风险管理视角下的民营企业内部控制研究

刘淑荣

当前，经济的快速发展带来了很多弊病，财务监管不到位、营销舞弊等事件时有发生，如何在挑战中立足并力争上游，是每个企业深入探索的课题。风险管理关系到一个企业的兴衰，因此，务必建立好企业内部控制系统，以此为基础保障并加强风险管理。

一、企业风险管理的内部控制整合框架

所谓内部控制，是指企业为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。2004年COSO发布了《企业风险管理——整合框架》（ERM），拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。它将内部控制框架纳入其中，公司不仅可以借助这个企业风险管理框架来满足他们内部控制的需要，还可以借此转向一个更加全面的风险管理过程。

在企业风险管理整合框架中，风险管理的定义是：企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项、管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。

风险管理的内涵是：风险管理是一个包括风险识别、风险衡量、风险控制、效果评价等，能够不断自我完善的过程，是实现结果的一种方式；它是由不同部门不同层次人员共同参与的过程，是一个渗透在风险管理组织日常活动中的过程。因此，风险管理过程应用于单位内部每个层次和部门，管理者不能仅仅从某项业务、某个部门的角度去考虑风险，必须根据风险组合的观点，从贯穿整个运行过程的角度看风险。

二、我国民营企业内部控制和风险管理现状

据统计，截至2009年，我国民营企业已超过380万家，他们创造了59.6%的国内生产总值，上缴利税及出口供货额分别占全国的48.2%和66.3%，提供了78%以上的城镇就业机会，已成为中国经济增长、市场繁荣和扩大就业的重要基础；它的经营发展状况，经济效益的高低，将直接影响到国民经济的发展水平。因此，探讨民营企业的内部控制问题，就是要研究、分析、解决民营企业在发展中的层层障碍。

1.企业管理人员对内部控制和风险管理的认识和理解存在偏差

企业管理人员存在着风险管理意识淡薄，觉得这方面问题只是公司高层决策上的问题，而更重视日常经营活动；其次，企业管理人员还存在着对内部控制概念模糊不清的问题，认为内部控制就是各项工作制度和业务规章的汇总，建立了企业规章制度就等于做好了内部控制。显然有些企业的内部控制制度的建立缺少科学的指导，而且在各项规章制度实施中存在种种问题。因此，企业应把两方面重视起来，提高风险管理意识。

2.企业管理不规范，内部控制难以发挥作用，风险管理缺位

管理不规范现象在企业中经常见到，如机构岗位设置不稳定，职权不清，管理和授权混淆，而所谓审查制度更是一纸空文，上有政策下有对策；会计管理存在不到位的情况，很多信息无法查明，如此下去，企业一旦发生风险，下面会乱成一锅粥，根本无法找到相关责任人。

三、民营企业内部控制的风险管理机制

风险控制，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分析入手。

我国民营企业的投资决策、经营决定、销售策略、财务决策等都带有很强的主观臆断和盲目性，没有建立起规范的风险分析和风险控制机制。这给企业经营和发展带来很大的风险，我们经常可以看到在我国各个行业，特别是生物医药、地产、电子科技等高风险高收益的行业不断涌现出很多出色的民营企业，名噪一时，然而经过几年之后又销声匿迹，不是破产就是被收购，这些企业都是缺乏风险控制意识和风险控制机制。

国外对风险评估早已非常重视。战略管理中常用的“SWOT”分析法，就是风险分析的一种，企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。企业进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的事务管理。一个企业的风险防范和管理的内控体系应该由三部分构成，即风险测评系统、风险控制系统和风险监管系统。

1.风险测评系统

（1）岗位或环节风险测评。

（2）企业整体风险测评。

2.风险控制系统

（1）经营业务风险控制系统。

（2）决策风险控制系统。

（3）财务风险控制体系。

3.风险监控系统

一个企业的风险监控系统应由循序递进的四道防线构成。第一道防线为一线岗位监督管理防线。由各项业务工作人员自查自纠。第二道防线为专业监督管理防线。第三道防线是事后监督管理防线。第四道防线是稽核系统的监管防线。

民营企业要完善企业风险防范与管理的措施。首先企业应设立独立的风险管理部门。风险管理部门的业务活动主要有：制定风险管理政策、分析风险管理限额、评估新产品的风险、提供风险教育、与管理机构交涉等。具体来说，风险管理部门的负责人必须具备相应的专业知识。风险管理部门应对公司所涉及的信贷风险、市场风险、流动性风险、运作风险和法律风险认真分析、评估、并制定相应的防范措施。

风险管理部门要确定每一项业务的风险控制标准。这种标准要能够反映该项业务的风险程度，并以次确定管理者可以承受的风险水平。风险管理部门应根据情况的变化不断重新计算、调整各业务盈亏情况，并与会计记录核对。具体而言，企业应做到：

（1）要强化风险意识。

（2）建立健全规章制度。

（3）强化决策的科学性，提高管理的现代化水平。

（4）适时调整资产结构，加强资产流动性管理。

（5）采取措施，对风险因素和风险环节要加强研究，利用先进技术和科学方法对风险加以化解和防范。

总之，掌握全面风险管理的知识与技能，建立完善的民营企业内部控制机制，是当代民营企业成功必备的。民营企业若有健全的风险管理体制就可以帮助管理者将风险控制在既定的可接受的程度内，使企业健康持续发展。民营企业应该建立良好的内部控制系统，加强风险管理，及时防范企业运营中的各类风险隐患，以实现企业目标，提高我国民营企业的竞争力，发展国民经济。