风险管理视角下的企业内部控制探析

○汪渝

（国网重庆市电力公司 重庆 400014）

风险管理视角下的企业内部控制探析

○汪渝

（国网重庆市电力公司 重庆 400014）

2008年全球金融危机的爆发，使得越来越多的企业意识到加强风险防范与提升管理能力的紧迫性。作为现代企业发展到一定阶段的产物，内部控制在提升企业风险管理能力方面有着非常重要的作用，将风险管理理念与企业内部控制制度相结合，成为现代企业经营管理中的一种必然趋势。在经济全球化背景下，我国企业面临着突出的风险问题，传统的经营风险、财务风险以及非传统的金融风险、管理风险、控制风险等都对企业的生存和发展有着重大威胁。在这种背景下，企业要想顺利实现经营战略目标，在激烈的国内外竞争中立于不败之地，需要树立风险管理理念，将风险管理融入到企业内部控制的建设中去。我国于近些年颁布了《企业内部控制基本规范》，为企业进行内部控制以及完善风险管理体系提供了理论保障。

一、企业内部控制与风险管理的关系

1、内部控制与风险管理目标上的一致性

现代企业建立内部控制制度最初的目的就是为了防范企业存在的潜在风险，早期的内部控制制度就是在保障企业财务以及会计信息安全的背景下产生的，内部控制与风险管理目标存在很大的一致性。另外，从现代企业经营发展的趋势来看，内部控制与风险管理的最终目的都是为了提升企业的经营管理水平，提高企业的经济效益。

2、内部控制与风险管理的外延以及内涵存在差异

企业内部控制主要是由内部监督、风险评估、信息与沟通、控制活动以及内部环境五个方面组成的，而风险管理则在此基础上增加了目标设定、风险识别以及风险应对三个重要的因素。因此，企业风险管理的外延要比内部控制大，其已经延伸到企业战略层面和治理层面的管理，并且尤为强调对企业风险的识别、评估和控制。风险管理中提出了战略目标的概念，而内部控制的重点主要放在制度层面，通过制度的设计和实施来对风险进行防范。因此，在激烈的全球市场竞争下，建立风险管理体系更加有助于企业规避风险能力的提高。

3、内部控制与风险管理存在很大的互补性

风险管理能够有效地将企业面临的潜在风险识别出来，再通过企业内部控制来对风险进行防范、控制和管理，最终实现企业的经营管理目标。因此，内部控制作为企业风险管理的重要环节，对实现企业长远战略目标有着极为重要的意义；同时，内部控制的有效性又依赖于风险管理对风险的合理识别和评估，两者具有很大的互补性。

二、风险管理视角下企业内部控制存在的问题

1、企业风险管理意识比较淡漠

市场经济的发展以及经济全球化增加了市场的各种不确定性因素，企业不仅面临着传统的经营、财务风险，还面临着经济全球化给企业带来的新型金融风险、控制风险、信息风险等。内部控制以及风险管理的主要目的就是对企业潜在风险进行防范和控制，为企业战略目标的有效实施提供保证。然而，目前我国大多数企业风险管理意识较弱，对风险的理解还停留在传统的经营、财务风险阶段，对完善企业风险管理机制的重要性认识不足。虽然我国一些企业制定了内部控制制度和程序，但是很少有企业将风险管理的理念融入到企业内部控制制度中，内部控制有效性的发挥大打折扣。另外，一些建立了较为完善的风险管理与内部控制的企业，由于企业的管理层缺乏重视，制度往往难以得到有效的执行和实施。

2、企业缺乏完善的风险管理体系

从内部控制的角度而言，企业应该对面临的风险进行主动的识别和分析，并采取相应的管理和防范措施，尽量降低或避免风险。然而，目前我国一些企业风险管理的意识不强，定量和定性相结合的风险评估方法缺失，没有成立专门进行风险识别、评估、分析和管理的机构，风险评价与预警机制不健全，风险防范和管理的能力比较低下。尤其是近些年来，随着我国很多企业逐步涉足资本金融市场，参与金融衍生产品交易的程度越来越深，很多企业为了追逐高收益，往往忽视了金融衍生品交易带来的高风险，企业对新型金融风险的管理能力严重缺乏，导致企业所面临的财务风险、法律风险以及破产风险等大大提升，严重损害了企业的长远利益，制约了企业的健康可持续发展。近些年中航油以及中信泰富等企业参与金融衍生品交易发生的巨亏事件，就是由于企业内部控制以及风险管理体系不健全，导致企业没有能够对风险进行及时的识别、分析和应对，给企业带来了巨大的损失。

