基于风险导向的企业内控问题及对策分析

宗娣

摘要：内控体系的有序运转和实施，对于规范及完善企业的管理流程，增强企业的风险防范控制能力有着重要意义。保证内控体系的高效实施，关键应该构建基于风险导向的内控体系。基于此，文章首先分析了内控管理与风险管理之间的区别及联系，并总结了在内控体系与风险体系管理方面出现的问题，进而就风险导向下的内控体系建设提出了建议措施。

关键词：风险导向;内控体系;建设完善

在企业内部建立完善内部的控制体系，重点是对企业的内部管理进行规范，对企业的经营活动有关的业务流程进行优化，并防范控制在企业经营发展中可能出现的各类风险因素。尤其是当前企业经营发展所面临外部市场环境复杂多变，要求企业在自身管理方面应该高度重视风险的防范控制，实现风险防控效果的最大化，关键应该强化风险管理和内部控制的有效融合，注重突出风险导向建立完善内控体系，充分发挥内控管理的作用，及时发现企业经营过程中可能出现的风险隐患，提前制定有效的防范应对策略，促进企业经营发展目标和战略管理目标的顺利实现。

一、内控管理与风险管理之间的關系分析

企业内控管理，主要是由企业内部的董事会和经理层及监事会、内部员工共同参与实施的，围绕着确保企业内部经营活动开展的合法合规，内部资产的安全可靠，财务报告的真实完整，企业的经营效率及经营效果得到提升，进而加快实现企业的战略发展，所采取和制定的一系列的控制管理措施。

企业风险管理则主要是为了有效防范控制企业风险问题的发生，基于企业的战略发展目标，结合企业经营活动开展实施过程中可能出现的各类风险问题，通过对企业经营过程中面临风险所开展的预警分析和防范控制活动，进而避免风险对企业可能带来的严重损失，确保企业生产经营等活动的正常开展。

企业的内控管理与风险管理之间既有区别又有联系。在内控管理与风险控制之间的区别方面主要是：首先，风险管理与内部控制的出发点不同，风险管理的主要是提前测定风险，分析和发现风险，有效避免风险可能带来的不利后果;内控管理则是企业内部非常重要的管理工具，通过事前事中事后的管理来实现内控目标。其次，风险管理与内控的目标不同，风险管理目标是有效预防和控制风险可能对企业带来的损失，推动企业经营目标的实现;内控管理的目标则是通过建立内控管理机制，在企业内部开展的系统性的管理对内部运行进行规范。第三，风险管理与内部控制的运行规则不同，风险管理需要将风险管控活动纳入到企业内部的治理体系之中;内控管理则主要是作用于企业的内在环境之中，重点构建形成企业内部的管理框架以及议事规则。第四，内控管理与风险管理的作用机制不同，风险管理主要是立足于企业经营发展的整体运营目标所制定的，在企业内部治理以及经营活动流程各项环节之中都渗透着风险管理的要求;内控管理则是为了保障企业战略目标实现而开展的一系列控制管理活动，具有系统性的特点。

内控管理与风险管理之间的联系主要是：首先，内控管理与风险管理的根本目标具有一致性，都是为了实现企业的经营效益目标，增强企业的盈利能力，推动实现企业的价值目标和战略发展;其次，内控管理与风险管理的执行主体相同，无论是风险管理还是内部控制，在具体的开展实施过程中，都需要企业内部的全员参与以确保执行效果，并贯穿于企业生产经营活动的各个环节。此外，风险管理是企业内控管理的导向，风险管理框架的构建立足于企业内部控制体系框架，由于企业经营发展过程中面临着外界诸多的风险隐患，因而在内控管理体系的构建方面需要基于风险导向，将风险导向引入企业的内部控制领域之中，促进强化企业内控管理的有效性。

二、当前企业内控管理与风险管理存在的主要问题分析

内控管理与风险控制对于现代企业的经营发展具有不可替代的作用，但是当前一些企业无论是内控体系建设还是风险管控体系的建设实施方面，都存在着不少的问题。

（一）风险管理和内控管理意识不强

当前有的企业在自身管理方面对于风险管理及内控管理还没有足够的重视，认为内控管理和风险管控主要是由企业内部的财务部门牵头组织开展实施，因而没有针对内控管理与风险管理建立完善的组织管理体系，造成了内部控制和风险管控管理缺乏统筹，在企业内部开展实施过程中也缺少内部各个职能部门足够的配合与支持，因而影响了风险管控与内部控制的有效性。

（二）内控体系建设中风险导向缺失

有的企业在内部控制体系的建设实施方面，未能根据企业经营管理的风险管控需求来制定内控体系框架，整个内控体系中风险评估与分析方面存在着较大的漏洞，对于企业经营活动中可能面临的各类风险隐患缺乏系统全面的掌握，也难以在内控管理上制定针对性的管控措施，因而影响了内控管理在防范控制企业经营风险方面的实际效果。

