基于全面风险管理的企业内部控制实施必要性与方法探讨

李雪莲

摘要：随着全球经济一体化进程的加快，现代企业所面临的市场竞争环境变得日趋复杂，风险管理已成为现代企业目标管理实现的基本前提。为了及时规避、防范和控制各种财务风险，保证资产的完整与安全，保证会计基础信息的真实性与可靠性，从而使企业各项工作健康有效进行，实行切实有效的企业内部控制制度势在必行。本文就实施企业内控制度的必要性与方法进行了详细阐述，仅供相关人士加以借鉴和参考。

关键词：风险管理 企业内部控制 必要性 方法

一、企业内部控制与风险管理的关系

《企业内部控制基本规范》中指出，“内部控制”主要是为了有效确保企业各项财务活动的顺利运行，由企业领导层和管理层制定和实施的企业战略经营决策，在遵循国家财政法规和监管要求的前提下，确保财务会计信息和管理信息的真实性和可靠性，以推动企业各项业务工作和活动的正常顺利开展。

《中央企业全面风险管理指引》中指出“全面风险管理”是企业围绕战略经营总体目标，在企业经营管理的各环节中构建良好的风险管理文化，为确保总体战略目标的实现提供全面保证的基本管理过程和方法，也就是将风险管理理念、措施和手段有效应用于企业各项战略决策、投资融资决策和内部审计等经营全过程中，确保企业生产经营步入规范化、系统化和制度化的全面风险管理体系。

就我国当前企业内部控制和全面风险管理的体制来看，企业实施内部控制和风险管理均是由领导层、管理层和全体员工共同参与，并在两方面管理工作中担任相应的角色和行使相应职责，并且全面渗透于企业各项业务活动的一系列行为中，为企业总体战略目标的实现提供充足合理的基础保证。

二、实施企业内部控制的必要性

（一）实施企业内部控制是建立现代企业制度的基本要求

就企业实际发展状况分析，当一些企业发展到一定规模后，企业的资金结构、人员配置和机构设置等已根本无法满足企业生存和发展的需要，形成了企业资金运用、人员安排等方面严重失控现象，这样造成了企业无从发展和面临崩溃的事实。严格管理企业，不断加强管理上的改革和创新，实现由传统管理模式向现代管理模式的过渡，实施企业内部控制是建立现代企业制度的基本要求。

（二）实施企业内部控制是防止会计信息失真的必然要求

会计信息有利于企业领导者及时准确掌握企业在运营发展中的实际状况，为企业领导者制定正确决策和规划提供基础借鉴资料。然而企业会计工作所涉及的内容颇为繁多，再加上其他各方面原因导致会计信息失真，而对于企业制定正确决策形成了一定误导。实施企业内部控制，严格监督和管理企业会计人员所进行的各项财务工作，实现会计人员之间相互牵制和相互监督，确保会计信息的真实性和准确性，从而有效防止会计信息失真现象的发生。

（三）实施企业内部控制是防范和控制风险的基本保证

一个企业由诸多不同部门共同组成，企业的整体运营是环环相扣的，依托于各不同部门的相互协调和相互配合，由于风险具有不确定性和潜在性的基本特征，任何一个环节出现风险便会对其他部门产生较大影响，最终使企业的整体运行陷入瘫痪状态。因此，加强企业内部控制的实施，能对于各种风险进行防范与控制，将各种风险消灭在萌芽状态。

（四）实施企业内部控制利于企业外部监管的顺利实现

有效实施企业内部控制不仅利于企业综合管理的顺利开展，也是财政、审计和监管部门等对企业实施财务监督的基本需要。监管部门对于企业也由过去的直接管理转变为间接管理，通过严格遵循政策、法规、制度和授权等规范资产运营行为，以提高资产使用效率和调整经济结构确保企业各项工作的顺利开展。

三、加强企业内部控制的具体化方法

（一）完善企业内部控制内容，强化风险管理制度

制定内部控制制度应突出重点问题，针对基础事项、高风险领域或薄弱环节采取严格的控制措施，防止内部控制出现缺陷和纰漏。实践中应不断调整和修订内部控制制度内容，实现资源优化配置和管理，进一步强化财务人员的风险识别能力。财务人员应全面掌握企业和相关行业的内外部环境情况，相关人员需要具备较强的专业技能和较高的业务能力，能科学制定企业风险管理的长远战略规划，制定出符合本企业发展的风险管理制度，逐步健全风险评估机制，全面突出风险管理的重要性，强化风险管理制度建设，以推动企业各项具体工作的健康、有序开展。