3、企业缺乏健全的内部控制监督机制

内部控制以及风险管理作用的发挥是一个长期的持续性的过程，因此需要有健全的监督机制提供保障。内部审计是目前我国大多数企业内部监督机制的主要方式，很多企业在内部审计制度建设方面存在着问题。主要表现在：首先，很多企业的内部审计水平比较低下，内部审计工作的重点主要放在企业经营、舞弊以及特殊项目审计方面，而在内部控制制度的执行以及风险管理体系有效性的发挥方面严重缺失；其次，我国大多数企业虽然成立了内部审计部门，但是由于独立性的缺失，导致内部审计的监督作用无法有效发挥。很多企业内部审计职能往往是由财务人员代为实施，内部审计的程序以及手段极其不专业。一些企业的内部审计人员在开展工作时往往要受到企业管理层以及其他部门的干涉，这些因素都导致内部审计的独立监督作用无法发挥，内部控制以及风险管理的执行无法得到监督。

三、风险管理视角下加强企业内部控制的对策建议

1、建立内部控制的持续风险管理机制

企业要将风险管理理念融入到内部控制制度中去，从而建立内部控制的持续风险管理机制。首先，企业要建立科学完善的内部控制框架。一是要不断提高企业管理者的素质，强化其对于内部控制和风险管理的认识，使其积极领导全体员工参与内部控制和风险管理工作。二是要促进企业全体员工积极参与内部控制管理，要在员工中树立良好的内部控制与风险管理理念，营造良好的内部控制氛围，从而为内部控制各个环节的顺利开展提供保障。三是要建立企业风险管理文化，要将风险管理纳入到企业战略经营目标中去，让企业文化成为风险管理和内部控制作用发挥的土壤。其次，要建立健全以风险管理为基础的内部控制管理体制。一是要对风险管理与内部控制的关系有着清晰的认识，要将风险评估、风险防范和风险管理融入到企业内部控制的各个环节中去。二是要通过风险管理来有效化解企业的潜在风险，企业要建立全面的风险管理流程，将风险管理予以制度化。

2、优化企业的内部控制环境及风险管理文化

企业要不断对内部控制环境以及风险管理文化进行优化，从而为内部控制和风险管理的实施创造良好的环境。首先，企业要不断强化内部控制人才队伍建设，在企业管理者以及全体员工中加强对风险管理的宣传，建立健全运行规范的内部控制体系。其次，企业要不断优化自身的风险管理文化，树立良好的风险管理观念，完善公司治理制度，推动股东文化水平不断成熟提高。最后，要加强企业的文化建设，培育具有自身特色的企业文化，培养员工的归属感和认同感，为企业的内部控制营造良好的企业文化氛围。

3、完善企业的风险管理体系

完善的风险管理体系应该包括准确的风险识别能力、健全的风险评估机制以及有效的风险应对和防范策略。首先，企业应该不断提高自身的风险识别能力，即能够准确及时地对企业未来可能发生的风险进行辨别，引导企业管理层做出正确的决策。其次，企业应该建立健全风险评估机制，在风险被识别之后要对其进行评估，衡量其对企业未来发展的影响程度，并根据相关的数据和模型分析风险所处的级别和可能给企业带来的损失程度，并以此为依据进行风险防范和管理。风险评估是一个动态可持续的过程，企业所面临的风险是持续变化的，因此企业需要对风险变量进行持续的评估；另外，企业应该针对风险选择科学的风险应对和防范策略，即结合企业发展所面临的内外部环境，依据成本效益原则对风险进行应对和防范，以最小的成本将风险控制在允许范围内。最后，在风险应对策略制定之后，企业还要大力强化执行力度，各个部门要加强沟通和信息共享，相互配合，将内部控制的作用发挥到极致，并建立相应的激励考核机制督促风险管理策略的有效执行。

4、强化企业的内部控制监督机制

企业要不断强化内部控制监督机制，尤其要推动内部审计部门监督控制职责的有效执行。首先，企业要不断提高内部审计人员的专业素质。引入专业的审计人才，充分发挥内部审计部门以及岗位的职能，让其做好信息的反馈者以及企业风险的规避者。其次，企业要让内部审计部门的独立性得以充分保障，赋予内部审计部门独立开展工作的权力，管理层要对内部审计部门的工作予以配合，从而让内部审计充分发挥其内部控制和风险管理的监督作用。再次，企业要不断推进内部审计制度改革。实施以风险为导向的内部审计，使内部审计人员全面参与到企业经营管理的各个环节，运用审计手段进行风险识别、风险评估以及风险管理等。最后，企业还要将内部审计的结果与员工绩效考核进行挂钩，从而提高内部控制和风险管理措施实施的效果。

企业内部控制与风险管理是紧密联系在一起的，在经济全球化日益深化的背景下，企业一定要认识到从风险管理视角下加强内部控制的重要性，及时发现内部控制制度在执行中存在的问题，通过建立内部控制的持续风险管理机制，优化企业的内部控制环境及风险管理文化，完善企业的风险管理体系，强化企业的内部控制监督机制，提升企业内部控制在风险管理中的作用。

[1]王迎华：企业加强内部控制有效性的方法与对策[J].财务与会计，2011（6）.

[2]郑颖：对企业风险管理与内部控制问题的分析思考[J].时代金融，2013（3）.

[3]刘永雄：基于风险管理的企业内部控制问题研究[J].中国外资，2011（14）.

张琼芳）