基于风险控制的企业内控体系建设

韩 丽

企业在经营过程中要想获得可持续发展态势，必须重视发挥内部控制的作用，还要对企业风险进行有效把控，从而有效促进内控体系的构建和创新发展，使企业获得更好的经济效益和更大的发展机会。本文将围绕风险控制下的企业内控体系建设和创新发展进行分析，进而探索建设和创新发展内控体系的有效举措。

风险控制与内部控制

随着我国经济发展水平的逐渐提高，企业实力不断发展壮大，企业面临的竞争压力也在增大。要想不断提高市场地位，拓宽市场范围，取得更大的市场效益，企业必须有效落实内控措施，减少运营风险和隐患，避免陷入危机。

（一）对企业内部控制的认识

企业通常都是采用内部控制的方式来对生产经营活动进行有效监管，包括对企业的经营管理范围进行监管，也包括对企业经营行为、经营方向、经营目的等方面进行控制。很多企业在经营过程中经常把企业所表现出来的价值作为企业的结果，并对结果进行规划，以获得更多的经济效益。企业开展的管理控制活动中最为重要的就是内部控制，企业通过对内控体系的建设和发展，推动建立统一的生产和发展目标。

企业在扩大生产范围时会面临生产所需的资金问题，这种经济压力一般建立在企业内控系统的基础上。因此，企业需要在风险控制的基础上加强对内控体系的建设和创新发展，建立相对良好的管理政策，提高企业管理水平。

（二）风险控制与内部控制的关系

企业在开展经营活动中可能遇到各式各样的问题，使得企业的生产活动受到影响，降低企业的经济地位，限制企业的价值发展，给企业可持续经营带来风险等。我们所说的风险控制，就是对这些可能遇到的问题进行科学合理的预防和解决，控制风险带来的危害程度，减少企业的经营损失。

实践证明，风险控制与内部控制是相辅相成的关系，二者之间相互作用，使得企业的管理行为发挥最大的价值。风险控制与内部控制作为两个概念在企业管理中发挥各自的作用，二者控制的方式不同、范围不同、目标不同、职责不同。可以说，风险控制与内部控制既相互联系又相互区别。

企业内控体系在经营管理中的作用

通常而言，企业的内部控制代表且影响着企业的经营管理状况，加强企业的内部控制也有利于对企业资金的监管。然而从某些角度来说，企业内部控制在经营管理实践中的地位是不够高的，部分企业没有意识到加强企业内控的重要性。

企业内控体系对于企业经营管理，至少具有以下几个方面的重要作用：

（一）有利于提高企业管理效率和质量

企业管理层对内部控制体系认识不足，忽视内控制度的作用，会导致在生产经营过程中出现违规行为，不利于经营投资者获得正当利润。因此，需要完善企业财务内控制度，使其符合国家法律法规要求；在生产经营过程中对企业业绩进行评估；高层管理者遵守规则和原则，完成企业经营要求，争取使利益相关者获益利最大化。这些措施可使企业内控制度有效运行，大大提高企业管理的效率和质量。

（二）有利于企业生产经营活动正常运行

严密的企业内部控制制度关系到企业经营管理的正常运行与否，科学完善的制度建设有利于企业在经营管理过程中进行正确决策。企业及时发现管理控制中出现的问题，并给予及时的反馈和解决，可以促使企业顺利开展生产经营活动。

（三）有利于优化企业内部控制活动

企业的内部控制活动一般由资金控制、采购控制等几个因素构成。在企业经营中，应当不断有效推动这些控制活动的进行，完善内控体系建设和发展的各个流程，把握住企业内部控制体系的工作重点，以此防范经营过程中的各类风险，提高生产经营效率，优化企业内部控制活动。

（四）有利于实现企业经营管理决策的正确性

面对企业之间的竞争压力，企业管理者更加注重企业管理控制领域的信息，以优化企业经营和管理的资源配置为目标，对经营过程中的资金进行科学合理的分配，能够做出更为准确、有效的管理判断和决策。

