风险管理视角下企业内部控制体系建设研究

摘要：内部控制是现代企业生产经营的重要管理手段，是企业长远发展必须要重视的问题。加强内部控制体系建设是现代企业管理工作的出发点，也是企业可持续发展的必经之路。企业在生产经营过程中会面临各种风险，随着企业管理者对对风险管理认识的提高，逐渐将内部控制与风险管理相结合。本文基于风险管理这一视角，探讨了当前企业内部控制体系存在的问题，并提出了企业内部控制体系建设的原则与策略。

关键词：内部控制;风险管理;现代企业

分类号：F275

0.引言

内部控制是现代企业生产经营的管理手段，其贯穿于生产经营管理活动全过程。企业内控制度的制定以及执行直接关系到企业能否实现战略目标，也关乎企业可持續发展能力以及创造长久价值的能力。随着风险管理在企业生产经营管理中发挥着越来越重要的作用，企业内控体系中实现风险管理与企业治理结合已经成为公司治理的新趋势。我国企业近内部控制体系不健全引起破产时有发生，这也说明我国企业风险管理及内部控制体系建设仍有不足。在全球化背景下，企业面临着更为复杂的经营风险，需要企业加强内部控制体系建设。

1.风险管理视角下企业内部控制体系存在的问题

1.1法人治理结构不合理

完善的法人治理结构是企业内部控制体系良好运行的前提，这也是现代企业制度最重要的内容。在社会主义市场经济体制下，现代企业制度成为企业管理制度改革的方向，但由于企业受传统管理理念的影响，导致企业法人结构不合理。具体表现为一些企业尽管确立了股东大会制度，但中小股东在生产经营管理中的权利意识比较淡薄，流通股股东参于股东大会的比例不高，中小股东“所有者缺位”现象比较普遍。此外部分企业在确定企业重大管理决策时，仍然是以总经理的思维意识为主，没有认识到资本多数表决的积极作用和合理性，这也影响了股东参与公司治理的积极性，同时也使企业各项内部控制措施有很大的主观性[1]。企业在内部控制部门设置上也存在着不合理的情况，绝大多数企业尤其是中小企业、民营企业没有设置内部控制部门，在企业经营风险越来越复杂的情况下，企业的内部控制措施的实施很大程度上依赖于财务岗位，造成企业内部控制的职能没有充分发挥出来。

1.2风险管理意识淡薄

全球化使得世界各国政治、经济、文化交流日趋频繁，同时国家有关部门也加大了对各行业的监管力度，使得企业之间的竞争越来越激烈，受政策市场环境等因素的影响，企业经营风险越来越复杂。在这一背景下，不少企业风险管理意识能停留在原有的水平。例如曾作为民族工业旗帜的长虹电器是国内股市的龙头股，通过扩大生产量、低价竞争的策略在市场上占据了一席之地，并逐渐成为国内家电行业的龙头企业。伴随着国内彩电市场逐渐饱和，长虹企业家电销量开始下降，之后长虹企业董事长兼总经理积极寻求海外扩张战略，并与美国APEX公司建立了业务关系，而APEX公司因赊销账款在美国家电行业附有“恶名”。在合作5年后，长虹根据APEX公司现有资产估算长虹将遭受3亿美元以上的巨额损失。在这一经营决策中，长虹企业在选择与APEX进行业务合作时没有对其进行充分的调查了解，长虹企业管理者在明知其拖欠国内多家公司大量货款时，仍与其签订巨额供货合同，在业务合作上只青睐于APEX公司，可以说长虹企业管理者风险防范意识淡泊断送了企业的未来。

