基于风险管理视角的企业内部控制体系建设研究

王璐敏

（浙江金义智园实业有限公司，浙江 金华 321000）

随着市场经济的蓬勃发展，企业经营范围和规模不断扩大，同时受到内外部环境的影响，企业面临着更多风险。风险管理自20世纪80年代引入我国，时至今日受到越来越多企业的关注和重视。为应对各项风险、实现战略目标，企业需要建立一个完善、科学的内部控制体系，将风险管理理念与内部控制有机结合，以更全面、更严谨的方式进行风险管理。

一、风险管理和企业内部控制体系的关系

风险管理和企业内部控制体系密切相关，两者互为支撑、相互促进。风险管理是通过识别、评估和应对各种风险来保护企业利益和提高绩效的过程，而企业内部控制体系则是为实现风险管理目标而建立的一套规则、流程和措施。

（一）科学、合理的内部控制体系可以为风险管理提供基础支撑

一个健全的内部控制体系能够确保企业经营的安全合规，减少非法活动的发生，提高信息的可靠性和准确性。通过内部控制，企业能够更好地识别和评估各种风险，及时采取相应的措施加以应对。例如，完善的财务内部控制体系可以帮助企业预防财务欺诈、错误报告等风险，提高财务信息的准确性和可靠性。

（二）风险管理效能的提高依赖于内部控制体系的有效运行

一个运行有效的内部控制体系能够确保风险管理策略的运用和执行。通过内部控制体系的规范化和流程化运行，企业可以确保遵守及履行管理职责、促进审计和监控流程和程序，从而确保风险管理策略和措施的贯彻执行。同时，内部控制体系还可以帮助企业在风险发生后及时检测、诊断和纠正问题，避免风险的进一步扩大，最大限度地降低损失。

总之，企业需要构建一个合理健全的内部控制体系，以支持风险管理的顺利进行。同时，风险管理效能的提高依赖于企业内部控制体系的有效运行，以保证风险管理策略和措施能够得到贯彻执行。通过不断完善和强化企业内部控制体系，企业能够更好地识别、评估和管理风险，提高企业抵御风险的能力，最终实现可持续发展的目标。

二、风险管理视角下企业内部控制体系构建的必要性

在风险管理的视角下，企业内部控制体系的构建具有极大的必要性。企业面临各种风险，包括战略、市场、财务、运营、法律等方面的风险。建立和健全内部控制体系，是企业预防和管理风险的重要手段和保障措施。下面将从几个方面进一步探讨在风险管理视角下构建企业内部控制体系的必要性。

（一）有助于识别和评估风险

内部控制体系通过规定明确的权限和职责划分，通过将企业的各项规划、决策、流程和执行环节规范化和制度化，通过有效的信息与沟通机制以及通过内部审计部门等机构加强监督，确保风险相关的信息和数据能够及时、准确地传达到相关决策者，有助于提高公司对各种风险的敏感性和识别能力。同时，内部控制体系还能够对风险进行定性和定量的评估，为企业管理层提供科学的决策依据。

（二）有助于减轻和控制风险

内部控制体系可以通过改善控制环境、规范流程、强调授权和审批程序，防止违法、违规行为的发生，减少风险的产生和扩大。例如，在财务内部控制方面，企业可以建立财务报告审核机制、预算管控制度、风险评估和控制措施等，提高对财务风险的管理和把控能力。这样能够减少在财务方面的违规行为，保护企业经营的安全合规，提高财务信息的可靠性和准确性。

（三）有助于加强企业治理和监督

内部控制体系通过明确管理层和工作人员在不同层级的权限、责任和义务，确保他们按照企业的战略目标、政策和要求行事，提高企业的治理效能。内部控制体系还能够监控企业的各项活动，确保各级管理人员的决策和行为符合企业的法律、合规和道德要求。通过完善的内部控制体系，企业能够降低违法违规风险，预防和发现内部舞弊、贪污等不良行为，提高企业治理的透明度和规范性。

总的来说，在风险管理的视角下，构建一个完善的企业内部控制体系对于企业的可持续发展至关重要。内部控制体系能够帮助企业识别和评估各种风险，减轻和控制风险的发生和扩大，加强企业治理和监督。因此，企业应当重视并加大对内部控制体系的建设和实施力度，不断完善和提高内部控制体系的完整性和高效性，从而保障企业的可持续发展。

