以风险管理为核心的企业内部控制建设

刘晓礼

在市场竞争日趋激烈的今天，每个企业都要面对越来越多的不确定因素和各类风险。同时，企业的风险管理与内部控制又有密切的关系，二者相互补充，相互促进。在企业运作中，会有很多的风险，而二者的共同目标就是要提升企业的经营品质，从而减少企业运作中的风险。从当前企业内部控制的发展趋势来看，它已从一般管理转向风险管理，也就是将风险管理理念与企业内部控制充分结合起来，构建一套能够有效化解企业经营风险的内部控制体系，为提升企业的可持续发展奠定了坚实的基础。

企业内部控制与风险管理的概念

企业内部控制 企业内部控制指的是企业在进行业务活动时，由企业之间进行的一种互相约束的劳动分工制度，企业的内部控制主要是为了改进运营管理，提高经济效益。如何更好地实现企业的经营目标，并有效地解决企业存在的各种问题，对企业的发展起着至关重要的作用。企业的内控包括企业的目标，企业的程序，企业的规章制度，政策，企业的政策，企业的资源，企业的信息等。企业的环境管理、风险管理、绩效管理、信息管理、监督管理，这些都是企业管理的核心。这五个因素之间存在着一定的内在联系，它们是五个因素智力交互作用形成的一个整体，可以有效地、动态地对企业内外环境的变化做出反应。

风险管理 风险管理是指在风险发生的过程中，对风险做出预测、评价，并采取相应措施，将风险降至最低程度。适当的风险管理应该是一系列的优先顺序，以便能够将最可能发生的和成本最高的风险纳入考量。在实际应用中，由于各种不确定因素的影响，仅靠对两者之间的利弊进行分析，难以得出最优解。企业风险管理是指对整个企业的生产、运营过程实施的一种有效的管理。企业的风险管理主要包括战略目标、运营目标、报告目标、执行目标。在实施内部控制的过程中，要综合考虑内部控制制度、企业经营模式、企业经营战略等多个层面。

风险管理导向下的企业内部控制内容

一是人才的培养。人的风险是指因人的行为给企业带来的损失，它包括了人员的招募风险、人员的使用风险和人员的流失风险。二是资金的经营。财务管理是一项与企业生存密切相关的工作，是一项广泛应用于资金筹集、投入和分配的业务活动。在资本运作的过程中，会因为各种不确定的因素而造成风险.企业的融资风险主要包括资产风险、支付风险、融资风险、纳税风险、资产负债表风险。三是时间管理。时间管理指的就是怎样对时间进行有效的控制，利用劳动价值与时间的分配关系，让人的劳动创造出最大的价值，从而实现人与物的更好结合。在进行时间管理的时候，可能会出现一些风险。四是信息工作。在企业的经营活动中，信息是不可或缺的，信息管理就是要对企业周边错综复杂的信息做出准确的判断，以防止信息失去控制，造成企业的损失。五是科技经营。随着市场经济的不断深入，科技已经成为企业生存与发展的最大障碍。当前，在充满了竞争和挑战的环境中，单纯的技术创新并不能为企业提供盈利的保证，相反，要对技术创新与管理进行更深层次的思考，从而让企业拥有更强大的内部发展动力。

以风险管理为核心的企业内部控制建设策略

明确内部控制建设目标 在构建内控的前期，首先要思考的问题是：构建内控的目的为何？贵企业希望制定怎样的内控制度？《企业内部控制基本准则》将合理保障企业的合法运营、资产安全、财务报告及有关信息的真实与完整，提升企业运营的效率与效益，推动企业的发展战略。根据当前企业内部控制体系建设的实际情况，可以将其大致划分为合规型内部控制体系、监督型内部控制制度、管理型内部控制系统和价值型内部控制体系。合规内控系统是建立在法律、法规和监管部门规定的基础上，并给出了最基本的管理规范。遵章审查是企业日常经营不可缺少的一部分。实践中，该方法对商业过程的控制比较薄弱，适用于小型企业的上市规划。但是，在我国，特别是未来的上市企业，必须建立健全的内部控制体系。上市企业应在IPO的前提下，建立和执行内部控制。在2017年度的IPO申请中，86个企业被驳回，21个企业的IPO申请被驳回。对内部控制系统的监管主要依据是法律，法规，内部准则和其他标准。运用业务检查、有效性评估、审计等手段，来达到对企业流程和风险的监控目的，并着重强化问题整改的落实。该方法能将风险评价、监控与内部控制评价有机地结合起来，适合于既有资金控制又有财务控制的集团企业。以管理为基础的内部控制体系，重点是对基础管理的系统化、集成化管理，让内部控制管理变成了一种常态化的功能，在运营管理流程中融入了风险管理的要求，从而达到从组织、制度、流程、标准等多个方面对运营管理的支持。适合有良好的管理基础和稳定的工业生产经营的大型、中型企业。以价值为基础的内控体系主要是在经营过程中，对经营过程中产生的经营数据进行挖掘与分析，建立起经营过程中的风险指数，对经营过程中出现的风险进行定量的监控与预警；把风险纳入企业经营管理中，使企业经营管理中的风险和利润有机地结合起来，从而为企业经营管理提供了一个重要的参考。

