基于內部控制的企業風險管理體系研究

鄒祝華

[摘 要]市場經濟體制下，企業面臨的風險日益多樣復雜，風險管理成為現代企業經營管理的重要內容。風險管理直接關系著企業健康生存發展。因而，面對日益復雜多變的市場競爭環境，企業應當建立全方位、多層次的風險管理體系，提高企業風險防范能力，從而保障企業健康穩定發展。內部控制是現代企業管理制度，通過對企業各項活動進行制度化管理，規范企業業務活動、管理活動，提高企業風險防范能力。文章對企業內部控制與企業風險管理的聯系進行闡述，以國內某大型乳制品企業為例進行案例分析，就該企業風險管理存在的問題進行研究，從內部控制角度提出完善企業風險管理體系的策略。

[關鍵詞]內部控制;風險管理;體系

[DOI]10.13939/j.cnki.zgsc.2020.34.080

1 內部控制與風險管理的聯系

（1）兩者根本作用相同。內部控制與風險管理的目標都是為了合理控制企業風險，規范企業內部經營管理活動，提高企業風險防范能力。內部控制主要針對企業內部活動進行規范約束，通過制度化管理，提高管理、操作行為的規范性，從而提升企業風險防范能力。但由于內部控制主要針對企業內部活動進行管理，難以針對企業外部風險進行全面有效管理。市場環境日益復雜多變，外部風險管理對企業經營發展具有同樣重要作用，通過風險管理能夠全方位對企業風險進行識別、評估。因而，內部控制與風險管理具有相同目標與作用，風險管理在某種程度上是對企業內部控制的補充與升級。

（2）內部控制是風險管理的重要手段。現代企業風險管理已然進入全面風險管理階段，內部控制作為企業內部風險管理的重要手段，也是風險管理的重要內容。當前，內部控制成為企業全面風險管理的重要手段，成為風險管理的關鍵流程。內部控制制度能夠對企業經營管理活動進行約束規范，從而能夠有效防范企業風險。

（3）兩者互為前提。內部控制與企業風險管理都是企業經營管理的重要手段，兩者互為前提條件。風險通常伴隨著機遇，風險管理能夠幫助企業有效把握機遇，從而抓住機遇創造更大收益。企業內部控制有效性是開展風險管理工作的重要基礎。內部控制越有效，通常企業風險管理水平越高;風險管理水平越高，越能夠提高企業內部控制有效性。

2 A企業風險管理存在的問題

A企業成立于1999年，屬于國內知名的乳制品企業，主要業務包括奶粉、酸奶、液態奶等。企業自成立以來高度重視企業內部控制建設以及風險管理，建立標準化、制度化與流程化的經營管理模式，提高企業風險防范能力以及運營管理效率。隨著市場競爭日益激烈，企業傳統的風險管理模式難以滿足現代企業風險管理要求，企業經營發展面臨較大的風險，影響了企業健康持續發展。

（1）企業組織體系與風險管理模式存在問題。A企業采用事業部管理模式，各事業部擁有完整的產供銷職能部門，各個事業部間相互獨立，各自為政，事業部之間難以有效協調，資源難以實現有效共享，難以有效控制企業風險，而且組織機構設置存在不合理，難以構建完善的內控與相互制衡機制。而且，部門之間針對風險管理的態度以及采用的風險管理模式存在差異，風險管理機制僵化，難以對市場做出迅速、有效反應，弱化企業市場競爭力，增加了企業潛在風險。

另外，A企業經營管理屬于財務控制型，企業內部對內部控制制度嚴格遵守，但是對內部控制之外的風險重視度不夠，由于外部環境存在復雜性，企業經營發展面臨較大的外部風險，依靠內部控制制度難以滿足企業重大風險控制需求。

（2）企業預算管理存在問題。A企業缺乏明確戰略目標，企業在實際編制預算方案過程中比較盲目，設置預算目標與實際經營目標存在較大差異，企業經營發展缺乏有效約束。由于預算權力缺乏強有力約束，許多部門在編制預算時虛報部門預算，降低企業預算完成難度，同時盡可能占據更多的資源，導致實際編制預算方案合理性較差，不能滿足企業發展需求，企業不僅面臨較大的內部風險，同時也面臨較大的外部風險。A企業預算方案編制主要由企業財務部門負責，企業銷售部門、生產部門等不直接參與預算方案編制工作，A企業根據企業財務數據，在此基礎上進行適度調整，削弱了預算編制的科學性與權威性，預算脫離實際，與實際情況存在較大差異。另外，A企業在預算考核時，沒有清晰界定預算管理責任，在實際考核時針對預算超支難以追究實際責任人，導致考核結果有失公允。

