淺議風險管理下企業內部控制體系的構建

楊軍正

摘要：隨著經濟不斷發展、市場競爭越來越激烈，在經濟新常態下如何找準經濟增長點、在經濟結構對稱的基礎上實現經濟可持續發展成為企業關注的重點。企業管理層逐漸認識到通過以風險為導向進行有效的內部控制能減小風險發生的可能性并推動資源的合理優化配置，獲得更多風險價值并推動企業健康穩定發展。本文就提出了加強風險管理的內部控制的現實意義以及存在的主要問題，最后提出構建基于風險管理的內部控制體系的對策建議，以期有效防范風險。

關鍵詞：企業;風險管理;內部控制體系

隨著市場經濟的不斷深化改革，市場競爭壓力越來越大，很多國有企業面臨的財務風險也在不斷的增加，因此構建國企的內部控制體系顯得非常的重要。國有企業也必須要站在風險管理角度來建立起以風險管理為核心的內部控制體制，并在實際工作中進行不斷優化與完善，切實降低國有企業經營風險，實現企業的戰略目標和有效經營管理的目的。

一、內部控制和風險管理的關系

（一）內部控制

內部控制是指在一定的環境下，單位為了實現其經營目標，提高經營效率，充分有效地獲得和分配資源，保護資產的安全完整和會計信息的可靠性而在單位內部實施的自我調整、約束、規劃、評價和控制的一系列組織、計劃、程序和方法的總稱。內部控制是企業經濟活動內部防范需求，是企業為達到經營目標的必要手段。隨著市場的不斷變化，外部競爭日趨激烈，企業內部管理逐步提升，內部控制也不斷豐富和發展，逐漸由簡單到復雜，并從企業內部向外部延伸。

（二）風險管理

企業風險是企業經營過程中出現的各種不確定性因素，它與企業發展相伴相生，其中一些風險會威脅到企業的發展，給企業造成危機。當今社會是一個多元化經濟社會，各種新事物不斷涌現，新業務、新知識更是層出不窮，風險的多樣化迫切需要企業不斷提升對風險的管控能力。

二、在財務風險管理視角下構建國企內部控制體系的意義

（一）有助于提高企業市場競爭能力

國企要持續發展并實現經營目標，就需要提高市場地位，保持在已領先的競爭領域和未來擴張的經營環境中持續穩定的盈利能力。國內外復雜多變的經營環境，風險的多樣化和不確定性使得國企紛紛加大對新技術新產品的投入，拓展企業融資渠道，優化資源配置，通過多種手段來提高自身競爭能力。強化企業風險經營意識，建立風險預警的長效機制，成為了推進國企適應外部環境，全面提升企業核心競爭力的有效措施。

（二）有利于財務風險管理順利進行

構建國企內部控制體系的重要意義就是為了讓各項工作進行的更加規范，從部門之間的交流方式、工作的考核方式等方面都有具體的實施流程，因此在財務風險管理的基礎上構建的國企內控體系，讓財務風險管理工作與其他工作更好的結合，也為財務風險管理工作順利進行奠定基礎。很多企業在內部體系建立時對財務風險管理理解得不透徹，更加偏向于企業的成本控制，導致財務管理工作與企業的其他工作脫節，沒有形成一個良好的循環。基于風險管理的內部控制體系使財務管理與企業其他工作步調一致，順利進行。

（三）有助于實現企業戰略目標

企業要實現戰略目標，確保經營指標的完成，必須以健全完備、運行高效的內部控制體系為根本保障。對企業而言，風險是由于內外部環境存在的不確定性對企業完成經營目標、實現發展戰略的潛在影響。以風險管理為基礎的內部控制體系可以將企業發展戰略、管理理念融入到公司治理、企業文化、管理制度和業務流程等各方面，推動企業建立完善公司治理結構，落實重大決策，優化資源配置，提高效率與效果，確保企業發展戰略目標的實現。

三、現階段基于風險管理的內部控制存在的主要問題

（一）風險管理意識不強

目前，很多企業缺乏對風險管理知識的了解和掌握，對風險管理在公司管理中的重要性認識不足。企業缺乏應對風險的全局觀和系統思維，遇到風險事件后不能有條不紊的應對，風險事件發生后，也未分析發生的原因并完善內控體系和相關制度。

