基于风险管理的企业内部控制体系的构建

郭秋霞

摘 要：内部控制贯穿于企业的整个运营管理，是企业生产和经营中的一种重要管理方法，通过内部控制可以保障企业各项生产经营活动的正常运转，提升企业生产和运营能力。必须建立健全内部控制制度，才能使各项管理工作有条不紊地进行，但企业在经营管理实践中，目前内部控制与风险管理制度尚无一套统一监督体系，企业的内部控制和风险管理部门，甚至出现了重新设置的情况，因此，必须构建基于风险管理的内部控制体系。本文是从企业的内部控制的角度出发，通过对我国企业内部控制问题的分析，并从风险管理的观点出发，讨论在企业全面风险管理下的企业内部控制最优对策，希望为我国企业的发展提供参考。

关键词：企业；风险管理；内部控制体系

相较于国外，国内的内部控制理论还处在初级阶段，近几年，有关部门颁布了一系列法规，规范了企业的内部控制制度，企业必须按照国家的相关政策，加强自身内部控制，我国政府对提高企业综合风险防范和内部控制提出了一系列的要求。但还有不少企业因内部控制问题而发生破产现象，这也反映出我国企业在全面风险管理方面仍有不足，还有待理论与实践的不断探索。

一、企业内部控制背景

近几年国内外大型企业的财务舞弊事件层出不穷，并因其自身和风险管理的不完善而造成业务失败的案例比比皆是。在全球范围内，包括安然、世通、施乐、巴林等、亚细亚、中航油、银广厦等企业均有类似的例子。这类事件发生的主要原因在于企业的内部管理失去了控制，这些企业最终都是由于缺乏严格的内部控制而导致的失败。一系列重要的事情发生，内部控制的重要性得到快速提升，推动了企业内部控制的理论和实践应用。同时，“内部控制建设应融入风险管理”这一理念得到了各方面一致认可，国内外的相关规范性文件也陆续发布。《企业风险管理整合框架》是由美国COSO于2004年颁布，它是以内部控制为基础的风险管理框架，在企业风险管理方面，内部控制是一个重要的组成部分。我国已经把外国的先进思想吸收进来，《企业内部控制基本规范》是在财政部、证监会、审计署、银监会、保监会共同颁布的，以保证其广泛使用，《企业内部控制配套指引》也于2010年4月26日发布。这充分表明了国家对于内部控制和风险管理的重视程度。随着市场经济的发展，在资本市场国际化的今天，风险是普遍存在的，因此，企业要充分认识到企业内部和外部的各种风险，要在市场经济大潮中奋勇前行，必须健全内部控制制度。

二、内部控制与风险管理概述

（一）企业风险管理整体框架

2004年COSO发布了《企业风险管理整体框架》，对公司的风险管理进行了广义的定义：企业风险管理是企业在董事会、管理层和各级人员的共同努力下，进行有效的风险管理，建立适用于企业发展的风险管理策略，利用该风险管理策略可以对企业内部各层次可能对业务产生潜在风险的问题加以识别，同时，在风险偏好的范围内进行风险管理，为企业战略目标实现提供合理保证。从这一点可以看出，企业的风险管理是一种贯穿于企业全部流程的行为，风险管理本身不是一个结果，而只是一种达到成果的途径；风险管理涉及各个层面的员工；风险管理旨在实现公司战略目标，制定适当的战略规划，然后，把战略目标分成不同的子目标，将子目标分解到业务、行政、生产等各环节，在每一个流程中都要考虑到相关风险；风险管理能够明确可能产生的后果，并根据其风险承受能力，作出相应的反应，而企业的风险偏好会对企业的战略选择、资源分配等产生一定的影响。从内部控制体系到全面风险管理体系，将管理目标提高至“战略目标”水平，在处理风险时，增加了3个风险管理要素：制定目标、确定事项和反映风险，在此基础上，提出了风险管理的八个基本原则：整合、结构化和全面性、定制化、兼顾、动态、最佳可用信息、人文因素和持续改进，并着重对其进行识别与控制。在对战略计划进行制定时，应对风险管理给予足够的重视。《企业风险管理整体框架》既是对企业进行风险控制的实践要求，也是对企业进行风险控制的一种有效方法。内部控制在内涵界定、目标体系、构成要素等层面上进行了扩展和延伸，标志着企业内部控制的升级和转型。

