基于内部控制的企业风险管理体系研究

邹祝华

[摘 要]市场经济体制下，企业面临的风险日益多样复杂，风险管理成为现代企业经营管理的重要内容。风险管理直接关系着企业健康生存发展。因而，面对日益复杂多变的市场竞争环境，企业应当建立全方位、多层次的风险管理体系，提高企业风险防范能力，从而保障企业健康稳定发展。内部控制是现代企业管理制度，通过对企业各项活动进行制度化管理，规范企业业务活动、管理活动，提高企业风险防范能力。文章对企业内部控制与企业风险管理的联系进行阐述，以国内某大型乳制品企业为例进行案例分析，就该企业风险管理存在的问题进行研究，从内部控制角度提出完善企业风险管理体系的策略。

[关键词]内部控制;风险管理;体系

[DOI]10.13939/j.cnki.zgsc.2020.34.080

1 内部控制与风险管理的联系

（1）两者根本作用相同。内部控制与风险管理的目标都是为了合理控制企业风险，规范企业内部经营管理活动，提高企业风险防范能力。内部控制主要针对企业内部活动进行规范约束，通过制度化管理，提高管理、操作行为的规范性，从而提升企业风险防范能力。但由于内部控制主要针对企业内部活动进行管理，难以针对企业外部风险进行全面有效管理。市场环境日益复杂多变，外部风险管理对企业经营发展具有同样重要作用，通过风险管理能够全方位对企业风险进行识别、评估。因而，内部控制与风险管理具有相同目标与作用，风险管理在某种程度上是对企业内部控制的补充与升级。

（2）内部控制是风险管理的重要手段。现代企业风险管理已然进入全面风险管理阶段，内部控制作为企业内部风险管理的重要手段，也是风险管理的重要内容。当前，内部控制成为企业全面风险管理的重要手段，成为风险管理的关键流程。内部控制制度能够对企业经营管理活动进行约束规范，从而能够有效防范企业风险。

（3）两者互为前提。内部控制与企业风险管理都是企业经营管理的重要手段，两者互为前提条件。风险通常伴随着机遇，风险管理能够帮助企业有效把握机遇，从而抓住机遇创造更大收益。企业内部控制有效性是开展风险管理工作的重要基础。内部控制越有效，通常企业风险管理水平越高;风险管理水平越高，越能够提高企业内部控制有效性。

2 A企业风险管理存在的问题

A企业成立于1999年，属于国内知名的乳制品企业，主要业务包括奶粉、酸奶、液态奶等。企业自成立以来高度重视企业内部控制建设以及风险管理，建立标准化、制度化与流程化的经营管理模式，提高企业风险防范能力以及运营管理效率。随着市场竞争日益激烈，企业传统的风险管理模式难以满足现代企业风险管理要求，企业经营发展面临较大的风险，影响了企业健康持续发展。

（1）企业组织体系与风险管理模式存在问题。A企业采用事业部管理模式，各事业部拥有完整的产供销职能部门，各个事业部间相互独立，各自为政，事业部之间难以有效协调，资源难以实现有效共享，难以有效控制企业风险，而且组织机构设置存在不合理，难以构建完善的内控与相互制衡机制。而且，部门之间针对风险管理的态度以及采用的风险管理模式存在差异，风险管理机制僵化，难以对市场做出迅速、有效反应，弱化企业市场竞争力，增加了企业潜在风险。

另外，A企业经营管理属于财务控制型，企业内部对内部控制制度严格遵守，但是对内部控制之外的风险重视度不够，由于外部环境存在复杂性，企业经营发展面临较大的外部风险，依靠内部控制制度难以满足企业重大风险控制需求。

（2）企业预算管理存在问题。A企业缺乏明确战略目标，企业在实际编制预算方案过程中比较盲目，设置预算目标与实际经营目标存在较大差异，企业经营发展缺乏有效约束。由于预算权力缺乏强有力约束，许多部门在编制预算时虚报部门预算，降低企业预算完成难度，同时尽可能占据更多的资源，导致实际编制预算方案合理性较差，不能满足企业发展需求，企业不仅面临较大的内部风险，同时也面临较大的外部风险。A企业预算方案编制主要由企业财务部门负责，企业销售部门、生产部门等不直接参与预算方案编制工作，A企业根据企业财务数据，在此基础上进行适度调整，削弱了预算编制的科学性与权威性，预算脱离实际，与实际情况存在较大差异。另外，A企业在预算考核时，没有清晰界定预算管理责任，在实际考核时针对预算超支难以追究实际责任人，导致考核结果有失公允。

