探究基于全面风险管理的企业内部控制体系构建思考

史燕京 中国日报社21世纪英语教育传媒

随着全球经济一体化大趋势，企业在生产经营方面所面临的风险逐渐增加。新时期背景下，中小企业大量兴起，各行各业压力也随之而来，企业要在当前环境下稳健发展，势必要重视全面风险管理，并构建企业内控体系。全面风险管理与企业内控之间存在紧密关联且协调一致，通过构建内部控制体系，能及时发现生产经营中所面临的风险与劣势，争取更多时间与战略机会进行内部调整与变革，推动企业行稳致远。为此，企业与管理者要强化内部控制与风险管理意识，积极构建与不断优化适应自身发展的内控体系。

一、全面风险管理与企业内控理论

（一）全面风险管理

风险是指事件的发展结果具有不确定性，得到的结果可能与原计划设想有所偏差，偏差水平是评估风险程度的标准，在企业生产经营过程中，人们重视可能发生的损失。在企业经营实践中风险管理意识需要逐渐建立并完善，整体来看，能够将风险管理划分为传统、现代及全面风险管理三层次。全面风险管理是以企业日常运用计划为方向，在企业中的每个管理岗位中渗透风险意识，使得整个企业上下各个岗位中的人员都具备风险意识，结合管理措施、内控等各个部门制定企业生存发展规划与践行措施。

（二）内部控制

内部控制是企业针对日常运营管理中的风险，以获取利益为发展目标所实施的系统性管理、控制策略为基础而建立的活动。当前《内部控制整体框架》是将内对企业内控解读最为优秀的作品，其中明确指出，企业内控的目的是为了保证企业达成战略目标，不断完善并提升企业生产经营效率与效果，要求企业各层各级共同参与到企业内控管理体系中。根据《内部控制整体框架》的规定，企业中各个层面的管控负责人，都要根据自身职责参与构建内部控制管理体系。

二、风险管理与内部控制之间的关系

（一）内部控制是风险管理的基本内容

随着市场经济的不断发展，经济环境不断发生变化，始终面对各种不确定性成为常态。企业在生产经营过程中逐渐意识到风险管理的重要性，内部控制是风险管理的重要内容，内部控制与风险管理的目的都是为了保护企业利益不受到侵害。追根溯源，内部控制是风险管理的内容之一，风险管理不仅包含了内部控制，还与目标设定、实践识别及风向应对三项内容有关。因此，可以将风险管理与内部控制之间的关系总结为主从关系，内部控制是风险管理的重要内容，将内部控制进行进一步拓展便是风险管理。

（二）内部控制是风险管理的重要部分

企业在日常开展生产经营活动时，面临来自企业外部、内部等多方面的风险，企业管理与企业发展之间有着紧密的联系。因此，基于全面风险管理背景下，企业内控至关重要，要想在企业中切实有效地落实全面风险管理，必须要发挥出内部控制的作用。利用内部控制，能够对企业中的各项业务进行分析与判断，识别各项业务是否存在潜在风险，风险程度如何，从而及时有效采取措施与办法，使得企业化解风险，实现企业发展目标。

三、基于全面风险管理的企业内控体系构建原则

企业内控体系的构建原则，是企业完善内部控制系统，强化内部控制作用，保证内部控制目标实现的重要依据，是构建企业内控体系的重要基础。基于全面风险管理的企业内控体系构建要遵循全面风险控制理论基础，并以此拓展并延伸内部控制范围，让内部控制体系能够更好为风险管理目标提供服务。

（一）全面性原则

全面风险管理要体现出全面性原则，既要涵盖内部风险管理，也要涵盖外部风险管理，在考虑风险问题时，企业要树立全面意识，对如何识别风险、判断风险及解决问题进行综合分析。全面风险管理下的内部控制不仅需要企业管理者与企业员工参与到建设和完善内部控制体系工作中，还要考虑到企业发展愿景、企业文化及战略目标等问题，上至企业中的决策管理者，下至方方面面的操作细节，做好全面管理。

（二）重要性原则

全面风险管理背景下，要求企业从综合角度出发，考虑到企业在生产运营过程中所面临的风险及日后潜在风险，同时要分得清风险存在的主次及程度，判断出能够对企业发展带来重大风险的各个环节与部分，通过加强对企业重大风险的防范起到保障企业稳健发展的目的。

