風險導向下企業加強內部控制評價方法淺析

梁曉巒

摘要：現階段，我國企業面臨激烈的國內外競爭，深耕國內市場，占據行業優勢的同時，積極拓展國際市場已成為各企業重要發展目標。企業在創新轉型期面臨的風險變化加劇，給企業治理帶來挑戰。企業想要穩定發展必須以風險為導向，加強內部控制，重視內部控制評價，促進內部控制和風險管理體系不斷完善。，本文論述企業風險管理、內部控制和內部控制評價三者關系，列舉企業在內部控制評價方面存在常見問題，提出加強內控評價的意見建議，有利于企業加強風險管理，加強內部控制，保障目標實現，具有一定參考意義。

關鍵詞：風險導向;企業;內部控制評價

引言

健全的內部控制和風險管理體系對企業合規經營意義重大，有效的內部控制執行對企業風險管理起到促進作用，可以保障企業健康、高質量發展。近些年，企業因內部控制不嚴，風險管理不善產生各種問題，甚至出現虧損、虧空、破產等情況屢見不鮮。企業應加強對內部控制的評價，監督內部控制執行，以適應日益復雜的風險環境。國資委近年來也要求企業加強內部控制與風險管理體系建設，促進企業合規合法經營。本文將論述風險導向下的內部控制評價與內部控制、風險管理的關系，討論內控評價常見問題和提升評價質量的建議，有助于企業提升管理水平，保障持續性發展。

一、內部控制、風險管理和內部控制評價的關系

（一）定義

風險管理是指通過對風險的識別、衡量，采用一定的防控手段，防止風險的發生或者以最低的成本控制風險造成的影響在可接受的范圍。

內部控制是指企業為了實現經營目標，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在企業內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。

內部控制評價是指企業董事會對內部控制的有效性進行全面評價，形成評價結論，出具評價報告的過程。內部控制評價的主體是董事會，董事會是內部控制設計和運行的責任主體。我國企業一般由內部審計部門實施內部控制評價，董事會對內部控制評價承擔最終的責任，對內部控制評價報告的真實性負責。

（二）關系

在企業的發展過程中，風險管理、內部控制和內部控制評價三者相輔相成，相互引領和促進。風險管理體現在企業生產經營的各個方面，控制的手段可以在事前、也可以是在事中和事后，包括風險識別、衡量和控制等環節。內部控制是風險管理的一項職能，通過過程控制來實現風險管理目標。企業內部控制質量對企業發展有直接影響，由于內部控制不到位導致企業管理混亂，風險失控的例子很多。企業內部控制執行不到位的常見原因有：1.管理層風險意識不強，對內控不重視;2.執行層內控流程執行不到位;3.內部控制與風險管理體系建設存在缺陷;4.未能根據企業發展變化及時健全內部控制與風險管理體系。內部控制評價用來評價企業內部控制的有效性，主要作用有三點：1.發現并糾正內部控制缺陷;2.尋找并改善內控薄弱環節;3.促進企業健康發展。

由此可見，風險管理、內部控制和內部控制評價三者關系緊密，在實施企業治理時不能單獨實施，必須統籌考慮，加強成果融合運營，才能互為促進，推動管理水平提升，保證企業合法合規經營，持續健康發展。

二、企業內部控制評價常見問題

由于各企業對內部控制與風險管理的認知不同，體系建設與制度執行存在差異，內部控制評價工作開展情況也不盡相同，一些常見問題如下所列。

（一）內控評價獨立性不強

內部控制評價和內部審計類似，需要企業董事會和高級管理層的大力支持，能夠獨立，不受外界干擾地開展評價工作，才能從根本上保證內部控制評價質量。根據國際管理，內部控制評價工作主要有企業內部審計部門完成。我國企業內部控制與風險管理工作起步較晚，內部控制機制需要不斷完善。在一些國企，早期的內部控制和風險管理體系建設部門和內部控制評價部門均是內部審計部門，這就產生自己評價自己工作的情況，本身就不符合內部控制要求的不兼容崗位分離原則。隨著企業治理日趨成熟，絕大部分企業實現了內部控制建評分離，才慢慢解決了這個問題。但是，有些企業董事會仍未設立專門的內部控制與風險管理委員會，企業對內部控制評價的指導不夠，也會對內控評價工作的獨立性造成損傷。

（二）對企業風險把控不準

企業風險評估直接影響內部控制評價的成效。有些企業對生產經營風險評估不夠靈活，對大部分風險一視同仁，沒有對風險分級，管理時也沒有區分管控。這種情況下，以風險等級為依據選取內部控制評價穿行測試流程，就會造成高風險流程管控的漏選。企業風險應對態度對內部控制評價也有影響。管理層傾向承受風險時會選擇較低的風險評級，管理層傾向風險控制時風險評級會有所提高，管理層選擇風險回避時可能將同一類風險定為高風險。評價人員在進行內控評價時如果不考慮企業的風險策略，選擇評價流程時就會出現偏差，評價結果無法真實反映企業內控執行情況和風險管控情況。

（三）對業務變化掌握不全

企業的高風險較多出現在主營業務流程中，也就是說風險和業務種類相對應。隨著企業發展和國內外市場環境變化，企業的主營業務并非一成不變。在市場競爭激烈，企業快速發展時期，主營業務每年都會有所調整，會產生新的風險或者對現有風險評估情況進行調整。開展內部控制評價工作時，如果不考察企業主營業務變化情況，就會忽略企業發展方向的調整，遺漏業務調整帶來的風險變化，對評價重點把控不準，降低內部控制評價工作質量。