（五）有利于提高企业管理的整体水平

企业内部控制体系的建立和创新，能够促进企业管理工作的有效实施，明确企业经营管理的方向，使得企业更加有效地防范风险，提高整体管理水平，促进持续经营和发展。

当前企业内控体系存在的问题

（一）企业内控部门不能独立运行

一些企业建立内控体系的时间较短，内控工作需要依附于企业的财务管理部门来开展，而不是作为一个独立的部门运行。在工作开展时遇到的限制性条件也较多，因此很难保证内部控制互动能够顺利地展开，难以有效地降低企业的风险，解决企业经营中遇到的各类问题。同时，由于内控部门不能独立运行，导致其不能及时掌控和分析企业的各类经营信息，并给予有效的反馈。

（二）没有把握住体系工作的重点

企业只有在各类经营活动中把握住关键点或重点，才能保证企业按照一个方向有效地促进活动的展开。一些企业在内部控制体系的建设和发展过程中，没有有效地把握体系工作开展的重点，导致企业员工不能明确自己在此过程中应有的职责，导致各项工作无法正常开展，阻碍企业内控体系的顺利建设和发展。

（三）缺少有效的风险防范措施

一些企业在对风险控制和内部控制进行分析时，过于重视企业经营效益的提高，从而做出一些游离于法律及规范以外的行为，忽视风险给企业带来的影响，缺乏对风险进行有效防范的举措，导致企业面临更大的经营风险，不利于企业的可持续经营和发展。

在风险控制的基础上建设和创新企业内控体系

（一）建立企业风险控制意识

企业需要建立基本的风险控制意识，并将其融入企业管理的各个层面，关注实际经营过程中的发展状况，关注潜在的经营风险、财务风险等各类风险，对风险的出现有预判和应对能力，及时、有效地采取各种举措来减少或避免风险带来的危害，促使企业内控发挥其应有的价值。

（二）加强对企业资源的内控

企业资源的管理和控制是企业内部控制中较为重要的一环。各类资源影响到企业生产经营活动的表现，合理地分配和管理企业资源，需要对企业的发展目标和方向予以科学合理分析，全面考虑企业现有经营绩效、面临经营风险时的对策等，提高企业内控水平。

（三）将风险控制嵌入内控体系当中

企业内部控制体系能够更加敏锐地发现风险，使得企业的管理制度有效地控制风险。所以，应当将风险控制嵌入企业的内部控制体系当中，进一步提高企业管理者防范和处置风险的能力，减少风险给企业所带来的各种损失。

（四）推动企业内控发挥实际效用

企业内控工作的开展受到许多自身因素的影响，因此要从多个角度分析实施情况，加强内部控制的时效性，促使内部控制最大限度地发挥作用，得到更多的肯定和支持。招收具有良好职业道德素养和丰富专业知识的高水平优秀管理控制人员，从专业角度监督企业内控工作。合理有效制定企业内部管理和控制制度，强化管理职务的监督作用，保障内控工作正常运行。

（五）加强企业内控评定体系

加强企业内控的评定体系，一是要阶段性地对内部控制进行评定，通过监督评价各岗位工作的开展，使企业内控完成有效的自我反省，解决经营活动中出现的问题；二是将新的思想理念、方式方法融入内部控制过程，合理进行工作安排和部署，更好地完善内控评定体系。

（六）完善内控体系实施流程

建立和创新基于风险控制的企业内控体系，根本目的是减少企业风险的产生，保障企业进行正常的生产经营活动。然而在实施过程中，对风险控制工作过于关注，可能导致企业无法获得更多的发展机会，使其经济效益降低。因此，企业在经营过程中不应畏畏缩缩、害怕风险出现，而是要勇于直面各种困难，利用有效的机制和举措来进行风险防范，减少风险带来的损失。完善企业内控体系实施的流程，能够使企业获得更长远的发展效益。