全面风险管理导向下企业内部控制评价分析

方炳章

摘 要 当下，市场结构的完善使企业之间的竞争更加激烈，同时企业面临的风险也在不断增加，所以应坚持全面风险管理导向，优化企业内部控制和内部控制评价。通过优化企业内控，避免风险的出现，实现企业可持续发展，并形成企业优势。

关键词 全面风险管理 企业内部控制 内部控制评价

一、引言

风险会影响企业内部运营与经营活动的有序展开，严重时甚至会导致企业破产，因此优化风险管理是根据企业现有的内部控制框架，建立评价体系，加强对风险的识别与预防，降低风险带来的影響，帮助企业找到新的发展思路。

二、全面风险管理

风险是不确定的结果，通常来说，一种事物的发展或某个经营活动的开展会受到多个因素的影响，结果往往偏离预期，收益与损失具有不确定性。而风险由风险因素、风险事故、风险损失构成，这三者是相互递进的关系。所以全面风险管理是企业预估可能存在的风险，预先用相应的策略、技术预防，以达到事故发生前预防出现损失，事故发生中控制损失，如果事故已经发生，可及时弥补损失。

三、全面风险管理下的企业内部控制评价

基于全面风险管理优化企业的内控评价，是确定评价的目标、原则，以及参与评价的主体、客体等，设定评价程序。[1]

（一）内部控制评价的目标、原则

目标：第一，监督企业，让企业慎重经营，并保证所有经营活动符合法律法规；第二，预防企业内部和外部出现的风险，并找到企业经营的薄弱环节，采取相应的方式改善，提升内部控制工作的实效性；第三，增强企业内部的防范意识，只有强化意识才能让所有员工积极参与管理，构建内部控制体系，为机制的运行提供良好的条件；第四，依照风险组合理念的内容，增强信息的及时性；第五，提高企业的风险控制能力，实现事前控制。

原则：第一，风险导向，借由内容控制评价，根据风险管理提出的要求、风险出现的概率，找到评价的重点，把关注点放在某个环节上；第二，一致性，这是内部控制评价必须遵循的原则，使用统一的标准，保证所有结果可比，可为决策与分析提供参考；第三，公允性，接受评价的事物必须是真实发生的事实，结果必须有事实依据，并有理论支撑；第四，独立性，评价是对所有工作的评价，其对内部控制的评价是评估内部控制工作的质量，所以，要求负责内部控制的部分必须独立，与其他部门有工作上的交接，但不要有利益往来，以此保证最终结果的公允性。

（二）内部控制评价的主体、客体与方法

主体是内部控制的基本因素，随着企业外部环境的改变，企业内部的评价主体也发生了改变，包括外部审计人员、内审与员工，每个主体都会根据自己的岗位与工作内容，发挥不同的作用。而只有所有主体间相互协同，才会让企业内控充分发挥作用，加强对企业各项工作的监督。

客体是内部控制评价的对象，与内控体系直接相关，并直接作用于对象的整个过程。风险管理与内部控制在长期的发展中不断融合，已经有很多内容相容，所以，用评价体系评价企业的运营与经济活动时，能够体现出企业风险管理的意识。

对于方法的阐述，是基于内部活动的阶段性划分，并运用多种方法。记述法是用书面文字描述，记录内部控制的所有情况，其优势是简单方便，但整理分析过程中存在难度；调查表法是评价人员先确定调查的基本范围、目标，并明确测试的基本要点，待所有内容明确后，按照内容编制调查问卷，根据问卷调查的结果完成分析，总结出结果；流程图法是根据工作的开展情况，画出多个流程图，在图中放入企业的多个信息，找到控制点；实地观察法是进行符合性测试，负责评价的人员进入操作现场，实际观察，了解内部控制的执行情况，其优势是有可以直观地观察，劣势是需和其他方法配合，并隐藏自己的身份。

方式的选择可以根据不同的判断标准，设定为定期与不定期评价。定期评价是由企业外部给出评价，如果外部审计有好的成绩，外部审计人员会减少使用资源，并对评价给出实质性的测试；不定期评价是企业内部审计，根据审计的对象，选择单一或多元主体评价的方式。完成企业外部和内部的内控评价后，可得到客观的评价结果，优化内部控制，最终实现效益的最大化。

设定程序是为了解企业内部控制的进行情况，以此为前提，分析内部控制的基本情况；在企业内进行多项测试，检查体系是否完整，制度是否有效实施，得到内控评价的数据；以上一步为前提，设立分层结构，在评价体系内加入多个指标，用最优的方法完成评价，编写报告。所以内部控制评价体系的基本框架是确定评价目标、原则后，根据企业的基本情况，找到评价的范围，接着延伸出两个分支，即评价的主体与客体，依序向下是评价方式与程序，选择评价标准与使用的方法，最后根据结果撰写评价报告，企业管理者可以根据评价报告了解企业面临的风险，优化内部控制。

四、结语

基于全面风险管理完成企业内部控制评价，是根据风险管理的新理念以及企业内控的基本情况，明确内部控制评价的思路，以此优化对企业内部、外部风险的管控，保持企业良好的运营，找到创新运营与管理的新方案，而这也会强化企业整体的内控意识，让所有员工参与到内控中来，增强企业的向心力。

（作者单位为中国中电国际信息服务有限公司）

参考文献

[1] 潘玉琪.全面风险管理视角下的企业内部控制体系研究[J].中国内部审计，2016（08）：44-46.