基于全面風險管理的企業內部控制實施探討

王金玲

（哈爾濱哈鍋實業開發有限責任公司，黑龍江 哈爾濱 150040)

當前，我國經濟迅速騰飛，這在為眾多企業帶來新的發展機遇的同時，也給這些企業帶來一定的運營風險，隨著市場競爭激烈程度的提升，企業的發展也愈加顯得舉步維艱。在這種情況下，如果企業想要是較好的發展，使自己的產品或服務在市場競爭中脫穎而出，那么就必須制定全面的風險管理措施，使企業內部的組織與個人的工作合理運行，強化風險監督機制，只有這樣，才能降低企業在發展過程中擁有穩定的內部控制體系，進而促進企業長期健康發展。

1.我國企業內部控制體系構建現狀

企業的內部控制體系能夠在一定程度上決定企業的發展前景。在當前的企業內部控制體系構建過程中，我國企業主要遵循以下幾個具體步驟：一是明確企業發展方向與目標，重視企業內部管理對于企業發展的關鍵性意義并將此思想傳遞給所有管理層及基層部門工作人員。優越的內部管理能夠使企業提升對于自身風險點的把握程度，在一定程度上提升企業抗擊外來風險的能力，進而提升企業生產經營的發展前景，最終實現營收目標。二是企業管理人員在構建內部控制體系之前，應該對企業內部管理的基本內容進行準確把握與了解，企業內部控制體系的組成部分主要有五種，分別是風險評估、控制活動、環境控制、信息溝通以及檢查監督。相關管理人員應該對這五點進行確切了解，并在此基礎上不斷對企業的管理方式、管理政策進行完善，進而提升企業內部各類信息的真實性與準確性，進而實現科學的企業發展預估。三是企業應該在國家相關法律并與政策的要求下，建立合理合法的內部控制體系，對企業內部各部門的職能進行具體規定，使整個公司的運行在法律允許的范圍內。通過這種方式，可以提升企業運行的合法性與規范性，能從根本上杜絕企業在運行過程中可能遭受的法律風險，進而有助于促進企業長期健康發展。

2.當前我國企業風險管理與內部控制存在的問題

2.1 缺乏創新戰略

近年來，我國順應時代發展，響應國際號召，加入到了世界貿易組織當中，遵守國際貿易的相關規則，展現了作為大國的責任擔當，對于我國國際地位的提升做出了相當大的貢獻。然而，這項政策同樣吸引了大量外來資本的進駐，加劇了國內企業的競爭力度，同時，由于發展時間的限制，我國大多數企業在內部體系構建層面與諸多西方發達國家的企業存在一定的差異，仍然在使用傳統、落后的管理模式。這種落后的管理模式缺乏一定的創新性，無法滿足當前時代背景下企業發展的需要。

2.2 制度體系還需完善

當前，我國大多數企業在制度建設層面存在一定的缺陷。企業制度體系是企業管理的中樞，企業制度的優劣能夠直接影響企業管理效果的實現。當前，我國絕大部分行業都制定了相關的行業準則與管理標準，而在實踐中，部分企業很難獲取或者重視這些知識，大多數中小企業的制度建設都是在實踐中逐漸摸索的，并沒有相關標準進行指引，以至于部分企業很難進行正確的企業制度建設。在這種情況下，企業無法進行正確的企業內部管理，大大增加了發展過程中遭遇各種風險的可能性。

2.3 內控人員專業能力有待提高

企業戰略的執行者是人才，企業組織的組成成分也是人才，從這一角度上講，人才是企業發展的核心動力。在實踐中，大多數企業已經認識到了風控部門的重要性與優勢所在，部分企業的機構組成頗為完善，但是卻并未取得良好的風險控制效果，這與部分內控人員專業能力不強的原因是分不開的。

由于很多企業在內部控制頂層設計上經驗不足，組織架構的構建初期都處在摸著石頭過河的階段，在人員安排層面往往存在一定的問題，甚至會將專業能力不高的員工安排到內控工作崗位上，進而使企業風險控制工作難以取得預期的成效。

2.4 缺乏風險績效考核

在實踐中，部分企業雖然已經建立了內控制度，但其內控制度制定的方式往往比較單一，并沒有考慮到全面風險管理的重要性，這會使企業出現以下幾種問題：1、由于企業內控制度在建立時并未考慮到相關的風險管控問題，這會導致內控崗位與風險管理內容脫節，無法在管控層面完成對公司風險的預見與防范。2、部分企業的內控崗位績效考核并沒有設定相應的風險指標，無法實現對人員或者部門工作進行準確評價的最終目的，這會導致企業在進行人員選拔的時候缺乏科學、合理的標準，導致管理層缺乏風險管控的意識，影響公司健康發展。

