浅议风险管理下企业内部控制体系的构建

杨军正

摘要：随着经济不断发展、市场竞争越来越激烈，在经济新常态下如何找准经济增长点、在经济结构对称的基础上实现经济可持续发展成为企业关注的重点。企业管理层逐渐认识到通过以风险为导向进行有效的内部控制能减小风险发生的可能性并推动资源的合理优化配置，获得更多风险价值并推动企业健康稳定发展。本文就提出了加强风险管理的内部控制的现实意义以及存在的主要问题，最后提出构建基于风险管理的内部控制体系的对策建议，以期有效防范风险。

关键词：企业;风险管理;内部控制体系

随着市场经济的不断深化改革，市场竞争压力越来越大，很多国有企业面临的财务风险也在不断的增加，因此构建国企的内部控制体系显得非常的重要。国有企业也必须要站在风险管理角度来建立起以风险管理为核心的内部控制体制，并在实际工作中进行不断优化与完善，切实降低国有企业经营风险，实现企业的战略目标和有效经营管理的目的。

一、内部控制和风险管理的关系

（一）内部控制

内部控制是指在一定的环境下，单位为了实现其经营目标，提高经营效率，充分有效地获得和分配资源，保护资产的安全完整和会计信息的可靠性而在单位内部实施的自我调整、约束、规划、评价和控制的一系列组织、计划、程序和方法的总称。内部控制是企业经济活动内部防范需求，是企业为达到经营目标的必要手段。随着市场的不断变化，外部竞争日趋激烈，企业内部管理逐步提升，内部控制也不断丰富和发展，逐渐由简单到复杂，并从企业内部向外部延伸。

（二）风险管理

企业风险是企业经营过程中出现的各种不确定性因素，它与企业发展相伴相生，其中一些风险会威胁到企业的发展，给企业造成危机。当今社会是一个多元化经济社会，各种新事物不断涌现，新业务、新知识更是层出不穷，风险的多样化迫切需要企业不断提升对风险的管控能力。

二、在财务风险管理视角下构建国企内部控制体系的意义

（一）有助于提高企业市场竞争能力

国企要持续发展并实现经营目标，就需要提高市场地位，保持在已领先的竞争领域和未来扩张的经营环境中持续稳定的盈利能力。国内外复杂多变的经营环境，风险的多样化和不确定性使得国企纷纷加大对新技术新产品的投入，拓展企业融资渠道，优化资源配置，通过多种手段来提高自身竞争能力。强化企业风险经营意识，建立风险预警的长效机制，成为了推进国企适应外部环境，全面提升企业核心竞争力的有效措施。

（二）有利于财务风险管理顺利进行

构建国企内部控制体系的重要意义就是为了让各项工作进行的更加规范，从部门之间的交流方式、工作的考核方式等方面都有具体的实施流程，因此在财务风险管理的基础上构建的国企内控体系，让财务风险管理工作与其他工作更好的结合，也为财务风险管理工作顺利进行奠定基础。很多企业在内部体系建立时对财务风险管理理解得不透彻，更加偏向于企业的成本控制，导致财务管理工作与企业的其他工作脱节，没有形成一个良好的循环。基于风险管理的内部控制体系使财务管理与企业其他工作步调一致，顺利进行。

（三）有助于实现企业战略目标

企业要实现战略目标，确保经营指标的完成，必须以健全完备、运行高效的内部控制体系为根本保障。对企业而言，风险是由于内外部环境存在的不确定性对企业完成经营目标、实现发展战略的潜在影响。以风险管理为基础的内部控制体系可以将企业发展战略、管理理念融入到公司治理、企业文化、管理制度和业务流程等各方面，推动企业建立完善公司治理结构，落实重大决策，优化资源配置，提高效率与效果，确保企业发展战略目标的實现。

三、现阶段基于风险管理的内部控制存在的主要问题

（一）风险管理意识不强

目前，很多企业缺乏对风险管理知识的了解和掌握，对风险管理在公司管理中的重要性认识不足。企业缺乏应对风险的全局观和系统思维，遇到风险事件后不能有条不紊的应对，风险事件发生后，也未分析发生的原因并完善内控体系和相关制度。

