全面风险管理推动企业内部控制机制创新

刘博

[摘要]企业要想在激烈的社会竞争中生存发展，就必须改变传统的风险管理模式，创新内部控制机制。内部控制是企业风险管理的重要组成部分，企业内部控制机制的合理性对企业风险管理有很大影响，而企业的风险管理水平对企业的生存发展举足轻重。因此，企业必须在发展的过程中加强风险管理，推动内部控制机制的调整和创新。全面风险管理理念的提出给企业发展带来机遇的同时，也带来了挑战。企业只有处理好风险管理和内部控制的关系，才能更好地推动企业向前发展。

[关键词]全面风险管理；内部控制；创新

[DOI]10.13939/j.cnki.zgsc.2015.42.184

企业的内部控制是企业发展到一定阶段的产物，是企业最为关键的管理手段之一。全面风险管理理念的推出加速了企业内部控制机制的创新，减少了企业的内部损失，更好地保证了企业的资金安全，能够实现企业的稳定发展。2004年，COSO发布了《企业风险管理整合框架》，为企业系统、有序开展风险管理确立了理论基础和实施架构。

1企业全面风险管理中存在的问题

1.1企业管理者缺乏全面风险管理意识

企业管理者的专业水平和综合素质对企业风险管理有很大影响。但是，企业管理者的专业水平和综合素质又无法用数据来体现。2005年，伊利集团的董事长通过非法手段转移公司财产，给企业带来巨大的经济损失，影响到企业的正常发展。由此可以看出，增强企业管理者的风险管理意识，提高管理人员的综合素质是很有必要的。但是，从企业全面风险管理现状可以看出，企业全面风险管理存在很多问题，包括企业管理者风险管理意识淡薄、没有认识到企业风险管理的重要性等，这些问题都严重制约着企业风险管理工作的开展。

案例：中航油新加坡公司曾被视为“明星企业”，该公司拥有健全的风险管理体制，风险管理和内部控制的水平相当高。但是，2004年，该公司的管理者急于求成，只看到了期权交易可以带来的经济效益，忽略了交易风险控制的重要性，不断扩大交易范围，最终给企业带来了5.6亿元的资金亏损，企业最终破产倒闭。一家拥有巨大发展潜力的企业因为管理人员缺乏全面风险管理意识而破产，实在让人感到惋惜。

1.2企业内部缺乏有效沟通

企业内部控制是企业全面风险管理的重要组成部分，要想提高企业内部控制的合理性，就必须加强企业各个部门的沟通和协调。企业还要明确全面风险管理的职责，把风险管理的责任落实到每一个人身上，让企业员工积极参与到企业的风险管理中，进而提高企业全面风险管理水平。但是，我国很多企业内部缺乏沟通交流，企业风险管理的职责也不明确，企业风险管理过于形式化，没有真正发挥出管理的作用和价值。还是以中航油新加坡公司为例，该企业的关键信息从不向员工透露，员工也没有参与到企业风险管理中。如果中航油总公司可以在中航油新加坡公司管理者扩大业务范围之前及时传递正确的交易信息，中航油新加坡公司亏损就不会如此巨大，公司也不会倒闭。

1.3企业缺乏专业人才

内部审计是企业内部控制形式之一，内部审计可以对企业内部控制活动做出审核和评价，保证企业的经营风险在可控的范围内。虽然很多企业认识到了设立内部审计机构的重要性，但是内部审计工作在开展的过程中还存在很多问题，比如：企业并没有赋予审计部门审核和评价企业经济活动的权利，审计工作过于形式化。除此之外，很多企业内部缺乏专业的审计人才，审计人员的专业水平和综合素质对审计的合理性有很大影响。

2企业全面风险管理和内部控制的关系

2.1全面风险管理是内部控制的延伸和扩展

企业内部控制是全面风险管理的重要组成部分，是在企业发展过程中逐渐形成和完善的。COSO认为内部控制就是保证企业经营发展合理性的过程，企业的全面风险管理可以推动内部控制机制的建立，保证企业内部控制工作的顺利开展，进而推动企业的快速发展。我国企业全面风险管理主要包括三个方面：一是企业经营发展目标；二是风险管理要素；三是企业各个部门。

全面风险管理包括四个目标：第一个目标是企业发展战略目标；第二个目标是企业经营目标；第三个目标是企业风险报告目标，第四个是企业合规目标。从全面风险管理和内部控制的内涵可以看出，全面风险管理和内部控制的实施都是为了推动企业的快速发展，全面风险管理是企业内部控制的延伸和扩展。