（二）企业内部控制基本规范

鉴于我国的实际情况和今后的发展，《企业风险管理整合框架》于2008年由财政部、证监会、审计署、银监会、保监会所共同颁布。以下是关于内部控制的定义：企业的内部控制是企业董事会、监事会、经理层和所有员工共同努力实现控制的一个过程，以实现企业运营管理的合法性、资产安全、财务报告和有关资料的真实性与完整性。提高企业的经营效率和效益，以促进企业实现发展策略。这一规范的发布，是我国企业在内控制度上的一个重要突破。一些行业人士和媒体将其称为中国的“萨班法斯法案”。

三、我国企业内部控制现状与存在的问题

（一）风险管理意识薄弱，对风险评估不足

企业管理者将有关的内部管理规定当作内部控制，把企业员工的日常工作当作企业在执行内部控制，缺乏对企业内部控制和风险管理重要性的认识。公司的内部控制体系不完善，风险管理水平较低，造成了频繁发生意外事故。同时在企业中，错误地以为只有管理层面才需要进行风险管理，而与其他员工无关，造成很多企业员工参与风险管理的积极度下降，从而对风险管理与内部控制的有机结合产生了影响，更间接地影响到了企业的风险管理。

（二）尚未设立独立的监督机构

第一，缺乏内部审计机构。当前，许多企业为了提升经营效率，减少人力资源成本，内部并未设立审计部门。尽管有些公司已经成立了内部审计机构，但是，内部审计仅仅是一种形式，只有财务人员在进行审计工作，使审计变成了一种形式，导致审计职能形同虚设。第二，缺少對内部审计工作的有效评估。利用内部审计监督来发现其中存在的问题，并进一步改进内部控制制度，然而，还有许多企业对其内部控制缺乏有效的评估和监控，各种报表系统应用也并不到位。

（三）缺乏有效的风险防范措施

在企业的内部控制中，应建立完善的风险防范措施，如果企业拥有完善的风险防范体系，就可以合理地管理各种风险，这样在出现风险的时候，就可以提前制定好防范措施以有效规避各项风险，从而可以将企业的损失降到最低。然而，许多企业在经营过程中，对风险的防范意识不强，使得其不得不面对很多突发风险，就算有风险控制系统，也难以发挥应有的作用。首先，企业没有建立相应的风险管理机构。建立健全专业的风险管理机构，是一项有效的风险控制措施。然而，许多企业缺乏全面的风险管理体系，致使其管理不力。其次，风险管理机构与其他职能部门的职责划分不清；一些企业设立了专门的风险管理机构，但没有建立符合风险管理特征的管理系统和部门职责，并且缺乏从事风险管理工作的专业人员，也造成了风险管理机构无法正常运转。

四、全面风险管理下企业内部控制优化对策

（一）以风险为导向进行内部控制，加强针对管理层权力制衡的内部控制制度建设

从整体风险管理的角度来看，重点是保障员工在工作中将综合风险管理与工作相结合。在这一过程中，企业要注重加强宣传工作，提高员工对风险管理的认识，同时，加大对内部控制工作中问题的宣传和教育，从而使员工对建立内部控制制度的重要性有更深刻的认识。与此同时，内部控制部门需要对企业风险进行持续性的总结，针对某些常见问题，可以采用重点讲解和推广的方法。还可以组织风险预警，让员工对风险管理有一个整体的认识。大力开展教育和培训活动，推动管理人员提升内控能力。而从整体的风险管理角度来看，对管理人员的要求将会更高。所以，对企业来说，应组织管理层进行专门的知识学习，以推动内部控制能力的提高并加强管理者的分析能力和预测能力。

（二）设立独立的内部控制监督机构

第一，在企业内部设立独立的内部审计。应在企业内部设立一个审计部门，独立的审计部门是执行全面风险管理系统的载体，与其他部门相比，这个部门的最大特征就是它的自主性。企业的管理者作为企业的高级主管，必须具备先进的管理理念。内部审计师必须具备内审的专业知识，并熟练掌握相关技术，精通各种软件，以便在管理过程中保持独立性。同时，内部审计部门不能受单位管理层的约束，应具备一定的独立性和权威性，这样才能对单位的活动进行有序监督，对监测过程中出现的风险应及时向有关单位报告。第二，企业的内部控制监督机构要经受得起社会媒体及公众的监督。在信息飞速发展的时代，企业的各种问题都可以公开，社会公众对企业的监督可以起到一定的激励作用。因而，企业内部控制监督机构会为了避免企业声誉受到影响，而进一步提高风险管理能力，借此对企业的内部管理进行优化。

