全面风险管理推动企业内部控制体系质量评价的有效策略

王会英

摘要：随着我国社会主义市场经济的不断发展，企业所处的环境竞争形势越来越严峻，在激烈的竞争环境中企业所面临的风险无处不在。站在全面风险管理的视角下对企业内部控制体系质量进行评价，对企业经营效益有着非常重要的意义。通过健全的内部控制与管理，促进企业战略目标的优化与实现，同时在企业内部形成有效的风险防控措施，对外部环境进行分析和预测，从而在企业内部构建完善科学的风险预警机制。现代企业在发展的过程中内部控制起着至关重要的作用，企业在进行生产经营活动时，必须采取科学的方法不断对生产过程进行改进、提升产品的品质、提高服务质量，从而满足社会发展的需要。但是企业在实际经营过程中必然会遇到各种问题，并且存在各种不可知的风险。内部控制能够充分发挥自身的职能作用，对风险进行准确的预测、合理的评估、有效的防范，更彰显出企业内部控制的作用。本文将针对我国企业全面风险管理视角下如何推动企业内部控制体系质量评价的相关问题进行探讨，旨在为促进我国企业的健康、稳定、有序发展提供有价值的参考。

关键词：全面风险管理;企业内部控制体系;质量评价;有效策略

一、引言

全球经济的高速增长也伴随着很多由于财务舞弊造假案件的发生，這无论对企业本身还是对宏观市场经济的发展都带来了极为严重的后果。中国的这些舞弊造假案件产生的原因进行详细分析后发现，这些企业在内部控制的设计环节中还存在薄弱点、内部控制运行不力、缺乏对风险的防范。因此，在企业内部实施有效的内部控制体系构建，对内部控制体系质量进行科学评价，对促进企业内部控制的发展起着至关重要的作用。

二、相关概念阐述

（一）内部控制的基本内涵

目前国内外关于内部控制基本内涵的界定国际上较为权威的COSO委员会：内部控制是一套流程，将受组织的董事会、管理层、其他员工的影响，被设计用来为组织提供合理保证，实现企业的运营。企业实施内部控制的主要目标是为了：保证企业的经营合法合规、保证企业的资产安全、保证企业财务信息的真实性与完整性、全面提升企业经营效率，最终促进企业的战略发展规划的实现。

（二）风险管理

企业的风险管理主要是由企业的董事会、管理层和其他员工共同参与的活动过程，主要应用于企业战略规划的制定、各部门的各项经营活动，确认对企业经营带来影响的潜在事项，在风险偏好范围内实现对风险的管理，从而为企业经营目标的实现提供更为合理的保障。随着企业经营范围的不断扩大，企业经营环境发生了变化，各种风险日益增加，企业对风险管理的需求也日益旺盛。

（三）内部控制评价体系

1.评价目的

对企业内部控制体系质量进行评价的第一步是首先要确定内部控制的评价目的，这也是所有评价工作开展时必须紧密围绕的一个重要环节。企业进行内部控制评价主要目的是：帮助企业的管理层、利益相关者及时了解企业内部控制中存在的问题，并因地制宜地对内部控制流程进行改进，为企业日后发展奠定基础。通过对内部控制的评价，能够帮助企业内部的审计人员及时发现企业经营中存在的风险，找到引发风险的原因，最终实现内部控制与风险管理的有机融合，为企业日后的健康、稳定发展提供服务。

2.评价主体

内部控制评价的主体主要包括：内部控制的实施者与参与者。随着企业经营环境的变化，在实施内部控制时主要参与的主体也逐渐从企业外部主体向内部和外部共同的多元化主体方向转变。

3.评价客体

评价客体主要是确定一个特定的评价范围，然后在此范围内遴选出几个方面进行评价。就目前各企业内部控制评价的内容来看主要包括内部控制五要素。从评价的内容上看内部控制评价的内容更具有全面性。

4.评价标准

对企业内部控制进行评价中，必须对被评价的对象设计一个完整的、可参考的、具体的评价标准。在设计评价标准时应保证：内部控制设计及执行的有效性、内部控制的完整性、内部控制的合理性。

5.评价方法

关于内部评价的方法可以通过定性与定量相结合的方法来完成。缺乏合理而科学的评价方法，任何评价标准和评价指标都不具备实际意义。

6.评价报告

内部评价报告是对前面一系列纷繁复杂内部控制评价过程一个总体评述和最终结果。评价报告的评价结果应该充分反映出企业内部控制中存在的缺陷，并且根据具体问题有针对性地提出改进的建议。

三、企业进行内部控制体系质量评价的标准

（一）对内部控制的设计及执行的有效性进行评价

内部控制设计的有效性是保证内部控制顺利实施的基本前提，它确定了企业内部控制的基调。企业在进行内部控制体系评价时必须保证内部控制设计合理、健全，内部控制是否被有效而正确的执行，是否达到了预期的内部控制目标。

（二）对内部控制的完整性进行评价

无论企业经营规模多大，在设计内部控制时必须涵盖企业所有的经济业务，这也充分体现出内部控制的完整性极为重要。这主要是由于内部控制的各个因素有机融合起来会形成全面的、完整的、坚实的防御体系。

