全面风险管理视角下企业内部控制体系构建研究

摘 要：企业内部控制体系是基于企业经营理念和发展方向，帮助企业进行检查、调整和制约的内部管理系统，它贯穿于企业经营活动的全部过程，健全的内部控制体系可以提高企业经营和管理的水平，对于企业发展具有重要的意义。在全面风险管理视角下，进行企业内部控制体系的构建与完善，可以帮助企业进行风险的规避与恰当处理，从而保证企业的和谐、稳定发展。本文主要分析企业内部控制体系中存在的问题，并从全面风险管理视角下进行企业内部控制体系构建与完善的探讨，希望为企业进行内部控制体系的构建提供合理性的意见。

关键词：全面风险管理;企业内部控制体系;构建

随着市场经济的不断变化，企业在市场中所面临的压力也在逐渐增大，为了更快地适应市场压力，提高企业的自身实力，大部分企业会通过构建内部控制体系，进行企业内部管理与资源分配，做好企业资源的合理分配。企业在全面风险管理视角下进行内部控制体系的构建与完善，可以不断提高企业实力，为企业实现经营和管理目标提供条件支持。

一、在全面管理视角下构建内部控制体系的作用

1.企业市场竞争力的提升

随着国际状况及市场环境的不断变化，企业在进行发展的过程中，需要根据自己的战略目标及环境变化，进行企业运营方针的调整，以确保企业具有足够的实力来适应市场的变化。企业在全面风险管理视角下，进行内部控制体系的构建与完善，可以根据自己的发展现状及市场的变化趋势，进行内部控制体系的调整，一方面可以帮助企业开拓市场范围，另一方面可以帮助企业进行内部资源的优化配置，通过多种方式帮助企业提高自身的竞争力，为企业快速占领市场份额奠定良好的基础。

2.企业日常业务的规范化

重要性原则和成本效益原则是企业进行内部控制体系运行的主要依据，它为企业进行日常业务的开展进行了规范，使得企业可以根据存在的风险进行业务关键点的控制，降低了企业因风险而出现成本亏损的现象，保证企业日常管理业务更加规范化、制度化，有助于企业日常管理业务的顺利进行。

3.企业评价工作的完善

企业在全面风险管理视角下进行内部控制体系的构建与完善，可以根据企业存在的风险，进行企业运营体系及员工的监督与评价，不仅可以提高企业员工的工作责任意识，使得企业员工根据职位要求，进行本职工作的完善;还可以帮助企业进行运营体系的监督，及时找出运营体系中存在的不足，并根据企业的发展目标进行完善，为企业在新时代的不断发展做好保障。

4.企业管理经验的积累

企业管理经验是帮助企业不断进行经营战略调整的重要依据，它为企业进行战略目标的调整，提供了重要的依据。企业在全民风险管理视角下进行内部控制体系的完善，可以在进行企业管理的过程中，进行本企业及其他企业管理经验的收集，并根据管理经验，结合企业的实际经验情况，进行企业战略目的的调整与完善，为企业的长期发展提供重要保障。

二、全面风險管理与内部控制体系之间的关系

1.全面风险管理

全面风险管理是指企业管理层及员工共同对企业的战略计划及经营活动，进行问题查找及潜在风险的评估，并根据问题及潜在的风险，进行相应战略计划的设定，及时解决问题，控制风险，保证企业在经营的过程中，可以避免问题及风险所带来的损失，有助于企业的长期发展。随着国家环境、市场经济及企业发展的不断变化，企业在运营的过程中所面临的风险也在逐渐增多，使得企业需要根据存在问题及风险，进行经营规划与完善，以提高企业的经验管理效率。

2.内部控制体系

内部控制体系是指企业内部各个阶层，根据企业的经营目的及要求，进行内部管理过程的参与与评价，它帮助企业进行管理工作的完善，是企业进行经营目标提升的重要方式。

企业风险管理与内部控制体系之间存在相互依存的关系，企业风险管理是对企业各个战略目标及经营环节，进行风险的预测与评估，内部控制体系是指企业根据既定目标进行相应策略的落实，确保在落实过程中不会出现大问题，提高企业的经营效率，由此可见，风险管理与内部控制体系之间存在相互补充的关系。同时，风险管理与内部控制体系都是根据企业的实际情况，辅助企业进行管理工作的完善，提升企业的管理效果与应对能力，由此可见，风险管理与内部控制体系之间存在相互融合的关系。因此，企业在全面风险管理视角下进行内部控制体系的构建与完善，对于企业的可持续发展具有重要意义。