（3）合同管理存在問題。合同管理是現代企業管理的重要內容，合同是企業與其他平等組織間設立的民事權利義務關系。市場經濟條件下，企業間市場競爭日益激烈，存在較大的違約風險，合同能夠從某種程度上保護雙方利益，減少經濟損失。A企業合同管理缺乏完善管理機制，存在部分部門負責人未經授權私訂合同，合同內容存在條款疏漏，損害了企業合法權益。而且缺乏對合同完善管理機制，合同未全面履行甚至監管缺位，導致企業面臨較大的訴訟風險。

3 基于內部控制的企業風險管理體系構建思路

（1）明確風險管理目標，加強企業內部控制建設。首先，企業應當明確風險管理總體目標，企業風險偏好、風險承受程度的總體策略，然后將識別的風險進行分類，由風險管理部門負責對風險進行科學評估與量化，制定風險應對措施，對識別風險進行全面管理。其次，企業戰略部門要根據外部市場環境變化，行業動態調整企業戰略目標從而加強企業戰略風險管理，牢牢把握宏觀經濟增長趨勢，明確企業發展戰略，避免被市場淘汰出局，從而提高企業風險防范能力。最后，企業要將內部控制體系向全面風險管理體系轉型與升級，以風險為導向，以企業內部控制為基礎，拓展企業風險管理范圍，對企業外部風險和內部風險進行全面管理。

（2）完善企業預算管理機制。預算管理是現代企業財務管理的重要內容，通過預算管理能夠提高企業財務水平，提升企業資源配置效率，對企業內部活動進行流程化、制度化規范，從而提高企業風險防范能力。以A企業為例，首先，企業需要準確進行戰略定位，明確企業發展目標，從而為預算管理提供指導方向，避免出現短視現象，影響企業長遠發展目標。其次，企業需要提高預算執行約束力，避免出現預算約束不強，導致內部管理存在較多漏洞，削弱企業風險防范能力。最后，企業在編制預算方案時要加強部門間溝通，發揮出財務部門的組織領導作用，將預算目標細化分解到各個部門，由部門按照實際需求編制預算，企業預算管理部門對預算方案進行審核與調整，提高預算編制的科學性與合理性。

（3）加強企業合同風險管理。合同風險是企業經營面臨的重要風險，直接關系著企業經營利益得失。加強企業合同風險管理，首先，需要加強合同簽訂前的風險防范，主要從風險識別、風險評估入手。對A企業來說，在簽訂合同前要充分調查市場信息、交易對方信息以及行業政策，簽訂合同時征求多方意見，對合同進行科學評估，從而制定有效的風險防范措施，為企業簽訂合同奠定基礎。其次，要加強合同執行過程的風險監控，隨時監測風險情況變化，調整企業風險應對措施。最后，企業應當完善風險應急管理機制，避免風險發生企業盲目管理，給企業造成巨大損失。

（4）加強績效考核。首先，公司經過戰略制訂、計劃/方案形成、實施等重要環節，還需要對公司階段性的經營情況、經營結果進行考核、評價，通過績效考核來形成閉環機制。通過績效考核能夠發現公司戰略、經營管理中的薄弱環節和風險點，進行對比、分析和完善，促進公司不斷改進和提升，自我完善的過程同時也是風險防控的過程。通過績效考核可以調動公司全員積極性，以經營結果為導向，對結果負責，促進公司發展壯大，提升應對、抵御風險的能力。其次，通過績效考核，可以促進公司形成良性的優勝劣汰機制，保證公司組織健康運行。

參考文獻：

[1]高彩霞.基于內部控制的蒙牛集團風險管理體系研究[D].長春：吉林大學，2014.

[2]王金秀.淺談企業內部控制與風險管理存在的問題及措施[J].財經界（學術版），2018（11）.

[3]于恒祥.企業內部控制在財務風險管理中的應用分析[J].財會學習，2019（18）.