风险管理视角下的企业内部控制管理研究

王卫华

摘  要：在全球社会主义市场经济一体化发展的大背景下，我国企业面临着来自外部市场与内部市场的双重竞争压力，同时也扩大了企业生产经营管理风险、财务管理风险。本文以此为出发点，概述了企业风险管理的内涵，剖析了风险管理与内部控制管理之间的联系，并以此为基础，分别从风险管理理念、风险管理方法、人力资源管理三个层面，提出了几点有利于优化企业内部控制管理的措施。

关键词：风险管理;企业;内部控制管理

目前，我国企业通过应用企业治理办法、建设内部控制管理制度、开展风险管理活动，于整体上提高了企业生产制造与生产管理效率、扩增了企业可营利空间。然而，随着竞争内容的变化，在行业质量体系管理标准制定权争夺、供应链管理竞争方面，我国企业仍然处于弱势地位。因此，为了有效应对来自市场的风险、化解企业内部风险，十分有必要将企业风险管理与内部控制管理关联起来，进一步增强风险防范能力。

1、企业风险管理内涵概述

从概念界定看，企业风险管理主要是企业用于减少风险消极结果的决策过程，通常包括了对风险的识别、估测、评价、处理。企业风险管理分为经营管理型、保险型，前一种类型下的内容涉及到政治、经济、社会变革产生的风险，后一种类型下侧重于对保险管理与安全管理。企业风险管理实践中，涉及到内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控等多种要素，每项风险管理要素下，又分为若干子要素。

2、风险管理与内部控制管理的联系

2.1二者的关系

企业风险管理与内部控制管理，均属于企业风险管理制度。二者的目的趋于一致，均是为了防范化解生产经营管理中存在的风险、完成企业既定的战略发展目标、提高其竞争优势、扩增可营利空间。同时，两种管理制度应用时，都以风险为对象，借助风险预警、风险识别、风险分析、制定风险控制方案等标准程序，实现对企业的风险控制，将危害降到最低点。另外，在自动化办公系统、信息管理系统支持下，两种管理中通过信息交互、数据共享，可以实现数据分析结果对比，从而形成相辅相承的管理互补关系。

2.2二者的区别

从差异性方面对两种管理制度进行区分，风险管理侧重于收益-成本权衡，强調经营管理、保险管理、安全管理中的损前、损后目标。其中，风险识别时以生产流程分析法、财务表格分析法、保险调查法为主，风险预测时依据风险发生的概率、强度进行风险预判。与之相比，内部控制管理中，主要将风险分为来自金融市场冲击造成的系统性风险，与内部资金配置不当形成的局部风险。内控中针对前一种风险，采用常态化的治理结构内控、生产管理内控、会计内控，加以预防。对于后一种风险的解决，通常借助优化配置资本结构的方法实现，配套的辅助措施包括独立监督、协同管理、数据分析等。具体实践时，内部控制部门一般会结合事前预防、事中监督、事后评价，保障内控方案的实施效果。所以，二者在系统性管理层面存在共性，在专门化管理时具有明显差异。

3、风险管理视角下的企业内部控制管理优化措施

在高质量发展阶段，企业可以选取风险管理视角，借助其中的基本理念、管理方法，以及人力资源风险评价，辅助企业构建内部控制风险管理体系、扩增企业内部控制管理效用、完善企业内部控制人才素质，实现对内部控制管理制度的优化。

3.1借助风险管理理念，构建内部控制风险管理体系

现代企业十分重视风险管理、内部控制管理的联合应用，由于部分企业在内部控制中的风险管理分散到了各个内部控制子系统，较难发挥内部控制管理优势、达到预期的风险防范目标。因此，企业应重视风险管理理念，在深度上梳理风险管理的基本思路与应用原理，明确风险管理要素-风险管理指标之间的对应关系，从而将其运用到企业内部控制管理之中构建内部控制风险管理体系。建议如下：

