基于风险管理的企业内部控制策略

朱峰

一、风险管理与内部控制

1.风险管理。风险管理，指如何在一个项目或者企业肯定有风险的环境中，把风险可能造成的不良影响减至最低的管理过程。20世纪30年代起，在管理者防范及处置人身、责任、财产等权益重大损失中，风险管理逐渐发展。若从现代意义上讲，全面风险管理阶段，起源于20世纪90年代的美国。其中，全面风险管理，以企业风险是一个整体为核心思想，需进一步识别、管理企业经营环境与业务活动。

2.内部控制。企业内部控制，需坚持以下3个基本原则：①效益原则：企业控制内部经营风险时，需充分结合成本及效益影响因素，根据企业实际状况，控制風险，确保企业效益。②全面控制原则：全面管理风险，是经营风险内部控制的核心所在，包括多方面内容，主要涉及全过程管理、全员管理和全方位管理。③系统性原则：企业经营风险内部控制中，应涵盖各部门，系统性串联各环节，实现企业经营目标。

3.两者之间的关系。内部控制与企业风险管理的关系，十分紧密。内部控制的实质，是风险控制。风险包括内部风险与外部风险，对内部风险的控制，称之为内部控制。根据此概念可见，风险管理，是内部控制的重要内容，风险管理包含内部控制。然而，两者间并非简单的相互关系，两者间存在相互依存、不可分离的内在联系，主要体现在以下几方面：①组成部分重合：关于风险管理与内部控制，有5个要素相互重合，即控制环境、风险评估、控制活动、信息与沟通、监督。②最终目标相同：风险管理与内部控制的目标均包含经营目标、报告目标与合规性目标。③参与主体相同：风险管理与内部控制，均是全员参与的过程，管理者为最终责任人。

4.内部控制在经营风险管理中的作用。企业生产及经营中，风险无处不在，企业可采取内部控制的方式，防范经营风险，控制风险，为企业可持续发展奠定基础，提升企业综合实力。完善内部控制，优化健全会计体系，规范工作制度，改进监督体制，防范企业内部及外部经营风险，及时有效处理违规行为，促使各环节相互制约、相互控制。另外，企业内部控制，有利于合理配置各种资源，提高工作效率，增加企业经济效益与社会效益。

二、内部控制在企业经营中存在的问题

1.缺乏健全的内部控制制度。就国内而言，企业实施内部控制的时间并不长，虽然有一段时间的经验，也取得了可观的成效，但是相比世界发达国家，仍存在差距。大部分企业将利益作为关注的焦点，未重视内部控制，没有及时根据企业情况，建立健全的内部控制制度，缺乏统一的标准，内部控制程序难以达到规范标准，增加企业经营风险，不利于企业发展。部分企业已经建立内部控制制度，但是未结合企业实际状况，进行修整、完善，实用性不强，执行力不够，作用不明显。另外，设计制度时未坚持全面性的基本原则，一味简化控制程序，部分主要环节，无制度支撑，大大增加了企业经营风险。

2.内部审计未发挥应有的作用。作为企业内部控制的重要构成要素，内部审计，与企业内部控制工作的有序开展密切相关。企业内部审计，属于自我评价活动，为企业管理者掌握企业情况，提供依据，进行有针对性的监控，进而优化企业内部环境。企业内部，审计工作的开展不仅与审计人员资格有关，而且受资源及审计权限影响。企业审计实际工作中，虽然大部分企业建立有审计部门，但是并没有真正独立，管理层未认真对待审计意见，内部审计趋于形式，成为摆设，导致其作用得不到很好地发挥。

3.财务管理问题。企业为发展经济，实现各项目，需一定的启动资金。部分企业资金利用不合理，财务管理存在问题，采购、付款及管理等方面出现漏洞，未及时处理物质短缺、产品滞销等问题，造成企业严重的经济损失。

三、“一带一路”背景下企业内部控制策略

1.“一带一路”背景下企业内部控制的现实意义。2013年9月7日，习主席在哈萨克斯坦纳扎尔巴耶夫大学作演讲时，提出共同建设“丝绸之路经济带”。2013年9月、10月，出访中亚和东南亚国家期间，习主席先后提出了共建“丝绸之路经济带”和“21世纪海上丝绸之路”（以下简称“一带一路”）的倡议，引起了国家和社会的高度重视与关注。同时，“一带一路”思想，为企业发展指出了新的方向，为企业内部控制、风险管理提供了新的指导思想。“一带一路”沿线的国家及地区有26个，覆盖的人口约44亿，这是一个庞大的市场。中国企业想在这些地区进一步发展，不仅需从企业战略、人力资源管理、营销管理等方面作出转变，迎接新的商机，而且要加强内部控制，防范经营风险，提升综合竞争力，方可在竞争中获胜。“一带一路”战略，提出了“共同发展、共同繁荣”的目标，是我国改革开放政策的延续与深入，有助于实现区域性共通及共融，从传统路径入手，开启发展的新模式，为企业发展创造良好环境提供所需空间与便利条件。在此背景下，经济发展与国际形势走向成为发展的必然趋势。为实现“走出去”战略目标，企业必须结合自身实际情况与实力，注重内部控制，控制经营风险，提高自身综合竞争力，积极响应“一带一路”战略，实现可持续发展。