2.2全面风险管理和内部控制相辅相成

内部控制只是风险管理的一部分，内部控制可以帮助企业更好地防范风险，但不能化解风险，内部控制和风险管理是可以共存的，不存在矛盾关系。对于较小的经营风险或是时常发生的经营风险，企业可以建立内部控制机制，合理地控制经营风险。对于较大的风险，企业就需要加强风险控制，把全面风险管理和内部控制相结合，进而实现企业的稳定发展。

3企业加强全面风险管理的必要性

3.1企业生存发展的需要

很多企业缺乏风险管理意识，企业的生存和发展受到很大的影響。企业要想在激烈的社会竞争中生存发展，就必须建立全面风险管理制度，增强风险管理意识，提高风险管理水平。

3.2受风险事件的影响

如果企业缺乏风险管理的意识或者是风险管理没有真正发挥作用，企业将面临破产或倒闭，这会给企业带来巨大的经济损失。中航油新加坡公司就是最好的例子，除了这家公司，还有巴林银行，也是因为管理人员缺乏风险意识，未在内部建立风险管理机制，企业最终倒闭破产。

4全面风险管理下企业内部控制机制创新对策

4.1完善企业控制环境

国家和社会力量也对企业内部控制机制的创新起到了一定的推动作用。因此，国家和相关部门必须不断完善外部环境，推动企业内部控制机制的创新。虽然国家制定了关于企业内部控制相关的法律法规，但是这些法律法规都不够完整，并没有形成一个法律体系，这对企业内部控制机制的建立和创新有很大影响。针对这种情况，国家应该发挥职能，制定并完善企业内部控制相关的法律法规，为企业内部控制机制的创新提供政策保障。除此之外，为了保证企业内部控制机制可以在全面风险管理中发挥作用，国家还应该设置监督管理部门，定期对企业的经营和风险控制情况进行监督检查，如果发现企业经营或风险管理中存在问题，必须及时针对问题采取控制措施。企业经营者和管理者还应该自觉接受群众的监督，增强企业的风险意识。2007年，SAC展开ISO 31000工作，并制定了《企业风险管理标准》，为企业的风险管理提供了政策保障。

在企业经营发展的过程中，企业还应该不断完善内部控制环境。企业可以通过以下途径完善内部环境。

一是加强企业内部文化建设，这就需要企业管理人员不断提高自身的专业水平和综合素质，同时企业管理人员还应该对员工的工作进行实时监督，增强企业每一个人的文化建设意识。

二是要明确企业管理人员的职责。很多企业管理人员都是身兼数职，这对于企业风险管理和内部控制都是不利的。因此，企业必须在发展的过程中明确企业管理者的职责，避免一人独揽大权的现象出现。

三是提高企业员工的专业水平和综合素质。人是企业风险管理和内部控制机制创新的主体，也是企业最宝贵的资源。企业必须不断完善人员培训体系，并在员工内部建立奖励机制，对工作表现优秀的企业员工给予一定的物质奖励和精神奖励，提高员工的工作积极性。

4.2增强企业的全面风险管理和内部控制意识

企业要想加强全面风险管理，创新内部控制机制，首先要增强企业管理人员和员工的风险管理意识。目前，很多企业都没有在内部建立风险管理体系，企业管理者严重缺乏全面风险管理意识，导致企业面对多变的经济环境缺乏风险抵抗能力。因此，增强企业管理者的风险管理意识是很有必要的，企业管理者要清晰认识到企业经营发展过程中存在的风险因素，同时还要让企业员工了解企业的风险因素，进而增强企业员工的风险管理和内部控制意识。为了充分发挥全面风险管理在企业经营发展中的作用，企业应该在内部成立风险监管部门，对企业的经营风险进行监督和控制，保证企业的正常运行。除此之外，还应该对自身的经营管理风险进行全面评估，找出企业经营中的风险因素，并结合经营风险的特点合理地制订应对方案。

通常情况下，企业的风险应对分为四种形式：一是回避风险，二是采取措施降低风险，三是分担风险，四是承受经营管理风险。回避风险就是企业直接退出存在风险因素的经营活动。降低风险就是企业采取相应措施降低风险的发生概率，保证企业的正常经营。分担风险实际上也可以称为转移风险。承受风险就是企业对经营过程中存在的风险因素不进行人为控制。回避风险的做法虽然可以保证企业的正常经营，但是回避风险也会在一定程度上减少企业的收益。