（三）对内部控制的合理性进行评价

要想保证内部控制的设计切实满足了企业的需要，就不能纸上谈兵，制定一些大而空的规定。保证内部控制的合理性与完整性二者是互相促进、相辅相成的，并且共同结合作用于企业的内部控制。

四、企业内部控制现状及评价方法评述——以A企业为例

（一）A企业的基本情况

A企业的主要经营范围是制造舰船自动化装置、成套电器装置、机械电子自动化设备、控制电机及分马力电机，技术开发，技术服务。公司的职能管理部门包括人事行政中心、资金预算中心、税务结算中心、会计核算中心、信息中心、发展工程中心等职能中心或部门。经过20多年的磨砺和发展，A企业始终鞭策自己走在市场前端，与时俱进树立全新的经营理念，在不断的磨砺中发展壮大。

（二）A企业的内部控制现状

1.内部控制环境现状

内部控制环境是实施内部控制的基础，对于A企业也不例外。通过对该企业相关人员的问卷调查了解到该企业目前内部控制环境的现状如下：首先，具有清晰的组织架构，不论是从治理层到管理层，还是到业务层，A企业都制定了相关的制度和对应的内部监督机制。特别是在业务层面上制定了相关的内部控制制度，如：财务管理制度、采购制度、付款制度、销售与收款制度存货管理制度。其次，A企业的内部控制文化氛围较为浓厚。A企业目前的使命是：通过永无止境的改进、自身不断增强的实力、永远超越顾客的期望。第三，A企业在审计委员会下成立了专门的审计监察部门，主要对企业进行内部审计相关工作。

2.风险评估现状

面对竞争环境的不断激烈，A企业在风险评估方面会定期收集相关的行业信息、国家宏观政策变化，并及时对企业内外部环境进行分析，对企业的实际经营状况进行考量，尽量做到及时、全面、精准地对企业潜在的经营风险识别和评估。A企业组织结构中虽然设立了审计委员会、监察部门，但是并没有设立专门的风险管理委员会，这也是该企业的一大缺憾。目前在风险评估中，A企业缺乏風险管理工作制度、管理层与企业基层员工缺乏风险评估意识、缺乏健全而完善的风险预警机制、对外部风险掉以轻心。

3.内部控制活动现状

A企业的日常管理活动方面，作为企业的管理层从内部控制一开始比较关注日常经营活动的点点滴滴，这主要是由于每一个经营的细节都会影响到企业内部控制的运行效果。基于此，企业建立了相关的工作流程和制度，详细而全面地描述了关键风险点、范围、控制点、目标等，主要是为了使企业的每一项业务活动做到有章可循。但是目前A企业内部控制活动还存在一些缺陷，例如：销售收款、采购付款、存货管理等方面的问题尤为明显。

4.信息与沟通情况

有效而畅通的沟通渠道能够为企业进行风险管理提供充分的、完整的信息通道。当前A企业信息与沟通的现状并不尽如人意。缺乏有效的内部沟通，特别是上下级、管理层与普通员工之间，普通员工只将注意力集中在是否完成管理层下达的命令，缺乏深层次的交流。特别是具体的执行过程中普通员工基本不会提出具有建设性的建议，作为企业的管理层很少积极主动地关心员工对各自分内工作的具体看法。

5.内部监督现状

内部监督是实施内部控制的最后保护屏障，是企业在经营管理过程中构建与实施的对内部控制进行常规、持续的监督与检查。A企业采取的是日常监督与专项监督相融合的方式，一旦发现在内部控制中存在的问题，会及时向上级汇报，并进行分析决策，以便企业能够及时采取恰当的纠正措施。即使完美的设计，在执行方面也不一定完美，A企业内部控制的完善是一个不断修正、不断完善、不断改进的循序渐进过程，A企业内部监督还有待完善。

（三）A企业内部控制评价概况

A企业每年在年末会聘请专业的会计师事务所对本企业的内部控制有效性进行独立的审计，同时出具内部控制自我评价报告。回顾最近几年来该企业出具的内部控制评价报告，做出的结论是：企业内部控制有效。但是目前该企业内部控制缺陷评价的定量标准还有待完善。

（四）评价方法存在的缺陷与原因

A企业目前对内部控制体系质量评价中在评价方法上还存在一定的缺陷：评价结果的可靠性值得商榷、缺乏客观性评价、还存在一定的形式主义。造成评价方法存在权限的主要原因是：对内部控制评价实践与理论严重脱离、并没有真正认识到内部控制评价的本质。