（3）合同管理存在问题。合同管理是现代企业管理的重要内容，合同是企业与其他平等组织间设立的民事权利义务关系。市场经济条件下，企业间市场竞争日益激烈，存在较大的违约风险，合同能够从某种程度上保护双方利益，减少经济损失。A企业合同管理缺乏完善管理机制，存在部分部门负责人未经授权私订合同，合同内容存在条款疏漏，损害了企业合法权益。而且缺乏对合同完善管理机制，合同未全面履行甚至监管缺位，导致企业面临较大的诉讼风险。

3 基于内部控制的企业风险管理体系构建思路

（1）明确风险管理目标，加强企业內部控制建设。首先，企业应当明确风险管理总体目标，企业风险偏好、风险承受程度的总体策略，然后将识别的风险进行分类，由风险管理部门负责对风险进行科学评估与量化，制定风险应对措施，对识别风险进行全面管理。其次，企业战略部门要根据外部市场环境变化，行业动态调整企业战略目标从而加强企业战略风险管理，牢牢把握宏观经济增长趋势，明确企业发展战略，避免被市场淘汰出局，从而提高企业风险防范能力。最后，企业要将内部控制体系向全面风险管理体系转型与升级，以风险为导向，以企业内部控制为基础，拓展企业风险管理范围，对企业外部风险和内部风险进行全面管理。

（2）完善企业预算管理机制。预算管理是现代企业财务管理的重要内容，通过预算管理能够提高企业财务水平，提升企业资源配置效率，对企业内部活动进行流程化、制度化规范，从而提高企业风险防范能力。以A企业为例，首先，企业需要准确进行战略定位，明确企业发展目标，从而为预算管理提供指导方向，避免出现短视现象，影响企业长远发展目标。其次，企业需要提高预算执行约束力，避免出现预算约束不强，导致内部管理存在较多漏洞，削弱企业风险防范能力。最后，企业在编制预算方案时要加强部门间沟通，发挥出财务部门的组织领导作用，将预算目标细化分解到各个部门，由部门按照实际需求编制预算，企业预算管理部门对预算方案进行审核与调整，提高预算编制的科学性与合理性。

（3）加强企业合同风险管理。合同风险是企业经营面临的重要风险，直接关系着企业经营利益得失。加强企业合同风险管理，首先，需要加强合同签订前的风险防范，主要从风险识别、风险评估入手。对A企业来说，在签订合同前要充分调查市场信息、交易对方信息以及行业政策，签订合同时征求多方意见，对合同进行科学评估，从而制定有效的风险防范措施，为企业签订合同奠定基础。其次，要加强合同执行过程的风险监控，随时监测风险情况变化，调整企业风险应对措施。最后，企业应当完善风险应急管理机制，避免风险发生企业盲目管理，给企业造成巨大损失。

（4）加强绩效考核。首先，公司经过战略制订、计划/方案形成、实施等重要环节，还需要对公司阶段性的经营情况、经营结果进行考核、评价，通过绩效考核来形成闭环机制。通过绩效考核能够发现公司战略、经营管理中的薄弱环节和风险点，进行对比、分析和完善，促进公司不断改进和提升，自我完善的过程同时也是风险防控的过程。通过绩效考核可以调动公司全员积极性，以经营结果为导向，对结果负责，促进公司发展壮大，提升应对、抵御风险的能力。其次，通过绩效考核，可以促进公司形成良性的优胜劣汰机制，保证公司组织健康运行。

参考文献：

[1]高彩霞.基于内部控制的蒙牛集团风险管理体系研究[D].长春：吉林大学，2014.

[2]王金秀.浅谈企业内部控制与风险管理存在的问题及措施[J].财经界（学术版），2018（11）.

[3]于恒祥.企业内部控制在财务风险管理中的应用分析[J].财会学习，2019（18）.