3.全面風險管理與內部控制的具體關系

全面風險管理與內部控制體系的建立都是企業在發展過程中必經的步驟，其目的都是為了企業實現更好的發展，具備目的的一致性，特別是隨著近些年來國家相關政策的出臺，要求各個行業內部必須健全全面風險管理的相關行業標準，這也促進了風險管理與內部控制的進一步融合，兩者在一定范圍內已經有了極大的趨同性。

此外，全面風險管理與內部控制畢竟還是兩個概念，具備以下幾個關鍵的不同：在內容方面。風險管理在風險應對措施、事件鑒別、目標設定、檢驗監督等方面，能夠干涉企業管理的諸多方面，從某種角度來說，內部控制本身也是全面風險管理的一種形式，而內部控制除了能夠實現企業內部的風險控制，還能在一定程度上把控企業的發展方向，進而提升企業發展速度。圖1是企業管理在風險問題上的三個層面劃分。

圖1 企業管理在風險問題上的三個層面劃分

4.基于全面風險管理的企業內部控制體系構建策略

4.1 提高管理團隊創新意識

提升企業內部控制體系建設首先就是要提高管理團隊的創新意識，正確認識風險管理和內控建設對企業戰略目標和績效實現的支撐作用。在工作中，管理層應當秉持創新發展理念，加強企業內部團隊建設，引進專業管理人才，并開展專業培訓，將創新管理與企業發展戰略相結合，加強對未來中長期所面臨風險全局性、趨勢性研判，提高對風險的預見性，使其為企業高質量發展提供保障。

4.2 科學設置組織架構

企業應當充分認識全面風險管理和內部控制管理的重要意義，建立健全風險管控體系，企業決策層加強頂層設計，制定本企業的風險管理與內部控制的總方針，還要成立專門機構，負責風險識別、評估以及最終的應對工作，該部門的成員必須由專業人員組成，并定期接受培訓與考核，保障風險管控部門持續具備專業性與獨立性，能夠對公司運轉產生實質性的影響。

4.3 完善制度體系

企業應當建立健全風險防控機制，制定完善的內部風險管控制度體系，在日常運營中對所有流程各個環節進行監控，及時發現問題，及時彌補制度設計和執行中的缺陷，不斷完善制度體系，逐步形成具有企業特色的全面風險管控體系和運行機制，進一步提升企業管理水平和抗風險能力。

4.4 加強隊伍建設與人才培養

企業應當加強風險內控專業人員的隊伍建設，優化人力資源配置，使專業的人干專業的事，并組織開展專業教育和培訓，進一步增強員工隊伍思想建設和風險管控意識，提高專業水平，為企業健康發展保駕護航。

4.5 圍繞企業風險進行管理

在實踐中主要可以通過以下手段進行建設：1、對企業所在行業與企業的發展進行詳細考察與分析，結合相關科學理論，對企業內部風險管控的關鍵環節進行了解與控制。2、在實施過程中，重點針對風險點進行管理體系建設，尤其是財務、投資領域，務必保證其合法性與穩定性。3、企業的內部管理應該在最大程度上反映出企業在生產經營過程中所產生的資產變動，進而為公司制定科學發展目標作出重大貢獻[1]。

4.6 保障風險績效考核的全面性

針對企業內部績效考核缺乏風險管控這一因素的問題，相關單位應該通過以下措施對其進行處置：1、企業應該結合全面風險管理的要求，建立完善的內部管控機制，這是保障風險績效考核全面性的基本條件。2、在內部管控機制建設完成后，企業應該發揮其管理能力，對內部管控機制運行中存在的問題進行發現與革新，使其真正適應企業風險治理的需要。3、相關單位要積極發揮績效考核的作用，結合員工不同崗位與工作內容的特點，將風險管控的要素巧妙融合在績效考核過程中，并通過定量與定性相結合的方式，提高內部管控與風險管理的融合程度，進而促進公司全面健康發展。

5.結語

我國當前正處在經濟發展的重要關口，企業面臨著相當巨大的行業競爭壓力，在這一背景下，如果企業想要真正實現技術的突破與企業的長期發展，就必須做好企業的風險管理與內部控制，參考本文所提出的具體措施，結合自身企業特點，深入分析企業所面臨的機遇與風險，最終對企業內部管理機制進行創造性革新。只有這樣，企業才能滿足現代競爭環境下所在行業提出的新要求，在競爭中拔得頭籌，進而抓住時代發展的機遇。