全面风险管理视角下企业内部控制体系构建探究

窦志强

摘要：当今随着市场经济体制改革深入推进，企业在发展过程中面临的形势更加严峻，风险更加复杂，只有全面加强内部控制管理，才能及时化解可能存在的危机，实现更长远的发展。本文基于全面风险管理视角，对企业内部控制体系构建进行了深入分析，提出了具体的对策建议，希望为不断推动企业内部控制工作深入推进提供一定的参考或者借鉴。

关键词：全面风险管理 企业 内部控制体系 构建 关系 措施

内部控制是企业经营管理项目的基础。企业内部控制水平一定程度上反映了企业经营管理成效。传统的内控管理理念主要是结合企业实际经营情况。采取对财务、人、资产、工作流程实行有效的监管和控制。随著企业经营范围不断扩大。经营领域不断深入，新形势下企业面临的内外部风险越来越复杂，竞争压力不断增大，要求企业需要尽快加强全面风险管理。将全面风险管理的理念和手段融入企业内控管理当中。突破发展瓶颈，实现可持续经营。加强全面风险管理视角下企业内部控制体系构建研究，具有重要的现实意义和实践价值。

一、全面风险管理和企业内部控制管理之间的关系研究

企业内部控制管理是指采取一定的方法和手段。对企业经营管理活动进行全面控制和监督的过程。全面风险管理是指对企业经营过程中可能面临的风险或者危机。提前进行预测分析，并采取有效的措施加以应对的管理活动。随着企业发展规模不断扩大，内部控制和风险管理，逐渐从单一、独立的活动向着融合方向发展。

内部控制和全面风险管理逐渐在融合发展的过程中，相关要素也在不断融合，全面风险管理主要涉及风险对策、风险识别、目标设定、风险控制与评估、环境控制等方面，内部控制主要对财务、人、资产、工作流程实施监控随着形势不断变化。风险管理和内部控制的各项要素相互融合、共同作用，在全面风险管理中实现内控管理机制的不断完善，在内控管理的过程中逐步实施和推进全面风险管理，两者相辅相成，共同推进企业现代化管理水平的提升，更好的应对和抵御企业面临的内外部风险。

二、全面风险管理视角下。构建企业内部控制体系原则和内涵

1.明确企业内部控制体系构建的基本原则。一是要坚持全面性原则，要全面涉及到企业经营管理活动的各个方面、各个流程、各个环节。二是要坚持均衡性原则。企业内部控制应当和企业治理结构、业务范围机构设置等形成互相监督和制约的体系。三是坚持重要性原则，要提高企业对加强内部控制体系构建重要性的认识，形成全员合力和全面控制局面。四是要坚持动态性原则。企业内部控制体系构建要结合实际进行动态调整。以便更好地适应形势发展和风险管理实际。五是坚持成本效益原则，要考虑成本和预期收益之间的关系。从而提高内部控制体系运行实效。

2.基于全面风险管理视角，不断借鉴和引入风险管理理念，丰富内部控制的内涵，构建目标设定、风险识别和风险应对完善的内部控制体系。一方面要在企业内部控制制度体系构建中逐步增加风险管理的各项要素，有助于从风险监控的角度对企业经营管理过程中的偏差及时预警。使企业不断调整和修正经营目标和措施。有助于实现企业经营战略目标。另一方面要在内部控制制度体系建设时引入风险偏好、风险零容忍度等风险度量概念，增强内部控制的定量度量，用量化指标来评估内部控制的事实效果。

三、全面风险管理视角下企业内部控制体系构建具体流程

1.要明确企业内部控制体系构建的基础，对控制活动、信息沟通、内部环境、风险评估、风险监督等五大要素明确定义和具体包含的内容，便于准确执行和确定。

2.要根据制定的目标，对风险进行科学预测和控制。要对企业内部现有的工作业务流程等进行全面梳理，明确各个节点应当把握的原则和基本控制要素。运用清晰的语言加以描述，制定更加清晰可行的控制流程，同时要建立风险数据库，对风险进行确认、汇总。构建风险矩阵。要对企业经营管理过程中可能遇到的风险等进行全面排查和识别，利用风险分析清单法、事故树分析法、财务分析法等方式对风险进行全面识别。随后要根据风险重要等级进行划分，对发生可能性和频率等进行预测。构建清晰的风险识别管理数据库。

3.要健全组织机构，明确职责分工，提高组织保障力。要明确内部控制组织领导机构、监督机构和具体负责实施部门，对各层级的责任和权利等进行明确划分，具体落实到岗位。还要确定董事会的核心地位，发挥好决策监控等职能，不断学习和借鉴国内外在内部控制和全面风险管理方面的经验和做法，结合企业自身实际丰富风险管理内涵，构建高效科学的风险管理文化和内部控制文化。

4.营造全员参与的全面风险管控企业文化环境。全面风险防控文化建设是提高企业风险防范能力的重要基础。能够引导全员树立正确的风险防控意识，把全面风险防控思想贯穿于企业的整个生产、经营和内控管理全过程当中，使得风险防控内化为全员的自觉意识和行为习惯。企业应积极通过各种载体将风险防控理念传递给企业全员，从而，在企业内部形成全面风险控制的文化氛围和职业环境。

5.要加强内外部审计监督。一方面要完善内部控制审计监督体系，确保审计部门的独立性，挑选优秀专业人才从事该项工作，提高风险动态全面管理和处理水平。另一方面要借助现代信息技术等建立信息化风险控制体系，还要加强外部审计监督控制，主动配合开展审计监督等，不断优化内部控制体系，更好地服务企业发展。

总之。全面风险管理视角下企业内部控制体系构建是一项复杂的系统工程，只有结合实际，不断研究和借鉴相关经验，循序渐进操作，并加强精细化管理，才能构建完善的适合企业自身实际的内部控制体系，更好地促进其有效落地。进而发挥应有的作用。