五、全面风险管理推动企业内部控制体系质量评价的有效策略

（一）尽快改善内部控制环境

内部控制环境在A企业内部控制评价中所占的权重较大，很明显，内部控制环境在该企业内部控制评价体系中占据重要位置。由此也可知，良好的内部控制环境是保证该企业内部控制顺利实施的基本前提，完善的内部控制环境意味着企业可以从整体上朝着有效的方向发展。缺失的内部控制环境将直接导致企业内部控制失控。虽然该企业目前内部控制环境从整体上看较好，也有助于其他四个要素的顺利实施，但其内部控制环境还存在一些薄弱环节。因此，A企业必须尽快完善内部控制环境。例如：尽快完善组织构架等相关的内部控制制度，在设计组织构架时必须建立在企业的战略发展基础之上，并充分参考行业内其他成功企业的组织架构，精简和调整当前的组织架构，不相容职务分离、岗位职责清晰明了。其次，强化企业全体员工的内部控制意识。所有员工是企业内部控制实施的主要执行者，因此，A企业应尽快弥补普通员工之间存在的素质差异，加强培训、尽快提升内控知识水平，树立内控意识，让每一名员工为企业的发展壮大发光发热。第三，在企业内部加强社会责任感和企业文化的渗透。A企业的管理层应充分调动基层员工对工作的积极性和热情，加强基层员工对企业价值观的认同感，在企业内部营造良好的文化氛围。

（二）构建有效的风险评估机制

在构建风险评估机制上A企业应该根据不同的风险影响程度，设计出与风险程度相匹配的应对机制，一旦在监督检查中企业的运转偏离了正常的状态，应及时而有效地制定出具体的应对措施，并由相关的专业人员执行。同时还应该在企业内部渗透风险管理意识，加大对员工风险理念的教育和培训，使企业高层管理者和各层级员工之间都树立统一的思想认识，并意识到风险管理是一项长期的、艰巨的、不断循环往复的系统性工程。如：在实际操作中，A企业应围绕加强全体员工的实际操作能力为主，站在理论的角度，最终将工作落到实处。再如：A企业应充分利用现代信息技术带来的优势，构建完善的沟通渠道、信息传递流程，使企业内部员工能够实时关注内外部风险因素，并对可能带来的风险及时向管理层进行汇报。另外，A企业还应成立专门的风险管理委员会，以便对风险进行识别、分析和应对。

（三）全面规范控制活动

A企业在具体的内部控制活动中整体执行状况较好，在个别方面仍需完善和改进。例如：在企业内部完善全面预算管理机制。A企业应加强预算控制在实际生产经营活动中的执行力度，建立由财务部门预算管理小组牵头、各相关部门负责业务层面的预算编制;制定出更为详细的预算管理制度;设计科学的预算调整控制流程。再例如：加强授权审批制度的建设与完善。A企业应结合实际对业务审批流程进行优化，适当的精简审批层级，并根据企业各职能部门具体情况将具体的审批责任落实到每一个人，从而保证审批过程的有效性，全面提升审批效率。A企业可以建立科学的、合理的采购付款流程，尽快完善企业的销售与收款流程。

（四）加强信息与沟通

A企业在信息与沟通方面仍有进步的空间。A企业结合当前的信息沟通渠道制定反舞弊机制。笔者认为，A企业应建立部门负责人信箱等交流沟通方式和渠道;设立有效的奖励机制，以便对合法的举报人进行奖励，这样能够极大地鼓舞员工积极检举揭发舞弊行为。随着现代信息技术的飞速发展，A企业可以通过建立现代化信息系统来完善沟通渠道。信息沟通的流程必须是科学的、明确的，这样才能保证沟通渠道的顺畅，节约时间、减少沟通中存在的阻碍，及时将企业在经营管理中的有效信息傳递到企业的各个层级。

（五）完善内部监督体系

如前所述，A企业目前在内部监督方面还存在一定的短板。因此，针对该企业目前在内部控制自我方面存在的问题可以：加强董事会的监督管理作用、保证内部审计部门的独立性、尽快完善企业内部控制自我评价体系的构建。

A企业将继续根据内部控制实施工作方案稳步前行，按照计划目标完成内部控制体系的建设、自我评价与测评、对内部控制存在的缺陷进行认定与整改、向内部控制评价报告。通过这些监督工作的有序进行将保证该企业内部控制管理工作机制得以长效运行。

六、结语

综上所述，企业的内部控制具有较强的实践性，在复杂的经营环境中必然会遇到不同的问题。因此，企业内部控制的设计与实施必须密切围绕企业的业务流程、与企业战略发展规划和目标融合在一起，根据企业所处的不同发展阶段面临的不同风险，加大对风险的识别和防范力度，加强内部监督。企业内部控制体系的构建并非一成不变，而是需要结合企业具体业务的发展和经营环境的变化、风险点的不同不断进行扬弃，并在具体的实践中不断更新和完善，及时吸取先进的经验，使内部控制制度能够随着企业的发展变化而不断完善，为企业的健康、可持续发展奠定基础。

参考文献：

[1]宋洁.基于全面风险管理的企业内部控制对策研究[J].经贸实践，2017 （17）：193.

[2]张会贞.企业内部控制风险管理机制探究[J].环球市场信息导报，2017 （47）：38.

[3]黄丽.风险管理视角下企业内控的实施与应用研究[J].商情，2017 （47）：214.

[4]皮素华.保险公司全面风险管理导向的内部控制应用研究[J].经营管理者，2017 （3）.

[5]李冯杰.基于财务风险管理的企业内控体系构建[J].企业改革与管理，2017 （15）：138+221.

[6]赵英华.基于全面风险管理的农场内部控制设计探讨[J].财会学习，2018 （21）：239+241.