（三）强化对各关键环节的风险控制，建立科学的绩效考核和违规问责机制

第一，建立一种企业风险管理文化。在社会和经济飞速发展的今天，企业还将面对日益复杂的外部环境，传统的风险管理思想已不能适应现代企业的发展。因此，要把全面风险管理纳入企业文化，使全体职员都能理解和掌握。首先，管理层应更多地关注综合风险管理，将风险管理的概念引入到企业内部。其次，应当在企业内部进行有效的风险控制，协助员工了解有关风险控制的需求。第二，健全风险管理组织结构。建立专门的风险管理机构对风险进行管理，并对风险管理部门的工作进行明确。在企业的各种生产和运营活动中，都需要进行风险管理，并确定本组织与有关组织的责任，对风险管理进行分析，收集每日的风险资料，了解企业的各种风险，并与外部环境进行信息交流，及时向有关部门传达风险信息。

五、关于中信泰富案例简析

（一）中信泰富巨亏案简介

中信泰富曾经是港交所蓝筹股列表中最大的一家上市企业，而其最大股东就是中信集团。业内人士将其称为“紫”筹股，由此可见他们的整体实力有多强。由于有中央政府的大力支持，中信泰富獲得了澳大利亚的SINO-IRON铁矿项目。全部工程的资金支出，除了已确认的16亿澳元以外，在该计划的实施过程中，每年还会有十亿澳元的投资用于后续项目的发展，以确保设备和工作人员准时入场。但由于国内还没有外汇的金融衍生品市场，所以中信泰富的这一交易面临汇率变化的危险。鉴于当时澳元对美元的强劲走势，要想把外币风险锁住，必须借助衍生产品市场，包括远期，期权，互换，甚至是相关组合。中信泰富为了降低西澳洲铁矿工程所面临的汇率风险，在签署多份杠杆外汇合同后，合约当日的实际变现和未兑现损失合计为155.07亿港元。与此同时，中信泰富的两位高管也提出了辞职申请。受此消息的影响，中信泰富股票开盘时就大幅下跌38%，甚至在交易时段内还一度下跌55.4%，最终收盘跌幅达55.1%，超出了业内预期的20%跌幅。随后，为维持股价稳定，虽然做出了相关的补救措施，但其炒汇巨亏的结果还是终成定局。

（二）基于风险管理的内部控制视角进行巨亏分析

中信泰富的巨额亏损事件，表面上看起来像是08年的经济危机，澳元对美元持续疲软导致的结果，但从本质上讲，一是跨国投资银行利用信息不对称的优势，在价格与组合方面欺骗了国内企业；二是我国企业对风险的管理能力较弱，同时缺少金融衍生品，尤其是缺乏场外衍生产品的交易。在这方面，我们不能把希望寄托在国际投资银行的身上，这需要从自身的角度来考虑。完善金融衍生交易的法律制度，建立国内的金融衍生品交易市场，因而，必须有秩序地发展场外金融衍生品交易，培养金融专业人才才是应走之路。企业建立以风险为基础的内部控制制度是当前企业亟待解决的重要内容。体系建设要从总体规划、风险评估、对策、评价和反馈等多个层面进行。

结束语

综上所述，要使企业的内部控制与风险管理系统真正得到运用，企业要从经营细节着手，把相关制度和各项细节贯穿于企业管理的各个方面，只有这样，建立企业的内控体系，企业的内部控制和风险管理水平才能得到真正的提高。同时，企业的核心竞争力也会得到极大的提升。

参考文献：

[1]方朋云.基于风险管理下企业内部控制体系构建的探讨[J].财富生活，2022（10）：166-168.

[2]陈康.基于财务风险管理的企业财务内部控制体系的构建[J].财会学习，2021（29）：175-177.

[3]杨军正.浅议风险管理下企业内部控制体系的构建[J].财会学习，2020（10）：255-256.