企业全面风险管理和内部控制岗位责任制及其构建研究

武婕 邯郸国际陆港有限公司

在当前的企业经营管理中，融合全面风险管理工作、内部控制以及岗位责任制具有极高的现实价值，持续完善企业各项管理制度，并切实保证相应管理制度能够在企业经营与管理实践中得到深入落实，促使企业的可持续发展目标成为现实。

一、企业全面风险管理和内部控制岗位责任制构建的理论基础

（一）企业全面风险管理与内部控制岗位责任制的定义

对于全面风险管理与内部控制岗位责任制而言，其主要将企业内全员参与的风险管理与内部控制设定为基础，将不同岗位职责任务以及方法措施设定为基本内容，将职责履行情况的考核设定为手段，将维护企业战略目标与发展目标实现顺利性为的目标的岗位责任制。在进行该岗位责任制的构建过程中，应当切实保证其中继承、包含传统岗位责任制的优势内容[1]，并尽可能弥补缺陷，由此确保全面风险管理与内部控制岗位责任制科学合理、完整且全面，促使企业发展战略目标成为现实。

（二）企业全面风险管理和内部控制岗位责任制的原则

在全面风险管理与内部控制岗位责任制的搭建过程中，需要坚持的原则内容主要如下：第一，全员参与，要确保相应责任制的建立以及相关工作的推行涵盖企业所有岗位。第二，风险共担，将风险管理任务细化至企业内所有部门、所有岗位上，保证所有企业员工均承担一定的风险防控责任，实现对风险的共同承担。第三，实事求是，着重保证全面风险管理与内部控制岗位责任制的制度内容符合企业实际，具备可操作性，且可以达到降低企业风险的效果。第四，实用有效，保证相应制度内容与管理方法的设定具备实效性，能够实现对企业当前经营发展中面对风险问题的全面、高效解决。

二、企业推行全面风险管理和内部控制岗位责任制的现实价值分析

就当前来看，企业在风险管理、内部控制等方面投入的关注度、工作展开力度有所提升，且相关工作已经取得一定成效。但是，结合企业现实管理成效进行分析，仍旧可以发现一些显著性问题，包括多项管理制度规范程度有待强化、工作职责不落实、与企业现实工作脱节、各项制度之间的衔接不顺畅等等，导致企业在生存与发展中所面对着的风险问题更为严重，阻碍着企业战略目标的达成以及可持续发展。在这样的背景下，在企业内直接展开风险管理审计、内控审计并不合适，而是应当将这种直接性的工作方案做出如下变更：要先对企业内的风险管理制度以及内部控制制度展开搭建以及优化完善，保证相应制度在企业内得到切实落实；然后，在制度健全且全面落实的条件下，在企业内部推行风险管理审计与内部控制审计工作[2]。为实现上述目标，在企业内制定并实施全面风险管理与内部控制岗位责任制极为必要，实践中，主要对全面风险管理、内部控制以及岗位责任制进行有机结合，完善企业各项管理制度、强化各项制度的落实程度。能够看出，结合企业现实管理情况搭建并推行全面风险管理和内部控制岗位责任制具有极高的现实价值。

三、企业全面风险管理和内部控制岗位责任制构建的主要路径探究

（一）明确全面风险管理和内部控制岗位责任制的要素

第一，风险管理。风险管理要素是结合应用全面风险管理、内部控制以及岗位责任制的基础性要素，主要目标在于保证企业设定的发展战略目标得以真实实现。在展开企业风险管理实践的过程中，要求保证相应管理工作可以覆盖企业经营管理的全部内容，提升企业管理的实效性。第二，职责任务。在制定企业员工的工作任务之前，必须要明确各个岗位所承担着的职责，包含风险管理职责、内部控制职责等等；在设定岗位职责范围之前，需要明确不同岗位在一定时期内的任务目标，同时具体显示岗位职责。第三，方法措施。主要包括权限设置、条件设计以及程序方法的设定。其中，权限设置为赋予不同岗位以差异性的权利，要求所有员工在权限范围内工作；条件设计主要为权限设置提供服务，是权限设置的要求与标准；程序方法的设定即对权利实施具体化处理，明确指出完成不同工作具体步骤方法。第四，考核奖惩。切实参考工作的实际完成情况、目标达成情况实施评价，并根据评价结果展开奖惩。