三、企业内部控制体系的现状分析

1.企业内部环境现状分析

企业内部控制体系的基础就是内部环境，它可以为企业进行组织结构调整、业务开展、工作监督及企业文化完善提供重要的条件支持。但是，部分企业的内部控制管理并不能满足企业进行内部控制体系构建与完善的需求，导致企业内部存在组织结构不完善、制度不健全、企业文化建设不足等现象，不利于企业内部工作的顺利进行。

2.企业风险评估现状分析

随着市场竞争压力的不断增大，企业需要根据发展与运营需求，进行国家政策了解与市场信息收集，为企业进行长期发展提供更多的政策及数据支持。这就要求企业做好风险评估工作，根据国家政策与市场环境，发现企业存在的问题，并进行相应的调整，提高企业的市场竞争力。但是，大部分企业并没有认识到风险评估的重要性，一是管理层的认知不足，他们不能立足市场变化，进行企业风险评估机制的设立;二是企业风险评估体系不健全，不能发挥自己的作用进行市场与企业现状分析，导致企业忽视了外部及内部存在的问题，不利于企业的长期发展。

3.企业内部控制活动现状分析

企业内部控制活动是指企业经营与管理活动，它与企业的日常管理与发展规划有着紧密的联系，确保企业日常工作可以顺利进行。但是，部分企业并不能根据企业发展现状及发展目标，进行内部控制活动的创新与改进，导致企业在进行业务活动开展的过程中存在诸多问题，影响企业日常管理工作与发展规划的开展与落实。

4.企业信息化建设情况分析

随着信息技术与数字技术的不断发展，企业也根据信息化与数字化的发展，进行企业基础设施、业务模式与服务方式的改进，适应了信息时代及市场的要求。但是，部分企业在运行信息技术与数字技术的过程中，并没有真正落实技术，如：部分企业在借助信息技术进行信息交流与沟通的过程中，并没有做好企业内部各阶层之间的交流与沟通，导致下层员工不理解上层领导的观念，上层领导无法了解下层员工的需求，使得企业内部的沟通出现障碍，不利于企业凝聚力的提升，很容易导致企业出现人员流动频繁、人力成本增加等问题，不利于企业的和谐、稳定发展。

5.企业内部监督现状的分析

企业在经营与发展的过程中，需要根据企业经营情况进行内部监督，不仅是对企业进行科學管理的需求，也是对企业工作人员进行规范化的需求，有助于企业进行工作效率的提升。但是，部分企业并没有健全的内部监督机制与监督机构，不能进行企业经营现状与员工工作情况的监督，很难及时发现企业在运营过程中存在的问题，造成企业经营风险的增加，不利于企业的长期、稳定发展。

四、企业在全面风险管理视角下进行内部控制体系构建与完善的措施

1.企业内部控制环境的改善

由上文可见，企业内部控制环境对于企业内部控制体系的构建与完善具有重要作用。因此，企业在全面风险管理视角下进行内部控制体系构建与完善的过程中，应该加大对于内部控制环境的改进，提升企业的工作氛围。

首先，企业可以从组织结构入手进行内部控制环境的改进，企业可以根据自己的经营现状，结合企业的战略目标，参考同行业的经验，进行内部组织构架的调整，使得企业内部各组织构架之间可以相互配合，打破内部部门之间的沟通壁垒，帮助各部门进行本职工作的明确，有利于提升企业的工作效率。其次，企业可以进行员工工作意识的提升，加强对于企业员工的素质教育，根据企业的发展需求及员工的实际情况，进行内部培训工作的开展，不断缩短员工之间的差距，提升员工的工作意识与集体意识，使得员工可以积极配合企业的日常工作，提升企业的凝聚力。最后，企业要加强对员工的责任意识和社会意识的培养，不断根据党的领导方针和企业的发展需求，对员工进行社会责任意识与企业文化的宣传，增加企业员工对于国家和企业的认同，从而提升员工的责任意识，使得员工可以根据企业发展需求及岗位需求，进行本职工作的完成，不仅可以提高企业员工的责任意识，还可以对企业员工的工作积极性进行调动，有助于提高企业的竞争力。

2.企业风险评估机制的完善

为了提高企业的生产与管理水平，企业应该根据发展需求进行风险评估机制的建立与完善，对企业的运行状况进行及时监督，发现企业在经营与规划中存在的问题，并对企业领导层及员工的管理意识进行培养，有助于企业经营理念的进一步完善。

