基于风险管理的内部控制体系建设探讨

张志超

摘 要：企业的长期健康发展需要内部和外部体系的共同作用。因此，内部体系的建立十分重要。内部控制以及结合企业内、外部风险进行内部控制是内部体系建设的主要内容之一。内部控制体系建设的目标为分析市场前景、预测风险、防范、减少及处置风险，完善的内部控制制度为企业长远的生存和发展提供保证。建立全面的内部控制是当下企业长远发展的必要步骤和国家企业治理的重要环节。但是，如今对于在市场风险下如何有效推动内部控制体系的建设和实施这一问题相关成功案例及探究较少。本文将基于风险管理下的内部控制体系建设进行分析和探索。

关键词：风险管理 内部控制 体系建设

中图分类号：F275 文献标识码：A 文章编号：2096-0298（2018）05（c）-069-02

谈到风险，企业常常将重心放在外部的风险探析上，往往忽略内部控制体系的建设和完善。从而也缺乏内部风险意识。因此，企业在发展的过程中面对着各种问题。为了促进企业良好的发展，国家层面也作出了不少努力——颁布了《上市公司内部控制指引》和《企业内部控制基本规范》。然而，效果并不明显，根源在于企业本身，没有理清内部控制体系的建立关键点，以及忽视了内部的风险管理。最终所建立的内部控制体系，华而不实、未起到防范风险的作用。因此，当下的企业需要关注和了解如何基于风险管理进行内部控制体系建设。

1 内部控制体系的现状和发展

早在18世纪，有关内部控制体系的学说就已产生，但是付诸于实践是在20世紀左右，此后得到了一定的发展。最初发展阶段，内部控制体系的建设视角受到会计和审计的局限。直到90年代末，美国提出了关于内部控制的专题报告，并获得了广泛的认同。至此，许多西方国家也开始借鉴内部控制体系的模板。进入21世纪后，国际上开始重视将风险分析引入内部控制之中，这一举措打破了会计和审计的局限，将体系建设和管理理论有机结合在一起。然而在国内，内部控制体系的应用程度较低，仍旧受到会计和审计的限制，并且没有以风险评估为基础。现阶段，随着国内市场经济的不断发展，企业的不断壮大，内部风险逐渐被企业所重视，因此一些专家开始本着务实的精神积极探索，提出了相关的改进建议。例如，打造企业内部控制环境、建立风险评估监测系统、明确控制目标和建立信息获取系统等。

综上分析可以得出，内部控制体系建设在全球范围内重视程度越来越高，内部控制和风险管理相结合内部控制体系建设的趋势受到业内的关注。但是我国在理论和实践经验上还是稍显不足，虽然已经取得一些成果，但仍需更长期的努力。基于风险的内部控制体系已成为企业发展中必不可少的一部分。

2 风险管理和内部控制的关系

没有风险管理的内部控制是脱离际实的，难以发挥作用，没有内部控制只有风险管理，风险管理也就失去了意义。企业在进行内部管理和控制的时候难免会遇到难题，但是困难的出现往往是企业内部控制的重点环节。随着难点问题的逐步解决，企业才能建立起有效的内部控制体系，有效防范内部风险，有利于企业进行自我完善，提高管理水平和提高经济效益。然而，有些问题也可能带来的是消极影响。比如，有些环节确实存在风险，但是设立了内部控制，可能让管理上显示出僵化，呆板，降低了一部分办事效率，这些可能出现的消极影响也可以被定义为企业的风险。如何权衡利弊、优化内部控制环节，是内控的关键。

企业管理的主要方面就在于风险管理和内部控制。内部控制在最初主要采用内部互相牵制的原则，随着企业的发展，控制原则也发生了一些变化。如今的企业内部控制，需要建立在风险预测之上。同时也带动了风险管理的变化。以前的风险管理特点为分散性，将财务、销售和公司经营计划分开来管理。现今的风险管理渐渐趋向整合性，将企业内部管理和风险管理一体化进行。

通过独立分析风险管理和内部控制可以发现，虽然两者在内容上和实行上有所差异，但仍旧存在着不少共同点，并且两者现今趋向于共同作用。因此，对待风险管理和内部控制，需要求同存异，两者要有机结合在一起运作。

