投资控股企业内部控制建设与风险管理研究

赵萍

摘 要：随着时代的进步和发展，新经济体系多样化的环境下，传统内部控制已经满足不了现有的需求。我们将在现有的内部控制理论基础上，将风险管理作为目标，维护投资者的利益，创造出新的价值观，运用现代先进的科学技术和信息技术，结合有利市场条件集中获取的资源，为良好的内部控制提供更优质的保障。本文将针对企业集团投资业务的内部控制问题作为本文的中心，将风险管理和内部控制相融合。为了提高企业团队中员工的风险意识，重视培养企业集团管理文化，严格执行相关管理程序，笔者将对其一系列问题进行研究分析。

关键词：风险管理企业投资内部控制

随着现代市场经济体系的发展，市场竞争越来越激烈，投资、自创、联营、并购等多种经济形式的经营模式并存，为在竞争中提高自身价值，增强自身经济实力和发展后劲。企业除了拥有独特项目和可利用资源外，企业内部控制管理有效性起到了至关重要作用，他是企业中组织和机构维持正常秩序的基础和纽带。若一个企业内部控制没有达到预期的标准，就会给企业造成无法挽回的经济损失。就像财务数据一样可直观反映出公司经营成果和管理水平，进一步指导公司战略部署的有效实施，确保公司正常运行和长远发展。正因为如此重要，现代内部控制建设必须与风险管理相结合，共同为企业高质量健康发展保驾护航。

那么，在风险管理视角下应该怎样建立投资控股企业内部控制体系呢？笔者主要从以下方面进行简单分析。

一、风险管理与内部控制

（一）两者含义

当今，风险已经由自然灾害原始含义发展到指发生遭受破坏和损失概率性演变过程。逐渐被人类理解为对个人造成影响和集体性事件的特定危害。其具有客观性、不稳定性，不受主观意识的控制。在对风险所造成的损害认识中，人们对风险进行了分析研究，将风险推崇到了风险管理的应用范围内，孕育了新型的风险管理学科，它是研究风险发生的规律和变化，并在风险发生时运用科学方法在所能控制的范围内提出风险管理的一门技术。对风险进行评估认知和评价，在多重优化基础上实现有效的控制，并采取有效的风险应对措施，以最小的损失来换取最大的保障。

内部控制是实现战略目标的过程管理，是由企业董事会、监事会、经理层和全体员工共同实施，按照一系列行之有效的管理制度融会贯通运用到企业经济活动和经营管理中的系统工程。以确保企业运营合规合法、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业发展战略的实现。

（二）两者关系

守法和诚信是企业健康发展的基石。内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在合规的基础上实现自身的发展。合规性目标是内部控制目标的重要组成部分。因此，国资委发布并提出各项合规性管理要求，其中就包含了合规风险识别评估与处置，将风险管理与内部控制紧密联系在一起。从两者目标、内涵和延伸都具有相关性。

1、内部控制与风险管理的相同目标

从企业内部控制设计的初始目的来讲，内部控制主要目的是为了防备企业在运转过程中的各类风险。在早期传统企业中，为确保财物资产安全及会计信息资料的准确性，孕育出了内部控制，其内部控制本身意义就在于把控风险、防范风险，而控制风险则是当代风险管理工作。从两者所开展的目的来说，内部控制与风险管理的目标皆是为了确保企业资产与投资项目、帮助企业在各类不良条件下能够更好的实现战略目标。

2、内部控制与风险管理不同的内涵与延伸

企业高效的内部控制中应当包括内部环境、风险评估、控制活动、信息与沟通、内部监督这五要素，而风险管理不仅涵盖内部控制的五个主要环节，还涉及到具体实现目标的确定、事件鉴别、风险措施三个要素。风险管理把控制工作提升至企业战略层面，加强对治理部门、管理部门的操作也要展开管理的层次，重点关注目标设立对风险的鉴别、评定与应对措施。风险管理不仅涵盖了内部控制的核心目标，还相应的添加了战略性目的。内部控制重点关注于制度体系层次，通过相应的制度进行风险躲避。风险管理则侧重交易层次，经由市场化的自由竞争机制或市场交易方式规避风险发生。

