基于风险管理的企业内部控制建设研究

山东海化集团有限公司 祖美清

基于风险管理的企业内部控制建设研究

山东海化集团有限公司 祖美清

本文在论述企业内部控制建设对企业风险管理的积极意义的基础上，指出了企业内部控制建设中存在的主要问题，进而提出了改进企业内部控制建设的主要措施。

风险管理 企业 内部控制建设

一、企业内部控制建设对风险管理的积极意义

(一)内部控制建设促进企业全面梳理风险

内部控制建设过程中，贯穿其中的主线即是风险，通过风险管理环境和各业务流程的梳理，将企业的采购、销售、资金、资产、人员等重要环节与经营管理要素涉及的业务开展流程与要素管理环节，逐一进行梳理，发现其中存在的主要风险点与关键控制节点，以有的放矢，通过内部控制活动建设，与控制手段的应用，发挥内部控制管理风险的首要功能。

(二)内部控制建设促进企业理性评估风险

风险管理的重要组成部分之一是企业能够在风险政策明确的基础上，对企业面临的诸多风险逐一分析，评估风险的等级，并根据风险等级，建立适当的风险管控措施，有效管理风险。这一点在企业实际操作过程中，往往涉及成本效益原则，也就是在企业风险管理过程中，应根据企业实际情况，平衡风险应对措施实施所发生的成本与其产生效果之间的关系，以达到企业收效最大的效果。

(三)内部控制建设促进企业有效管控风险

内部控制建设是一项全面均衡的过程，对内部控制建设中的所有要素应均衡发力，通过控制环境、风险评估、控制活动、沟通、监督评价等内部控制要素的协同发挥作用，实现企业内部控制建设的最大效用。同时，内部控制是一项循环往复、不断提升改进的过程，需要企业在内部控制建设中，不断发现问题，制定措施，修订内部控制体系，发挥内部控制作用，实现风险管理的不断提升。

二、企业内部控制建设存在的主要问题

(一)内部控制风险管理环境建设需进一步提升

一是企业内部控制建设意识较弱，有的企业对内部控制所发挥的作用认识不到位，认为内部控制只是劳民伤财的事情，对企业经营管理没有益处，这一点主要发生在中小型企业。二是企业内部控制建设组织保障不到位，往往由企业的财务或审计部门牵头负责，上层缺少企业一把手的统筹协调，使得内部控制建设事倍功半，效率较低。

(二)内部控制风险评估与控制活动建设需进一步改进

一是内部控制风险评估的基础不牢固，主要体现在，内部控制流程梳理不全面，对关键控制节点的界定不准确，没有找到内部控制的根源。二是内部控制风险评估不到位，对企业面临的风险虽然有所意识，但对其可能发生的负面影响作用评估不到位，使得后续的控制活动建设所能达到的效果较实际需要的效果偏弱。三是控制活动手段单一，达不到控制效果，亦有的内部控制活动虽然可以发挥防范风险的作用，但其流程繁琐，耗费的人力物力相对较大。

(三)内部控制风险过程管控与监督评价需进一步完善

内部控制是一项通过控制发挥作用的系统建设，关键还在于内部控制体系的应用与发挥作用。但在内部控制的具体实施过程中，往往存在以下问题：一是内部控制流程缺乏宣贯，企业内部在实施内部控制中存在盲区，使得内控实施不力。二是内部控制实施过程中缺乏部门间沟通，对发生的问题不能及时找到原因，使得内部控制僵化实施。

三、加强企业内部控制建设的改进措施

(一)加强企业内部控制环境建设

一是全面提升企业对内部控制重要作用的认识，将其放在对企业风险管理发挥重要作用的地位看待，将全员思想统一。二是建立内部控制组织保障，企业一把手负责内部控制的建设工作，并发挥内部控制建设中部门之间问题的协调协同作用，解决内部控制建设的过程问题。三是建立内部控制制度体系，明确内部控制建设的过程调整协调机制，提高内部控制建设效率。

(二)加强企业内部控制风险评估与控制活动设计

一是在内部控制建设中以企业流程为基础，逐一梳理企业各业务流程，分别业务节点，明确各业务流程的关键风险控制点。二是结合企业风险偏好程度与风险政策，对企业内部控制风险点进行分级分类，拟定风险控制管理框架。三是结合内部控制风险等级，分别风险接受、风险规避、风险应对、风险转移等，建立风险应对措施，实现风险控制。

(三)加强企业内部控制执行沟通与监督评价管理

一是加强内部控制建设的过程控制，将内部控制涉及流程进行沟通交流，发挥部门共同研讨作用，实施有效的内部控制交流机制，及时发现问题。二是加强内部控制监督与评价，定期对内部控制执行进行审计评估等工作，查找过程中存在的问题，不断优化内部控制活动。三是加强内部控制修订与完善，促进企业风险管理水平的提升，实现企业稳健发展。