（三）内控制度实施和内部监督不到位

有的企业虽然建立完善了内控制度体系，但是在内控制度的具体实施及内控监督方面存在较多问题，尤其是内控管理力度不足，内控制度体系流于形式，造成了企业的内控管理难以发挥实际作用。同时，内部监督评价体系不够完善，企业的内部审计难以发挥应有的作用，对于经济运行和内控体系中存在的问题难以有效解决，直接影响了内控管理和风险管理的实效性。

三、基于风险导向的企业内控体系构建实施措施

基于风险导向改进完善企业的内控体系，应该注重对企业内控整体框架进行系统的改进完善，建立完善风险管控体系，强化内控活动执行及内部监督管理力度。

（一）优化基于风险导向的内控体系基本框架构建

基于风险导向完善企业内控体系，在基本目标方面，总体上是以实现企业价值最大化作为主要目标，结合不同企业的实际情况，将内控体系融入到风险管理之中，并将内控目标进行细化，重点是确保企业各项经营活动的合法合规，提升企业经营活动管理效率，维护企业会计信息的真实性及降低企业的运营风险作为具体目标。在基于风险导向的企业内控体系建设的总体思路方面，应该明确企业风险管理和内部控制的基本概念要求，确定企业五项要素的具体分析内容，并以风险管理为导向，围绕着内部控制体系建设，综合运用流程图分析法、数据报表分析法，优化基于风险管理的内控体系方案设计，从源头上提高内控体系设计的科学性。

（二）突出加强风险评估分析和控制管理

突出风险导向改进企业内控管理实施，还应该注重做好风险的评估分析和控制与管理。第一，应该重点关注建立完善的企业内部风险管理组织机构，对企业内部的各类风险管理进行统筹的管控，全面收集和分析企业在经营活动开展过程中存在的各类潜在风险隐患，深入评估和分析内在风险的具体影响程度，针对性地建立和完善企业内部风险事件库，制定完善企业的风险管理事项清单等。其次，应该对企业的风险进行动态的识别分析与评估，尤其是围绕着企业经营过程中的战略管理、经营活动、财务控制及法律活动等，选取相应的风险评价指标，综合分析企业有关的风险信息，将有关的风险信息分析结果及时向企业的风险管理部门及财务部门进行反馈，通过风险活动的识别分析，综合确定企业内部危害指数相对较高的风险事项，确定风险源及其影响等，进而有针对性地制定风险回避、风险降低、风险承受及风险分担等不同的风险管控策略。

（三）对企业内控环境和内控活动进行强化

对于内控环境的强化方面，关键是按照现代企业管理理念，完善内部的治理结构，尤其是优化企业内部的决策机制，强化企业内部股东大会、监事会、董事会的作用发挥，并明确企业内部各个业务单元、职能部门等的职责权限，建立起相互制约、彼此制衡的内部管理体系，提高企业的治理水平和决策水平。其次，应该注重细化完善企业内控活动的设计执行。具体来说，一是应该突出企业的预算工作，提高预算的编制准确性，强化预算跟踪执行管理，有关预算支出应该严格控制，按照预算计划进行审批，强化对预算执行情况的财务监督;二是强化企业内部的授权审批控制，明确授权的范围、审批的标准等相应内容，确保企业内部有关的资金活动等，严格按照相应的程序使用，提高财务管理的规范化水平;三是加强企业的资金和资产控制，严格控制筹资规模、用途以及期限等;四是加强投资管理，科学合理的选择投资项目，合理配置内部资金，保持资金营运的平衡有序，规范资产的取得、验收、登记、维护、盘点以及处置管控，促进提升企业资产的使用效益。

（四）完善企业的内部监督评价体系

确保风险管理和内部控制活动在企业内部的有效执行，还应该建立完善企业的内部监督管理体系。一方面，应该注重全面加强内部监督工作，对风险管理和内控活动的日常监督检查，对企业风险管理有效性、内控活动设计合理性等，进行全方位的监督评价，并建立完善企业内控自我评价体系，重点对内部控制的方案设计、内部控制开展实施的步骤、内部控制报告等进行评价，及时总结在内部控制管理开展实施方面出现的问题。另一方面，应该强化企业内部审计工作，明确内部审计机构的职责设置、任务分工，对内部控制的制度设计是否合理、内控制度执行是否有利等进行审计监督，并积极引入外部注册会计师审计等手段强化审计监督，促进完善内控体系建设，提升企业内控管理的有效性。

四、结语

基于风险导向改进完善企业的内控体系，应该根据现代企业管理理念，按照内控管理的实际需要，明确基于风险导向企业内控体系构建的基本思路，做好内部控制关键要素的优化，突出风险评估和内部监督，进而有效避免风险问题的发生，促进企业经营发展目标和战略目标的顺利实现。

参考文献：

[1]罗莉.基于风险导向的中小企业内控问题以及解决途径探索[J].财会学习，2020（13）：252+254.

[2]叶东路.基于风险管理的国企内控模式构建研究[J].企业改革与管理，2020（05）：37-38.

[3]黄文萌.强化财务内部控制 实现企业财务风险有效管控[J].中国乡镇企业会计，2020（06）：98-99.

[4]申富嘉.企业风险预警和应急管理分析[J].现代商贸工业，2020，41（17）：87-88.

（作者單位：济南滕笙环境工程有限公司）