从风险管理角度谈施工企业内部控制

摘 要：随着《上市公司内部控制指引》与《企业内部控制基本规范》的出台，公司风险管理和内部控制水平都有了很大提升。企业能够自我评估，不断强化各项内部控制措施。然而从实际情况来看，效果还是差强人意。在本文中，笔者就企业内部控制中存在的风险管理问题入手，深入分析内部控制与风险管理的关系，在此基础上提出完善企业内部控制风险管理机制的有关策略。

关键词：施工企业 风险管理 内部控制

在国际上，内部控制与风险管理呈现出融合发展的趋势。在全面风险管理行业标准出台与实施的过程中，人们逐步发现风险管理与内部控制之间存在莫大的关联。在全面风险管理中，企业内部控制的目標增加了三个，并对应出台战略目标。从相关内容来看，内部控制与风险管理也存在很多相同之处。内部控制是企业为了应对风险而在企业内部采取的一系列措施与手段。随着风险系数的提高，企业需要采取更多的内部控制措施。

一、我国企业内部控制中存在的风险管理问题

自全球金融危机爆发以来，我国资本市场接连揭露了多起企业不良事件，产生了恶劣的社会影响。在这些事件中我们发现，企业的风险管理体系不完善、内部控制体系存在漏洞，具体表现在如下方面：

1.企业缺乏风险控制意识。在全球经济一体化的趋势下，我国与其他国家的经济活动更加密切。很多企业将走向世界，面临着更为激烈的国际市场竞争。企业所面对的环境前所未有的复杂，如果企业管理者仍仅仅从财务风险方面加强管理，将难以适应环境发展的需要。在开拓国际市场的过程中，很多国内企业选择了金融衍生工具来规避风险。在金融危机爆发时，我国68家央企由于选择金融衍生工具而损失了114亿元。这些企业之所以会选择金融衍生产品，主要是为了降低汇率变化或原材料价格变化而带来的影响比方说中信泰富之所以会签订外汇合约，目的是向澳大利亚的在建铁矿项目支付，其支付币种为欧元和澳元，主要是用于原材料与设备的采买。为了降低外汇汇率的变化，该企业签订了外汇合约。从主观层面上来看，企业因选择金融衍生产品而造成的损失是由企业风险管理意识淡薄而造成的，很多企业都带有严重的投机心理。尽管这些企业意识到其需要采取一定的风险防范措施来规避风险，但是却对金融衍生工具缺乏深刻认识。金融衍生工具本身就是一把双刃剑，企业必须结合自身的实际状况合理选择。

2.企业缺乏完善的公司治理结构。企业内部控制措施要想落实到实处，并充分发挥作用，必须依赖完善的公司治理结构。完善的公司治理结构是保障企业内部控制措施到位的关键。如果公司治理结构不够完善，那么企业的权力设置与权力制衡体系就会出现问题，各项内部控制制度都难以实施。公司董事会为企业风险管理与内部控制的核心机构，其应对企业的风险管理承担总体责任。董事会能否发挥功能对于公司的内部控制效果具有重要影响。相关规定要求，我国上市公司应成立股东大会、董事会与监事会等权力机构，但是很少涉及到法人治理结构方面。公司董事会有责任完善公司的内部监管体系，其必须要对公司战略制定承担责任。企业内部公司法人治理机制如果存在漏洞，那么公司法人治理方面的各项规定将难以落实到位，整个内控体系都无法正常运转。

3.企业风险控制体系存在漏洞。一是我国大部分的企业都没有设立独立的风险管理部门，在当前社会下，企业需要多种未确定因素，其竞争与生存的压力都非常大。在企业所面临的风险不断增加的过程中，企业必须设置专门的风险管理部门，全面负责风险识别、评估及应对等一系列工作。风险管理部门应重点考虑如何借助金融衍生工具组合生成各种金融产品，从而降低其所面对的风险。与普通工具相比，金融衍生工具的结构更加复杂，其灵活性、杠杆性及复杂性都非常高，必须依赖专业的团队来操作。从当然我国大部分企业的现状来看，其还没有构建起专业的风险管理部门，相关的风险管理机制还没有充分发挥效果。二是我国企业很少进行全面的风险评估。在企业经营的过程中，经营者与管理者很少将内部控制与全面风险评估融合在一起。事实上，企业内控体系要想发挥作用必须先构建其完善的风险评估体系。只有这样企业才能够及时识别风险，并在第一时间采取风险防范措施。从根本上讲，企业经营目标应和企业风险管理目标是一样的，其必须进行全面的风险评估后再确定选择何种金融衍生工具。在此过程中，企业可以构建风险价值评估模型来展开科学评估工作。

