基于風險管理的企業內部控制探析

王志林

【摘要】隨著市場競爭的日漸激烈，企業意識到內部控制對于自身未來發展的重要作用，紛紛開始內部控制高效整治工作，以維護企業生產經營的長效、穩定發展。企業內部控制理論已經被我國引進并應用了相當長一段時間，然而實際應用效果并不如預期，表面化問題非常嚴重，當企業風險管理意識開始覺醒，內部控制被當作可行的風險管理措施時，其重要價值可見一斑。基于此，文章著眼于當前企業內部控制過程中存在的不足展開研究，并提出針對性應對舉措。

【關鍵詞】風險管理；內部控制；制度研究

【中圖分類號】F275

經濟全球化的到來，給我國企業發展帶來了可觀的市場前景，但是隨之而來的是更加激烈的競爭環境。大量國際企業進入我國市場中，企業生存空間持續下降，無法維持長效經營，如此競爭壓力使得國內企業必須盡快增強自身競爭力，建立健全內部控制系統。企業借助內控環節的高效管理，可以深入提升自身管理質量，控制管理風險，以此實現企業戰略目標，并進一步提高行業競爭力。

一、內部控制理論分析

（一）內部控制含義

企業在內部執行的種種條款制度、規劃、策略、程序等工作的總稱就是內部控制，其初衷就是保證資源的最大化利用以及經營效率最大化，內部控制離不開企業每一位員工的努力。內部控制概念最早是由西方國家提出，我國開始研究內部控制時間較晚，根據我國內部控制發展情況來看，我國正在慢慢完善和補充內部控制相關政策法規。

（二）COSO內部控制框架

針對企業內部控制而言，圍繞其開展的研究逐漸深入，其概念開始發生變化，雖然該領域內對此說法多種多樣，但是目前應用最廣泛的是1995年加拿大注冊會計師工會提出的控制綱要[1]。COSO內部控制框架提出企業內部控制的終極目標是健全企業管理能效，確保企業長效穩定發展，企業內部控制主要有以下五點內容：

1.內部環境

開展內部控制過程中，內控環境是最基礎的內容，是分析企業內控工作制度、氛圍以及意識的基礎性要素，若是缺少健康的內部控制環境，相關的內部控制流程和要素就無法順利開展。穩定的內部環境主要包括企業組織結構、企業文化建設以及人力資源配置等。

2.風險評估

市場環境逐漸復雜和多元，使得影響企業生存發展的要素越來越多，企業面臨的風險也更加復雜，企業經營活動的各個流程均有可能身處僵局，雖然企業無法全面避免風險，但是可以有效抵御風險，將風險出現概率降到最低或是盡量控制風險帶來的損失，因而企業若想落實好內部控制必須要構建風險評估體系。

3.控制活動

在初步評估完企業未來需要面臨的風險情況后，可根據風險評估方案來制定風險化解方案與流程，幫助企業獲得可靠、科學的決策，也就是控制活動。企業需要在生產、經營以及決策各個環節中開展控制活動，這也是企業內控工作的重要因素，可以滿足企業規范內部活動秩序，實現最佳的控制目標。

4.信息與溝通

隨著企業規模逐漸增大，企業開展信息傳遞以及互動交流的成本也會隨之上升，擁有順暢的信息傳遞與溝通路徑可以提高企業總體工作效率，減少企業經營成本與風險。信息和溝通主要分為兩個方面：一是企業內部管理人員和員工之間進行有效交流，確保上令下達，權責清晰，企業可以穩定運轉；二是企業必須制定完善的監督舉報機制，以避免單位內部管理人員擅用職權，規避徇私舞弊行為，保障企業合法利益不受威脅。

5.監督

監督在企業內部控制中排在最后一位，良好的監督管理秩序可以有效約束企業的管理行為與權力使用，及時找出內部控制管理期間存在的短板與弱項，以此做到改善與調整企業內部控制質效。