4.3完善风险管理和内部控制体系

在传统风险管理制度下，为了保证企业的正常经营，降低企业的经营风险，企业会制定大量的风险管理和内部控制机制。但是，这些风险管理和内部控制机制过于形式化，对企业的风险管理和内部控制起不到实质性的作用。要想降低企业的经营风险，企业必须在符合内部控制需求的基础上，合理地建立风险管理制度，完善企业经营活动管理制度，实现企业经营和内部控制同步。虽然企业在经营过程中出现的风险是不可避免的，但是风险是可以被有效控制的。所以企业还要不断完善全面风险管理和内部控制体系，完善风险管理和内部控制体系的建立。这需要遵循以下几个原则。

一是合法性原则。合法性原则是指企业在建立风险管理和内部控制体系时不能和国家政策相背离，这也是企业建立风险管理和内部控制体系的首要原则。国家法律法规也为企业风险管理和内部控制体系的建立提供了政策保障。

二是全面性原则。全面性是指全面风险管理和内部控制应该贯穿企业经营全过程，进而降低企业的经营风险，推动企业的快速发展。

三是开放性原则。企业要想在激烈的社会竞争中生存发展，就必须不断完善风险管理制度，保证内部控制的合理性和适应性。

四是适应性原则。企业风险管理制度要适应外部经济环境的变化，根据外部环境的变化创新和调整内部控制机制。

4.4保证风险管理制度的有效运行

中航油新加坡公司风险管理制度和内部控制机制非常健全，但是该公司风险管理制度和内部控制机制过于形式化，没有得到有效的運行。要想保证风险管理制度和内部控制机制的有效运行，企业管理人员必须起到示范作用。企业管理者的综合素质对风险管理制度的运行有很大影响。企业管理者必须以身作则，才能更好地保证风险管理制度的有效运行。企业员工是企业内部控制和风险管理的主体，企业在创新内部控制机制时，应该让员工积极参与到内部控制机制创新中，企业管理者要多听取员工的意见。企业还应该加强人员培训，提高员工的专业水平和综合素质。在企业经营的过程中，管理者要鼓励员工对提意见，这对企业风险管理制度和内部控制机制的创新都有很大影响。企业除了要在员工内部设置奖励机制，还要在员工内部设置惩罚机制，对风险管理意识淡薄、不执行内部控制机制的员工给予一定的处罚，这样才能更好地保证风险管理制度和内部控制机制的有效运行。

5结论

传统的风险管理模式下，为了保证企业的正常经营，企业也会建立大量的风险管理制度和内部控制机制。但是，这些制度和机制过于形式化，没有真正发挥出作用。企业要想在激烈的竞争中生存发展，就必须完善全面风险管理制度，创新内部控制机制。企业首先要增强管理人员的风险管理意识，提高风险管理水平。企业管理者还要鼓励员工积极参与到内部控制机制创新中，让员工了解企业经营中存在的风险因素，进而增强企业员工的风险意识。其次，企业应该不断完善风险管理制度，而且还要保证风险管理制度的有效运行。最后，国家要发挥职能，不断建立和完善企业风险管理和内部控制相关的法律法规，为企业内部控制机制的创新提供政策保障。

参考文献：

[1]秦小艳.以全面风险管理推动企业内部控制机制创新[J].金融经济，2013（14）.

[2]张佩.中国企业年金全面风险管理研究[D].成都：西南财经大学，2010.

[3]吴治成.农村新型金融组织风险管理问题研究[D].哈尔滨：东北农业大学，2012.

[4]刘光忠.政府部门内部控制构建与实施研究[D].成都：西南财经大学，2011.

[5]吴可夫.公允价值会计的内部控制研究[D].长沙：湖南大学，2011.

[6]张子英.我国电信企业内部控制研究[D].济南：山东大学，2013.

[7]邢婷婷.保险公司内部控制研究[D].天津：南开大学，2013.

[8]黎洁.我国投资银行内部控制研究[D].成都：西南财经大学，2014.

[9]李高锋.基于风险管理的证券公司自营业务内部控制研究[D].开封：河南大学，2014.

[10]张琴.基于价值创造的保险公司全面风险管理研究[D].天津：南开大学，2012.

[11]丁丰丰.浅析全面风险管理在企业统计工作中的应用[J].中国市场，2015（15）.