風險管理視角下內部控制體系構建探討

汪雅芬 顧全根 李靈瑤

摘 要：隨著經濟的發展和競爭的加劇，企業越來越離不開內部控制體系。而內部控制體系必須從風險管理視角進行構建，才能保證其有效性。本文闡述了風險管理、內部控制體系的含義，分析了風險管理視角下內部控制體系中存在的問題，提出了相應的構建策略。

關鍵詞：風險管理：內部控制體系;監督機制

現代企業的發展離不開內部控制體系，而內部控制體系應從風險管理的視角來進行構建。本文擬分析風險管理視角下內部控制體系中存在的問題，并提出相應的構建策略。

1 風險管理與內部控制體系

1.1 風險管理

風險管理是現代企業管理的重要內容，企業要想在復雜的市場環境中立于不敗之地，就應該做好風險控制，最大限度地降低風險。在企業經營發展過程中，財務風險管理極為重要，它關系到企業的可持續發展。因此，要深入研究影響財務風險的各種要素，包括經濟、市場、環境、政策、金融等，及時制定有利于風險管理的內部控制措施，進而規避各種財務風險。

1.2 內部控制體系

內部控制是企業為提高管理效率，有效使用資源，達到既定目標，而在內部實施的各種控制程序和方法。而內部控制體系則是企業各內部控制組成的對各類風險進行防范和有效監督的控制體系。完善的內部控制體系可以使企業的各項事務分工明確，日常管理更加便利，各項工作進行更加協調，并確保企業的資產、資源的科學配置，有效防范企業存在的各種風險。

2 風險管理視角下內部控制體系中存在的問題

從風險管理的視角分析，企業內部控制體系中存在的問題，主要是企業內部對內部控制的重視不夠，企業實施內部控制的環境還不太適應，以及內部控制體系構建得不科學、不完善、不健全等問題。

2.1 重視程度不夠，風險意識薄弱

企業內部控制體系對風險管理的重視程度普遍較低，存在企業管理者粗放式經營的狀態。企業都對內部控制的建立表現出極大的關注，而在內部控制體系的構建中對風險管理的重視度上存在嚴重不足。企業領導往往著眼于當前利益，面對風險管理環節，往往從成本經濟效益出發，忽視內部控制風險管理的設計，使內部控制體系的作用發揮受到嚴重的影響。部分企業的領導對內部控制甚至具有一種抗拒的心理，影響整個內部控制管理工作順利開展。由于企業管理層風險意識薄弱，在實施中會導致對風險的判別和應對能力也相對較低，無法作出有效的處理。對于內部控制體系的風險管理措施也難以有效地貫徹落實。

2.2 內控環境較差，實施效果不佳

內部控制的環境直接影響內部控制的實施效果，只有在良好的環境中內部控制才能很好地發揮作用。目前很大一部分企業的內控實施環境還不夠理想，風險管理模式還不夠完善，員工的職責分工還不夠明確，內控文化建設還不夠全面，對內部控制實施效果都有不利的影響。加上外部經營環境也越來越復雜，市場競爭也越來越激烈，企業面臨的各種不可預知的風險也越來越多。在這樣的內部控制環境下，企業必須從長遠的角度構建有效的內部控制體系風險管理措施，才能適應企業生存和發展的需要。

2.3 內控結構不科學，實施適應性不夠

在內部控制體系建設中存在著結構設計不科學的問題。企業內部控制體系建設初期大多還是由財務部門牽頭進行，由于缺乏與各部門之間必要的溝通和協作，財務人員往往對企業的經營活動、業務往來、操作流程等掌握不夠全面，對內部控制體系的結構設計及其具體運行無法提出實質性建議，甚至還出現違背內部控制原則的情形，如授權審批權限、不相容職務、重大財產控制等存在缺陷，容易出現各類風險。從根本上來看，都是因內部控制結構設計不合理、不科學所造成的。同時，內部控制體系在實施中就會出現適應性弱的問題，不能滿足企業實際經營活動需求，在出現不適應時內控部門無法給出具體有效的解決方案，造成越來越多的風險問題。

2.4 信息披露不準確，真實性無法保障

由于內部控制體系涉及的有效信息披露機制匱乏，企業缺乏安全、可靠、真實的會計信息，企業財務管理效率普遍不高。企業會計信息的不準確會影響到財務安全的基礎，容易出現財務風險。另外，企業的信息管理上的不足往往還會被部分財務人員利用，通過人為干預財務部門的會計信息謀取私利，影響會計信息的真實性，企業財務管理風險大大增加。

2.5 監督機構不健全，風險控制不嚴密

企業審計監督機構的建立不夠完善和健全，這往往是由于崗位編制和部門的限制，沒有建立獨立的內部審計監督機構，內部審計工作在溝通上效率偏低，內部控制實施難以到位，在出現財務風險問題時不能及時采取有效的應對措施。也有部分企業雖然能夠重視風險的防范和控制問題，在風險的應對處理上也有一定的預案，但是由于缺乏對風險的有效監督以及風險控制的不嚴密，仍然可能導致相應措施無法得到有效的實施。另外還有很多的因素會導致風險控制的實施效果不佳，影響風險管理的有效性。

3 風險管理視角下內部控制體系的構建策略

內部控制體系從風險管理的視角構建，應從提高認識、健全管理機制、提高綜合素質、調整控制機構、建立內外結合的監督體系等措施來進行。

3.1 強化風險意識，加強環境建設

企業內部風險管理意識薄弱，甚至一些高層管理者對內部控制仍有抵抗心理。企業可以采用宣傳、講座、報告會等方式來開展企業內部控制風險管理的培訓宣導，強化風險管理意識，要讓大家明白風險可能導致的危害和后果，企業的運營缺乏科學的控制，必然會影響企業財產的安全。企業要加強風險管理的環境建設，領導要重視風險管理，員工要主動發現和應對可能的風險，將靠制度約束被動地來執行變成主動地來實施風險管理。

3.2 完善內控制度，健全管理機制

完善的內部控制制度是企業發展的重要保證，它能夠保證企業內部工作人員的行為按既定控制規范實施，并接受相應的監督管理，這樣能在很大程度上規避可能出現的風險，確保其在制度的范圍內開展工作。因此，企業要加快完善內部控制制度，包含了輪崗制度和職務分離制度等。為使企業的內部控制體系有效實施，還需要通過有效的方式來健全企業內部控制風險管理機制，從企業財務管理工作的實際需要出發來建立科學合理的風險管理制度。要根據企業的內部控制結構來制訂詳細的內部控制實施計劃，對企業風險最大承受度形成統一意見。對企業內部的業務活動要進行跟蹤監督，構建科學完整的企業內部崗位責任、分析決策、綜合評價等機制，對企業財務活動中出現的風險要迅速進行分析、檢測、評價，對風險所帶來的具體影響要及時反饋。企業各部門之間要相互配合協調，排除內部管理中的不穩定因素，以使內部控制更加合理和有效。