三、案例分析——巴林银行破产案

有着超200年历史的巴林银行曾是英国最大的银行之一，于1995年2月宣布破产。调查发现：1992-1994年期间，巴林银行分行员工因从事期货和债券买卖导致累计亏损超10亿美元，最终被荷兰ING收购。而巴林银行高层称其在此期间对分行的此项业务并不了解，三年中竟无人察觉；此外巴林银行因缺乏适当的控制和制衡制度，该员工身兼交易员和结算员让其有机会瞒天过海；更为致命的是，巴林银行在1994年已发现账上有5000万英镑的差额，但其高层对财务报告并不重视，未做深究，更无人将其认定为风险和潜在隐患。

通过巴林银行的案例，企业要引以为戒，从风险管理视角出发，为更好地识别和评估风险、减轻和控制风险、加强治理和监督，企业通过建立完善的风险识别和评估机制、设立有效的内部控制制度、加强内部审计与监督、强化风险意识和培训，构建一个完善且高效的内部控制体系，是实现风险管理的必要途径。

四、风险管理视角下企业内部控制体系构建的保障措施

（一）建立完善的风险识别和评估机制

巴林银行董事长在案发后说：“以为阅读财务报表数据就可以增强对集团的了解，可真是幼稚无知。”建立完善的风险识别和评估机制对企业内部控制体系的构建至关重要。通过该机制，企业能够及时发现和评估潜在的风险，并进行预测和分析，从而避免或减少风险带来的不利影响。为了建立这样的机制，企业可以采取以下措施。首先，企业可以建立一个专门的风险管理团队或委员会，负责风险的识别和评估工作。他们可以通过与业务部门的紧密合作，了解和分析各项业务活动中的潜在风险，包括内部风险和外部风险。通过持续的监测和调查，他们可以发现风险的出现和变化，并及时采取措施应对。其次，企业可以借助先进的技术和工具来支持风险识别和评估工作。例如，可以利用数据分析和挖掘技术来识别出风险的模式和趋势，从而更准确地评估风险的概率和影响程度。同时，企业还可以使用风险评估模型和方法，将风险因素进行定量化和优先级排序，以便更好地指导风险管理决策。最后，企业还应该建立一个有效的风险信息共享交流和沟通机制。不同部门之间和企业内外的合作伙伴之间应该畅通信息的交流渠道，及时分享有关风险的信息和意见。这样可以有效地整合各方的智慧和资源，共同为企业的风险管理提供支持和保障。同时，企业也可以借鉴行业内其他企业的经验和教训，建立风险识别和评估的最佳实践。可以组织行业内的研讨会和培训班，邀请专家和从业者分享他们在风险管理方面的经验和教训。通过学习和借鉴，企业可以快速提升自己的风险识别和评估能力。

通过建立完善的风险识别和评估机制，企业能够更加全面和准确地了解自身面临的风险，科学地制定和执行相应的风险管理策略和措施。这不仅能够提升企业的内部控制能力，还能够降低风险对企业的影响，保障企业的利益和发展。

（二）建立有效的内部控制制度

巴林银行若有合理的内部控制机制且运行有效，那么该员工便不可能同时身兼交易员和结算员独立完成这一系列操作。设立有效的内部控制制度是企业管理的重要组成部分。通过建立一套完善的内部控制制度，企业能够明确员工的职责和权限，确保各个环节的控制措施得以合理且有效地落实。首先，企业应该规范员工的职责和权限。通过明确员工的工作职责和权责，可以避免职责的模糊和重叠，控制不相容职务分离，确保各个环节的控制措施得以落实。此外，还需要建立相应的授权制度和审批流程，明确各个授权层级的权限和职责。其次，企业应该对各种业务活动进行详细的规范化和标准化。通过制定明确的业务规范和流程，可以确保各项业务活动按照规定的程序进行。例如，可以制定资金管理和审批制度，规定各类资金筹集、使用及其审批管理规范，确保资金安全的同时，提高资金的使用效率；可以制定财务核算和报告制度，规定财务核算和报告的规范和程序，确保财务信息的充分性和适当性；可以制定采购和销售的流程，规定采购和销售的标准和流程，确保不合规的行为被及时发现和纠正。最后，企业应该加强内部培训和信息沟通。通过培训，可以提高员工对内部控制制度的认识和理解，提高内部控制的操作水平。同时，还需要建立沟通和反馈机制，及时了解和解决员工在执行内部控制制度过程中的问题和困难。

通过设立有效的内部控制制度，企业可以建立良好的控制环境，确保各个环节的控制措施得以落实，有效地减少内部风险的发生和影响。同时，内部控制制度的建立还可以提高企业的运营效率和管理水平，提升企业的竞争力和可持续发展能力。