3 以风险管理为基础的内部控制体系建设要点

建立好以风险管理为基础的内部控制体系关键在于抓住体系内部五要点。五大要点分别为：精确化合简洁化、培养风险意识、内部自我监督、企业内部全面风险预测和评估，以及长期性的风险监管和内部控制计划。这几个要点都能够作用于企业内部的运作、外部形象的建立以及内部的沟通交流等。

除此之外，五个要点之间的关系需要合理把握。首先，内部环境和内部监管是整个内部控制中的基础要素。直接塑造和影响企业的大众形象。企业形象与企业在市场上的发展和价值紧密相连。有助于企业树立健康的外部形象。从而，面对激烈的市场竞争，有利于争取更大的市场份额。另外，内部的自我监督也涉及范围较广，需要全员参与。接下来，需要开展风险预测和评估的相关活动。把风险的评估活动与公司管理的控制以及信息传递、内部的交流相挂钩。不同的风险需要建立不同的防范措施，风险评估是企业进行内部管理的基础步骤。最后，加强内部控制信息的反馈和不同部门之间的交流。有助于企业制度的落实和加强监管，这一点是内部控制的核心步骤。

4 如何建立以风险管理为基础的内部控制体系

通过上文对于风险管理和内部控制之间的关系、两者的具体含义和作用，以及企业内部控制体系建立的主要要素，说明将风险管理作为基础，建立内部控制体系的重要性和必要性，还为如何进行实施建立提供了方向。

4.1 培养企业的风险管理意识

首先，企业需要有将风险管理和内部控制结合起来的意识，才能够将此付诸实践。这也正是部份企业容易忽略的一点。许多企业都把重心放在了财务管理和风险管理上。但实际上，培养企业的风险管理意识，能够有效地开展内部管理和控制，财务管理也能够得到很好地开展。因此，企业需要根据企业的发展和体系建立，全面的了解企业发展和管理中存在的风险。明确风险管理意识是建立风险管理基础下内部控制体系的保障。

4.2 划分组织机构

整个体系可以分为两大方面，每一方面由一个主要机构带领—— 管理机构和治理机构。将体系划分清楚，能够提高管理的效率，同时也减少了人力资源的浪费。健全这两个机构，能够更好地预测风险和预防风险。内部管理的清晰也有利于内部组织的运转，各部门能够更好的各司其职。

4.3 将权利运行和责任担当分离

权责结合在一起很容易造成错误和贪污现象。并且内部控制管理，不能只是依靠管理机构或者管理部门的单方面作用，还需要加强各部门之间的相互监督。因此，权责分离有利于加强内部的沟通和相互监督，全面的开展内部控制和风险管理工作。

4.4 营造企业文化气氛

企业如果有自己的企业文化特点和氛围，能够很好地影响到部门和员工。优良的文化氛围能够提高企业守则的运行，对风险管理下的内部控制体系运行有明显的促进作用。

5 结语

随着市场经济的发展，管理体系更加成熟。基于自身发展的需要，企业自身也要进行升级。企业的内部控制管理，逐渐呈现以风险管理为基础的趋势。最终，注重风险管理和企业内部控制的结合提升了企业的内部管理体系。不仅能够提升企业的内部运作效率，减少问题的产生，也为营造良好的企业形象做出了贡献。因此，企业建立以风险控制为基础的内部控制体系是重要的，也是必要的。希望通过本文的分析和建议，能够为当今企业的内部控制带来启发。

参考文献

[1] 刘霄仑.风险控制理论的再思考：基于对COSO内部控制理念的分析[J].会计研究，2010（3）.

[2] 戴文涛.内部控制学科体系构建[J].审计与经济研究，2013（5）.

[3] 李维安，戴文涛.公司治理，内部控制，风险管理的关系框架——基于战略管理视角[J].审计与经济研究，2013（3）.

[4] 朱小芳，周大伟.信息化环境下企业内部控制问题探讨[J].商业会计，2011（20）.

[5] 迟晓程.浅谈如何提高企业内部控制制度的执行力[J].财经界（学术版），2012（7）.