基于风险管理的企业内部控制的探讨

摘要：目前经济高速发展的时代背景下，为企业带来了更多的发展机遇，同时也带来了更多的经营风险。为了使企业健康地发展，带动国民经济不断前进，就需要企业在强化经营管理的同时，更加重视对于风险的管理，识别可能存在的风险，建立健全企业的内部控制。本文从风险管理层面初步探讨了企业内部控制体系的构建。

关键词：风险管理;企业;内部控制

中图分类号：F275 文献识别码：A 文章编号：2096-3157（2020）22-0056-02

企业在经营活动中会遇到不同的风险，企业通过风险管理识别可能会影响企业的潜在风险事件，并通过风险管理使不利因素控制在其可承受范围之内，并为企业目标的实现提供合理保证。同时，为提高企业经营管理水平和风险防范能力，促进企业可持续发展，需建立健全内部控制体系，加强和规范企业内部控制。

一、风险管理与企业内部控制的联系分析

第一，风险管理与内部控制之间在组成要素上具有一致性。在企业的内部控制和风险管理的具体组成要素方面，都涵盖了内部监督、控制活动执行、控制环境优化、风险评估以及信息沟通等要素，内部控制与风险管理之间有着深度的交叉和融合。

第二，内部控制与风险管理在实施主体方面具有一致性。在企业内部管理方面无论是风险管理还是内部控制，都需要企业内部各个部门全体员工的共同参与，能不能动员企业内部全员参与到内部控制管理中，将会对风险管理和内部控制产生直接的影响。

第三，内部控制与风险管理再控制目标上具有一致性。无论是内部控制还是企业的风险管理，在目标方面都包含了增强企业财务报告的可靠性，提高企业的经营管理效率效果，以及确保企业经营管理的合规性，因此内部控制和经营管理上具有目标一致性。

二、基于风险管理企业内部控制体系构建的关键点

企业按照风险管理的要求来构建企业内部的控制体系，有四个关键点需要牢牢把握住，才能避免内部控制的失效。

第一个关键点就是要抓住控制与实施的主体。从企业的整体结构来讲，集团企业、下属子公司、公司各部门、企业员工，都可以看作是主体，从他们的能力和作用来看，又可以分为决策、执行、监督三个部分，构建内部控制体系，要牢牢把控好这些主体，保证不出问题。

第二个关键点就是要明确企业的目标。企业实施风险管理和内部控制都是有其根本目的的，进行风险管理和内部控制要符合企业的战略发展，能够帮助企业实现战略目标，适应市场环境的变化，保证企业是合法运营的，保护企业的资金安全，保证企业的高效经营，从而保证企业的核心竞争力得到提升。

第三个关键点就是内部控制体系的落实，离不开行之有效的运行模式。我国对此出台了相关文件，详细介绍了内部控制如何在企业各个层面的开展。

第四个关键点则是方法。理论要结合实践，企业进行内部控制的三大主体，决策层、执行部门和监督机构，要出台一个合理有效的方法，保证自身机构部门的合理运行，从而有效保證企业这一主体健康有序的发展。

三、风险管理视角下企业构建内部控制的基本原则

1.有效性原则

风险管理视角下构建内部控制体系的重要原则之一是有效性原则，主要是指企业所构建的内部控制必须与设立机构的各个职能相适应，也就是说既要体现出企业管理模式和行业特点，还要符合我国的政策和经济发展要求。同时为了保证内部控制的有效性，企业要根据市场经济环境的变化对内部控制体系进行适当的更新和调整。

2.全面性原则

在企业风险管理工作确定的过程中，应该结合内部控制内容，进行决策项目、执行内容以及监督全过程的分析，而且，风险形式会贯穿与企业所属的各个单位之中。同时，在全面性原则分析的过程中，其内容包括了物力、人力以及财力等，也就是说全面性需要包含企业的各项业务。在全面预算原则确定中，应该充分展现全员参与的价值性，提高企业经济运行的稳定性。

3.成本效益性原则

企业在运行及发展中，会将经济化的发展作为重点，若在控制角度进行企业工作的分析，会出现控制措施较多的情况，其控制效果也就相对较好，而且发生的错误也就相对较少。在控制点数量设定中，需要结合实际情况，构建可惜设立理念，避免由于操作不当出现投入不足的问题，提高企业的经济发展效益。

4.系统性原则

企业各项控制点需要结合企业管理模式，进行风险因素的控制。整个管理模式控制状况下，应该通过对控制点设置状况的分析，结合环境、活动状况等，进行控制工作的分析。通常状况下，企业的控制活动以及控制环境会创设企业的活动氛围，并结合员工的道德观念、岗位匹配能力以及组织结构等，因此，在企业运行中，应该构建完善性的风险评估机制，通过信息沟通、监督体系的确定，进行企业工作的创新，保障企业控制工作控制的合理性，为企业的协调性发展提供参考。

