基于风险管理的内控制度体系建设研究

任明戟

摘要：我国目前正处于产业转型时期，国内的企业需要提高自身的内控管理能力，加强企业内部风险的预防，提高公司在市场中的竞争力，避免外部市场风险给企业带来的影响。企业只有在激烈的市场竞争过程中不断完善自身的内控管理机制体系才能增强公司整体的竞争实力，同时公司还需要对经营过程中产生的风险进行有效的识别、预防和处理，提高公司的风险防控能力。

关键词：风险管理;企业内控体系;建设研究

一、风险管理与内控体系建设的重要性

（一）风险管理

在公司的经营管理中经常面临来自公司外部，如国家政策风险、外部市场环境风险、竞争对手带来的风险以及客户需求变化风险。同时公司也面临来自内部经营管理的风险，如公司财务风险、供应链管理风险、生产制造风险、材料采购风险等诸多风险，这些风险都会给公司的经营带来直接的影响。如果公司的经营管理人员不能妥善处理来自公司内外部的风险将给公司带来损失，甚至可能造成公司停产。因此，公司需要加强风险防控能力，在风险发生前预估风险，并采用合理的措施将风险扼杀在摇篮中。

（二）风险管理与内控体系建设的关系

企业内控主要是在公司内部建立一整套管理制度和流程，加强对公司的生产制造、设计、研发、销售、投资、融资、财务管理及人事管理等公司全部经营活动的管控。

风险管理与内控管理有着密切的联系，通过设计内控体系将公司各个业务中的风险提炼出来，在内控体系中制定风险防控措施，以此实现风险预防和处理。公司只有加强内控体系的建设，设计科学严密的内控管理制度，提高公司的风险防控能力，避免来自公司内外部风险给公司带来的损失。

公司的风险管理可以为内控体系建设提供有效的信息，因而在建设企业的内控体系时需要着重将公司风险管理融入到内控工作中，从而完善内控管理机制，提高公司的内控管理能力进而通过建立科学的内控体系，增强公司的风险防控能力。

二、内控体系建设过程中的主要问题

（一）内控及风险管理意识不足

在国内的民营企业中，企业的负责人过于重视业务经营，忽略内控体系的建设，不重视内控管理工作。多数公司领导人员认为只有提高公司业务经营能力才能推动公司快速发展，但是随着公司规模的扩大，企业将面临更多内部管理问题，这些问题就会阻碍公司的发展步伐，因而公司领导和基层员工对内控工作的重视程度不高，成为影响内控体系建设的一个重要因素。同时，在公司内部，高层的领导和员工对业务经营中的风险识别意识不强，也缺少系统的风险管理体系。

（二）内控执行力不强，缺乏有效的监督机制

在内控制度执行的过程中，由于内控影响各个业务部门员工的利益，因此部分员工抵触内控工作。在内控制度的落实过程中部分员工不按照内控制度的要求开展工作，进而导致内控制度在执行过程中大打折扣。同时，公司也没有设置内控工作的监督部门，导致内控工作的开展无人考核，影响内控的执行效果。

在国内大部分国有企业中，很多国有企业的负责人将公司的投资权、人事管理权、业务经营权等全部集中到自己身上，导致公司的业务分管领导没有实际的权利，对业务经营没有话语权。权力的集中会给公司的领导人带来极大的工作压力和风险，使国企的负责人无暇顾及公司战略问题，负责人所有精力都投放于公司琐碎的事情，影响公司整体的经营发展。权力过于集中影响到公司业务经营的审批效率，国企负责人可能将个人感情因素加入公司经营中，对业务经营产生错误的判断，导致公司经营发展缓慢、运营管理效率低下[1]。

三、策略研究

（一）强化员工的风险和内控管理意识

公司给员工渗透风险防控意识是公司建立风险防控能力的基础，只有让全体员工都意识到风险是影响公司生存以及自身工作的一个关键性因素，进而才能让全体公司员工落实风险防控措施。公司可以通过给员工开展风险管理培训，企业的人事培训员工根据公司目前发展的状况以及公司存在的风险因素，并结合员工对风险管理培训的需求制定风险管理培训计划。培训计划可分为年度计划和季度计划，培训员工将培训计划制定出来后提交给人事部门负责人审核，最终由公司分管培训的领导审批。

