基于风险管理的内部控制体系研究——以X 集团为例

李忠鹏

一、引言

目前我国企业的内部控制建设必须基于《规范》的要求，《规范》中内部控制只包括五种要素，即内部环境、内部监督、控制活动、风险评估、信息与沟通。但它却有异于COSO 在1992 年颁布的《内部控制——整合框架》，它将风险管理思想融入其中。我们在“基于风险管理的内部控制体系”的研究中，同样依据《规范》的要求进行，即采用规范中的五要素进行研究，重点在于建设内部控制五要素之间的有机联系，使风险管理贯穿于内部控制的始终，使企业更好地进行内部控制。

二、基于风险管理的内部控制环境建设

（一）健全组织结构框架

首先，要真正发挥审计委员会的职能，不仅是为了满足法律法规的需要，最重要的是要履行其应有的职责。在健全组织结构框架时，董事会、监事会等的产生要符合法律法规，其人员组成、知识水平、思想道德一定要满足岗位职责的要求，避免出现“关系户”，影响集团内部的秉公办事和集团的长远发展；其次，可以考虑建立专门的风险管理机构—风险管理委员会，根据X 集团的现有规模和以后的发展方向，建立风险管理委员会去管理企业经营过程中所面临的各项风险很有必要，这是企业不断发展、做大做强的基本保障。目前世界500 强企业，如中石化、中国电网等，都建立了专门的风险管理部门，以保障企业的稳定成长。

（二）完善责权分配体系

要从源头上防止舞弊现象的发生，就要让每一个员工明确自己的职责，心怀有公司的使命感和责任感。因此X 集团有必要制定完善的组织结构和业务流程图、详细的岗位说明书和权责指引制度，使每一个职工都能清楚地知道公司的组织结构和责权分配体系，每个人都明确自己的职责以及应该承担的责任，比如质量检测员的责任就是检查出厂产品的质量，一旦产品出现问题而没有检测出来，质量检测员就要对其工作上的疏忽负责。这样一来能使职工既看到了自己的权利，又看到了自己的责任，能够有效地调动职工的积极性，防止出现玩忽职守、谋取私利的现象。

（三）完善企业的人力资源政策

首先，要重视对一线职工的聘用，一线职工处在产品的生产线上，流动性强，主观能动性大，因此对一线职工的招聘时，要重点考察其技术能力和职业素质。并且在聘用后，公司应组织对一线职工的岗位和企业文化培训，是一线职工真正地融入到企业文化中来，使他们认识到生产流程和产品质量的重要性。其次，要定期考察企业高管人员，并不断引入有思想、能创新的管理人才，考察企业的发展战略是否符合企业现状，是否满足企业的岗位需求。

三、加强X 集团内部的风险管理意识

企业管理者应该意识到，企业要想发展长大，必须要了解集团内部各方面存在的风险，并用科学的方法来合理规避风险，这样才能避免再次出现退货现象。当企业管理者有了风险管理意识之后，再将风险管理思想融入到内部控制之中，融入风险管理的内部控制建设主要分为三部分：内部环境、业务层面控制、信息系统建设。具体方案如下：

（1）内部环境设计：首先，管理者要为职工树立榜样，严格遵守内部控制制度，实行科学、稳健、务实的经营管理方式。根据企业的实际情况健全集团内部的组织结构框架、设置风险管理委员会、完善以董事会为主体的内部控制机制，充分发挥董事会的引导和监督作用，并建立权、责分明的责任制度；其次，以人为本，重视对员工的教育及培训、加强企业内部文化建设、弘扬集团内部独有的团队精神、培养职工的主人翁意识和勤奋向上的敬业精神；再者，企业内部环境的设计要紧跟时代的步伐，符合国家的大政方针，及时更新企业内部的落后文化和体制，并逐步完善外部风险管理机制，通过适当的压力和动力来引导管理者自觉提高和完善内部控制体制。

（2）业务层面控制设计：业务层面控制包括资金活动、采购业务、资产管理控制、销售业务等13 个方面的控制，根据企业内部情况，下面介绍X 集团在采购业务和资产管理控制中存在的风险及应对风险的措施：

业务层面控制设计主要风险A、计划安排不合理，市场需求预测不准确，造成库存材料短缺或积压，造成企业生产停滞或资源浪费；B、采购方式和招投标机制不合理，授权审批不规范，可能导致采购物资质次价高，出现舞弊现象；C、采购验收不规范，付款审核不严，可能导致资金损失或信用受损。资产管理控制采购业务控制存货积压或短缺、存货丢失等可能导致流动资金占用过量或生产中断。

（3）信息系统设计：目前X 集团内部计算机技术在获取和沟通信息方面不是很健全，有些部门管理经常出现“信息孤岛”现象，完善公司的信息系统主要是要健全集团内部网站，在网站上能够找到各个部门的主要职责、经营绩效、工作流程等。通过计算机把整个集团内部联系起来，提高企业经营管理效率，尤其是对基层员工，要特别注意基层与管理层通过信息的沟通，如可以设立网络私密信箱，让基层职工广泛提意见。在完善网站的同时，还要注意网站日常的维护、信息的更新，把网络监督和实际监督结合起来，这样大大降低了风险发生的几率，同时提高了企业的经营管理绩效。