（二）财务管理监督机制不完善

国有企业内部控制体系不同民营企业之处在于内部控制中存在很严重的行政化色彩。很多国企中都存在一言堂的现象，有些是高层领导做决策，这样对不符合企业内部控制体系规定的程序也会被默认执行，导致财务管理监督机制形同虚设，让财务审计机制发挥不出应有的效果。一方面不能仅把财务风险管理停留在纸面上，要在实际工作中去贯彻落实，另一方面还要不断提高财务风险管理的监督，增加财务风险管理人员的责任心，这样才能更好的控制财务风险，让国企更加稳定的运行。

（三）风险管理的信息化管理水平不足

部分国企自身经营管理信息化水平较高，但风险管理仅依靠经营部门上报，未真正嵌入到公司信息系统及业务流程中，无法通过数据分析技术对企业经营中存在的各类信息汇总分析并与同行业已发生的风险事件的特征比对，实时进行风险识别及应对。如果仅依靠大量人力来进行风险管理，无法实现高效的信息传递和信息处理、及时防范风险的发生。

（四）财务风险管理人员素质不高

很多国企的部门都没有设立专门的财务风险管理岗位，一般都是由财务人员兼任。但是财务人员更加的偏向财务管理和税务管理，对财务风险的识别能力还有一些不足。财务风险的识别是财务风险管理的重要步骤，如果对财务风险认识不足，很容易丧失风险控制的最佳时机，导致企业面临巨大的经济损失。

四、构建基于风险管理的内部控制体系的建议

国企应通过构建以风险为导向的内部控制制度体系来支撑企业的正常运营，由此将风险控制在可接受的范围内，从基本制度、管理办法、操作细则及流程图等三个层级着手，不断完善并优化内部控制体系，使企业在正常运营过程中有限防范风险，提高运营效率，从而为企业实现战略目标提供更强有力的制度保障。

（一）加强风险管理意识

提高企业风险的全局观和系统思维，加强风险管理意识，完善风险事件的应对措施，并结合风险事件、公司的流程制度建立和完善内控体系。风险管理组织架构主要由风险管理的决策机构、职能机构、业务部门以及审计监管部门构成。风险管理决策机构主要负责风险管理制度和管理策略的制定，研究、审定公司重大经营风险管理解决方案等。风险管理业务部门主要识别、评价和控制风险，作为经营风险管理的第一道防线;风险管理职能机构负责政策制定、管理监督，作为经营风险的第二道防线;审计监管部门对风险及内控体系的有效性进行评价，作为经营风险的第三道防线。

（二）提高信息化风险管理能力

面对现代企业跨行业、多业务类型及海量信息，要快速、准确、高效地获取风险信息并做出有效的风险防范措施，必须应用先进的信息化手段，提升工作效率，充分应用海量信息处理方法，适应未来发展。企业可通过运用先进的数据集成能力、数据处理和分析技术，向经营管理各业务环节渗透，实现从企业数据仓库中获取业务、财务数据，建立多维度的分析指标，构建风险动态预警模型，形成风险动态预警系统。依靠IT技术，提高风险管理能力，节省人力物力，将更多的精力投入到建设和完善风险体系、制定风险规避措施上，将对国企的生产经营管理起到更重要的作用。

（三）强化内部控制监督管理，加强风险管理评价

通过强化内部控制监督管理，加强风险管理评价工作能够有效保证国有企业内部控制制度的可行性，并且能够在第一时间内发现其中存在的风险与问题，并有针对性采取相应策略予以改正。第一，应当积极优化国有企业监督管理体制，企业可以结合自己实际经营状况来合理设置内部控制监管体制，且在该体制中需要将企业内部审计机构、监事会以及财务总监三方职能部门进行有效融合，在该体制中，相关工作人员应当要具备与企业经营管理相独立的职能，且通过行政上的交叉控制，有效结合三方合力，以切实发挥出监管实际作用。

（四）加强专业人才的培养

随着国企的不断发展壮大，经营规模和财务数据体量不断的增加，对财务人员的要求越来越高，因此企业要加强对财务管理专业人员的培养，尤其是对目前财务管理中比较薄弱的风险识别和分析环节。企业的竞争力和创造力取决于人的因素，基于风险管理的内控体系更需要专业的人才，企业要鼓励员工在不断加强自身理论学习的同时多参加社会组织举办的培训课程，使其能够开阔视野，增長才干，迅速适应企业不断发展的需要，对工作表现优异的员工要给予鼓励和重点培养。

参考文献：

[1]程禹录.企业财务风险管理探讨[J].现代经济信息，2016（02）：214.

[2]李健.企业财务风险管理存在的问题及对策[J].经营管理者，2016（17）.