的主要原因，逐步完善風險預防、識別與控制機制，建立健全現代內控機制?，F階段，企業應立足內部發展實際，在現代內控管理理念的指導下，針對各經營環節可能出現的風險問題，建立覆蓋全面的監督機制，提升內控管理的實效性，為企業的長效、穩定發展提供保障。