二、企業內部控制過程中的待完善之處

社會進入后金融時期，隨著社會經濟的不斷發展強大，各企業受金融危機的影響與挑戰越發明顯，加之企業內部控制與風險管理體系的不健全，眾多企業出現財務危機情況?，F階段，我國企業內部控制主要有以下尚需完善之處：

（一）內部控制環境需要優化

健康穩定的內部控制環境是開展內部控制的基礎與前提，而精準落實是內部控制的核心。隨著世界經濟一體化的到來，我國企業需要面臨更加復雜的局面。同時，我國企業的風險管理意識較弱，局限在生產經營方面，對于系統風險重視度不足，此問題頻繁出現在我國眾多企業中。隨著交易往來的日漸頻繁與復雜，一些企業在匯率價格、融資投資以及經營成本等環節，為避免風險開始熱衷于金融衍生工具，開展套期保值[2]。然而伴隨國際價格與外匯指數的調整，致使企業要面對更高的風險。世界經濟一體化導致市場風險只增不減，但是這僅僅是金融危機帶來的客觀因素，究其根本是由于我國企業對于風險管理缺乏重視，不能采取有效預防措施，充分抵抗風險，致使損失逐漸增多。另外，由于經營目標戰略引導力不足，針對企業正面臨的風險不能及時正確分析，盲目地認為金融衍生工具可以抵御一切風險，也體現出領導層對風險管理的認識不足，內部控制環境亟需改善。

（二）企業管理結構與戰略定位不明確

進行內部控制的基礎是建立健全治理結構以及完善運行方式與制度。內部控制的關鍵在于可靠的董事會制度的確定，董事會在企業風險管理以及控制環節負有整體責任。但是一些企業獨立董事持有比例較低，存在不獨立情況，內部董事占比較高，董事會成員與經營管理方出現重合等情況，致使法人治理結構不完善。

另外，企業缺少清晰的戰略定位。風險管理和內控環節均需要圍繞企業戰略目標來執行，也就是為企業戰略目標而服務，但若企業沒有清晰的戰略定位，則內控體系就不能充分為企業經營決策助力，使得一些控制不能精準把握尺度與標準，出現控制失誤或是沒有效果情況，最終使企業面臨巨大風險。

（三）企業內部控制機構建設與制度落實不佳

當前內部控制工作缺少獨立性內控機構以及風險管理機構，通常是借助財務部門實施管理，沒有將風險管理和內控上升至應有的層面。針對風險管理判斷、識別以及評估均缺少專業人才，風險管理制度應用效果不佳。對風險的評估不全面也不具體，在風險出現后，不能及時有效化解。

另外，現階段多數企業內部控制制度表面看比較詳細嚴謹，但是落實效果不佳，執行力度不夠，使得風險依然頻發。部分企業領導層認為開展內部控制會給企業帶來一定成本，圍繞這種思想來分析，企業內部控制最關鍵問題在于領導層沒有充分認識內部控制的必要性，僅出于管理需求而并非自主開展，沒有積極發揮職能，針對部分控制環節效果并不理想。

（四）內部控制監督機制不完善

企業內部控制是借助控制活動開展的，是一個不間斷的過程?？刂坡鋵嵭枰∪谋O督機制，若是監督環節發生情況，將導致風險持續加劇，給企業帶來不可逆的損失。內部審計是內部控制重點工作，若是不具備獨立性，過分關注項目資金審計，而輕視對內部控制與風險管理體系方面的評價與審計，將喪失內部審計的原有價值，導致審計趨于表面化，不能有效發揮監督功能。

三、加強全面風險管理，規范內部控制體系

（一）加強風險管理建設

風險存在于企業經營活動的各個環節中，預防與控制風險是企業一直要面對的問題，企業借助風險識別、評價以及處理等手段深化全面風險管理，以此控制和應對風險，將風險控制在可以承受的范圍內。（1）需要企業落實好風險識別工作。圍繞企業戰略風險、行業風險、法律政策風險、運營風險以及財務管理風險等進行識別，結合風險特征給出針對性風險結構圖，再根據企業目標與風控流程，分析風險出現原因；（2）需要企業針對風險展開清晰、客觀地評價，結合企業現實發展情況以及風險成因，分析風險發展等級，以確定是否要制定更加嚴謹、詳細的管理舉措[3]。

