呂新顏

【摘 要】隨著中國經(jīng)濟不斷發(fā)展以及經(jīng)濟新常態(tài)的沖擊，企業(yè)正面臨著越來越大的市場競爭壓力，如何以風險為導向進一步加強企業(yè)內(nèi)部控制體系的建設變得日益重要。本文借鑒業(yè)界理論研究成果，結(jié)合風險管理和內(nèi)部控制制度及文件的要求，分析了風險管理與內(nèi)部控制的關(guān)系，總結(jié)了加強風險管理的內(nèi)部控制的現(xiàn)實意義以及存在的主要問題，最后提出構(gòu)建基于風險管理的內(nèi)部控制體系的對策建議，以期有效防范風險。

【關(guān)鍵詞】風險管理；內(nèi)部控制；企業(yè)管理

隨著經(jīng)濟不斷發(fā)展、市場競爭越來越激烈，在經(jīng)濟新常態(tài)下如何找準經(jīng)濟增長點、在經(jīng)濟結(jié)構(gòu)對稱的基礎上實現(xiàn)經(jīng)濟可持續(xù)發(fā)展成為企業(yè)關(guān)注的重點。企業(yè)管理層逐漸認識到通過以風險為導向進行有效的內(nèi)部控制能減小風險發(fā)生的可能性并推動資源的合理優(yōu)化配置，獲得更多風險價值并推動企業(yè)健康穩(wěn)定發(fā)展。

一、內(nèi)部控制和風險管理的理論和關(guān)系

1.內(nèi)部控制概述

內(nèi)部控制是指在一定的環(huán)境下，單位為了實現(xiàn)其經(jīng)營目標，，提高經(jīng)營效率，充分有效地獲得和分配資源，保護資產(chǎn)的安全完整和會計信息的可靠性而在單位內(nèi)部實施的自我調(diào)整、約束、規(guī)劃、評價和控制的一系列組織、計劃、程序和方法的總稱。內(nèi)部控制是企業(yè)經(jīng)濟活動內(nèi)部防范需求，是企業(yè)為達到經(jīng)營目標的必要手段。隨著市場的不斷變化，外部競爭日趨激烈，企業(yè)內(nèi)部管理逐步提升，內(nèi)部控制也不斷豐富和發(fā)展，逐漸由簡單到復雜，并從企業(yè)內(nèi)部向外部延伸。

2.風險管理概述

企業(yè)風險是企業(yè)經(jīng)營過程中出現(xiàn)的各種不確定性因素，它與企業(yè)發(fā)展相伴相生，其中一些風險會威脅到企業(yè)的發(fā)展，給企業(yè)造成危機。當今社會是一個多元化經(jīng)濟社會，各種新事物不斷涌現(xiàn)，新業(yè)務、新知識更是層出不窮，風險的多樣化迫切需要企業(yè)不斷提升對風險的管控能力?！镀髽I(yè)風險管理-整合框架》中對風險管理的定義是：“企業(yè)風險管理是一個過程，它由組織的董事會、管理層以及其它人員來共同實施，應用于戰(zhàn)略制定以及組織各個層次的活動，旨在識別可能影響組織的各種潛在事件，并按照企業(yè)的風險偏好管理風險，為組織目標的實現(xiàn)提供合理保證”。

3.內(nèi)部控制與風險管理的關(guān)系

內(nèi)部控制與風險管理的關(guān)系主要存在三種觀點：（1）風險管理包含內(nèi)部控制：《企業(yè)風險管理-整合框架》中提到“內(nèi)部控制是企業(yè)風險管理不可分割的一部分”；（2）內(nèi)部控制包含風險管理：COCO委會員發(fā)布的關(guān)于內(nèi)部控制的框架性文件及后續(xù)的一系列指導性文件中提到內(nèi)部控制涵蓋風險的識別和控制；（3）內(nèi)部控制與風險管理互相融合，密不可分。本文認為風險管理涵蓋了內(nèi)部控制的內(nèi)容，風險管理的重要環(huán)節(jié)是內(nèi)部控制，兩者的目標都是通過防范和降低風險促進企業(yè)實現(xiàn)戰(zhàn)略目標。因此，內(nèi)部控制與風險管理二者是協(xié)調(diào)統(tǒng)一的。

