企业内部控制管理与风险管理整合策略

卜 夙

（作者单位：哈尔滨银行股份有限公司哈尔滨分行）

企业内部控制体系包含事前防范、事中控制和事后监督三个基本环节，实现内部控制管理与风险管理的整合，就是将内部控制的思维、原则和手段应用到风险管理中，切实提高企业对风险的防控水平。同时，企业管理者还要增强风险意识，在内部控制管理中精准识别和妥善处理风险，降低损失，维护企业利益。探究内部控制管理与风险管理整合的可行性策略，无论是对于企业当前的生产经营，还是对于企业的长远发展，都是大有裨益的。

一、企业内部控制管理与风险管理的关联性

（一）风险管理是内部控制管理的发展与延伸

企业内部控制管理在优化资源配置、强化内部监督、提高管理水平等方面发挥了显著作用，随着经营范围的拓展，企业对内部控制管理的依赖性进一步增强。调查发现，部分企业存在为了内控而内控的情况，这就会产生诸多负面影响，如管理过于严格导致职工积极性下降，企业创新能力不强等。企业推行风险管理模式下的内部控制管理，旨在围绕企业整体发展目标，将风险管理理念融入内部控制的各个环节，使风险管理与内部控制相互交织在一起发挥作用。这样一来，利用风险管理防控企业内部控制中可能存在的风险，可保证内部控制管理体系更好地发挥作用。二者相互补充，成为现代企业不可或缺的强大管理工具，可促进企业管理效率和管理水平提升。

（二）内部控制管理是风险管理的必要环节

在企业生产经营中，由于风险具有隐蔽性、多发性等特征，风险管理面临诸多挑战，如何精准识别风险、如何有效应对风险，成为风险管理中必须要考虑的两个关键问题。而内部控制管理可以很好地解决这两个问题。一方面，内部控制体系中提供了若干种控制方法，如不相容岗位分离控制、授权审批控制、绩效考评控制、财产保护控制等。合理运用这些控制措施，能够有效杜绝因职工个人操作失误而产生的风险。以授权审批为例，在未获得授权审批的情况下，不允许私自使用企业的各项资产，以此保护企业资产的安全，避免出现资产挪用风险。此外，内部控制属于闭环管理，利用内部控制制度可让各个部门之间相互制约，实现对风险的事前预防；利用库存限额控制、账实盘点控制等方法，可实现对风险的事中管理；通过审计各项经济业务活动，及时发现管理漏洞，可实现对风险的事后监督。

（三）风险管理与内部控制管理具有目标一致性

目标上的一致性是内部控制管理与风险管理实现融合的根本前提。在市场竞争加剧的环境下，企业经营发展中面临的不确定风险呈现出高发态势，这些风险除了会损害企业的经济利益，还会对企业的市场形象、商业信誉等产生负面影响。风险管理的目标是通过精准识别和科学控制风险，切实维护企业的核心利益。企业掌握的资源是有限的，而内部控制管理的目的是合理配置资源，用有限的资源创造最大的价值，确保企业发展目标的实现[1]。由此可见，风险管理和内部控制管理虽然在工作内容上存在差异，但是二者最终的目标相同，都是维护企业利益、促进企业发展。

二、企业内部控制管理与风险管理整合的基本原则

（一）循序渐进原则

现代企业制度的完善和企业管理改革的深入，为内部控制管理和风险管理整合提供了较为成熟的条件。需要注意的是，二者整合是一项系统性、复杂性的工作，如何保证内部控制管理与风险管理整合过程中企业各项工作不受影响、企业核心利益不受损害，是管理人员必须要考虑的问题。为此，二者整合过程中必须要落实好循序渐进的原则，不得急于求成。要立足于企业自身情况，开展深入的市场调研，借鉴其他企业的成功经验，在此基础上编制内部控制管理与风险管理整合专项方案。经过企业高层管理人员的反复探讨和多次修改后，确定最终的整合计划。然后开展试点，试点结束后总结经验、寻找不足、提出改进建议。最后再全面推开，顺利完成内部控制管理和风险管理的整合。这样既能顺利完成整合任务，又能让各项工作实现平稳过渡。

