基于風險管理導向的企業內部控制措施研究

馬峰峰

【摘要】企業作為社會主義市場經濟中的經營組織，風險管理意識的強化帶動其內部控制的高效高質，以完善的內部控制奠定企業持續運營的內在發展基礎。企業必須重視風險管理，以科學嚴謹的風險管理意識統籌內部控制，宏觀統籌并細節化調整，提高企業經營發展能力，推動企業可持續發展。

【關鍵詞】企業;風險管理;內部控制;策略

一、企業內部控制與風險管理的關系

（一）風險管理是內控的擴展延伸

風險管理在企業內部控制中發揮重要作用，特別是目標的設定、風險的防范與分析、風險管理。作為內部控制體系的延續與擴展，已經成為現代企業經營管理的重要內容。社會主義市場經濟體系的日趨完善，全球經濟一體化趨勢的加強，企業市場競爭壓力增大，對應的發展管理風險相應增加，將風險管理理念引入到企業內部控制，有效降低企業運營風險，為企業的持續穩定發展奠定內部管理的基礎。

（二）內部控制與風險管理相互作用

企業作為社會主義市場經濟的經營單元，在經營發展中承受著各種各樣的發展壓力，也面臨著較多的發展風險，而風險中很大一部分來自于企業的內部管理。內部控制與風險管理在目標上具有一致性，內部控制的主要目的是降低運營風險，增強企業對外發展的應對能力。風險管理應貫徹到企業內部控制的方方面面。企業內部控制與企業風險管理也存在互補性，有效的風險管理幫助企業識別潛在風險，做好風險的分類歸因。而內部控制則基于已經明確歸類歸因的風險進行針對性的處理，兩者結合將風險的不利影響降到最低，助力企業創新發展。

二、風險管理導向下的企業內部控制措施

（一）強化企業風險管理意識，統籌內控管理

思想上的重視帶動行動上的落實，只有強化企業的風險管理意識，才能以風險為導向做好企業內部控制，確保內部控制各項制度的貫徹實施。具體來說，風險管理意識的強化需要著手兩大方面。一方面提高員工的風險管理意識。從管理層到基層員工，都應該認識到風險管理的重要性，掌握基本的風險管理知識，將風險管理自覺融入到自身工作中，自上而下在企業內部形成風險管理的良好風尚。另一方面，以文化建設宣傳風險管理。加大對風險管理相關知識的宣傳，以營造風險關注相關的文化氛圍。提高員工對風險管理的自覺性，并以文化為紐帶，加強風險管理與企業運營的關聯，讓風險管理成為企業文化建設的一部分。

（二）堅持風險管理導向，優化內控體系與流程

內部控制策略實施依托于完善的內部控制體系，風險管理導向下的企業內控要向落到實處，必須在內部控制體系構建中引入風險管理的內容。內控體系與流程既滿足風險管理的內在要求，又著眼于內部控制目標的達成，綜合作用下提升企業的管理經營能力，確保企業發展處于良好態勢。內部控制體系的建構中融入風險管理的內容，就要求從“權、責、利”三點出發，構建完善的帶有風險管理導向的內控原則和治理結構。一方面堅持風險導向，企業總體發展目標為風險管理的依托點，將風險管理各要素融入到內控體系建設各環節，服務于企業經營發展的全過程。流程設計的精簡優化，帶來公司內部管理的高效簡潔，降低成本，節約資源，也使得風險防范更清晰，協同效應更明顯。另一方面兼顧效率效益。對于企業內部控制系統的建設來說其離不開效益。在追求效益的同時，考慮到風險問題，以精準的風險防范提高效率效益，實現成本投入與效率產出的均衡取舍，提升企業內部控制體系執行效率。最后，堅持動態化的管理，企業經營發展是動態變化的，風險管理導向下的內部控制體系也要堅持動態發展的理念，不斷更新修正，完善基于風險管理導向，關注國內外風險管理內控管理的新成果新經驗，為我所用，走企業經營發展的現代化內控之路。

（三）深入評估分析風險，做好風險歸類

基于風險管理導向，做好企業內控最基礎的是做好風險的預測分析、識別評估、防范應對。企業經營發展中。既存的潛在的發展風險都可以通過敏銳的觀察，有效的監管及時發現，從而提出針對性的風險解決對策，做好風險全方面的應對。當前企業識別風險與防范風險可以基于企業的戰略發展實際、市場環境、同行業的運行、企業內部財務、相應的法律知識進行風險防范，分析與管理。具體操作中，企業基于自身經營特點，重點標注高風險領域和高風險環節。針對投資、投資稅務管理、擔保理財、收益分配、回款成本等大類風險點進行風險的篩選與識別，在確定大類風險點風險實際的情況下細化風險點，做好自身經營范圍及實際運行情況的客觀綜合分析，提高對風險的應對能力。風險防范應對必須要事前預測研判，也需要事中的控制與應對，更需要事后的總結與改善。

（四）強化監督反饋，優化內部控制評價

基于風險管理導向的內部控制需要有效的監督，因此強化監督反饋是風險導向下的內部控制落地的保障。企業基于自身經營發展實際，建立完善的內部控制評價流程，明確并細化內部控制評價各項指標，確保內部控制評價體系發揮持續動態的監督實效。以此更新完善內部控制系統，及時明確企業內控的薄弱點，以穩定閉環的內部控制確保企業風險防范的有效性，內部管控的有效性。內部控制評價體系下的監督反饋具體操作中，需要組織企業內部各部門基于風險管理導向做好內部控制執行情況的自我審查分析。在各部門內部控制檢查基礎上由企業的風控部門或者內部審計部門進行抽查監管，最終出具各部門工作風險管控自查與抽查報告。對于自查與抽查中存在的問題，制定解決方案，及時解決問題，做好風險的防范應對，降低風險損失。通過風險管理導向下的企業內部控制實踐反思現有的內部控制評價體系、控制制度等，對于設計缺陷進行彌補調整，積累風險管理內控實操經驗，為企業內部控制的持續優化提供指導與借鑒，從而實現不同維度風險管理導向下的內控行為落地。以實踐帶動體系制度的整改，以體系制度進行內控效果的評估。

三、結束語

對于企業經營發展來說，全面風險管理導向下的企業內部控制是企業運營發展的保障和實效提升的基礎。通過管理流程的優化管理內部控制體系的完善建設，及時發現企業經營發展中的具有風險，潛在風險，做好各類風險的分析評估，從而制定針對性的風險應對舉措，才能為企業的經營發展保駕護航。

參考文獻：

[1]曾新燕.試論目標導向下企業的內部控制與風險管理[J].財經界，2020（10）：104-105.

[2]胡國順.以風險管理為導向的企業內部控制初探[J].財經界，2020（7）：138-139.