2.强调内部控制，积极防范经营风险。①完善内部控制制度。其一，根据公司战略目标，拟定与之相匹配的组织框架，明确划分各部门及各个岗位的职责，在各司其职的前提下，相互协调。其二，根据不同岗位，不同职责，制定工作目标，明确内部控制的基本标准。其三，构建会计内控管理责任制度，对内控管理者管理行为产生约束力，要求其参照企业规定，采用电算化方式核算、统计资金。实际工作中，严格按照相关制度，保护会计数据的安全性。其四，企业每项经营活动中，全面落实内部控制制度，有效防范经营风险，增加企业经营安全性。②充分发挥内部审计的作用。企业在完善内部控制制度的基础上，应认识到内部审计的重要性，充分发挥其作用，有效监管内部控制工作。一方面，企业必须意识到内部控制中内部审计的地位，在审计实际操作中，逐渐转变事后监督为全程监督（事前、事中、事后），及时向管理层反映监督结果，协助管理层制定、调整内部控制制度，达到全程监管内部控制的目的。③科学管理企业财务。首先，注重资金预算管理。企业加强对资金流动、投资及出纳的预算，合理利用企业资金，确保资金安全，有效控制资金风险。预算管理体现的是企业发展战略，在预算管理的前提下，各个部门及阶层有效落实内部控制战略目标，采取一系列有效的手段，发挥预算的作用，控制经营风险。其次，实施企业资金集中管理制度。企业中设置财务部门与资金结算中心，对资金进行集中管理并统筹安排。集中管理资金，有助于改善企业资金区域不平衡现象，减少闲散资金与沉淀资金，促进资金运转，确保企业正常运行。最后，加大企业资金活动监管力度。根据企业状况，设置专门的监管部门，对资金活动进行监管，实现资金的合理利用。监管过程中，若发现滥用资金的现象，予以相应的处罚，进而降低资金风险。就投资而言，监管部门必须严格审核，通过实地考察分析投资内容的价值，综合评估投资项目，控制资金风险。④贯彻落实内部控制。企业建立内部控制制度后，必须贯彻（下转第13页）（上接第7页）落实，方可发挥内部控制制度的作用。其中，会计人员学习掌握企业内部控制相关制度，重视内部控制，正确理解内部控制与经营风险的关系，树立内控思想，实际工作中，做到自我约束、自我规范，遵纪守法，秉承着严谨、认真、负责的态度，以饱满的热情开展日常工作，提高工作效率。管理人员重视内部控制，定期组织员工培训，评估员工思想动态，引导员工树立正确的思想观念，员工若出现思想问题需及时教育，必要时采取一定措施，控制经营风险。⑤完善奖惩制度。为有效实施内部控制制度，防范经营风险，完善奖惩制度势在必行。检查内部控制制度的过程中，表现优异的员工、部门，予以适当奖励，充分调动员工积极性与主动性，自主执行规章制度，有效控制经营风险。员工或部门若未按照相关制度开展工作，给予适当处罚，并加大监督力度，督促其积极完成各项工作。奖惩制度，充分发挥奖罚机制的作用，控制违规行为，降低企业风险，实现内部控制总目标，达到控制经营风险的目的。⑥优化人力资源管理。人力资源，是企业发展的不竭动力，是内部控制的重要组成部分，是控制经营风险的关键所在。因此，企业应在“一带一路”思想的指导下，转变人力资源管理模式，培养全能型人才，慢慢转移企业战略至“一带一路”所覆盖的国家及地区，企业员工不断要掌握多种语言，而且要熟知市场及法律知识。引进人才，必须完善培训，确保其能尽快上岗。关于培训内容，需结合实地考察与理论。企业人力资源培训时，应结合理论与实地考察，在理论指导的基础上，要求其实地考察，掌握企业经营状况，分析企业经营特点，提出经营中存在的风险因素，并指出应对措施，提高其执行能力。⑦强化财务思维，优化经营管理，改善内部控制。企业为实现可持续发展，应树立财务意识，优化内部经营管理。一方面，企业尽可能扩大流动资产，减少固定资产，合理利用企业内部资产，提高资产利用率。同时，企业高度结合内部能力与外部能力，既要看到市场需求，也要看到销售的支撑力，共同推进企业发展。另一方面，诸多企业未重视现金问题，出现有收入没利润、有利润没现金的现象。然而，现金应该成为企业内部管理的核心问题。因此，企业应严格控制现金流，若控制不住，可能导致经营失控。实际管理控制中，将现金流贯穿于整个经营活动中，约束内部控制，调整日常管理，提高内部管理能力。

近几十年来，国家连续多次出台关于企业内部控制管理的标准，如企业内部控制基本规范和17项基本准则（2008年）、企业内部控制应用指引（2010年）、企业内部控制应用指引解读（2014年）。企业为更好的发展，应积极响应“一带一路”，借鉴先进技术与经验，加强内部控制，积极防范经营风险，增加与其他企业的合作，做到共享、共商、共建，实现企业的可持续发展，推动国家经济发展。

（作者单位：银川市城市建设投资控股有限公司）endprint