（三）加强内部审计与监督

巴林银行事件调查报告中写道：“若巴林集团在1995年2月之前能采取措施，那其仍有可能避免最终破产。截至1995年1月，虽已发生损失，但相较最终损失仅为1/4”。为了确保企业的业务活动合规性和有效性，加强内部审计是必不可少的一项措施。企业应该建立一支专业的内部审计团队，对各个业务活动进行全面的审计和评估并采取相应措施，以确保企业的运作符合相关法律法规和内部控制要求。首先，内部审计团队应该具备相关的专业知识和审计技能。团队成员应该具备财务、法律、风险管理、内部控制等方面的知识，在进行审计时能够全面了解企业的业务活动，并发现潜在的风险和问题。其次，内部审计团队应该制定详细的审计计划和方案，对企业的各个业务环节进行全面分析和评估，发现潜在的风险和问题，并提出改进和优化建议。内部审计应该包括对重点业务环节和关键控制措施的审计，确保这些环节得到有效的监督和控制。内部审计团队在实施审计过程中，应当独立于被审计的部门，按照企业需求选择并实施适当的审计程序，同时避免不恰当的干扰和影响审计结果的干预。内部审计团队应该定期向企业的管理层和治理层报告审计结果。报告应当包括对存在的问题和风险的详细说明以及相应的改进和优化建议。通过及时向管理层和治理层汇报审计结果，可以引起管理层和治理层的重视和关注，并采取相应的措施进行改进和优化。最后，企业还应该建立健全跟踪评价和反馈改进机制。内部审计团队应该及时跟进各项审计结果的整改情况，并对整改措施的执行情况进行监督和评估。此外，他们还应当根据反馈信息不断改进审计方法和流程，提高内部审计的效果和价值。

通过加强内部审计，企业可以及时发现和解决存在的问题，加强企业治理和监督，提高企业的运作合规性和有效性。此外，内部审计还可以提供有价值的改进和优化建议，不断提高企业风险监控和管理能力，提升企业竞争力以促进企业的长期可持续发展。

（四）强化风险意识和培训

巴林银行该员工在自述中曾说：“有一群人本可以揭穿并阻止我的把戏，可他们没有这么做。”为了提升企业风险管理能力，企业应该强化员工的风险意识培养，并提供相关的培训和教育，以提高员工对风险的识别和应对能力。首先，企业可以通过沟通和宣传活动强化员工风险意识。风险意识是每个员工对潜在风险的敏感和警觉度，是对企业运营和发展过程中可能出现的风险有所了解和预见的意识。企业可以借助内部刊物、会议、培训等方式，向员工传达风险管理的重要性，并鼓励全员积极参与企业的风险管理工作；可以借助法制教育等方式，增强员工的法治观念，树立风险意识。其次，企业可以通过教育和模拟演练加强对员工风险管理的培训。这包括对风险管理知识的传授，让员工了解企业的风险管理机制和内部控制制度。员工应该了解各种风险的类型和特征以及应对风险的原则和方法。企业可以邀请外部专业人士进行培训，或者开展内部培训活动，提高员工的风险管理能力。此外，企业还可以通过案例分析和模拟演练等方式，帮助员工更好地理解和掌握风险管理的要点和方法。通过实际案例的分析，员工可以更深入地了解风险的发生和影响以及相应的应对措施。模拟演练可以让员工在虚拟的环境中体验风险管理的过程和效果，提高他们的应对能力和自信心。最后，强化风险意识和培训还需要企业的持续投入和关注。强化风险意识和培训并非一劳永逸之事，企业应该在日常工作环境中不断渗透风险理念，沟通和宣传内部控制体系对风险管理的重要性，定期进行风险教育和培训活动，及时更新员工的知识和技能，以适应不断变化的风险环境。同时，企业还应该建立反馈机制，从员工的角度了解风险管理和内部控制效果，并根据反馈信息进行改进和优化。

通过强化风险意识和培训，企业可以提高员工对风险的识别和应对能力，增强整个企业的风险管理能力。员工将更加主动地参与风险管理工作，发现和预防潜在的风险，为企业的可持续发展提供有力支持。

五、结语

综上所述，在风险管理视角下，建立一套完整有效的企业内部控制体系是一项迫切与艰巨的工程。本文阐述了风险管理视角下加强企业内控体系建设的必要性，剖析了巴林银行破产案，从多个方面入手，提出了一系列有效完善和加强企业内控体系建设的措施和方法。在建立内部控制体系的过程中，企业应根据自身的实际情况和市场变化情况，结合风险管理需求和内部控制规范理论的同时，汲取其他企业的教训和经验，对企业风险管理进行精细化设计和制度安排，以建立适应企业发展需求的内部控制体系，从而为企业的健康长远发展提供重要保障。