（二）以人为本原则

企业风险管理和内部控制管理的核心都是“人”，二者实现融合也必须坚持以人为本的原则，通过发挥管理人员的经验优势和专业优势，夯实融合基础，创造融合环境，保证内部控制水平得到提升，让风险防控目标顺利实现[2]。内部控制管理和风险管理既有诸多共性，也存在显著差异，如果盲目促进二者整合，很有可能因为管理方式不一致、工作方法不兼容引发风险，损害企业利益。坚持以人为本的原则，就是要将人员培训摆在优先位置，将管理制度、工作内容等纳入培训方案，让管理人员能够同时掌握风险防控和内部控制的工作要领，凭借丰富的工作经验和扎实的专业技能，为风险管理和内部控制管理的整合提供支持，保证二者融合以后企业各项工作可以按部就班地开展。

（三）优势互补原则

风险管理与内部控制管理的侧重点不同，为了让二者融合能够发挥“1+1 ＞2”的效果，必须要遵循优势互补原则。风险管理的优势在于超前识别风险，在风险尚未给企业造成实质性损失的前提下，准确找出风险，采取相应的控制措施，将风险的不良影响降到最低，保障企业的利益不受损害。而内部控制管理的优势在于合理配置各种资源，包括资金、设备、技术、人力等，以最低的成本投入和最少的资源消耗，确保管理目标顺利实现。在内部控制管理与风险管理整合的过程中，将风险防控优势与资源调度优势结合起来，实现企业生产效率和经营效益最大化。

三、企业内部控制管理与风险管理整合的有效途径

（一）正确认识内部控制管理与风险管理的关系

在现代企业制度下，内部控制管理与风险管理的关联性得到了进一步增强，在企业生产经营中如何实现二者的相互协同、融合共用，成为企业管理者必须要思考的问题。管理人员只有站在宏观视角，辩证看待二者之间的关系，正确区分二者的差异，才能从企业实际出发让内部控制管理和风险管理实现优势互补，共同服务于企业的生产经营和改革发展。例如，企业风险管理中包括风险识别、风险评价、风险控制等多项内容，基于风险管理视角开展内部控制管理，有助于强化管理人员的风险意识，使管理人员在配置和使用各类资源，开展各项业务活动时，能够时刻警惕可能存在的风险。在此基础上，通过事前防范、事中控制、事后监督，把握内部控制要点，顺利完成内部控制目标[3]。同样，将内部控制的原则、方法运用到风险管理中，坚持预防为主、防治结合，达到化解风险的目的。由此可见，厘清内部控制管理和风险管理的逻辑关系是实现二者融合的必要前提。

（二）改善企业内部控制环境

良好的内控环境能够为内部控制管理与风险管理的融合创造条件，对风险的有效防控和内控目标的顺利实现发挥积极作用。企业可采取以下措施创造理想的内控环境：

第一，落实管理责任，健全监督制度，使企业不同部门、各个级别的职工都能各司其职、相互协同，让内部控制管理体系得以顺畅运行。尤其是在风险管理方面，各部门要形成管理合力，避免相互推卸责任。第二，坚持以人为本，充分发挥企业职工在预防和控制风险方面的作用。定期开展教育培训，切实提升企业职工的风险意识和危机意识；组织参加技能培训，帮助职工更新专业知识，在提高工作效率的基础上杜绝因个人失误而引发的风险。充分发挥企业职工的主观能动性，让企业生产经营的每个环节都能纳入内部控制管理范畴，从源头上清除风险存在的土壤。第三，加强企业文化建设，培育以风险管理为主导的企业文化，并通过开展宣传教育提升职工对企业核心价值观的认同感，为内部控制管理与风险管理的互融互进创造良好的环境。

