基于全面风险管理的企业内部控制探析

陈云

摘要：随着国民经济的不断发展，汽车产业的支柱性作用逐渐突显。作为相关行业，企业面临着巨大的机遇与挑战。企业内部不同部门和不同业务的风险，有的相互叠加，有的相互抵消，因此合理有效的进行全面风险控制对企业的发展有着重要的现实意义，内部控制作为全面风险控制的子系统，对企业面临的大部分运营风险或者说对于企业所有业务流程中的风险，内控系统都是必要、高效以及有效的风险管理方法。

关键词：全面风险控制;内部控制;管理;探究

一、企业内部控制目的以及与风险管理之间的联系

（一）企业内部控制的目的

企业经营管理的有效性是内部控制管理的基本方向，对财务、人员、资产、工作过程实行的有效监督管理活动。其目的主要包括以下内容：

1.企业的财务内部控制用来保障企业资产的安全，避免出现会计信息失真从而影响企业资产经营。是避免和降低企业经营风险的主要管理措施之一。

2.内部控制能够降低企业经营过程中出现的资产舞弊风险，提高企业资产利用率，降低财务管理风险，为企业经营获得更大的经济效益，实现企业的经营目标。

3.内部控制对企业货币和资产的控制，保障现金、银行存款余额的真实、准确;保障现金、银行存款的高效使用;保障存货资产的安全完整，确定存货价值。

4.内部控制保障企业采购和付款的有效性，能够合理经济的保证采购内容的及时和完整，维护企业采购中的良好信誉。

5.内部控制能够有效降低销售与收款过程中的各种风险，保证销售货款的有效完整收回，能够正确引导相关会计核算，从而达到成本控制。

（二）内部控制与风险管理之间的联系

风险管理制度是新技术和市场条件下对内控制度的自然延伸。风险控制能够使风险偏好与战略保持一致，将存在风险、增产、回报等内容进行整理统筹。促进企业应对风险的能力，并针对相关机遇合理调用资本。

1.内部控制是全面风险控制的主要制度体系

以COSO《内部控制统一框架》与《全面风险管理整合框架》为基本准则。我们不难发现，全面风险控制管理内容不仅包括内控制度的三个基础目标，还相应的增加了“企业战略”目标[1]。

全面风控涵盖了内部控制的所有要素内容，并在此基础上增加了目标设定，事件识别和风险对策等要素内容。

2.内部控制与全面风险控制的差异

内部控制是管理的一项职能，全面风险控制贯穿于管理过程中的各个方面，属于风险范畴，两者在职能上有着本质的不同。

在全面风控框架中，风险的明确定义为“对企业的目标产生负面影响的时间发生的可能性”，（正面影响事件被视为机会）;内部控制的框架中则没有对风险与机会做出划分。

全面风控中有几点内容;风险偏好、风险容忍度、风险对策、压力测试、情境分析等概念和方法。内部控制却不包括这些内容，并且无法对相关内容进行操作分析。

3.内部控制与全面风险控制的方向一致

内控和风控制度的作用都是维护投资者利益，实现资产保值盈利，最终为企业的发展和利润的提升提供制度保证和目标引导。

二、风控背景下内部控制制度存在的问题

在风险控制的背景下，内部控制制度在施行过程中存在着一些常见问题，针对这些问题，我们需要进行深入探究，以下内容为几种比較常见的问题。

（一）内部控制制度不够完善

部分企业所制定的内部控制制度不够完善，存在一定的制度缺漏，没有做到制度在各个部门之间的有效渗透[2]。其中财务会计管理制度的缺漏导致了核算内容的失真，例如：在企业常规票据，印章管理中，会计工作人员分责没有遵循“互相牵制原则”，造成会计、出纳及财务审核工作由一人包办的问题。

（二）缺乏有效的监督管理体系

监督管理体系的缺失导致内部审计部门的工作无法有效进行，部分企业虽然建立了内部审计部门，但其工作施行过于片面缺乏主动性，导致财务人员或者高级管理人员利用监管松懈进行贪污腐败，非法占用企业资金，给公司造成巨大的经济损失。

（三）内控管理人员专业素养不够

工作人员的业务培训、思想教育工作跟不上，以次充好的“内部人”加入财务工作人员队伍，这样的问题导致财务处理混乱。存在部分领导会计意识淡薄，无法为财务工作的有效开展提供帮助。