首先，企业可以根据员工的实际能力，站在企业发展与管理的角度，对员工的实际操作能力进行培养，结合员工的实际工作情况，加强对员工的实训训练，使得员工可以根据企业的发展需求，进行自我能力与素质的提升，有助于帮助员工切实落实工作，提高企业的生产水平。其次，企业在运用信息技术的过程中，应该认识到信息技术对于企业发展的重要性，不断进行企业内部信息基础设施及通信软件的完善，使得企业内部各阶层之间可以及时进行信息的交流与传递，打破时间和空间对于信息交流与传递的障碍，增加企业内部各部门之间的沟通途径，有助于促进企业的和谐、稳定发展。最后，企业可以根据实际经营情况进行风险评估机制和组织的建立，聘请专业风险评估人员，成立风险评估小组，借助风险评估小组对企业的经营现状及发展规划进行风险评估，及时发现企业存在的问题及风险，并根据企业的长期发展需求，聘请风险小组结合企业的发展理念，进行相关解决措施的提出和完善，帮助企业进行风险的规避，降低风险对企业带来的损失，为企业降低成本、增加收入做好保障。同时，企业在发展的过程中，可以通过风险评估小组对市场及行业进行风险预测，及时发现市场中存在的风险和机遇，为企业进行自我发展的完善奠定良好的基础。

3.企业内部控制活动的改进

内部控制活动的完善，可以帮助企业更好地进行管理，提高企业的管理水平。因此，企业可以在全面风险管理视角下，进行企业内部控制活动的创新与完善，使得企业内部各环节之间可以相互配合，提高企业的管理水平。

首先，企业可以在全面风险管理视角下，进行企业预算控制活动的完善，加强对企业内部预算控制、监督与执行的力度，使得企业财务部门可以根据企业经营与发展需求，增加与企业相关部门之间的合作，进行预算编制，制定出更加符合企业发展的预算管理制度，合理对企业的预算进行控制，帮助企业降低运营成本，为企业的长期发展奠定基础。其次，企业可以在全面风险管理视角下，进行企业业务审批流程活动的优化，根据企业的实际业务审批现状，发现其中存在的问题，并根据企业各个职能部门之间的关系，进行审批责任制的确认，使得企业各部门的负责人可以根据审批责任流程，明确自己的审批任务，提高相关负责人的工作效率，从而降低审批的繁琐环节，有助于提高审批的效率，为企业业务活动的更好落实节约了时间。最后，企业可以在全面风险管理视角下，进行企业付款流程的完善，不断对企业的销售与收款流程进行分析，根据流程分析的结果，进行付款流程的科学合理化调整，一方面可以帮助企业进行资金的合理调动，帮助企业进行资金成本的合理化控制;另一方面可以帮助企业领导层明确销售与收款之间的关系，使得企业领导层可以通过付款与收款流程，进行企业利润的分析，为企业进行战略方针的调整提供了准确的依据。

4.企业信息化建设的完善

由上文可知，部分企业在进行信息化建设的过程中还存在诸多问题。因此，企业应该根据信息化时代的发展需求及企业发展的实际需求，进行信息化基础建设的完善，提高企业信息交流与沟通的效率，不仅可以帮助企业进行时间的节约，还可以帮助企业及时解决问题，提高企业的应对能力。

首先，企业可以根据自身的发展需求，进行信息基础设施的完善，不仅要根据企业的发展，进行信息硬件设施的采购，还要根据企业信息收集与交流的需求，进行信息软件的设计，一方面可以满足企业进行信息收集和交流的需求，另一方面可以保证企业信息在交流与沟通的过程中，不会受到外界因素的影响，而出现信息丢失的现象，提高了信息的安全性，有助于企业的稳定发展。其次，企业可以根据信息时代的发展需求，进行信息沟通系统的完善，根据企业内部各部门及各阶层之间的交流障碍，进行相关软件的设计与应用，打破各部门及各阶层之间的交流障碍，使得企业领导层可以了解企业基层员工的需求，企业基层员工可以了解领导层的发展意愿，积极配合企业进行工作，为企业更好地进行发展提供了重要保障。最后，企业可以运用信息技术进行内部交流体系的完善，根据企业发展的需求，设置奖励制度，鼓励企业员工通过信息沟通交流的方式，进行企业发展策略、存在问题等方面意见的提出，帮助企业进行存在问题的收集，有助于企业自我发展与管理的不断完善。同时，企业基层员工可以运用信息技术，提出相关的创新策略，为企业进行产品创新及管理方式创新提供了更多的切入点，激发员工对于企业的认同，提高了企业的管理水平，为企业的进一步发展奠定基础。

