以风险为导向的企业内控管理思考

王心雁　李霖

【摘 要】 随着经济全球化的深入，企业面临的外部环境趋于复杂多变，企业的经营面临更大的风险。为了更好适应国内外形势的变化，不断提高风险管控能力，开展内部控制和风险管理也成为国有企业发展的内在需求，如何将风险管理与内部控制管理有效融合，更好的提升企业价值是本文研究的重点，文章从6个方面提出以风险为导向的企业内控管理思考。

【关键词】 以风险为导向 企业内控 管理思考

一.前言

自从2008年《企业内部控制基本规范》发布以来，上市企业以及大中型国有企业都逐步建立了内部控制体系。越来越多的企业认识到，内部控制可以防范风险，提升企业价值，建立并完善风险导向型的内部控制体系是我国企业面临走向市场、走向世界的迫切需要。

二.基于风险导向的企业内部控制管理措施

1.优化企业的内部控制环境。改善企业内部控制环境是建立健全内部控制制度的重要前提。首先，企业应该根据自身情况优化治理结构，按照国家相关法律以及政策规定建立完善的企业治理结构，企业经理层应高度重视内控制度的建设，充分认识到制度建设是内部控制体系建设的重要内容，是规范和约束经营管理行为的必要条件，是内控体系有效运行的根本基础。第二，增强内部控制意识，加强企业内部控制制度的学习，深入理解内控机制与企业长远发展之间的密切关系，从经理层带动企业全体员工学习内控有关知识，使员工充分意识内控的重要性并积极参与其中，完善员工参与管理的水平与能力，使内部控制和风险管理文化在企业内部得到广泛认同，成为员工的自觉行为。第三，健全企业内部事前事中及事后控制体系。在办理经济事项时要妥善处理以授权审批、执行、复核与记录为控制核心的关键环节，加强事前控制体系的建设，确保不相容岗位的切实分离，所有经济业务事项都要设置相应的监督机制，任何经济事项都需建立相应的业务审批流程，由不具有直接利益相关性的员工分别办理，建立有序的工作程序执行内控活动。

2.明确企业内部控制管理体系的设置。首先，内部控制管理体系应该遵循全面风险管理的原则，将企业内部风险控制管理的目标以及风险控制基本要求贯彻落实到内部控制的组织结构设置、内控业务开展以及具体实施操作环节，在内部控制工作中实现风险的全面以及全方位的控制管理。其次，基于风险导向的企业内部控制管理应该遵循独立性的原则，实现内部控制体系中的风险管理部门、内部监督部门以及经营管理业务部门之间的独立性，内部控制管理机构应该直接向企业的高层管理部门直接负责，确保内部控制管理工作的权威性。此外，基于风险导向的企业内部控制管理应该遵循效率以及协调的原则，既要确保各个部门之间明确的权责划分，同时有需要确保部门之间横向信息沟通渠道的畅通，确保整个内控管理体系的顺利运转。

3.完善企业的风险评估机制。以风险为导向的内部控制管理体系的建设，必须将风险作为内部控制管理的核心理念。首先，企业根据内部风险和外部风险分析，通过筛选、提炼、比较、分类、组合，准确识别与实现内部控制目标相关的各类风险，逐步建立并不断完善企业的“风险信息树”，为企业风险管理工作的开展提供数据保障；其次，对风险进行评估，按照企业经营管理阶段可能发生的风险以及风险的影响程度，对存在的风险因素进行细致的分析排序，明确需要重点以及优先控制的风险。在完成风险评估分析工作之后，企业应当根据风险评估分析的结果，综合考量企业对于风险的承受能力，对风险以及收益进行权衡，制定相应的风险应对策略；最后，在风险评估结果的基础上，有针对性地落实风险管理责任，结合企业的内控制度制定風险应对措施，针对重大、重要风险，建立预警指标体系及预警值，建立风险防控机制，达到风险实时控制。

4.强化对于内部控制管理工作的跟踪检查。为了确保企业内部控制制度以及风险管理措施能够得到有效的贯彻实施，必须针对以全面风险管理作为主要目标的内部控制体系的跟踪检查，通过跟踪检查及时的分析评价内部控制管理中存在的缺陷。监察审计部门应当主导负责开展内部控制工作的日常监督以及专项监督工作，并将内部控制工作的运行情况进行总结分析，形成评价报告，上报内部控制管理主管部门。企业的高层管理部门则应该及时根据报告中所提出的问题形成解决意见，并及时的付诸实施，以提高内部控制运行效率以及风险控制管理的实际效果。

5.建立有效的评价和激励机制。按照企业颁布的内部控制管理规章，对企业内控的健全性和有效性进行评价，形成评价结论，并出具评价报告。评价活动面向各部门、各业务领域，全面覆盖内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素。企业将内部控制评价纳入年度的绩效考核，避免内部控制制度执行流于形式。通过定期的对各项制度执行情况进行检查与考核，实施有效地监督奖惩机制，保证内部控制制度有效地发挥作用，使企业的内部控制得到不断的完善。

6.构建综合信息化管理平台。信息化平台是信息在企业内部传递和对外报告的技术手段。随着企业的不断发展，项目数量的不断增加，经营规模的逐渐扩大，对于经营数据等统计、分析应用的重要性也更为凸显。无论是提高企业管理水平，做好项目全流程的管控，还是更好为项目任务提供保障，均需要建设企业的综合信息化平台，信息化手段是企业管理发展的必然要求和有效保障。通过综合信息化管理系统的运行，实时提供合同从签订、付款及结算的信息，实时记录采购物资验收、入库、出库及存货等相关信息，实时监控各部门的预算执行情况和各项目的收支情况，实现对项目经费实施全过程的管控。

三.结语

当前企业经营发展所面临的市场竞争形势日益激烈，提高企业在复杂市场环境形势下的生存能力，必须完善内部控制体系建设，内部控制的建立是一项系统工程，需要管理者和全体员工的共同努力，企业要根据自身发展的实际情况，坚持循序渐进的原则，采取先进的风险管理理念和科学的风险管理方法，不断完善内部控制制度。通过建立以风险管理作为导向的内部控制体系，并在管理制度制定、工作开展方式以及执行效果评估等几方面细化管理，来提高企业的经营管理水平，为企业的可持续性发展奠定基础。

【参考文献】

[1] 边凤梅，公司内部控制建设及持续改进策略研究，《全面风险管理与内部控制》，2015（4），3-5.

[2] 辛君谊，基于风险导向的企业内控管理，《商场现代化》，2013，69.