三、相关问题解决策略

（一）构建合理的内部控制制度

1.建立组织规划控制机制

各组织机构的职责权限必须得到授权，每项经济业务在运行中尽量经过不同的部门并保证相关部门之间的相互监督，一项经济业务不能集中在一个人身上，尤其是不相容职务，最好由两个或两个以上的人来进行担任。

2.施行预算控制

企业的经济业务一般情况下必须由工作人员编制预算，并报经领导批准执行，企业的编制预算必须体现经营管理目标，明确责任和权利，在执行后期，需要将执行结果与原预算相核对，对偏离或者严重偏离预算的行为应该查明原因并实行追责到人，并责令相关部门在一定时间内进行改正和规范。

3.施行事务控制

企业的资产是内部控制管理的主要对象，为进一步放置企业资产被挪用或者出现贪污腐败的现象，企业应该做好两个方面的工作;一，严格控制对实物资产的接触，必须经过相关授权才可以接触实物资产。二，定期进行实物财产清查，做到账目内容和实际内容保持一致，发现问题后及时进行严肃处理。

4.建立有效的会计系统

会计控制管理是内部控制制度管理的重要组成部分，企业在内部控制管理过程中需要针对会计控制管理建立相应的会计机构和职位，在此之前需要充分了解企业的经营业务并把其他相关部门的经营活动所能造成的影响考虑在内，依据其他部门经营活动中财务管理程序的相关规定，合理的把内部控制制度的具体活动流程进行有机的整合，实现操作的便利性。

（二）规范增设监督管理部门

1.建立经营管理部门的常规性监督管理

财会部门需要采取定期与不定期相结合的方式对企业内部控制制度的推行情况和推行效果进行监测，做到持续评估企业的风险，判断内部控制政策和程序恰当性，检查公司内部控制得到全面及一贯执行的情况，提交内部控制执行情况报告。

2.加强企业财会部门日常监督

财会部门及其管理员负有财务监督的重要职责，每一项经济业务的收付和债权债务的发生都应该在账面上反映出来，这么做本身就是一种有效的自我监督，会计人员在会计核算中必须注重反映內容的真实性和完整性[3]。

3.建立独立的监管部门

建立高层次的审计委员会对企业的内部控制进行监督评审，此部门独立于企业其他运营部门之外，负责对企业内部控制进行检查与评估，针对监督过程中产生的问题和缺陷进行及时分析和整改。

（三）提高内控管理人员的相关水平

1.新会计制度及相关会计准则的出台，使得会计理念、经济业务事项确认、计量、记录、反映等众多方面都发生了很大的变化。新会计制度中重要的特点之一就是强调会计职业判断。会计从业人员必须全面更新自己的知识体系，按照新的规章规范作业行为，努力提高职员本身对业务的辨识和判断能力。

2.完善会计从业人员继续教育制度，形成涵盖会计理论、政策法规、业务知识、技能训练和职业道德五个方面的知识培训体系，增强继续教育的针对性、实用性，提高会计从业人员的专业能力和业务判断能力。

3.财务人员是内部控制制度实施和创新的基础，企业在制度完善过程中，必须依靠人员的创造性，来实现制度的创新。要求企业充分发挥人员在其岗位的职责内容，培养财务人员道德以及相关法律意识。

4.企业管理者对于内部控制制度的正确认知是制度推行的重要思想基础，企业管理者内部控制的思想高度是内部控制作用发挥的关键，因此领导者自身应加强对相关内容的学习，并充分约束自己的权利。

四、结束语

内部控制与风险管理密不可分，风险管理是内部控制的基础，也是内部控制的最终目标。本文通过阐述企业内部控制目的以及和企业风险管理之间的关系，进而具体描述了风险控制和内部控制之间的统一性和差异性，针对相关问题做出简单说明，重点针对其问题内容展开研究和讨论，找出问题的解决办法。为企业的内控管理提供相应的文字基础，文章内容若有不甚祥明之处，还请指正。

参考文献：

[1]金海萍，王青松，丁平，et al.基于全面风险管理视角的商业银行内部控制审计模式探析[J].中国内部审计，2016 （11）：15-19.

[2]蔡莉.全面风险管理框架下审计整改精益管理模式的探析——以T集团公司为例[J].审计与理财，2017 （6）：33-36.

[3]鲁炜.制造型企业内部控制管理探析[J].行政事业资产与财务，2014 （05）：108.