二、現(xiàn)階段加強風險管理的內(nèi)部控制建設具有的現(xiàn)實意義

1.有助于提高企業(yè)市場競爭能力

企業(yè)要持續(xù)發(fā)展并實現(xiàn)經(jīng)營目標，就需要提高市場地位，保持在已領先的競爭領域和未來擴張的經(jīng)營環(huán)境持續(xù)穩(wěn)定的盈利能力。國內(nèi)外復雜多變的經(jīng)營環(huán)境，風險的多樣化和不確定性使得企業(yè)紛紛加大對新技術(shù)新產(chǎn)品的投入，拓展企業(yè)融資渠道，通過多種手段來提高自身競爭能力。強化企業(yè)風險經(jīng)營意識，建立風險預警的長效機制，成為了推進企業(yè)適應外部環(huán)境，全面提升企業(yè)核心競爭力的有效措施。

2.有助于規(guī)避市場經(jīng)營風險

由于企業(yè)要受到內(nèi)外部環(huán)境不斷變化的影響，所以需要根據(jù)市場及管理需求對各部門的職責定位和業(yè)務流程進行更新。這樣不僅能提升企業(yè)管理水平，同時也是建立現(xiàn)代企業(yè)管理體系的重要途徑之一。企業(yè)內(nèi)部職責不清，管理不到位，內(nèi)控失效，會增大風險事件發(fā)生的概率，并且在風險事件發(fā)生的時候也無法正確應對，造成更大的損失。因此，建立風險管理及內(nèi)部控制的管控標準和管控體系，提高企業(yè)經(jīng)營管理水平，才能有效規(guī)避和降低業(yè)務活動中的重大經(jīng)營風險。

3.有助于實現(xiàn)企業(yè)戰(zhàn)略目標

企業(yè)要實現(xiàn)戰(zhàn)略目標，確保經(jīng)營指標的完成，必須以健全完備、運行高效的內(nèi)部控制體系為根本保障。對企業(yè)而言，風險是由于內(nèi)外部環(huán)境存在的不確定性對企業(yè)完成經(jīng)營目標、實現(xiàn)發(fā)展戰(zhàn)略的潛在影響。以風險管理為基礎的內(nèi)部控制體系可以將企業(yè)發(fā)展戰(zhàn)略、管理理念融入到公司治理、企業(yè)文化、管理制度和業(yè)務流程等各方面，推動企業(yè)建立完善公司治理結(jié)構(gòu)，落實重大決策，優(yōu)化資源配置，提高效率與效果，確保企業(yè)發(fā)展戰(zhàn)略目標的實現(xiàn)。

三、現(xiàn)階段基于風險管理的內(nèi)部控制存在的主要問題

1.風險管理意識不強

目前，很多企業(yè)缺乏對風險管理知識的了解和掌握，對風險管理在公司管理中的重要性認識不足。企業(yè)缺乏應對風險的全局觀和系統(tǒng)思維，遇到風險事件后不能有條不紊的應對，風險事件發(fā)生后，也未分析發(fā)生的原因并完善內(nèi)控體系和相關(guān)制度。

2.內(nèi)部控制體系建設不完善

部分企業(yè)僅通過企業(yè)制訂的制度、流程及約定俗成的方式開展工作，沒有真正形成內(nèi)部控制體系。部分企業(yè)雖建立內(nèi)部控制體系，但內(nèi)部控制機構(gòu)設置不科學，崗位職責不清晰，內(nèi)部控制制度不健全，導致管理隨意性大，企業(yè)員工職責不明，執(zhí)行制度不到位的現(xiàn)象普遍存在。大部分企業(yè)內(nèi)部控制制度未根據(jù)企業(yè)發(fā)展、管理需求及業(yè)務實質(zhì)完善和更新，造成內(nèi)部控制制度和實際操作“兩層皮”的現(xiàn)象。

3.風險管理體系不完善

部分企業(yè)設置了風險管控的崗位，但未配備專業(yè)的風險管理人員；設置的風險管控崗位僅為部門的一部分職責，管理層級較低，無對企業(yè)全面風險管理的實際職權(quán)，還有很多企業(yè)根本沒有設置專門的風險管理機構(gòu)，加上風險管理人員參與公司重大經(jīng)營事項的程度較低，嚴重影響了風險管理的效率和效果。

4.風險管理的信息化管理水平不足

部分企業(yè)自身經(jīng)營管理信息化水平較高，但風險管理僅依靠經(jīng)營部門上報，未真正嵌入到公司信息系統(tǒng)及業(yè)務流程中，無法通過通過數(shù)據(jù)分析技術(shù)對企業(yè)經(jīng)營中存在的各類信息匯總分析并與同行業(yè)已發(fā)生的風險事件的特征比對，實時進行風險識別及應對。如果僅依靠大量人力來進行風險管理，無法實現(xiàn)高效的信息傳遞和信息處理，及時防范風險的發(fā)生。