（二）規范內部控制體系

制定可靠、嚴謹的內部控制制度是控制風險的重要策略與工具，企業為滿足自身長效發展，必須要構建完善的內部控制制度。（1）借助章程制定，規劃并落實內部控制制度，圍繞制度提出執行細則，保證落實內部控制制度環節中具有扎實的依據，執行思路清晰；（2）健全審批審核程序，使得內部控制流程標準；（3）建立健全內部控制組織結構，清楚內部控制管理層級，明確各部門工作目標、崗位責任、人員分工、職能權限以及重要控制點和主要控制策略；（4）保證人員配置充足，滿足信息化系統在線控制，保證內部控制工作穩定落實。

（三）高度重視文化建設

企業的文化建設需要圍繞企業未來長期發展目標，確定企業文化建設方向與內容，構建企業文化建設架構，發揮企業文化帶頭作用，形成積極健康的企業核心價值觀，有效發揮企業文化的凝聚力與積極作用。大力發揮企業內部中高層領導人員在促進企業文化建設中的主流導向作用，深化全體人員對企業核心價值觀的歸屬感，確保企業經營管理工作和企業文化相契合，加強企業品牌影響力，深化員工對企業未來發展的自信[4]。高度重視企業文化推廣普及工作，企業領導人要發揮榜樣作用，成為表率，主動借助培訓、宣講、展示欄以及多媒體等方式讓企業全體人員深刻意識到企業文化建設在內部控制工作中的重要價值。除此之外，需要確保各部門人員分工合作，將內部控制切實推進下去，每個部門管理人員要細心發現管理期間存在的不足并及時化解。

（四）積極推動信息共享與融合

企業通過內部控制來預防和應對風險，發揮信息技術優勢，推動內部信息共享與整合，充分掌握各項數據和關聯信息，切實控制生產和經營風險。（1）強化數據與信息整理與加工技能，確保信息收集的有效性，搭建規范的基礎數據庫；（2）通過搭建健全的信息管理平臺，落實信息共享與整合。要積極打破企業內部各部門與板塊劃分，健全信息傳輸渠道，將分散的數據信息進行匯總，確保內部控制工作人員借助多種途徑獲得信息，防止單一路徑信息傳遞不順利，一個數據只允許出自一個部門，相同數據只可從一個部門向外傳遞，保證為全面風險管理環節夯實基礎[5]。除此之外，企業要完善信息共享機制，主動發揮平臺數據庫的預警功能。

四、結語

綜上所述，文章分析了內部控制含義以及COSO內部控制結構，并在此基礎上圍繞當前企業內部控制期間存在的短板和弱項進行詳細闡述與分析。為有效加強企業風險管理內部控制的質量與效果，積極推動風險管理和內部控制的有效結合，借助內部控制設計的改善、風險管理和內部控制模塊的整合、健全的企業風險內控制度的制定等手段來維護風險內部控制體系的深入發展。利用企業風險內部控制體系的進一步補充，讓企業資金更加安全和可靠，企業立足風險角度開展內部控制可以更穩妥地達成企業戰略目標，在激烈的市場競爭中獲得更樂觀的發展前景。

主要參考文獻：

[1]張晉俠.基于風險管理的企業內部控制研究——以獐子島集團為例[J].國際商務財會，2019（10）：43-48+52.

[2]江貴梅，趙勝楠，趙悅.基于風險管理的電力企業內部控制研究[J].數字通信世界，2019（10）：255.

[3]曹莉莉，王新筑.基于風險管理視角的企業內部控制研究[J].企業改革與管理，2019（07）：22+27.

[4]潘紹立，周嘉宇.基于全面風險管理的企業內部控制研究[J].現代商貿工業，2019，40（07）：113-114.

[5]范春娜.基于風險管理的商業零售企業內部控制研究[J].中國鄉鎮企業會計，2017（08）：204-205.

責編：楊雪