（四）對缺陷評價不夠準確

企業內部控制評價經常發生的另一問題就是對缺陷的評價不夠準確，主要產生原因包括：一是缺少內部控制缺陷認定標準。缺陷一般按重要程度分為重大缺陷、重要缺陷和一般缺陷，按性質分為設計缺陷和執行缺陷。企業應在內部控制評價制度中明確缺陷分類的定義和標準，指導評價工作對缺陷的準確定性。二是支持缺陷認定的證據不充分或不可靠。內部控制評價時抽樣樣本量不夠，或者抽樣不準確等都會影響缺陷的篩選和對缺陷的判斷。三是評價人員對缺陷的認定不恰當。缺陷最終由評價人員進行定性，如果評價人業務水平不夠，對制度把握不準確，會影響缺陷評價。同一個缺陷，可能會產生執行缺陷和設計缺陷的分歧，這也是企業內部控制評價中常見的現象。

三、做好內部控制評價的意見建議

綜上所述，企業想加強內控管理，控制風險，就要做好內部控制評價，并根據評價結果不斷完善內部控制和風險管理體系，才能起到促進企業管理效能提升，保障企業健康持續發展的作用。對于企業更好地開展內部控制評價工作，有以下幾點意見建議。

（一）健全風險評估機制

企業做好內部控制評價的前提是做好風險評估。企業在生產經營過程中必須加強對各環節風險點的識別，并根據企業實際情況做好風險控制與管理。第一，企業管理層要確定對風險的態度，并加以宣貫，統一思想和認識。第二，企業要以部門為單位做好風險收集、風險評估，區分職能管理風險和生產經營風險，管理層要對部門上報的風險情況進行審核。第三，企業要定期召開全面風險管理會議，通報企業經營策略，審核風險評估情況，按照實際情況定義風險等級。第四，企業要定期修編內部控制手冊，完善與公司發展相適應的內控制度，作為內部控制評價的評價依據。

（二）以風險為導向覆蓋主營業務

基于風險實施內部控制評價就是以風險為指向標，結合重要性和成本效益原則，將內部控制評價的重點放到影響企業目標實現的主要風險點上，區分風險水平制定評價程序，分配評價資源。以風險為導向的內部控制評價遵循“業務-風險-控制”的邏輯關系，可以很好地兼顧企業主營業務與主要風險，通過內部控制評價可以反映生產經營流程管理的有效性以及存在的缺陷和短板。以風險為導向，覆蓋主營業務的內部控制評價實施基本思路是：分析企業所處階段和主營業務，識別和評估影響企業目標實現的風險，確定企業是否建立與之相適應的內部控制，通過評價確定內部控制運行是否有效，對發現的缺陷進行評估，提出整改意見并督促缺陷整改閉環。這種內部控制評價是自上而下實施的，具有全局性、綜合性、針對性等特點，滿足現代企業治理需要。

（三）提升內部控制評價人員能力水平

企業在風險導向下開展內部控制評價，評價結果更多地依賴管理層和評價人員的主觀判斷。無論是風險識別、內部控制設定還是內控執行有效性評價，都依靠于企業的風險管理人員和內控評價人員的決斷。這就要求從業人員具有勝任工作的專業技能和職業素養，才能保證內部控制評價工作質量。企業要重視內部控制與風險管理相關人員的隊伍建設，完善人力資源管理，保障相關工作質量。首先，企業要客觀公正地選取評價人員。企業內部控制評價工作一般由內部審計部門開展，所以評價人員可以按照審計人員的標準進行選拔。其次，企業要優化內部控制評價人員隊伍。根據具體評價對象不同，選擇具有恰當專業背景、工作經驗的人員開展評價，可以有效提高評價效率。再次，企業要加強從業人員的再教育工作。內部控制評價必須與時俱進，從業人員必須定期補充新知識，學習新技術，提高職業道德素質，評價工作才能更加高效，才能滿足企業發展帶來的新要求。最后，企業要加強內部控制評價考核。企業要建立明確的考核機制，用來考核內部控制評價工作成效，必須明確獎懲，激發評價人員內在動力，才能避免評價工作流于形式，保障評價工作客觀開展。

（四）完善內部控制與風險管理體系

企業內部控制評價必須堅持通過評價完善內部控制與風險管理體系這一根本目的。內部控制評價如果僅僅停留在發現缺陷，整改缺陷的層次，不會對企業治理產生本質的影響，無法真正推動企業管理水平提升。所以，內部控制評價的結果必須在健全企業內部控制與風險管理體系方面發揮作用，才能建立企業治理的長效機制，推動企業合規合法經營。因此，企業內部控制評價要著眼“大閉環”理念，除了常規的訪談、抽樣檢查、自評價、評價、發現缺陷、整改缺陷等評價流程外，還要持續開展整改效果跟蹤檢查，關注評價后的內部控制手冊修編和全面風險評估。企業只有將內部控制評價成果綜合運用到內部控制、風險管理工作中，相互參考，相互促進，形成有機整體，才能從本質上促進管理效能提升，有效管控風險。

結語

企業內部控制和風險管理體系建設是一項系統性、持久性工程，直接關系到企業的生存和發展。企業為了改善內部控制環境，必須重視內部控制評價，高質量的內部控制評價是發現內部控制薄弱環節，加強內部監督，確保風險控制有效執行的管理手段。企業應重視內部控制評價，避免評價工作流于形式，將內部控制評價融入企業治理過程，提升企業治理內在動力，企業才會逐步壯大，健康發展。

參考文獻：

[1]吳文通.風險管理視角下的國有企業內部控制方式分析[J].納稅，2019，13（36）：279.

[2]裴盈.內部控制視角下的企業稅務風險管理研究[J].黑龍江科學，2019，10（21）：116-117.

[3]鐘曉春.風險管理視角下企業內部控制問題研究[J].財經界，2019（10）：184.

[4]廖津武.論風險管理視角下的國有企業內部控制[J].財經界，2019（10）：212-213.