基于风险管理的企业内部控制体系构建策略

常成 青岛大剧院管理有限公司

引言

如今市场形势错综复杂，行情瞬息万变，企业要想在复杂的环境中脱颖而出，就需要制定完善合理的内部控制体系。特别是在经济下行压力巨大的时代背景下，企业面临的风险危机多种多样，企业不仅需要做好事后应对，还需要重视事前、事中的风险预测与风险管控，有效降低风险问题发生的概率，避免风险问题对企业造成太大的损失。因此从风险管理角度出发，对企业内部控制体系进行全面细致的分析研究就显得尤为重要。

一、企业内部控制的概念及要素

（一）内部控制的概念

内部控制指的是一个单位为了确保资产的安全性、会计资料的可靠性、经营策略的合理性、达成经营目标而在企业内部实施的自我调整、约束、规划与控制的一系列管理行为。企业内部控制是企业董事会、领导层和全体员工共同实施的控制行为，是一个不断发展、不断变化、不断完善的过程，对企业的经营发展有着不可忽视的影响。

（二）内部控制的要素

企业内部控制主要包括五方面要素，即内部环境、风险评估、控制措施、信息沟通、监督管理等，具体内容如下所示：

第一，内部环境。内部环境对内部控制体系的建立与实施有着决定性的影响，是内部控制的基础。内部环境涵盖组织结构设计、权利责任分配、人力资源调整等多方面内容。

第二，风险评估。风险评估是指有效识别、分析企业经营过程中可能遇到的风险问题，是落实内部控制举措的重要内容。风险评估涵盖了目标设定、风险识别、风险分析、风险应对等多方面内容。

第三，控制措施。控制措施指的是企业为了避免受到风险问题的影响而实施的控制行为，是企业内部控制的具体手段。控制措施是根据行业类型、企业发展状况、战略经营目标而设定的，具体包括职责分配、预算控制、财务管理、绩效考核等多方面内容。

第四，信息沟通。信息沟通是为了保证企业经营过程中涉及的各项信息能够快速有效地流通与分享，为企业的经营决策制定、控制方案设计提供重要的信息资料，对最终的内部控制成果有着不可忽视的影响。

第五，监督管理。监督管理是对企业内部控制体系的合理性、落实情况、最终成果进行监督管理的行为活动，是强化内部控制成果的重要手段。监督管理是对建立并执行内部控制制度的整体情况进行持续性检查，是企业自我评价的重要方式。

二、基于风险管理的企业内部控制体系构建的重要性

（一）降低风险的发生率

建立健全基于风险管理的内部控制体系，就是为了能够及时发现风险问题，在风险问题尚未扩大的时候，风险预警机制能够及时发出风险提示，督促风险管理人员提前做好防范措施，避免风险问题给企业造成太大的经营损失。在实际运作过程中，很多企业的内部控制体系都不够完善，对风险管理的认知也存在很大偏差，使得企业的风险管理水平十分低下，当经营风险来临的时候，企业无法及时做出应对举措，最终蒙受了巨大的经济损失，甚至导致企业面临破产倒闭的边缘。而基于风险管理的内部控制体系能够有效避免这种问题的发生，帮助企业及时发现风险、应对风险，最大程度地降低风险发生的概率及风险损失。除此之外，基于风险管理的内部控制体系能够通过一系列具体的流程，对各个部门进行适当的干预，加强各个部门之间的协调与配合，保证企业内部各项工作的顺利实施。

（二）突出企业的竞争优势

随着社会经济的飞速发展，企业之间的竞争越来越激烈，企业要想获得更好的发展，就必须重视风险管理，不断优化内部控制体系，凸显企业的竞争优势。就目前而言，市场经济环境复杂多变，风险类型多种多样，难以确定，稍不留神就会使企业陷入严重的风险危机。很多企业为了占领市场空间，盲目开发新产品，不惜举债经营，忽视了风险管理的重要性，导致企业研发的产品根本不符合市场需求，企业的负债资产也居高不下，逐渐落后于时代发展步伐。而基于风险管理的内部控制体系建设，倡导企业以风险管理为导向，建立风险预警机制，优化内部控制体系，强化内部控制效果，使得企业的各项经营行为都有章可循，有据可依，更好地提升企业的竞争优势。