（二）財務管理監督機制不完善

國有企業內部控制體系不同民營企業之處在于內部控制中存在很嚴重的行政化色彩。很多國企中都存在一言堂的現象，有些是高層領導做決策，這樣對不符合企業內部控制體系規定的程序也會被默認執行，導致財務管理監督機制形同虛設，讓財務審計機制發揮不出應有的效果。一方面不能僅把財務風險管理停留在紙面上，要在實際工作中去貫徹落實，另一方面還要不斷提高財務風險管理的監督，增加財務風險管理人員的責任心，這樣才能更好的控制財務風險，讓國企更加穩定的運行。

（三）風險管理的信息化管理水平不足

部分國企自身經營管理信息化水平較高，但風險管理僅依靠經營部門上報，未真正嵌入到公司信息系統及業務流程中，無法通過數據分析技術對企業經營中存在的各類信息匯總分析并與同行業已發生的風險事件的特征比對，實時進行風險識別及應對。如果僅依靠大量人力來進行風險管理，無法實現高效的信息傳遞和信息處理、及時防范風險的發生。

（四）財務風險管理人員素質不高

很多國企的部門都沒有設立專門的財務風險管理崗位，一般都是由財務人員兼任。但是財務人員更加的偏向財務管理和稅務管理，對財務風險的識別能力還有一些不足。財務風險的識別是財務風險管理的重要步驟，如果對財務風險認識不足，很容易喪失風險控制的最佳時機，導致企業面臨巨大的經濟損失。

四、構建基于風險管理的內部控制體系的建議

國企應通過構建以風險為導向的內部控制制度體系來支撐企業的正常運營，由此將風險控制在可接受的范圍內，從基本制度、管理辦法、操作細則及流程圖等三個層級著手，不斷完善并優化內部控制體系，使企業在正常運營過程中有限防范風險，提高運營效率，從而為企業實現戰略目標提供更強有力的制度保障。

（一）加強風險管理意識

提高企業風險的全局觀和系統思維，加強風險管理意識，完善風險事件的應對措施，并結合風險事件、公司的流程制度建立和完善內控體系。風險管理組織架構主要由風險管理的決策機構、職能機構、業務部門以及審計監管部門構成。風險管理決策機構主要負責風險管理制度和管理策略的制定，研究、審定公司重大經營風險管理解決方案等。風險管理業務部門主要識別、評價和控制風險，作為經營風險管理的第一道防線;風險管理職能機構負責政策制定、管理監督，作為經營風險的第二道防線;審計監管部門對風險及內控體系的有效性進行評價，作為經營風險的第三道防線。

（二）提高信息化風險管理能力

面對現代企業跨行業、多業務類型及海量信息，要快速、準確、高效地獲取風險信息并做出有效的風險防范措施，必須應用先進的信息化手段，提升工作效率，充分應用海量信息處理方法，適應未來發展。企業可通過運用先進的數據集成能力、數據處理和分析技術，向經營管理各業務環節滲透，實現從企業數據倉庫中獲取業務、財務數據，建立多維度的分析指標，構建風險動態預警模型，形成風險動態預警系統。依靠IT技術，提高風險管理能力，節省人力物力，將更多的精力投入到建設和完善風險體系、制定風險規避措施上，將對國企的生產經營管理起到更重要的作用。

（三）強化內部控制監督管理，加強風險管理評價

通過強化內部控制監督管理，加強風險管理評價工作能夠有效保證國有企業內部控制制度的可行性，并且能夠在第一時間內發現其中存在的風險與問題，并有針對性采取相應策略予以改正。第一，應當積極優化國有企業監督管理體制，企業可以結合自己實際經營狀況來合理設置內部控制監管體制，且在該體制中需要將企業內部審計機構、監事會以及財務總監三方職能部門進行有效融合，在該體制中，相關工作人員應當要具備與企業經營管理相獨立的職能，且通過行政上的交叉控制，有效結合三方合力，以切實發揮出監管實際作用。

（四）加強專業人才的培養

隨著國企的不斷發展壯大，經營規模和財務數據體量不斷的增加，對財務人員的要求越來越高，因此企業要加強對財務管理專業人員的培養，尤其是對目前財務管理中比較薄弱的風險識別和分析環節。企業的競爭力和創造力取決于人的因素，基于風險管理的內控體系更需要專業的人才，企業要鼓勵員工在不斷加強自身理論學習的同時多參加社會組織舉辦的培訓課程，使其能夠開闊視野，增長才干，迅速適應企業不斷發展的需要，對工作表現優異的員工要給予鼓勵和重點培養。

參考文獻：

[1]程禹錄.企業財務風險管理探討[J].現代經濟信息，2016（02）：214.

[2]李健.企業財務風險管理存在的問題及對策[J].經營管理者，2016（17）.