基于风险管理的内控制度体系建设探讨

◎陈海霞

基于风险管理的内控制度体系建设探讨

◎陈海霞

当前，无论是国内还是国外，在财务方面都有很多的问题出现，一些知名的企业相继曝出震惊全球的财务丑闻，。在这样的情况下，世界上大多数企业开始建设和改造内部控制制度，加强对企业进行内部控制、监督、检查以及执行。由此便产生了风险管理的内控制度体系，并且成为各大企业管理工作中的重要组成部分。本文阐述了内部控制制度体系的重要意义，并在风险管理的基础上对内控制度体系建设进行了相关的探讨。

风险管理 内控制度 体系建设

在美国著名的安然公司和世通公司相继曝出震惊全球的财务丑闻后，我国的监管机构颁布了一系列的政策防范类似风险的发生，2006年出台了《中央企业全面风险管理指引》，2008年出台了《企业内部控制基本规范》，使得我国企业在内部控制制度上有了更高的要求，同时也确定了内部控制制度体系建设的方向。

一、内控体系的重要意义

内控制度就是指内部控制制度，是指企业自我调节和约束的一种内部机制，实行内控制度的目的就是防范企业在生产活动中可能出现的风险，维持企业正常的生产经营活动，保障企业健康发展。通过内部控制制度体系的建设，能够对可能出现的风险进行防范，将事故控制在发生之前，促使企业的经营目标顺利实现。在这个过程中，企业通过对自身发展的研究和分析能够准确找出可能将要发生的风险。除此之外，将风险管理融入到企业内部控制制度之中，有利于加强对风险的控制和对企业内部的检查及监督。

二、基于风险管理的内控制度体系建设

（一）将内控制度与风险相结合

通过对我国出现的财务方面问题的研究和分析，可以得知，很多企业在企业内部控制制度上并不是十分完善，内控制度的不完整、不严谨导致风险发生系数较大。很多企业因为财务信息造假和资产流失而造成企业的破产，与内控制度不完善有不可忽视的联系，因此在建设内部控制制度体系的过程中，就需要将内控制度与风险相结合。也就是说，基于风险管理的内控制度体系建设不是为了保证企业内部的一切事物全部顺利进行，不论是从企业的利益方面，还是对内部控制制度本身而言这都是难以实现的。只有将内部控制制度建设的重点放到风险防范上，才能够避免风险的出现，减少企业产生不必要的损失。

将风险与内部控制制度相结合的流程包括：一是建立风险管理计划；二是对风险进行识别和评估；三是面对控制力比较低的风险，采取建立重大风险解决方案的方式来降低风险的发生；四是面对控制力较高的风险，对防范的措施进行完善；五是在没有实现控制目标的基础上对现有的内部控制制度进行梳理，制定更加完善的流程；六是在实现了控制目标的情况下，将责任落实到相关部门；七是将风险管理的流程落实，做好对风险的监控，实时进行报告和预警，对结果进行评价。除此之外，建设的内部控制制度还需要根据企业的业务模式、组织机构、规模大小、文化以及管理者等来进行研究和分析，从而能够建设更加适用于防范风险的内部控制制度。

（二）将风险设置到内控制度之中

内部控制制度能够更好地对风险进行关注，同时也能够方便管理层对风险进行控制和监督。因此，需要将风险设置到内部控制制度之中，来对可能发生的风险以及风险带来的不利影响进行分析，其中的主要目的就是为了对需要防范的风险进行说明，主要有两个方面的内容：一是在防范风险中，管理者将采取怎样的行为和方法；二是发生此类风险将给企业造成怎样的影响，也就是对可能发生的风险以及风险带来的不利影响进行的分析。

（三）采取应对风险的对策

内部控制制度的建立能够对企业起到约束和规范作用，这种管理的行为本身就是一种对风险的防范，也就是在建设的内部控制制度体系中，对风险防范的职责进行划分，明确工作的流程，对管理进行细化，强化风险的防范。通过对风险的研究和分析，将针对风险而提出的解决对策置入其中，来达到防范风险的目的。同时，还要明确相关的权限和管理程序的要求，避免风险的发生。

（四）完善奖惩制度

在现代企业的内部控制制度中，为了明确金额落实责任都设置了相应的奖惩制度，同时也是企业内部控制制度能够实行的基本保障。在企业中，若是没有严格的奖惩制度就会导致各种的规章制度形同摆设，不具有约束力。因此，需要对奖惩制度进行完善，通过奖惩制度来治理企业中的不正当行为和财务方面的欺骗手段，对不良的风气进行有力的打击。完善的奖惩制度是基于风险管理的内控制度体系的建设的保证。

（五）建立更多审核环节

在现代的企业中，很多的管理业务都需要多部门来进行配合才能够完成，导致了职责的交叉和重复。因此，为了能够使得各部门之间的工作更加协调，便需要建立更多的审核环节。但随着审核环节的变多，会使得审核变得比较复杂，降低了审核环节的效率，在审核中可将职责落实到某一部门中，多部门进行配合来提高审核的效率。

（六）完善实施流程

基于风险管理的内控制度体系建设的最终目的就是为了减少风险的产生，保证企业能够进行正常的生产经营活动和持续稳定的发展。但是，在整个过程中如果对风险的管理过于重视，可能就会导致企业失去一些机遇，降低企业的经济效益和工作的效率，不利于企业的未来发展。为了避免出现这种现象，企业应勇于面对挑战，采取积极的措施来对风险进行防范，保证企业的经济效益最大化。因此，在基于风险管理的内控制度体系的建设上，应尽可能的将实施的流程进行完善和优化，减少复杂无用的部分及控制环节，在管理的成本上尽量做到最低。只有这样，才能够实现提高企业的工作效率和经济效益最大化的目标。

三、结束语

总的来说，在基于风险管理的内控制度体系的建设上，需要将风险管理的观念融入到内部控制制度之中，本文中提出了一些切实可行的方法。但是，除此之外，还需要管理者自身在风险管理方面有一定的认识和研究，建立更加完善的基于风险管理的内控制度体系，来对企业负责人在生产经营中的方方面面进行检查和监督，对其行为进行约束和规范，维护企业正常的生产经营活动，促进企业未来持续稳定的发展。

（作者单位：镇江市殡葬管理处）

责任编辑：宋 爽