二、內部控制与风险管理建设的必要性

从上述内部内控与风险管理含义、相互关系分析看出，企业创立完善高质量的内部控制规范体系，有助于提升企业内部管理水平和风险防范能力，促进我国企业进入国际市场、参与国际竞争，合理确保经营管理的合法合规性、财务报告准确性、资产安全性等信息的完整程度与真实。提升经营成果与效率，加强企业实现发展目标的同时有效提升企业风险管理的逐步发展与实质性运用成果，对企业风险防范有着显著作用。

三、投资控股企业内部控制与风险管理建设措施

出于我国企业当前的管理机制存在的缺陷，内部控制作为风险管理的关键环节及在风险管理体系中体现的显著作用，为进一步提升企业风险管理能力，企业应从以下几个关键点加强风险管理与内部控制能力建设。

（一）改善内部控制环境同时培育企业风险管理文化

评定内部控制的实用性风险评价法，从宏观看就是需要鉴别是否存在对企业遭受的风险的内部控制措施。因此我国企业需要多加建立、要求有效的风险引导内部控制，提升内部控制人才队伍创立。对企业的董事会、经理层与基层员工进行风险管理意识培养。一方面，从思想认知前提下，经由培养企业风险管理文化氛围，树立董事会与管理层的整体信誉与道德观念，有利于公司内部控制的完善与发展。另这方面，在内部管理制度的建设方面，我国企业要经由风险管理的“危险显示”能力，来完善企业经营人员的管理奖励机制，从而加强内部控制系统的有效性。

（二）完善内部控制管理机制，提高企业风险鉴别与应对能力

我国企业需要侧重关注风险管理的全面性及对风险类别的鉴定。以实现全方位的风险管理，同时引入相关先进技术来简化对各类风险的监控与风险状态预警体系。并且在建立风险管理机构的同时对内部控制工作进行完善，制定出相关的政策、规章制度。这样企业自身内部控制水平得以提升，有效提高对隐藏的风险进行识别与评估，提出相应的防范手段。

（三）完善组织结构建立，促进风险信息披漏与交流

健全组织机构设计应当遵守全员参与、专业管理两者的相互融合，权责合理，信息传递流畅，成本效益兼顾等基本原则。优化企业组织构成可以从两个方向加强，一是，在设立风险管理组织构成时，强化内部控制人员在风险管理中作用发挥，并经过风险管理规章制度明确每个岗位职责中;二是需要建设职位责任承担制度，进行合理化分工，避免出现职责相互推脱或交叉负责，这样可提升风险管理工作的严肃性。

四、结束语

企业集团投资中内部控制是一个可调整机制，它拥有目标控制性和项目可行性及研究控制，确保投资在企业集团目标方向和风险业务实行可控的方式形形色色。内部控制的特征表现在诸多方面，但也不是万能，对于规模雄厚的集团来说，在局部出现稍有的偏差，就可能会酿成不可挽回的局面，所以在企业调控中必须要有足够的风险意识和危机意识。考虑到多方面的因素来提升企业的发展。

参考文献：

[1]冀冬鸽， 周秀明.风险管理视角下企业内部控制研究[J].财会通讯， 2010（02）：112-113.

[2]潘玉琪.全面风险管理视角下的企业内部控制体系研究  [J].中国内部审计， 2016（8）：44-46，共3页.

[3]岳世忠.基于全面风险管理视角下的企业内部控制研究[J]. 生产力研究， No.269（12）：142-145.

[4]张瑶， 郭雪萌.风险管理视角下对企业内部控制评价研究[J].理论与改革， 2015， 000（001）：86-90.