风险管理视角下内部控制体系构建探讨

汪雅芬 顾全根 李灵瑶

摘 要：随着经济的发展和竞争的加剧，企业越来越离不开内部控制体系。而内部控制体系必须从风险管理视角进行构建，才能保证其有效性。本文阐述了风险管理、内部控制体系的含义，分析了风险管理视角下内部控制体系中存在的问题，提出了相应的构建策略。

关键词：风险管理：内部控制体系;监督机制

现代企业的发展离不开内部控制体系，而内部控制体系应从风险管理的视角来进行构建。本文拟分析风险管理视角下内部控制体系中存在的问题，并提出相应的构建策略。

1 风险管理与内部控制体系

1.1 风险管理

风险管理是现代企业管理的重要内容，企业要想在复杂的市场环境中立于不败之地，就应该做好风险控制，最大限度地降低风险。在企业经营发展过程中，财务风险管理极为重要，它关系到企业的可持续发展。因此，要深入研究影响财务风险的各种要素，包括经济、市场、环境、政策、金融等，及时制定有利于风险管理的内部控制措施，进而规避各种财务风险。

1.2 内部控制体系

内部控制是企业为提高管理效率，有效使用资源，达到既定目标，而在内部实施的各种控制程序和方法。而内部控制体系则是企业各内部控制组成的对各类风险进行防范和有效监督的控制体系。完善的内部控制体系可以使企业的各项事务分工明确，日常管理更加便利，各项工作进行更加协调，并确保企业的资产、资源的科学配置，有效防范企业存在的各种风险。

2 风险管理视角下内部控制体系中存在的问题

从风险管理的视角分析，企业内部控制体系中存在的问题，主要是企业内部对内部控制的重视不够，企业实施内部控制的环境还不太适应，以及内部控制体系构建得不科学、不完善、不健全等问题。

2.1 重视程度不够，风险意识薄弱

企业内部控制体系对风险管理的重视程度普遍较低，存在企业管理者粗放式经营的状态。企业都对内部控制的建立表现出极大的关注，而在内部控制体系的构建中对风险管理的重视度上存在严重不足。企业领导往往着眼于当前利益，面对风险管理环节，往往从成本经济效益出发，忽视内部控制风险管理的设计，使内部控制体系的作用发挥受到严重的影响。部分企业的领导对内部控制甚至具有一种抗拒的心理，影响整个内部控制管理工作顺利开展。由于企业管理层风险意识薄弱，在实施中会导致对风险的判别和应对能力也相对较低，无法作出有效的处理。对于内部控制体系的风险管理措施也难以有效地贯彻落实。

2.2 内控环境较差，实施效果不佳

内部控制的环境直接影响内部控制的实施效果，只有在良好的环境中内部控制才能很好地发挥作用。目前很大一部分企业的内控实施环境还不够理想，风险管理模式还不够完善，员工的职责分工还不够明确，内控文化建设还不够全面，对内部控制实施效果都有不利的影响。加上外部经营环境也越来越复杂，市场竞争也越来越激烈，企业面临的各种不可预知的风险也越来越多。在这样的内部控制环境下，企业必须从长远的角度构建有效的内部控制体系风险管理措施，才能适应企业生存和发展的需要。

2.3 内控结构不科学，实施适应性不够

在内部控制体系建设中存在着结构设计不科学的问题。企业内部控制体系建设初期大多还是由财务部门牵头进行，由于缺乏与各部门之间必要的沟通和协作，财务人员往往对企业的经营活动、业务往来、操作流程等掌握不够全面，对内部控制体系的结构设计及其具体运行无法提出实质性建议，甚至还出现违背内部控制原则的情形，如授权审批权限、不相容职务、重大财产控制等存在缺陷，容易出现各类风险。从根本上来看，都是因内部控制结构设计不合理、不科学所造成的。同时，内部控制体系在实施中就会出现适应性弱的问题，不能满足企业实际经营活动需求，在出现不适应时内控部门无法给出具体有效的解决方案，造成越来越多的风险问题。

2.4 信息披露不准确，真实性无法保障

由于内部控制体系涉及的有效信息披露机制匮乏，企业缺乏安全、可靠、真实的会计信息，企业财务管理效率普遍不高。企业会计信息的不准确会影响到财务安全的基础，容易出现财务风险。另外，企业的信息管理上的不足往往还会被部分财务人员利用，通过人为干预财务部门的会计信息谋取私利，影响会计信息的真实性，企业财务管理风险大大增加。

2.5 监督机构不健全，风险控制不严密

企业审计监督机构的建立不够完善和健全，这往往是由于岗位编制和部门的限制，没有建立独立的内部审计监督机构，内部审计工作在沟通上效率偏低，内部控制实施难以到位，在出现财务风险问题时不能及时采取有效的应对措施。也有部分企业虽然能够重视风险的防范和控制问题，在风险的应对处理上也有一定的预案，但是由于缺乏对风险的有效监督以及风险控制的不严密，仍然可能导致相应措施无法得到有效的实施。另外还有很多的因素会导致风险控制的实施效果不佳，影响风险管理的有效性。

3 风险管理视角下内部控制体系的构建策略

内部控制体系从风险管理的视角构建，应从提高认识、健全管理机制、提高综合素质、调整控制机构、建立内外结合的监督体系等措施来进行。

3.1 强化风险意识，加强环境建设

企业内部风险管理意识薄弱，甚至一些高层管理者对内部控制仍有抵抗心理。企业可以采用宣传、讲座、报告会等方式来开展企业内部控制风险管理的培训宣导，强化风险管理意识，要让大家明白风险可能导致的危害和后果，企业的运营缺乏科学的控制，必然会影响企业财产的安全。企业要加强风险管理的环境建设，领导要重视风险管理，员工要主动发现和应对可能的风险，将靠制度约束被动地来执行变成主动地来实施风险管理。

3.2 完善内控制度，健全管理机制

完善的内部控制制度是企业发展的重要保证，它能够保证企业内部工作人员的行为按既定控制规范实施，并接受相应的监督管理，这样能在很大程度上规避可能出现的风险，确保其在制度的范围内开展工作。因此，企业要加快完善内部控制制度，包含了轮岗制度和职务分离制度等。为使企业的内部控制体系有效实施，还需要通过有效的方式来健全企业内部控制风险管理机制，从企业财务管理工作的实际需要出发来建立科学合理的风险管理制度。要根据企业的内部控制结构来制订详细的内部控制实施计划，对企业风险最大承受度形成統一意见。对企业内部的业务活动要进行跟踪监督，构建科学完整的企业内部岗位责任、分析决策、综合评价等机制，对企业财务活动中出现的风险要迅速进行分析、检测、评价，对风险所带来的具体影响要及时反馈。企业各部门之间要相互配合协调，排除内部管理中的不稳定因素，以使内部控制更加合理和有效。