公司的财务部门给内控管理培训工作拨付一定的培训资金，由培训员工聘请外部的内控管理专家来公司讲授内控管理的知識以及风险管理技能，员工可以将自身岗位工作中出现的一些风险告诉专家，让专家提出若干建议，及时建立风险防控措施，有效的避免风险给公司带来的损失。同时，公司也可以在内部开展内控管理的讲座、演讲比赛、知识竞赛等活动，让员工积极参与到活动中，学习内控管理知识，进而提高风险防控意识[2]。

公司的内控管理部门可以与外部的管理咨询公司合作，借助其专业的咨询力量以及丰富的内控咨询经验协助公司建立科学高效的内控制度。公司内控管理部门深入到业务部门的一线工作中，与一线工作人员充分沟通交流，梳理完整的业务流程，识别业务开展中存在的风险因素，探讨如何防控风险，并将业务人员的建议及时记录下来，设计出比较合理的风险防控措施，进一步优化公司的内控体系。

（二）组建内控机构来强化内控制度的执行和监督

企业的内控体系建设是一个复杂的工程，需要给公司设计严密的管理制度流程。因此，公司需要先在内部组建内控部门，牵头开展内控体系建设工作，通过企业的内控管理部门来监督公司各部门有效地落实内控管理制度。公司的高层领导人员还需要给内控部门赋予一定的权限，给内控部门设置明确的部门职责和岗位体系，并配备专业的内控管理人员，管理人员必须具备专业的内控建设工作经验。公司还需要给这些管理人员制定明确的岗位职责说明书，在职责说明书内制定每个岗位所需要做的工作，并赋予各个岗位一定的管理权限和考核目标。

内控部门的负责人需要加强对部门员工的考核，将部门员工在内控体系建设中所做的工作作为对部门各个岗位考核的重要依据。公司人事部门将员工的年度、月度考核结果作为其薪酬发放的依据，也作为年度奖金分配的基础。同时，公司还需要给内控部门设置一定的激励措施，如给内控部门设置专项的奖励基金，鼓励员工积极创新，提高自身的内控管理工作能力，对表现优秀、工作卓越的员工给予一定的物质奖励以及职位的晋升[3]。

公司在组建内控部门后需要给内控部门配备优秀的人才，以此才能提高整个部门的工作水平，为公司设计出科学合理的内控体系。内控部门在招聘员工时需要与公司的人事部门配合，将部门所需要的工作内容以及所需要工作人才的条件告诉人事部门的招聘管理人员。招聘人员可以通过在集团内部招聘或者与外部的猎头公司合作，也可以在互联网上发布招聘信息，面向全社会招募优秀的内控管理人才。企业在招聘人才时需要着重提高对应聘员工工作经验的要求，设置的招聘条件必须包含应聘人员需要具备三年以上的内控管理工作经验，同时需要参与过多个内控体系建设项目。公司可以选择具有管理咨询公司工作经验，或者在国内大型的生产制造企业工作的员工。

公司的人事部门需要给员工制定合理的薪酬标准，对于优秀的人才需要不拘一格，给予其高薪酬，以获得优质人才，帮助公司完成内控体系建设工作。在完成人才的招聘工作后要给应聘人员设置一个试用期，一般试用期是三个月时间。在试用期内公司需要着重考察员工的工作能力以及所掌握的内控知识情况，同时还需要对员工的思想道德品质进行考察。在试用期三个月满后公司的人事部门需要再次对员工进行考核，检查其是否满足公司正式员工标准，以此才能让应聘的员工到内控部门工作。

四、结束语

在国内产业转型、国有企业深化改革的过程中企业要加强公司内控体系建设，提高公司的经营管理水平，以此应对外部市场风险、政策风险给公司经营带来的威胁。同时，提高公司的内部管理水平，避免产生财务风险和业务经营风险。

参考文献：

[1]陈香梅.风险管理视角下的会计师事务所内部控制制度的建设[J].中国国际财经（中英文），2017 （13）：87-88.

[2]武慕汐.基于财务风险管理下企业内部控制制度的分析[J].财经界，2018，497 （12）：129.

[3]王菊.风险管理视角下企业内控制度的实施与应用研究[J].财经界（学术版），2017 （10）：49-50.