1.3内部监督管理力度不足

内部审计是企业内部监督的重要形式，也是企业内部控制的重要环节，企业的内部审计机构应该是凌驾于企业内部控制之上的，是衡量企业所有工作人员业绩以及内部管理活动合理性的重要机构。在现代企业管理制度改革的背景下，许多企业都相继成立了内部审计机构，也按照国家有关标准以及行业要求，建立了内部审计监管制度，在目前许多企业尤其是中小企业内部审计机构及审计工作缺乏独立性，导致内部审计制度执行过程中出现了许多问题，影响了内部审计工作作用的发挥。国内企业内部审计工作会受到企业总经理以及高层管理人员的干扰，内部审计人员难以直接监督他的上级或者是同级人员，甚至部分企业管理人员会直接介入内部审计机构的工作中[2]。例如，部分企业的采购业务在获得采购部门负责人批准后，要求内部审计人员审核批准企业的采购合同或采购申请单，如此一来，内部审计人员成为了采购业务的主管，虽然企业管理层是出于预防采购风险的考虑坚持这一策略，但如此一来，内部审计的独立性原则受到了侵害，对企业生产经营、内部控制工作产生了负面影响。

2.风险管理视角下企业内部控制体系建设原则

2.1有效性原则

企业在建立以及完善内部控制体系过程中，所确定的内部控制体系需要与企业所设立的机构以及部门职能相符，保证企业内部控制措施可以执行，可以使企业内部控制体系的作用得以发挥。企业内部控制体系不仅要符合国家经济发展的政策要求，也要突出企业自身的特色以及管理要求，同时也要求企业需要根据内外部环境的变化不断调整与优化，保证内部控制措施执行的有效性。

2.2全面性原则

企业在确定以及完善内部控制体系过程中，需要从多方面多层次进行考量，例如企业现有的人才队伍，尤其是内控部门人员的能力是否符合企业内部控制体系建设的要求;企业的资金能否满足企业生产经营管理的需要;企业信息部门的硬件条件与软件等基础设施是否满足内部控制制度实施以及内部控制体系建设的需求等[3]。企业的内部控制体系应该贯穿于生产经营管理活动全过程，需要涵盖企业所有部门与岗位。与此同时，风险管理视角下的企业内部控制体系还应该调动企业所有员工参与的全体性，保证企业高层至基层的人员都受到相应的控制，规范全体员工的行为。

2.3以人为本原则

企业繁荣发展需要每一位员工对企业保持热爱，需要企业将合适的人才安排到最适合的岗位上，充分发挥人才作用。风险管理视角下的企业内部控制体系建设需要有人来执行，需要充分发挥优秀人才的作用。因为企业每一位员工及每一个人的生活背景，知识结构有着较大的差异，所以每一位员工对于企业风险管理以及内部控制的重要性认识也有着明显得不同。因此，企业在建立内部控制体系过程中，需要根据员工的实际情况以及发展需求制定内部控制体系，需要坚持以人为本的原则，即尊重人才，使人才为企业创造更多价值，有利于所制定的内部控制体系更好地被员工所接受，有利于企业内部控制措施得以顺利实施。

3.风险管理视角下企业内部控制体系建设思路

3.1明确法人治理结构

清晰、明确的组织结构是企业运行的基本原则，也是企业长远发展必须重视的一个问题，信息明确的组织架构有利于帮助企业更好的实现经营管理目标。企业组织结构直接会影响企业各个部门人员的职责以及各部门之间的所属关系，根据我国相关法律规定，股东大会、总经理程等是企业需要拥有的基本组织构架，所以企业风险管理视角下的内部控制体系建设，也应该基于国家法律规定的基本组织架构，建立符合风险管理以及企业内部控制需要的职能部门，并明确各个部门以及各部門人员的职责。结合国内外公司治理经验，笔者认为企业的风险管理应从上至下开展，即首先应该明确企业管理层人员的职责，确定其中一位高层管理者负责风险管理工作。高层应该根据企业自身发展的要求以及内外部环境对企业所面临的风险有高度的认识，据此确定企业风险管理战略目标。在此基础上，企业还应该合理分配股权强化所有者的约束功能，通过强化中小股东对股东大会的影响力，降低代理成本，改进中小股东“所有者缺位”这一问题。企业还应该选择合适的股权结构模式，应该根据公司长期稳定增长与发展的需要，以及保证公司经营者足够的生产经营管理自主权与所有者监管的需要进行确定，并严格规范股东之间的关联交易行为。此外，企业还应该设置专门的风险管理机构，要求风险管理专议员及时处理风险管理活动中遇到的风险事务，对可能存在的风险进行反馈与汇报，使企业可以及时识别与防范风险。