构建目标的不同于构建方式，构建目标的清晰化是构建内部控制体系的先决条件。所以，企业在开展内部控制建设的时候，一定要对企业建设的目标有一个清晰的认识，并对建设完成后可以为企业带来的好处有一个清晰的认识，这样才能有一条正确的建设路径。在此基础上，构建以价值为基础的内控系统，对内控系统进行风险评估，就成了内控系统的重要组成部分。在投资审查会议、业务管理会议以及其他会议上，企业做出决定的时候，必须反映出现有的风险、风险量化指标、风险管理措施等，并把风险与效益相结合，才能作出决定。在此基础上建立了一套以指数为基础的风险监控与预警体系，并将其与日常管理相结合，实现了“提示与监控”的功能。

建立有效的风险评估机制 风险评价是一个不容忽视的过程。在确定了风险源、风险因素之后，企业就必须对风险发生的可能性及预期盈亏展开分析和评估，這样才能让管理者迅速地对企业的总体风险状况和影响程度有一个清晰的了解，从而可以确定风险管理的优先级别，让各个管理层次对风险的认知得到统一，从而可以采取相应的对策。构建一套科学有效的风险评估体系，不仅可以有效地解决企业的内部控制安全隐患，同时也是企业进行风险管理的必要保障。因此，企业应该在系统设计中，构建出合适的风险识别点，并注重在控制过程中，对业务风险进行识别的方法。对于在风险管理中的风险点，应该利用专门的理论和方法，并与实践经验相结合，来评价它，并科学地构建出与之相适应的风险评价机制。在风险管理中，对风险隐患的识别与预警是企业内部控制的一个重要环节，也是企业内部控制的一个重要环节，其难度较大。风险识别的内容有很多，其中的关键就是要对风险进行正确的识别，要对其存在的是风险还是机会有一个明确的认知，从而不会错失好的发展机会。在此基础上，对分支机构进行了风险划分，确定了各分支机构的风险等级，确定了各分支机构的风险等级。

提高内部控制的精细化水平 首先，企业要对人力、财力、物力等资源进行科学的统筹和调配，将内部控制工作一层层地分解到各个部门和每个员工，从而使所有员工都能够积极地投入内部控制工作中来，同时也能够使其更好地发挥其应有的功能。其次，企业要根据自身的实际情况，明确细化管理的内容、流程和标准，并积极推行目标责任制，督促各部门和员工按照要求去做好自身的内控工作，对工作成绩好的员工，可以适当地表扬，对工作成绩不好的，则可以适当地进行批评，以此来促使员工更好地履行自身的内控责任。最后，企业要对其进行全面的风险评价，并对其进行有针对性的优化和完善，构建出一套適合企业的业务风险控制框架，从而为企业的发展和运营提供一套可靠而又强有力的安全保证。

创新争优，丰富内控方法 一是加强预算管理。要加强对企业现金、投资、资本流量的控制，确保企业资本的安全，降低企业资本的运用风险。这反映了企业的发展战略。企业在进行财务预算时，要充分利用财务预算的作用，降低企业的风险。二是实施中央财政管理体制。建立基金结算中心和财务部门，统一管理基金，确保基金的正常运作。通过这种方式，可以使企业的资金利用最大化，减少资金的积累量和可利用资金，从而有效地解决区域资金失衡问题。三是要加强与资本的互动。企业应从自身利益出发，建立相应的管理组织，对资金进行有效的管理，确保资金的有效运用。对于违反法律和挪用资金的行为，必须马上予以惩处。

完善以风险管理为核心的风险控制矩阵 通过对业务流程的梳理，对风险进行有效的辨识与评价，并将其作为一种有效的风险管理手段，运用到风险管理中去。本文认为，在风险管理的基础上，应将风险分类纳入风险管理的体系中，并对其进行定性与定量分析；对风险评估措施进行了添加，并设定了风险评估指标和公式，对风险数据进行了定量，从而反映出对财务报告产生的影响。对风险进行定量化处理，可以有效地解决企业在风险管理中的困境。当前，大部分的企业都把对风险的控制放在首位，但是，对风险的不确定因素，使得对风险的控制仅仅是纸上谈兵。要从根本上解决目前我国财务管理的风险管理问题，必须分阶段进行；与企业的内控漏洞标准相结合，对企业的风险进行了识别，从而确定了企业在日常管理中需要重点注意的风险。同时，在今后的评价中，应侧重于对高风险事件的评价。在确定风险水平时，不能只依据几个评分准则，还应与财务报告中的风险计算公式相联系，以防止报告中的某些模糊性。

风险管理对于企业的发展来说是非常重要的。随着我国经济社会发展水平的不断提高，我国的经济社会发展面临着越来越大的挑战。与之前的内部控制体系相比，在风险管理导向下的企业内部控制属于一种管理创新。它不仅拥有了传统的内部控制的功能，还可以以现实为基础，结合企业自身的风险偏好程度，来制定出与之相适应的措施。在这方面，风险管理导向下的企业内部控制更有广度和深度，最终形成一套完整、完善的内部控制体系，这对企业赢得市场竞争、实现战略目标具有明显的积极作用。

（作者单位：山东润德有限责任会计师事务所）