5.風險管理隊伍素質(zhì)不高

風險管理工作不僅要了解企業(yè)管理的整體情況，還要熟悉國內(nèi)外法律、法規(guī)，隨時掌握國際經(jīng)濟、政策的變化，這就要求風險管理人員具備較高的綜合管理水平。企業(yè)在成立風險管理部門時，大部分專職人員從財務、企業(yè)管理轉(zhuǎn)型到風險管理崗位，對風險管理的工作了解程度不夠，加上母公司下屬機構(gòu)的風險管理人員一般為兼職人員，風險管理整個隊伍業(yè)務水平不高。

四、構(gòu)建基于風險管理的內(nèi)部控制體系的對策和建議

1.加強風險管理意識

提高企業(yè)風險的全局觀和系統(tǒng)思維，加強風險管理意識，完善風險事件的應對措施，并結(jié)合風險事件、公司的流程制度建立和完善內(nèi)控體系。風險管理組織架構(gòu)主要由風險管理的決策機構(gòu)、職能機構(gòu)、業(yè)務部門以及審計監(jiān)管部門構(gòu)成。風險管理決策機構(gòu)主要負責風險管理制度和管理策略的制定，研究、審定公司重大經(jīng)營風險管理解決方案等。風險管理業(yè)務部門主要識別、評價和控制風險，作為經(jīng)營風險管理的第一道防線；風險管理職能機構(gòu)負責政策制定、管理監(jiān)督，作為經(jīng)營風險的第二道防線；審計監(jiān)管部門對風險及內(nèi)控體系的有效性進行評價，作為經(jīng)營風險的第三道防線。

2.分類監(jiān)控企業(yè)重大風險

風控管理機構(gòu)可根據(jù)公司的風險偏好、承受度，建立重大經(jīng)營風險指標體系，確定風險指標報告的方式、渠道、時間和管理責任等。按照風險發(fā)生的可能性和對目標的影響程度兩個維度，梳理出公司現(xiàn)階段的重大風險并進行分類，按業(yè)務相關(guān)度落實到各職能管理部門，作為公司風險管理的重點監(jiān)控區(qū)域。

3.提高信息化風險管理能力

面對現(xiàn)代企業(yè)跨行業(yè)、多業(yè)務類型及海量信息，要快速、準確、高效地獲取風險信息并做出有效的風險防范措施，必須應用先進的信息化手段，提升工作效率，充分應用海量信息處理方法，適應未來發(fā)展。企業(yè)可通過運用先進的數(shù)據(jù)集成能力、數(shù)據(jù)處理和分析技術(shù)，向經(jīng)營管理各業(yè)務環(huán)節(jié)滲透，實現(xiàn)從企業(yè)數(shù)據(jù)倉庫中獲取業(yè)務、財務數(shù)據(jù)，建立多維度的分析指標，構(gòu)建風險動態(tài)預警模型，形成風險動態(tài)預警系統(tǒng)。依靠IT技術(shù)，提高風險管理能力，節(jié)省人力物力，將更多的精力投入到建設和完善風險體系、制定風險規(guī)避措施上，將對企業(yè)的生產(chǎn)經(jīng)營管理起到更重要的作用。

4.以風險為導向定期開展多層次的內(nèi)控檢查工作

基于重大風險的監(jiān)控情況及公司風險預警系統(tǒng)，通過多維度的風險分析，開展多層次定期或不定期的內(nèi)控審計項目。依據(jù)國家相關(guān)規(guī)定和制度要求，結(jié)合公司內(nèi)部控制的制度和流程，定期評價母公司內(nèi)部控制的有效性，并出具內(nèi)控自評報告。不定期對下屬子公司的內(nèi)部控制情況、重點風險環(huán)節(jié)等組織自查、現(xiàn)場檢查及評估與整改工作。

5.完善風險管理的專業(yè)隊伍建設

公司越來越重視風險管理，對風險管理人員也提出了更高的要求，這就需要進一步加強風險管理專業(yè)隊伍建設，把好準入關(guān)，做好后期培訓和培養(yǎng)的工作，儲備文化層次高、業(yè)務能力強的人員為企業(yè)風險管理奠定堅實的基礎，適應新時期企業(yè)風險管理工作的需要。

參考文獻：

[1]潘玉琪.全面風險管理視角下的企業(yè)內(nèi)部控制體系研究.中國內(nèi)部審計，2016年第8期.

[2]徐凱.構(gòu)建以風險管理為導向的內(nèi)部控制體系必要性研究.管理觀察，2013年第11期.

[3]霍爾秋.國有企業(yè)財務管理中存在的問題及對策.經(jīng)濟研究導刊， 2014年第12期.