3.2提高企业风险管理意识

企业要想加强风险管理视角下的内部控制体系建设，就需要推动风险管理、内部控制成为企业上下全体员工关注的问题，这就需要做好文化建设工作，营造全员参与风险管理、内部控制的氛围。受市场经济环境以及国内外政策的因素的影响，国内企业面临的风险复杂化、多样化，传统的企业内部控制制度以及难以适应企业发展以及管理的需要，风险管理理念应该引起企业管理层的高度重视[4]。在企业管理层高度重视风险管理理念以及企业内部控制体系建设的基础上，还应该在企业内部加大宣传力度，通过部门工作会议、员工知识手册等宣传风险管理理念以及企业内部控制体系改革的必要性，定期召开风险管理知识讲座等活动，提高企业员工风险管理意识。鉴于企业生产经营管理的需要，企业还可以将风险管理纳入员工绩效考核范围内，例如将财务风险识别纳入财务人员绩效考核指标中，将供应商信誉风险纳入采购人员绩效考核指标内，倒逼企业员工提高对企业风险管理与内部控制的认识，激励员工转变对待风险的态度。

3.3加大监督管理力度

内部审计机构作为企业内部监督的重要力量，在企业内部控制体系建设中发挥着重要的作用。在新时期企业应该才认识到内部审计工作的重要性，加强独立性内部审计工作机制建设，以内部审计机构为依托，加大内部监督管理力度。企业内部审计机构与财务部等部门有着明显的区别，其具有几乎完整的独立性，企业内部审计机构部门经理应该由企业的高层管理者认知，并且该名管理者应该有较强的风险管理意识。企业内部审计机构必须由各部门的专业人员组成，要求审计机构人员有着专业的审计知识与技能，能够运用风险管理先进软件与信息技术，可以在工作中保持高度的独立性，在工作中可以参与到其风险与内部控制的各个环节，对企业风险控制等信息可以及时监督与反馈。

企业在加强内部监管的同时，还应该积极配合外部审计机构的监督检查，政府有关部门、企业投资者等外部监督主体会定期的对企业进行监督检查，而社会公众也会时刻关注着企业的动态，在互联网时代，企业应该主动的配合外部监管部门的检查，这不仅可以提高企业的社会影响力与形象，对企业内部控制体系的完善也有着积极的作用。

4.结语

随着经济的发展以及社会的进步，国内企业经营管理面临着更为复杂的局面，企业面临的风险也更为复杂、更为隐蔽，企业需要认识到风险管理的重要性，基于风险管理视角加强内部控制体系建设，认识到当前企业内部控制体系存在的问题，坚持有效性、全面性、以人为本的原则，明确法人治理结构，设置专门的风险管理机构，通过企业文化以及制度提高企业风险管理意识，提高内部审计机构的独立性，加大监督管理力度，使企业内部控制措施得以顺利实施，加强对风险的识别以及防范，提高企业的竞争力，促进企业长远发展。

参考文献：

[1]赵桂凤.全面风险管理视角下的企业内部控制研究[J].全国商情·理论研究，2019（026）：92-93.

[2]刘瑞泳.全面风险管理视角下的企业内部控制体系研究[J].化工管理，2018，501（30）：46-47.

[3]赵梅.对构建融资担保企业内部控制体系研究[J].财会学习，2018（002）：253-253.

[4]李春颖.风险管理导向下企业内部控制体系的建设研究[J].企业科技与发展，2020（8）：98-99.

作者简介：陈丹蕾（1995.12—），女，汉族，广东湛江人，硕士，助教，研究方向：社会管理、企业内部控制、企业风险管理

广东海洋大学寸金学院会计学院，广东 湛江 524000