浅谈商用车销售企业内部控制与风险管理

摘 要：当前，国家在安全、节能、环保等方面的政策不断加快，法规要求越来越严格，对汽车行业的要求越来越高。作为一个商用车销售公司，面对不断变换的外部市场风险以及越来越严格的法规要求，从企业内部构建风险管理体系入手，编制分析完善的内部控制系统是防范企业经营风险的有效途径。

关键词：风险管理;内部控制; 风险识别

一、内部控制与风险管理概念

1、内部控制的定义及原则

（1）内部控制的定义

由董事会、监事会、管理层和全体员工实施的，为经营管理合规合法、资产安全、财务报告及相关信息的可靠性、经营活动的效率和效果、发展战略的实现提供合理保证的过程。

（2）内部控制的原则

1.全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

2.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

3.制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

4.适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

2、风险管理的定义

风险管理，是一个过程。这个过程会受到董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件和管理风险，从而使其控制在企业的风险偏好之内，以保障企业达成既定目标。

3、内部控制与风险管理的构成要素

内部控制与风险管理主要由内部环境、风险评估、控制活动、信息与沟通、内部监督等三个要素构成。

（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（2）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

（3）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

4、内部控制与风险管理的关系

内部控制关注的是企业经营中的风险。内部控制评估管理活动中突出的是风险点，负责重要的风险控制活动，在风险管理中居于十分重要的地位，没有内部控制，风险管理无从谈起。内部控制只能提供合理的保证而不是绝对的保证，内部控制框架的新发展是建立企业风险管理框架。

二、公司内部控制与风险管控体系的建立

1、體系文件建立

在研究内部控制时要充分考虑赖以生存的环境以及企业内外部的各种风险因素，在此基础上识别出既定目标存在的外部风险与内部风险，分析各种风险的类型和程度，为风险管理提供依据。

公司从各个岗位开始梳理岗位工作内容，归纳合并形成业务流程，共计识别出261条业务流程，其中关键流程66个，已编制成流程图，并识别出关键风险点及控制措施等进行风险管控，汇编成《轻型商用车营销公司内部控制与风险管理体系文件》。同时识别出风险点108项，汇编成《轻型商用车营销公司风险库》。如下图：

2、月度风险管控

（1）风险识别：就是识别各种明显的和潜在的风险事件，估计这些风险可能造成的损失。风险既存在于战略层面、也存在于经营业务层面。风险识别是对企业面临的各种风险进行确认的一个动态化和连续不断的过程。

（2）风险分析：采取定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。企业进行风险分析，充分吸收专业人员，按照严格规范的程序开展工作，确保风险分析结果的准确性。

（3）风险应对：根据风险分析的结果，结合风险承受度，权衡风险与收益，确定了具体的风险应对策略，从而避免给企业经营带来重大损失。

公司基于风险的思维和过程方法，严格执行月度重大重要经营风险识别机制，截至目前本年度共识别经营风险8项，主要涉及批量性产品质量问题、一致性引起的法律诉讼问题及法规符合性问题。针对风险已及时采取措施并持续跟踪督导，有效规避和减少了公司损失。如下图：

3、年度风险自评

主要分为自我评价和外部评价。

（1）自我评价：在日常监督及专项监督的基础上，公司内控与风险管理归口管理部门每年进行评价，制定审计方案，报总经理批准后实施，依据评价标准进行内部监督评价，采取书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性，重点从内部控制设计的健全及合理性，内部控制执行的有效性两方面进行评价，及时发现并纠正错误。

（2）外部评价：每年度聘请外部的会计事务所对公司内部控制实施审计，出具内部控制审计报告，同时，对发现的控制缺陷进行整改、验收，不断完善修订内部控制制度，使内部控制得到充分有效实施，并不断自我完善。

参考文献：

[1].仇颖《基于战略控制的内部控制模式》 经济导刊， 2008，（5）.

[2].王永生 《加强内部控制，搞好企业管理》科技与企业，2007，（5）.

[3].胡为民《内部控制与企业风险管理》电子工业出版社，2009年.

作者简介：

田莹（1983年11月），性别：女，民族：汉，籍贯（精确到市）：河南省济源市，学历：研究生，研究方向：企业管理.