风险管理导向下企业内部控制体系的建设研究

李春颖

【摘 要】以风险管理为导向建设企业内部控制体系，对于充分发挥企业内部控制体系在企业风险管理中的作用、有效提升企业风险管理工作成效具有重要意义。文章以完善企业内部控制体系、提升企业风险管理工作成效为出发点，从企业内部控制环境的优化、全面风险管理工作的开展、信息沟通机制的完善与内部监督管理机制的健全层面，对企业内部控制体系建设路径做出了研究与探讨。

【关键词】风险管理;企业管理;内部控制;体系建设

【中图分类号】F275;F324 【文献标识码】A 【文章编号】1674-0688（2020）08-0257-02

1 风险管理导向下的企业内部控制环境优化策略

在企业内部控制体系建设工作中，重视构建以风险管理为导向的企业文化与价值观，为风险管理工作提供良好环境，对于提升企业内部控制体系建设工作成效、发挥内部控制体系在风险管理工作中的作用具有重要意义。为此，企业有必要从管理链、组织结构等多个方面，为风险管理导向下的企业内部控制体系建设工作创造良好环境。

在企业架构的优化方面，为了能够更好地将风险管理工作融入企业内部控制体系当中，企业有必要从自身架构设置方面为风险管理工作的有效开展提供保障。在此方面，企业不仅有必要构建负责开展风险把控的职能部门，而且有必要充分发挥董事会、管理层在主导风险管理工作中的作用，通过构建风险分析与评估指标体系、完善风险防控与预警机制等，为职能部门功能的有效发挥奠定良好基础。此外，为了避免风险管理工作出现职能交叉等问题，企业有必要定期对风险管理工作流程、制度进行完善，从而有针对性地对企业架构进行调整。

在企业文化的培育方面，企业有必要推动风险管理、内部控制成为全员关注、全员参与的工作，在此目标的指引下，企业要做好文化建设工作。在此过程中，企业需要引导员工认识到企业内部控制并不能与企业财务管理、会计控制等画上等号，而应当推动企业内部控制呈现出全面性的特征。在风险管理的指导下，企业需要明确各方主体在风险管理中的责任，通过强化宣传、完善制度、构建激励机制与约束机制等方向，构建起重视企业风险管理、关注企业内部控制工作的企业文化，确保各个部门、全体职工都能够重视风险控制工作，并通过完善内部控制体系为企业风险管理提供保障。

2 风险管理导向下全面风险管理工作的有效开展

在企业以风险管理为导向，对内部控制体系进行完善的过程中，需要重视构建全面的风险管理体系，从而在有效识别风险的基础上明确企业内部控制方向与重点，进而对企业风险进行有效的应对与管控。具体而言，全面风险管理工作的有效开展，要求企业构建起风险管理机构、做好风险识别与风险评估工作，并有针对性地制定风险管控策略。

从风险管理机构的构建来看，虽然企业风险管理工作有必要呈现出全员与全过程参与的特征，但是在风险管理工作的专业性要求下，有必要构建专门的风险管理机构，进而为风险识别、风险评估、风险应对与风险监控等工作提供组织保障。在风险管理机构的建设中，企业决策层需要作为企业风险管理工作的指挥机构，并根据企业所面临的潜在风险及企业不同时期的风险评估报告，有针对性地制定风险管理战略。在此基础上，企业决策层要重视构建风险管理机构，其主要职责为执行企业风险管理战略、贯彻企业风险管理制度，并在开展风险识别实践、风险评估实践的基础上构建风险数据库、编制风险评估报告，在制定具体的风险应对策略基础上引导企业的各个部门、全体职工有效执行风险应对策略。与此同时，企业不同的部门也需要设置风险管理岗位，这一岗位主要负责对特定业务范围内的风险信息进行收集与汇总，从而为风险识别、风险监控工作的有效开展提供依据。

企业所开展的风险识别工作与风险评估工作具有紧密关系，其中识别风险是对风险进行评估的重要前提，而对风险进行评估的过程，也有利于进一步识别风险，从而为风险应对策略的制定提供依据。在风险识别与风险评估工作中，企业要做好以下几个方面的工作：首先，企业中的风险管理机构及各个部门中的风险管理岗位都需要重视对企业所面临的潜在风险进行挖掘，从战略、经营、财务等多个角度对风险信息进行收集与分析，从而为风险评估工作的开展奠定良好基础。其次，企业要强化风险管控宣传工作，通过在职工代表大会、职工培训、日常会议中强调风险管控工作的重要性，为风险识别与风险评估工作创设良好的企业文化环境，进而提升企业对风险进行识别与评估的综合能力。最后，企业风险管理部门需要构建企业风险信息库，并定期对企业所面临的风险信息进行分类、制定风险清单、编制风险评估报告，在此基础上，企业风险管理部门需要向企业决策层及各个部门反馈相关信息，从而为内部控制体系的持续完善找准方向。