（三）有助于达成企业的经营目标

企业在经营过程中必然会制定长期目标、短期目标，企业要想实现长期战略目标，必须是建立在短期目标实现、内部控制体系完善、经营活动顺畅的基础之上。基于风险管理的内部控制体系建设能够将企业的经营目标与日常经营活动更好地联系在一起，不管是产品生产，还是内部审计，都必须以战略目标达成为根本，督促各个部门、各个员工为了目标达成而不懈奋斗，这样一来，企业能够更好地达成战略经营目标。除此之外，基于风险管理的内部控制体系建设能够加强各个部门的信息沟通，保证各项经营活动的有序进行，优化企业资源配置，逐步实现企业的短期目标和长期目标。从这个角度分析，基于风险管理的内部控制体系建设是实现企业经营目标的重要举措，必须得到企业的高度重视。

三、企业内部控制体系的缺陷分析

基于风险管理的内部控制体系建设有助于优化企业的运作流程，凸显企业的竞争优势，但是就目前来看，很多企业的内部控制都存在很多披露与问题，相关内容如下所示：

（一）风险管理意识薄弱

截止目前，还有很多企业没有树立良好的风险管理意识，内部控制体系也杂乱无章，对企业发展产生了极大的不利影响，具体表现如下所示：首先，如今很多企业都没有将风险管理融入企业内部控制体系当中，在制定经营决策时没有对潜在的风险问题进行系统的预测分析，导致企业经营决策本身存在很大的风险，很容易陷入严重的风险危机，使得企业遭受巨大的经济损失。其次，很多企业管理层片面地认为经营风险是偶然的、不可预测的，错误地认为提前预防、内部控制的意义不大，即便制定了内部控制制度，也没有落到实际行动当中，导致企业的内部控制制度形同虚设，根本没有发挥出相应的职能作用。最后，有的企业始终以经济建设为重心，缺乏对风险管理、内部控制的正确认知，所有的经营行为都是为了获取经济利益，盲目开发新项目、随意投资新行业，导致企业资不抵债，濒临破产倒闭的边缘。

（二）内部控制体系不够完善

企业内部控制体系是否完善，对企业的经营发展有着不可忽视的影响，但是如今我国很多企业都尚未建立科学完善的内部控制体系，在一定程度上增加了经营风险发生的概率。首先，很多企业没有对内部控制的内容做出明确的说明，没有对内部控制的流程和标准做出规定，导致内部控制工作没有标准可依、没有规律可循，在一定程度上阻碍了企业的经营发展。其次，很多企业没有意识到基于风险管理的内部控制体系构建的重要性，没有将风险管理与内部控制深度融合在一起，一方面使得企业始终面临着较大的经营风险，另一方面使得内部控制难以发挥出相应的职能作用，无法凸显企业的竞争优势。最后，企业内部控制缺乏必要的监督机制，内部审计是企业内部控制的重要组成部分，但是如今很多企业都没有对内部控制的过程、结果进行全面细致的监督管理，即便企业内部控制过程中出现了重大纰漏，相关人员也不受到严厉的惩罚，导致曾经出现的问题会重复出现，极大地弱化了内部控制体系的职能作用。

（三）内部控制精细化程度有限

如今很多企业的内部控制制度过于粗犷，关于精细化的控制内容非常少，这与时代发展需求相背离，不利于企业的长期发展，具体表现如下所示：首先，很多企业依然采用粗犷、野蛮的经营方式，没有对生产活动、产品销售、资金结构进行精细化管理，导致产品损耗十分严重，资金浪费现象比比皆是，不仅极大地损害了企业的经营利润，也对企业的长期发展产生了极大的不利影响。然后，很多企业受到传统思维的影响，内部控制十分松散，不管是企业管理层，还是内部控制人员都缺乏科学有效的考核体系，难以调动企业员工参与内部控制的积极性。最后，如今企业面临的竞争越来越激烈，但是企业的精细化管理意识十分薄弱，影响了企业的健康良性发展，例如在财务管控方面，有的企业仅仅核算一下财务报表，没有对资产结构、资产规划进行深入分析，使得内部控制无法为企业发展提供有力的保障。

