以风险管理为导向的企业内部控制初探

胡国顺

关键词：风险管理  内部控制  价值基础

在复杂的市场环境下，企业经营运行会面临多重挑战，各项管理工作已经得到大部分企业的关注，其中风险管理是保证企业经营效益的有效手段，更是企业内部控制中的重要内容，高效的管理能够促进企业的稳定发展。

一、以风险管理为导向的企业内部控制概述

由于国内外学者研究方法和理解认识的差异，对于风险管理和内部控制的定义存在一定的差异。目前，比较通用的定义主要是根据美国COSO委员会提出的，我国相关部门出台的《中央企业全面风险管理指引》、《企业内部控制基本规范》等文件也从不同角度对风险管理和内部控制进行了阐述。综合国内外研究成果，风险管理是指对企业的各个领域和环节进行风险管理，在内部环境、目标设定、风险识别、风险评估、风险应对、风险控制、信息沟通、监督评价等要素上强化流程管控，最终达到企业既定目标，助力企业稳健经营发展。而内部控制是指为了实现经营目标、财务目标以及其他目标，通过在内部环境、风险评估、控制活动、信息与沟通、内部监督等五大要素上加强控制管理，合理优化经营业务以及管理工作，从而提升企业的效率和效益。

通过比较发现，两者在概念、内涵、目标、构成要素等方面存在交叉重叠的部分，风险管理是内部控制的拓展和提升，内部控制是风险管理的手段和措施。在企业的日常经营运行过程中，两项工作存有交集，在开展具体活动时需要相互配合，以达到更为良好的效果。因此，构建以风险管理为导向的内部控制体系就要以风险管理为抓手，将两者有机融合，充分发挥协同效应，最终实现既定目标。

二、以风险管理为导向的企业内部控制价值基础

（一）理论基础

虽然风险管理和内部控制具有不同的作用，但从管理学角度而言，二者在本质上并无太大的差异，都是企业实现长期发展的重要动力。二者的各项具体工作内容都是根据企业自身发展目标设定的，宗旨都是利用有限的资源创造更多的经济收益，为企业发展保驾护航。因此，建构以风险管理为导向的企业内部控制系统有着坚实的理论基础。

（二）实践基础

在实践过程中，企业往往关注成本效益，一方面认为风险管理和内部控制可以增强企业管理能力，降低损失，提升经济效益，有助于实现经营目标;另一方面认为若是同时实施风险管理和内部控制增加了企业运营成本，可能使流程更加烦杂化，降低了运行效率，因此，企业往往会在两者之间进行权衡取舍。

将风险管理和内部控制两套体系有机的结合起来，相互融入，取长补短，不仅可以优化企业管理系统，解决流程重复繁杂的问题，还可以在达成风险管理和内部控制目标的同时降低企业运行成本，有助于企业长远发展。

三、以风险管理为导向的企业内部控制主要内容

（一）强化风险意识，营造具有风控意识的企业文化氛围

企业若要增强风险管控能力，实现内部控制目标，需强化企业风险意识。一方面，全体员工应树立良好的风险意识，将风险管控融入到自身的工作之中，不断提升个人风险管控能力，进而带动企业整体风险管理能力的提升，同时也有助于提高企业的凝聚力。

另一方面，应将风险意识融入到企业文化建设之中。目前，企业在发展的过程中逐渐意识到企业文化对于企业运营的重要性，并努力建设符合自身发展的企业文化。在瞬息万变的市场环境下，企业会面临诸多风险，并且随着运营时间的推移，风险点也随之增多，风险强度也不断增大，因此，企业应将风险管控纳入到企业文化建设之中，提高驾驭风险的能力，使其在面对新风险时能够保持有序运行。

（二）强化流程设计，构建内部控制体系

构建完善的风险管理导向内部控制系统，应既能兼顾风险管理的内在要求，又能实现内部控制目标，能有助于增强企业管理能力，提升企业经营效率，使企业保持良好的发展态势。通常情况下，企业应着眼于治理结构打造，根据权、责、利相对应统一的原则建立起完善的风险管理导向内部控制体系，并应重点把握以下几点：

（1）以风险为导向。围绕企业总体目标，将风险管理的各个要素融入到企业内部控制体系建设的各个环节，贯穿始终，从而破解流程繁复低效的难题，降低成本，有效节约企业资源，充分发挥协同效应，提升企业运营效率。

（2）兼顾效率效益。内部控制系统的设计和执行效率也极为关键，企业应根据具体的目标内容，在复杂性与简洁性、理论性与操作性、成本投入和效率产出等之间进行权衡取舍，制定符合自身特点的管理体系，并使其运行更为稳定。

（3）实行动态管理。任何事物都是在不停发展，对于风险管理导向内部控制在运行中出现的问题要进行及时更新，不断修正完善。同时，企业也应关注国内外风险管理和内控管理的最新发展成果，在自身特点上加以借鉴运用，使企业构建的内控管理体系始终走在发展前列。

（三）强化风险管理，确保内部控制有效运行

为确保内部控制系统有效运行，企业应注重风险识别评估，提前做好风险防范与应对。风险识别是相关人员借助各类有效方法，发现企业经营过程中存在的风险隐患，该部分工作内容也是内部控制工作的基础。准确识别潜在风险，以此为基础采取有针对性的管控方案。目前在识别风险方面，通常会从战略、市场、运行、财务以及法律方面对风险进行分析。

就具体实践而言，企业可以根据自身经营特点识别出高风险领域和环节。首先针对筹资、投资、税务、担保、理财、资金管理、财务报告、收益分配、往来款回收、成本费用控制等识别出大类风险点，其次在大类风险点下再分别制定更加具体的风险点。对此，企业可结合自身的经营范围以及各方面实际情况进行分析，最大限度地实现对风险的全面把控。在应对具体风险时，应在事前加强对风险点的研判和分析，事中进行有效控制和应对，事后及时进行总结和改善。

（四）强化监督反馈，建立内部控制评价体系

内部控制评价是以风险为导向的内部控制体系重要组成部分。企业应根据实际情况，制定内部控制评价程序和流程，确定内部控制评价相关指标，建立動态的内部控制评价体系，不断更新完善内部控制系统，消除相关薄弱环节，实现内部控制动态闭环管理，助力企业稳健发展。

企业定期组织各部门对风险管理为导向的内部控制执行情况进行自查，组织专门部门不定期对各个风险领域进行抽查，形成自查和抽查报告，总结分析经验和存在的问题。对于发现的问题要及时进行整改并做好跟踪回访。同时，可以结合内外部审计，对内部控制设计存在的缺陷和执行有效性进行充分评价，通过不同维度的评价不断改善内部控制系统。

四、结束语

总而言之，以风险管理为导向的内部控制将风险管理和内部控制二者有机融合，通过对风险进行有效管理，降低风险损失，增强企业管理能力，同时实现内部控制的目标，更好为企业运行保驾护航，为内部控制和经营管理提供了新的发展方向。

参考文献

[1]于冬梅.新时期企业内部控制与风险管理分析[J].现代营销（下旬刊），2020（03）：150-151.

[2]丛红萍.企业财务会计中内部控制的优化路径[J].现代营销（下旬刊），2020（03）：228-229.