（三）制衡性原则

企业内控体系是以企业各项活动的监督与控制为原则而建立的，在治理结构、机构设置及权责分配、业务流程等方面应有相互制约、相互监督的机制。负责实施与评价企业内控体系的部门应具有较高的独立性，避免与企业中需要监督与管理的对象之间存在利益方面的往来，进而确保内部控制体系可以发挥出自身的有效作用，同时兼顾运营效率。

（四）适应性原则

企业各项活动都要具有业务真实性，不可凭空捏造，否则会影响到整个企业内控体系，起不到规避风险、防范风险的作用。此外，导致风险产生的因素十分复杂，各项风险之间存在交互性，一旦错误判断风险、会导致内部控制体系无效，对风险评价与控制的过程存在错误，终将导致结果失败。因此，内部控制应当与企业经营规模、业务范围、行业竞争水平相适应，并与时俱进调整更新。

（五）成本效益原则

对企业生产经营产生影响的因素各种各样，内部控制体系并不是完美的，构建并执行企业内控体系本身就是企业的一项经济活动。内部控制体系也要做好成本控制工作，力求在风险控制与经济效益之间做到最大的平衡，争取用最小的成本为企业防范风险，实现企业效益最大化。

四、全面风险管理模式下企业内控体系构建策略

经过对全面风险管理及企业内控概念的明确，及对全面风险管理及企业内控之间关系的分析，要遵循全面风险管理的企业内控构建原则，并以此为基础构建企业内控体系。

（一）考虑到全面风险管理的影响因素

为保证企业内控体系满足企业的发展需求，能够在企业生产经营过程中，发挥出企业内控体系的作用，企业要注意以下几点：首先，要建立全面风险管理意识，企业管理者要建立全面风险管理与内部控制体系结合的意识，要对全面风险管理与企业内控之间的内在关系充分的了解与认识，进而能够有效的开展各项活动，保证企业内控体系的有效运行。其次，要做好组织结构划分工作，内部控制体系中一项重点的工作内容就是要明确划分企业各个部门的职能，从而在保证工作效率的同时，确保各个部门能够有效运行。最后，要建立良好企业文化，企业文化是员工共同的信仰，良好的企业文化可以有效提升企业员工的工作效率，认同企业的管理办法，这对风险管理下企业内控体系运行有积极的推动作用。

（二）构建内部控制指标

根据内部控制框架与全面风险管理的相关理论内容，可以对内部控制体系指标中的内容进行优化处理，具体的指标内容有：控制环境要素，这项要素内容包含了企业人员的素质、企业组织架构、企业文化、企业治理办法及企业管理者制定的企业规章制度；风险控制要素，这项要素包括企业的管理目标、风险识别及风险控制等；控制活动要素，这项要素包括企业采购环节、生产环节、存货环节及销售环节；信息与沟通要素，这项要素包括了企业信息系统、信息自动化水平及信息质量；监督管理要素，这项指标包括企业内控报告、内部审计及外部审计[1]。

（三）权重设定

总的来说，可以将指标权重确定方法分为定性与定量两种，以下将对定性方法展开论述。第一，德尔菲法，德尔菲法时要在不记名的条件下进行多次调查统计，直到各个专家的意见趋向统一，以此为基础，针对专家提出的观点进行充分的研讨后，一旦所有专业人士的态度高度集中或者是离散度能够让人接受，就会有对权重实施统一的处理，从而计算出各项权重结果。这种方法的优势在于具有较强的操作性，数据不会造成严重影响，其弊端是结果缺乏客观性，准确度不高。第二，层次分析法，在采用层次分析法的时候，首先要对问题进行层次划分，可以对不同的问题进行影响因素划分，然后在逐步分解影响因素。如果各个影响因素之间不存关联性，并对上下层指标有一定的影响，对每层影响因素及从属关系、整合各个层次的问题因素，从而构建出问题模型，体现出问题的立体层次性，对每个层次的问题因素展开评价，最终根据一定的顺序进行排列[2]。

结束语：综上，开篇对全面风险管理及企业内部控制理论展开论述，然后以此为基础分析了二者之间存在的关系，提出了基于全面风险管理的企业内控体系构建原则，并以全面风险管理视角构建内控评价指标体系，对影响因素、指标体系、权重设定进行了全面分析，阐明全面风险管理导向的内控体系可以更好指导内部控制实践，为企业顺利发展，实现发展目标起到积极推动作用，希望为企业管理者提供基于全面风险管理的内部控制借鉴。