四、基于风险管理的企业内部控制体系构建方法

如今，企业面临的竞争环境越来越激烈，企业必须正确认识基于风险管理的内部控制体系构建的重要作用，不断提高风险管理意识，优化完善内部控制体系，只有这样，企业才能获得更大的竞争优势，获得更好的发展，具体做法如下所示：

（一）树立正确的风险管理意识

风险管理理念是企业生存发展的土壤，是强化内部控制效果的重要因素，因此企业必须树立正确的风险管理意识。首先，企业领导层必须将风险管理放在首要位置，将风险管理理念融入内部控制工作当中，优化风险事件的应对措施，根据企业的经营类型、发展状况，建立起基于风险管理的内部控制体系，在拟定经营决策时，必须从风险角度考虑经营策略的可行性，保证企业得到健康、稳定的发展。其次，企业应该制定完善的风险管理组织结构，根据历史数据对未来时间段的经营状况进行预测分析，及时发现企业经营过程中可能面临的风险问题，制定并实施科学有效的改善措施，最大限度地避免风险问题的发生，从而提升企业的经营效益。最后，企业应该摒弃以经济利润为核心的经营策略，充分认识到风险管理与内部控制的重要性，在投资新项目、开发新产品时，必须注重风险管理工作，避免出现负债资产比例过大、项目投资失误的问题，推动企业的长久可持续发展。

（二）建立健全内部控制体系

企业应该摒弃传统落后的内部控制体系，积极落实基于风险管理的内部控制体系，有效遏制企业风险问题的发生，最大限度地减少企业的经营损失。首先，企业应该借鉴世界500强企业的内部控制体系，结合自身情况拟定一套科学完善的内部控制体系，对内部控制的目的、流程、效果进行全面细致的说明。成立风险管理机构，安排有经验的人员担任风险管理小组组长，对企业经营活动进行全方位、多角度的监督与管理，及时发现潜在的风险问题，制定并实施行之有效的应对举措。其次，企业建立高层人员约束制度，一方面，提升高层领导人员的内部控制意识。另一方面，有效防止权力真空，避免由于个人因素而使企业陷入巨大的风险危机。企业需要完善内部控制体系，将内部控制工作贯穿到企业经营发展的各个环节，形成一个人人参与、覆盖范围广的内部控制格局。最后，企业应该制定严格合理的内部控制监督体系，以月、季、年为单位对内部控制效果进行评价，及时发现内部控制工作中的漏洞和缺失，并在以后的内部控制活动中加以弥补，不断优化内部控制体系，为企业发展作出更大的贡献。

（三）提高内部控制的精细化水平

在以后的发展过程中，企业必须细化分解内部控制工作内容，保证内部控制工作的有效实施，强化内部控制工作的职能作用。首先，企业应该对人力资源、资金资源、物质资源进行合理的规划调整，对内部控制工作进行层层分解，具体到每个部门、每个员工身上，这样不仅可以引导全体员工参与到内部控制工作当中，还能保证内部控制工作发挥出更大的职能作用。其次，企业应该结合自身情况，对精细化管理的内容、流程、标准做出明确的说明，积极落实目标责任制，督促各个部门、各个员工按照规定完成内部控制工作，对于表现良好的员工可以给予适当的表扬，对于表现差劲的员工要给予适当的批评，从而督促员工更好地履行自身的内部控制职责。最后，企业应该开展全方位的风险评估工作，对内部控制体系进行针对性的优化与改进，建立起合适的业务风险控制框架，为企业的经营发展提供坚实有力的安全保障。

结语

基于风险管理的内部控制体系构建不仅能够避免企业风险问题的发生概率，还有助于达成企业的经营目标、突出企业的竞争优势。但是很多企业的内部控制效果一般，还存在风险管理意识薄弱、内部控制体系不健全、精细化管理不到位等多种问题，一方面使得企业的风险问题居高不下，另一方面极大地弱化了内部控制的职能作用。在以后的发展过程中，企业必须意识到基于风险管理的内部控制体系构建的重要性，树立正确的风险管理意识、建立健全内部控制体系、提高内部控制的精细化水平，只有这样才能使内部控制体系发挥出更大的职能作用。