（二）强化内部控制职能，建立全面风险管理职能机构

应不断强化企业内部控制职能，使其与企业总体管理目标能协调一致，在此基础上，建立全面风险管理职能机构。内部控制措施主要分为职责分工控制，授权控制，审核批准控制，会计系统控制，经济活动分析控制以及信息技术控制等。内部控制体系能全面激发各方面工作的积极性，并能对所有员工的经济行为起到一定制约作用，企业应以董事长为核心，管理层和基层员工为辅助，全部担负起内部控制的相关责任，同时风险管理应该以内部控制为基础，建立适合本企业发展的风险管理职能机构，明确不同工作人员的相关责任。例如，一些企业设立风险管理委员会或工作领导小组等组织结构，一般都是以董事会为核心全面推行风险管理工作，提倡全员积极参与，以保证董事会风险管理职能作用的有效发挥。

（三）做好内部控制的考核与检查，建立企业风险管理监督机制

对于内部控制职能实施监督和检查，就是对企业内部控制实施的合理性及实效性进行检查与评估，形成严格、完备的书面报告，上报上级做出有效处理。建立合规的考核制、问责制和奖惩制，切实处理内部控制中的各种违规行为，并追究不同责任人的相关责任。在实践过程中，较多管理层只注重实际成效，很大程度上忽视了具体执行的过程，为增强内部控制执行力，企业领导者应将人员配备和制度运行有效结合，制定内部控制具体实施计划，并明确不同人员的责任范围。制定政策时，应加强风险管理监督机制与内部控制监督机制的有效结合，逐步完善全面风险监督机制，将全面风险管理同绩效、加薪和升职挂钩，保证风险管理健康运行。

（四）建立企业内部牵制制度，加强风险管理的有效制约

内部牵制主要指在经济业务运行过程中，当某部门或某个人不能独立完成责任范围内的业务工作时，需要在相关工作人员的指引和各相关部门的配合下，以顺利地完成既定工作任务，并且相关部门要对已完成工作实施严格检查。内部牵制制度不仅能实现上下级之间的有效制约，还实现了各部门之间的严格制约。实施内部牵制制度，应采取工作轮换制，基于岗位性质的差异性，对于不同性质的工作必须具有特定的侧重点，每位员工必须清楚自己工作岗位的职责范围，确保关键岗位人员的轮换次数，及时发现存在的诸多问题，并采取措施加以合理解决，有利于实现最佳的牵制效果。

（五）完善企业风险预警机制，将风险管理提上议事日程

要逐步完善企业内部控制，必须强化全面风险管理意识，建立企业风险预警机制，增强企业风险自动预警的灵敏性，同时建立行之有效的财务风险信息沟通流程和渠道，逐渐完善和落实重要、重大事项请示制度。各企业都要全面强化财务风险请示报告意识，重要、重大事项必须及时上报，防止出现虚报、谎报、隐瞒不报、或事后再报的现象，凡是由于报告不及时和不准确形成的风险问题，依照相关法律法规和相关规定追究相关人员的责任，将风险管理提上议事日程中去。

四、结语

总之，在企业面临市场竞争环境日趋复杂的情况下，只有实施严格的内部控制与风险管理，才能有效规避、防范和控制各种风险的发生，确保企业各项工作能健康有序开展，进一步推动企业综合管理水平的提升。

参考文献：

[1]刑利锋.探讨企业风险内控管理中存在的问题及对策[J].经济技术协作信息，2012，（20）：75

[2]王强.全面风险管理体系建设与内部控制在企业管理中的应用[J].企业科技与发展：上半月，2012，（6）：128-129

[3]许芳玲.基于全面风险管理的校办企业内部控制探析[J].新会计，2012，（5）：21-23

[4]刘毅.全面风险管理与内部控制在上市施工企业中的应用[J].中国科技博览，2012，（15）：55-56