基于风险管理框架的内部控制问题研究

陈欣欣 秦 琳 张 峰 罗 夏

云南民族大学管理学院

基于风险管理框架的内部控制问题研究

陈欣欣 秦 琳 张 峰 罗 夏

云南民族大学管理学院

从构建风险管理体系入手，分析完善的内部控制系统是防范经营风险的有效途径，针对企业内部控制失效是导致经营风险发生的重要原因，从中剖析并提出加强内部控制、防范经营风险的基本策略。

风险管理；内部控制；企业

一、风险管理与内部控制相关概念界定及关系

1、风险管理的概念

全面风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件和管理风险，使之在企业的风险偏好之内，从而合理确保企业取得既定的目标。从某种角度来说，风险管理是企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行有效的控制，用最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。

2、内部控制的概念

内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。企业内部控制是以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。

3、风险管理与内部控制的关系

内部控制关注的是经营中的风险，内部控制评估管理活动中突出的是风险点，负责重要的风险控制活动，在风险管理中居于十分重要的地位，没有内部控制，风险管理无从谈起。内部控制只能提供合理的保证而不是绝对的保证。内部控制框架的新发展是建立企业风险管理框架。

二、改进内部控制与风险管理框架的措施

加强内部控制，从而防范经营风险，其重点就应是会计系统和控制程序建立健全。具体从以下几个方面得以加强：

1、按照相互制约原理，建立科学的内部控制制度体系

内部控制体系是内部控制目标得以实现的充分必要条件。建立相关的内控制度和健全有效的内部控制运行体系，是实现内部控制目标的重要保障。企业内部控制体系，具体应包括三个相对独立的控制层次：第一个层次是在企业一线“供产销”全过程中融入相互牵制、相互制约的制度，建立以“防”为主的监控防线。有关人员在从事业务时，必须明确业务处理权限和应承担的责任，对一般业务或直接接触客户的业务，均要经过复核，重要业务最好实行会签制，禁止一个人独立处理业务的全过程。第二个层次是设立事后监督，即在会计部门常规性会计核算的基础上，对其各个岗位、各项业务进行日常性和周期性的核查，建立以“堵”为主的监控防线。事后监督可以在会计部门内设立一个相应职务的专业岗位，配备责任心强、工作能力全面的人员担任此职，并纳入程序化、规范化管理，将监督的过程和结果定期直接反馈给财务部门的负责人。第三个层次是以现有的稽核、审计、纪律检查部门为基础，成立一个直接归董事会管理并独立于被审计单位的审计委员会。审计委员会通过内部常规稽核、离任审计、落实举报、监督审查企业的会计凭证、会计报表等手段，对会计部门实施内部控制，建立起有效的以“查”为主的监督防线。以上三个层次构筑的内部控制体系，对企业发生的经济业务和会计部门进行“防、堵、查”递进式的监督控制，对于及时发现问题，防范和化解企业经营风险和会计风险，将具有很重要的作用。另外，内控体系无论是单独设置还是在会计制度中体现，设计时均应充分考虑体系的严密性、有效性、先进性和可操作性，并充分发挥它们之间的能动作用。

2、强化相关人员思想认识，把内部控制工作落到实处

一切好的内控制度和方法最终还是要由人去执行，否则再好的制度也难以发挥作用。对会计作业人员，包括管理人员和操作人员的控制是内部控制的核心。就目前情况及案例看，出现问题的关键不是没有制度而是制度不落实。因此，一要及时掌握企业内部会计人员思想行为状况。定期对重点岗位人员的思想和行为进行分析，着重了解他们近期出现的反常情况，掌握可能使有关人员犯罪的外因，以便采取措施加以防范和控制。二要加强对会计人员进行职业道德教育和业务培训，增强会计人员自我约束能力，自觉执行各项法律法规，遵守财经纪律，做到奉公守法、廉洁自律。双管齐下，使内部控制工作得以有效施行。

3、实施内部控制评价制度，提高企业内部控制效果

任何机制有效运作都需要有相应的配套制度和措施，内控机制也不例外，相关的评价制度是促进其运行有效的必要条件。内部控制评价是对内部控制执行有效性的检测。对企业内部控制进行评价，应该执行哪些评价程序，遵循什么样的评价标准，用什么样的评价形式等，都是值得思考的问题。只有建立一整套完善的、符合实际的、具有可操作性的评价指标体系并加以实施，内部控制制度在实践中才能有现实的可运行性和有效性。

4、强化内控制度的检查考核，推行有效的激励机制

为了保证企业内部控制制度能有效地发挥作用，并使之不断地得到完善，企业必须定期对内部控制制度的执行情况进行检查与考核。看企业内部控制制度是否得到有效遵循，执行中有何成绩，出现了什么问题，为什么某项内部控制制度不能执行或不完全执行，估计可能产生或已造成什么后果，这些都是考核的重要内容。对那些违反规定、钻制度空子的人员予以相应的惩罚，而对那些认真履行职责、与违规行为做斗争的人给予一定的奖励，从而做到奖罚分明，并与职务升降挂钩，形成长效机制。只有做到压力与动力相结合，才能最终达到内部控制的目的。

三、结语

企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。因此，加强风险管理框架下的内部控制对企业的发展具有举足轻重的作用。

［1］李莉.论企业内部控制的风险管理机制［J］.企业经济，2012，03.

［2］张迪.基于风险管理的企业内部控制研究［D］.长安大学，2010.

［3］仇颖.基于战略控制的内部控制模式［J］.经济导刊，2008，05.

［4］王永生.加强内部控制，搞好企业管理［J］.科技与企业，2007，05.

张峰（1990---），男，汉族，山西人，云南民族大学管理学院，2014级会计学研究生

陈欣欣（1992—），女，汉族，安徽安庆人，云南民族大学管理学院，2015级会计学研究生

秦琳（1990—），女，汉族，山东济宁人，云南民族大学管理学院，2015级会计硕士研究生

罗夏（1990—），女，汉族，重庆人，云南民族大学管理学院，2014级会计学研究生