5.坚持以人为本

企业健康稳定发展的基础是人，因此在风险管理视角下内部控制管理水平的提高也要通过人来贯彻和执行，要体现出较强的人文性。企业员工个人在知识结构、生活背景、理解能力等方面都存在着较大的差异性，因此这就导致企业员工对内部控制的认识也存在着较大的差异性。因此企业要结合企业员工的实际情况，坚持以人为本的基本原则来构建内部控制体系，这样构建出的内部控制体系才能为广大员工所接受，提高内部控制的执行力度。

四、基于风险管理的内部控制管理改进优化分析

1.对企业的内部控制环境进行改善

首先，应该注重进一步强化企业的内部风险管理理念，企业应该完善风险管理委员会或者风险管理机构的设置，单独开展企业内部的风险控制和财务稽核，重点对企业经营发展中可能出现的风险进行分析预测和控制。其次，优化内部控制环境方面，还应该注重进一步完善企业的内部治理结构，尤其是从企业内部的董事会、管理层、监事会的职能发挥方面，改进优化企业的法人治理结构，确保企业内部整个经营管理决策体系的科学合理，授权审批程序规范有序，为内部控制和风险管理提供良好的基础条件。

2.培育良好的企业风险管理文化

随着我国市场经济环境的日益复杂化，现代企业面临着的经营风险也越来越复杂，传统的风险管理理念显然已经不能适应现代风险管理的要求，因此在风险管理视角下企业内部控制体系中必须体现出风险管理理念，全面风险管理理念应该成为建设企业文化的重要组成部分，这样企业的员工才能更好地熟知和了解内部控制。首先，企业的高层管理者应该加大对全面风险管理理念的重视程度，实现全面风险管理在内部控制中的制度化;其次，企业的管理者要在内部大力的宣传全面风险管理理念，在企业内部定期的进行全面风险管理讲座，提高企业员工识别和判别风险的能力，这样全面风险管理才能深入到企业员工心中;再次，要将全面风险管理纳入到考核员工的绩效工作当中去，才能从制度层面上改变或者是激励员工看待风险的态度，营造出全员参与的内部控制和风险管理的管理氛围。

3.强化内部控制活动的执行

有效防范企业的风险发生，增强内部控制的有效性，应该重点加强内部控制活动的执行。具体来说，企业应该根据风险评估结果，综合采取不相容职务分离、授权审批、会计系统管理、财产保护、预算管理、运营分析和绩效考评等控制管理制度，加强对各类可能发生风险问题的有力控制。同时，在风险管理方面，还应该建立完善重大风险预警机制，明确企业的经营发展风险预警标准，有效防范风险问题的发生。为了增强内部控制和风险管理效率，应该建立完善信息与沟通制度，改进信息的收集、处理和传递程序，确保企业内部各类信息的时沟通，综合运用好信息化管理系统，强化信息分析，服务经营决策，以防范财务风险问题的发生。

4.优化企业的风险评估与控制管理

在具体的风险管控方面，首先应该明确企业风险管控的主要内容，重点对企业经营发展过程中可能出现的战略、财务、资金、投资、运营和法律风险等，有效的制定分析预测和管理方案。重点应该强化以下几方面的管理：完善战略风险管理，根据企业发展战略，科学确定发展目标以及业务、市场和人力资源战略的制定实施;完善財务风险管理，重点关注企业的财务指标情况，强化应收账款管理和存货管理;完善经营风险管理，对营销活动、资源管理以及生产服务过程，进行重点控制;完善资金风险管理，对企业内部的资金结算、融资活动以及资金集中管理完善风险管控;完善投资风险管理，关注企业投资项目的可行性以及决策执行，确保各类投资项目建设和运营的顺利推进。

5.强化内部财务监督管理

为了有效防范财务风险问题的发生，确保内部控制活动的顺利执行，还应该注重强化内部监督管理，尤其是应该充分发挥内部审计的作用，及时发现企业内部控制和风险管理方面出现的问题。在内部审计的内容方面，重点应该针对企业的发展规划、战略决策、业务计划执行情况，财务收支情况，投资项目情况，企业的经济管理和效益情况，内部控制及风险管理情况等进行全面的审计监督，对于审计发现的问题，及时制定改进完善措施，以进一步增强内部控制的有效性。

五、结语

随着社会经济的发展越来越快，对企业的风险导向控制要求越来越高。企业若是不能紧随潮流，及时根据风险管理完善自身的内部控制体系建设，那么内部控制实效的问题越来越严重，所以我国企业要睁眼看世界，借鉴国内外的成功先例，在风险管理的实践中，强化风险管理控制环境的建设，完善风险管理评估机制，强化内部控制活动执行，畅通完善风险管理信息沟通渠道，加大内部监督管理，不断探索出一套适合自己的内部控制体系，才能增强企业的核心竞争力，以有效防范财务风险问题的发生，确保企业经营管理目标的顺利实现。

参考文献：

[1]牟军.企业内部控制与风险管理流程文件经验谈[J].经营管理者，2014，（08）.

[2]魏义花.企业集团内部控制与全面风险管理研究[J].财经界（学术版），2014，（03）.

[3]唐礼霞.新时期国企财务管理与内部控制体系建设研究[J].商场现代化，2018，（13）.

作者简介：

夏月明，供职于河南中州路桥建设有限公司。