4.企业缺乏内部控制监督机制。企业内部控制机制具有持续性，企业必须采取多种管理制度或规定来加以约束，只有这样企业最终的经营目标才能够实现。企业应根据自身的经营状况，及时调整各项制度与规定，及时解决各种新问题，并对企业内部控制加强监督管理，使得事前监督、事中监督与事后监督有效结合起来。只有这样，企业内部在选择金融衍生工具的时候才能够被有效监督，使得企业能够及时发现与控制潜在的风险，从而避免损失。

二、提升企业内部控制的风险管理策略

1.企业内部提高风险管理意识。企业内部控制需要依赖良好的风险管理理念。企业在日常经营活动中对风险管理形成的态度与信念被称为风险管理理念。企业管理者必须要拥有良好的风险管理意识才会积极地投入到风险管理工作中来，企业才能够健康发展。除了企业经营者与管理者之外，企业全体员工也应提升风险管理意识。企业内部各个岗位的员工应及时发现风险，并借助各种路径得以反馈，企业能够及时采取有效措施，降低风险，避免损失。企业应加强该方面的培训与教育工作，使得员工能够具备危机意识与风险意识，从而积极发现风险，并主动上报给上级领导。

2.企业应进一步完善公司法人治理结构。公司的经理层、监事会、股东大会、董事会之间应构建其相互制衡的权力关系，各个机构应该权责分明，相互约束。良好的公司治理机构应包括内部监督与反馈系统、业务执行系统及管理议事规则等。一是充分重视独立董事的作用。独立董事应在企业中发挥核心监督的作用，其收入应该与所承担的风险成正比。可以从法律层面上肯定独立董事的地位与权利，赋予其独立性。企业还需要配置专门的人才库，为独立董事的工作提供人才储备。二是根据实际经营状况配置专业委员会。针对经营活动中出现的特殊工作，可以抽调专人组建起专业委员会，全面负责重要工作。尤其是遇到选择金融衍生工具这一类问题时，可以组建专门的工作小组，针对风险进行全面评估，确保公司的决策正确。

3.完善公司风险应对管理体系。一是加强风险识别工作，这是企业内部控制中最为关键的组成部分，也是困难最大的部分。在日常经营活动中，企业必须全面识别各种风险，理性分析机遇与风险，使得企业能够获得发展机会。只有这样，企业的战略发展目标才会不偏离正轨。二是细分企业风险事项。企业所面对的风险包括业务活动和公司本身两大方面。通常可以分为内部风险与外部风险两方面。在不同的市场环境下，企业所面对的主要风险会不一样。所以，企业必须从自身的实际状况出发，构建起科学的风险应对管理体系。

4.完善企业内部的监督机制。企业应该构建起风险导向的审计制度，对公司内部进行全面审计，提升公司的运作效率，使得企业能够获得更多的经济价值。企业内部的审计人员应积极参与到企业各个环节中，发挥专业优势，提升企业的风险管理水平，使得企业日常经营中的风险能够被及时发现与规避。企业内部审计必须保持独立性，从而充分发挥作用。

三、结语

随着企业竞争环境不断恶化，企业必须从多方面提升自身的内部控制水平，及时规避各项风险，从而减少不必要的损失。企业在内部控制方面必须强化风险管理能力，提升自我的风险管理意识，构建其完善的监督机制，只有这样，企业才能够获得更好的发展。

参考文献：

[1]吴灵辉.浅论企业内部控制与全面风险管理的关系[J].品牌，2015（07）.

[2]朱海波.企业内部控制体系构建研究——基于风险管理的视角[J].会计师，2014（13）.

作者简介：郭亮（1982.03—）男，汉族，河南灵宝人，本科学历，工作单位：陕西建工第十四建设有限公司，职称：经济师，研究方向：企业管理。