从风险应对与风险监控策略来看，在完善风险管理机构、做好风险识别与风险评估工作的基础上，企业需要有针对性地制定风险应对与风险监控策略，从而确保企业所面临的风险能够处于可控范围之内。在风险应对策略的制定中，企业要对自身风险预警体系进行不断完善，例如针对已经识别的风险搜集相关应对案例并制定应对策略，从而为风险的有效处理奠定基础;在风险监控工作中，为了强化风险管控机构的风险监控意识，企业有必要构建责任追究制度、激励机制，确保企业成员能够在风险监控中展现出更高的责任感与积极性。与此同时，企业需要对风险应对策略的落实情况进行监控，确保风险得以有效的规避与化解，进而为企业持续发展创造良好环境。

3 信息沟通机制的完善与内部监督管理机制的健全

在以提升风险管理工作成效為出发点开展企业内部控制体系建设工作的过程中，企业要重视完善内部信息沟通机制、健全内部监督管理机制，为企业内部控制体系建设成效的提升提供保障。

从信息沟通机制的完善价值来看，这项工作的开展不仅有利于提升企业内部上情下达的效率，而且也有利于提升企业内部信息的共享性及企业风险管理工作的协同性。从内部监督管理机制的价值来看，通过开展有效的内部监督，能够确保各项企业风险管控措施得以有效落实，也能够更好地找到企业风险管控中存在的问题。因此，健全内部监督管理机制，对于提升企业风险管理工作成效具有重要意义。

从信息沟通机制完善路径来看，首先，企业需要关注信息沟通效率的提升。在此方面，企业要对各个部门在企业经营管理中的地位做出考量，考察不同部门之间是否存在业务与职能交叉的现象，从而为部门的调整、合并及资源优化配置工作的开展提供依据，进而优化企业内部信息沟通环境。与此同时，企业需要对外包业务所具有的成本效益及对企业信息沟通产生的影响做出权衡，避免外包业务提升企业信息沟通成本。其次，企业要重视梳理信息沟通流程。企业内部中的信息沟通可以分为信息上传与信息下达两个层面，在信息上传方面，传统的信息上传流程具有渠道不顺畅及耗时较长等特点，而为了提升信息上传效率，企业有必要引入钉钉等现代企业沟通管理技术与软件，并构建与之适应的线上信息审批流程。在信息下达方面，企业则需要在提升信息传递时效的过程中避免产生商业信息泄露風险，通过构建严格的信息授权制度、职责分离制度等，确保员工能够在自身信息查看权限之内接收信息。

从内部监督管理机制的构建来看，首先，企业需要重视发挥出全体职工在内部监督中的作用。这不仅要求企业尊重全体职工在内部监督工作中的主体性，而且需要为全体职工参与内部监督提供良好渠道。例如，企业可以在做好风险管理宣传工作的基础上强化全体职工的风险管理意识，并通过设置举报邮箱、制定激励机制等，为职工提供参与内部监督的渠道并激发职工参与内部监督的积极性，从而促使员工能够对企业经营发展中存在的潜在风险因素进行挖掘，进而为风险防控工作的开展提供依据。其次，企业有必要构建审计工作委员会，并通过充分发挥这一机构所具有的内部审计职能，为企业风险管理工作提供保障。在此方面，企业需要通过完善内部审计工作制度，为审计工作委员会工作的规范化开展提供依据，与此同时，企业需要确保审计工作委员会具有独立性，促使审计工作委员会能够对企业风险做出客观的判断，进而在提升企业内部监督工作成效的基础上推动企业风险管理工作水平的提升。

4 结语

综上所述，在企业内部控制体系建设工作中，有必要重视风险管理工作并在风险管理导向下探索内部控制体系建设路径。在此过程中，企业不仅需要通过优化组织架构、培育企业文化，为企业内部控制体系建设工作及风险管理工作的开展创造良好环境，而且有必要通过构建风险管理机构、做好风险识别与风险评估工作、有针对性地制定风险管控策略，推动企业内部控制工作与企业风险管理工作成效的持续提升。与此同时，企业要重视完善内部信息沟通机制、健全内部监督管理机制，从而为企业内部控制体系建设成效的提升提供保障。

参 考 文 献

[1]侯力纲，沈嘉诚，潘俊.战略风险导向下企业内部控制体系优化研究——以Z工程咨询公司为例[J].财会通讯，2019（29）：109-113.

[2]方健.风险管理导向下提升国有企业内部控制有效性的对策[J].全国流通经济，2018（24）：111-112.

[3]王春红.风险管理导向下国有企业内部控制有效性提升的发展策略[J].会计师，2017（24）：52-53.

[4]蔡淑红.风险导向下房地产企业内部控制体系的构建[J].中国国际财经（中英文），2017（15）：91-92.