5.企业内部监督体系的完善

企业在全面风险管理视角下进行内部监督体系的完善，可以帮助企业发现存在的问题，并根据全面风险管理机制，进行相关解决策略的提出，为企业在新时代更好地发展做好充足准备。

首先，企业要对自己的内部控制情况进行实际的分析，通过风险评估机制，及时发现现行运营方式及战略目标中存在的问题，并对问题的原因进行深入探究，为企业进行解决方式的提出奠定基礎。其次，企业可以根据发展的需求进行内部监督体系的构建与完善，积极发挥企业内部监督部门的作用，根据企业的发展需求及运营方案，进行内部各部门之间的监督，通过内部监督体系的完善，不断提高各部门的自我约束意识，根据职责岗位要求，完成自己的本职工作，有助于提高各部门的工作效率。最后，企业在进行内部监督体系完善的过程中，可以进行内部评价体系的完善，根据企业运营方案的要求及各部门的阶段性计划，进行部门及员工评价方式的调整，使得企业各部门及员工可以根据要求，进行自我工作状态、完成度及对企业的贡献度等相关的评价，帮助企业各部门及员工认识到自己存在的不足之处，并及时进行改正，有助于提升部门的工作效率，为企业进行竞争力的提升奠定基础。

6.企业内部文化构建的创新

企业在全面风险管理视角下进行内部控制体系的构建与完善，可以通过内部文化构建创新的方式，对企业内部人员进行风险意识的培养，使得企业内部工作人员可以根据企业的经营发展理念，进行问题的发现与解决，把风险意识与各部门的工作相结合，确保风险控制真正落实到实处。

首先，企业可以根据风险控制的理念，进行企业风险文化的建设，将风险理念与企业文化相结合，使得企业文化的内容不断丰富，为企业文化活动的开展提供了理论依据。其次，企业可以根据风险控制的要求，加大对风险防控的宣传力度，定期为企业人员进行风险讲座的开展，帮助企业人员增强对于风险的认知，使得企业人员可以根据企业风险防控需求，进行工作内容的合理化安排，保证企业各工作环节的风险防控程度，降低风险对于企业的危害，有助于企业的长期发展。最后，为了提高企业员工的风险防控意识，企业可以通过设立奖励机制，调动企业员工发现和化解风险的积极性，不仅增加了员工的责任意识，还进一步增加员工对于企业的认同感，有助于企业风险防控水平的提升。

五、结束语

综上所述，随着企业的不断发展，其在发展过程中遇到的不可控因素逐渐增多，为了提高企业对内部控制的效果，企业可以在全面风险管理视角下，进行内部控制体系的构建与完善，使得企业可以根据自己的业务流程、战略发展目标及各部门之间的工作目标，进行风险的预测、防控与解决措施提出，并不断根据自己的管理经验及同行业其他公司的管理经验，进行内部控制体系的完善，有助于企业提高管理水平，为企业在新时期的进一步发展提供保证。

参考文献：

[1]李春颖.风险管理导向下企业内部控制体系的建设研究[J].企业科技与发展，2020（08）：257-258.

[2]张琳琳.基于全面风险管理的企业内控体系构建[J].企业改革与管理，2020（10）：29-30.

[3]杨军正.浅议风险管理下企业内部控制体系的构建[J].财会学习，2020（10）：255-256.

[4]王会英.全面风险管理推动企业内部控制体系质量评价的有效策略[J].财会学习，2020（09）：230-232.

[5]杨沐艺.全面风险管理导向下的企业内部控制体系探究[J].全国流通经济，2020（05）：83-84.

[6]王晓飞.以全面预算管理为核心的企业内部控制研究[J].现代经济信息，2019（22）：223.

[7]孟相茹.关于风险管理视角下国有企业内部控制体系构建的思考[J].现代经济信息，2019（18）：84.

[8]张婧文，肖腾飞.全面风险管理视角下企业内部控制体系探析[J].财会学习，2018（33）：254-255.

[9]刘瑞泳.全面风险管理视角下的企业内部控制体系研究[J].化工管理，2018（30）：40-41.

[10]张超.全面风险管理视角下的企业内部控制体系构建初探[J].中国管理信息化，2018，21（18）：30-31.

作者简介：陈翠平（1975- ），女，汉族，山西昔阳人，研究方向：内部审计、风险管理