（三）健全风险预警管理体系

企业风险具有突发性和严重危害性，传统的风险管理往往侧重于事后控制，在风险发生后采取措施降低风险造成的危害，这种管理方式不符合企业利益最大化的要求。将内部控制管理与风险管理相结合，健全风险预警管理体系，可以将风险管理的重心从事后控制向事前预防转移，通过准确识别风险，及时发出预警，采取有效应对策略，达到防患于未然的效果[4]。基于内部控制的风险管理，围绕企业生产经营的各个环节采取相应的控制措施。以预算管理为例，建立风险预警管理体系，预算管理人员要将工作重心放在预算方案的编制、预算目标的设定等方面，保证目标合理、方案可行，从源头上防范超预算带来的财务风险。在预算执行过程中，内部控制部门要密切监督预算方案的落实情况，在实际支出超出预算后立即进行预警，避免超预算给企业带来经济损失。由此可见，健全风险预警管理体系也是现代企业内部控制管理与风险管理融合的重要措施。

（四）优化内部控制管理评价标准

内部控制水平在一定程度上反映了风险管理与内控管理的整合效果。企业需要从制度层面上为内部控制管理与风险管理的整合提供支持，必须构建一套更加成熟、完善的内部控制管理评价标准。从企业自身情况出发，总结以往的风险管理经验，对企业运营过程中常见的风险进行分类与评价，确定各类风险要素的危害程度。根据评价结果，量化风险等级，进而采取相应的预案，提高对风险的预防和控制能力。例如，采用分层次评价方法，将风险分为普通、中等、高危等多个级别。企业内部控制管理人员提前制订多套风险防控预案。在识别风险后，按照评价标准确定风险的等级，然后选择相应的方案，及时采取措施将风险的负面影响降到最低，维护企业的经济利益[5]。随着市场环境的变化和企业发展战略的调整，内部控制管理评价标准也要与时俱进，体现出灵活性和适应性，在风险管理与内部控制管理整合过程中发挥预期的作用。

（五）运用风险管理理念指导内部控制管理

除了从思想层面上高度重视风险管理，还要将风险管理贯彻到企业的中心业务和关键环节中，以实际行动提高企业内部控制水平，保证企业既定战略目标顺利实现。以风险管理理念指导内部控制工作开展，要把握好两个关键点。一是加强资金统一调配管理，对于业务部门提出的各项资金申请，需要采取严格的资金使用审批流程，核实资金用途、监控资金流向，从源头上杜绝虚列开支、浪费资金的问题，切实防控财务风险。实现资金集中管理和统筹调度，确保效益最大化，增强企业内部控制管理能力。二是保证材料设备采购的透明化，对于企业日常运营所需的办公耗材、生产材料和机械设备，做好信息公示，方便进行监督。采购大宗货物时采取公开招标方式筛选供应商，降低成本、防控风险，为内部控制目标的顺利实现创造有利条件。

（六）构建信息管理系统，加快整合内部控制管理与风险管理

内部控制管理与风险管理之间既有共性又有差异，要想让二者实现有机融合，除了要从体制机制层面采取保障措施，还要充分发挥信息技术的优势。通过构建信息管理系统，利用办公自动化系统、企业资源计划系统等，实现不同部门之间的信息共享，达到防控风险、提高内控水平的效果，夯实二者融合的基础。实践表明，企业各部门之间交流不畅、存在信息屏障，是导致风险管理能力不强、内部控制力度不足的重要因素。基于此，企业管理层要树立信息化理念，将大数据、互联网等信息技术融入企业的风险管理和内控管理。在实时获取和充分共享信息的基础上，让管理人员能够精准识别潜在风险，采取内部控制措施达到化解风险的效果，切实维护好企业利益。在引进信息管理系统后，同步做好企业职工的信息技能培训，将信息技术优势转化为企业管理优势。

四、结语

面对复杂的市场环境和激烈的行业竞争，创新管理模式、提升管理水平成为企业实现健康发展的重要途径。风险管理是企业管理体系的重要组成部分，将风险管理与内部控制管理有机整合，利用内部控制手段实现对风险的事前预防、事中控制和事后监督，能够将风险的发生概率降到最低，使风险产生的损失最小，从而切实维护企业的经济利益。改善企业内部控制环境，健全风险预警管理体系，以及运用风险管理理念指导内部控制管理，是现代企业推进风险管理与内部控制管理整合的有效举措，将成为企业管理改革的重中之重。