首先，应对系统性风险、局部风险中的要素进行解析，完善风险管理指标。其次，应在治理结构、生产经营管理、会计三个层面，细化管理层、经营业务、财务管理中的风险。第三，列举系统性风险、局部风险、管理层风险、经营业务风险、财务管理风险要素，并在各类风险要素下分设风险子要素，然后，通过制定内部控制风险要素清单、设置风险管理指标，在风险要素清单-风险管理指标之间建立对应关系。进而按照以“风险预警—风险识别—风险分析—风险处理”为基本流程的风险评价方案，构建内容完整、流程标准的内部控制风险管理体系。

3.2引入风险管理方法，扩增内部控制管理效用

近年来，通过对内部控制管理制度的持续优化，我国企业的内控制度、内控机制、内控环境、内控人才，以及强制性内控审计均已完善。然而部分企业的内部控制部门在应用研发设计的内部控制方案后，内部控制管理效率相对偏低，较难达到预期的管理目标，所以，不能很好的实现对各类风险的有效防范。在这种情况下，建议企业引入风险管理方法，扩增内部控制管理效用。建议如下：

首先，应该利用风险管理制度中的风险识别方法，引入生产流程分析中的风险列举法、流程图法等，针对企业产品研发设计、采购运输、订单处理、生产加工、市场营销、售后服务各个环节进行风险控制，进而在精准识别风险的基础上提高管理效率。其次，可以借助财务表格分析法，对资产负债表、损益表等相关表格进行关联性分析，将分析结果应用于会计内控方案的研发设计中。同时，可以将风险管理中的预测风险概率、预测风险强度，与内部控制结果相融合，增强对企业风险认知的全面性、精准性，最终达到扩增内部控制管理效用的目的。

3.3结合人力资源管理，完善内部控制人才素质

我国部分企业在内部控制管理制度建设时，虽然设置了独立的内部控制部门，但是在配置内部控制人力资源时，主要采用从部门抽调人才的办法。从表面上看，各种人才的专业素质相对较高，可是在实际的内部控制管理人才综合素质方面，此类人才的内部控制知识结构不完整、内部控制实践技能差强人意，并不能达到内部控制人力资源配置要求。因此，有必要在这种情况下，结合风险管理中的人力资源风险评估方法，对内部控制部门现有人才进行综合素质评价，并根据评价结果制定针对性强、行之有效的培训方案，培养综合素质全面的内部控制管理人才。

建议组织内部控制风险管理专题会，一方面，通过制定知识结构优化培训方案，使内部控制人才从整体上认识到内部控制风险管理的重要性以及实施流程。另一方面，需要选择典型性特征鲜明的风险管理案例、内部控制案例，比较两种管理制度的关系与区别，以及资源融合方法。另外，在常态化、专业化培训工作完成后，应该按照企业内部控制部门中的岗位设置情况，对培训后的人才进行按能分配。如此，既有利于各类人才的优势在适用性岗位上获得有效发挥，也有利于各类人才开展高效化的协同合作。

4、结束语

总之，现代企业十分重视风险管理、内部控制管理，并且根据不同的管理制度特征与优势，对其进行了联合应用。通过以上分析可以看出，风险管理与内部控制管理在目标上具有一致性，在内涵与操作方法上存在较大差异。所以，可以借助资源融合的思路，在风险管理视角下持续优化内部控制管理。建议透过风险管理理念、方法，配套人力资源管理，健全内部控制制度、扩增其应用效用、培育综合素质全面的新型内控队伍。

参考文献：

[1]何建国，刘芸，万伟.管理者过度自信、内部控制质量与商誉减值风险[J].重庆理工大学学报（社会科学版），2021，35（5）：79-90.

[2]陈金勇，舒维佳.管理层风险偏好对技术创新的影响——基于内部控制的调节作用[J].软科学，2021，35（3）：76-82.

[3]覃海青.浅析企业财务管理内部控制建设及其风险防范[J].中国集体经济，2021，16（1）：151.

[4]丁晓. 基于财务风险防范视角的企业内控管理策略研究[J]. 企业改革与管理， 2020（14）：2.

[5]郝俊美. 中小企业内部控制管理存在的问题及其应对措施研究[J]. 中小企业管理与科技， 2021（12）：2.

[6]林育平. 试论企业内控管理的现存问题及对策[J]. 经济视野， 2021（2）：1.

[7]马瑛. 现代企业内控管理以及财务风险防范措施探讨[J]. 财经界， 2020（5）：2.