（二）设定合理的构建步骤流程

全面风险管理和内部控制岗位责任制构建的主要步骤流程如下所示：第一，确定相应管理工作的牵头部门，对风险管理与内控工作实施统一性规划部署，并切实征求管理工作队伍中所有人员的意见制定出风险管控制度与内控制度。第二，在企业内的所有职能部门中分别选取审查人员，对相应制度内容进行分析，确定其中是否包含职责、标准、权限等要素，并结合工作实际提出修改意见；牵头部门汇总所有职能部门管理人员提出的修改意见，上报至企业领导层。第三，针对通过企业领导审批的修改意见进行落实，以此为基础完善风险管理制度、内部控制责任制度等内容，并在完成修改后上报至企业领导层实施审批，在审批通过后即可在企业内正式推广应用。第四，切实保证制度与企业各项业务工作流程、信息管理系统良好衔接，在出现新问题、展开新工作时及时更新制度内容。

（三）建立健全企业内的管理组织体系

在企业内搭建完善的管理组织体系，促使经营权与所有权实现分离；决策、执行与监督的职能实现分离。同时，结合相关管理制度的设定，明确全面风险管理工作的目标、重点与原则；在企业内部搭建起专门承担风险管理任务的职能部门。对于风险管理专职部门来说，其主要承担着制定、审批与监督风险管理政策的效果，同时监督、考核风险管理工作展开成效[3]；对于企业的其他部门来说，承担着执行、运行风险管理制度的任务，在部门实际工作中切实落实风险管理。与此同时，组建内部审计部门，由其承担起审计、纠正风险管理政策与方法的任务，也完成对风险管理体系的实效性实施准确评估。

（四）持续完善相关管理制度体系

结合各级风险管理现行标准与企业经营现状、风险水平等，搭建起全面覆盖且多层次的企业风险管理标准制度体系，以此为基础推进企业风险管理工作的方法、流程不断向着规范化的方向发展。在进行企业风险管理标准制度体系的搭建过程中，一般需要着重把握以下几个层级的构建，具体包括：第一，基本制度，即结合企业全面风险管理工作、内部控制工作的现实需求，联合对企业风险管理现实情况的考量，制定科学合理、全面覆盖且高度可行的《全面风险管理条例》。第二，专项管理办法，即对全面风险管理工作实施细化分解，并结合不同分项工作设定针对性更强的专项管理制度，并保证各个分项工作及其配套制度能够顺畅连接。第三，操作规程，即对风险管理操作实践进行约束，设定包括《风险管理工作考核方案》《内部审计与评估方案》等在内的制度条例。

（五）强调与培养风险文化

想要实现对风险管控成效的提升，并逐步在企业年内部产生、推行风险管理文化，就需要在企业内定期组织展开全面风险管理培训，安排风险管理专业人员实施培训教育。实践中，可以从全面风险管理理念、风险管理治理架构、风险管理策略三方面进行纲领性阐述；站在企业的角度对“风险”进行科学定义，并全面解析该定义内涵，同时阐述风险分类要点与各类别风险内容；通过建立风险管理治理架构，有效运用风险管理策略，进一步完善内部控制制度，结合对风险信息化管理系统的搭建与应用，提升各类风险管控的效率与实效性，提升风险反应速度的同时，消除人为因素对风险管理工作造成的负面影响。当企业内部形成良好的风险文化时，企业中所有人员对于风险管理工作的重视与配合程度均表现出增高的水平，以此促使企业风险管理工作、综合管理工作的优化升级，才能最终实现风险管理目标。依托企业风险文化的搭建与深入推行，有效实现对企业全员风险意识、风险管理意识的持续性强化，促使企业所有员工紧绷心中之弦[4]；提高自觉识别风险能力，在企业综合管理中融入风险文化内容，保证企业发展战略目标、经营目标、财务报告目标、合法性目标的顺利实现。

对于风险管理而言，其来源于企业的发展战略目标，也服务于企业发展战略目标的实现，是维护企业在新经济与市场形势下保持可持续发展的重要手段。因此，相关工作人员必须要有效掌握全面风险管理制度与体系，把风险管理制度落实到位，并不断加强在风险管控中学习，维护并提升企业的竞争力。

（六）其他

第一，组织内控管理制度及岗位责任讲解会，就企业现行内控管理制度及各岗位职责进行详细讲述，要求企业经营层、各部门负责人及员工参加会议。在该会议中，安排各分管领导带头，各部门负责人、部分员工代表对各自岗位职责进行梳理汇报。同时，针对企业现行内控管理制度进行讲解交流，进一步完善办事流程，提高办事效率。全面推进内控建设、明确员工岗位职责势在必行。在内控建设过程中，要突出宣传引导、突出制度建设、突出内控执行、突出问责执纪，全面落实内控主体责任，通过企业现行内控管理制度加强重点环节风险防控，提高员工工作能力与责任意识，以此为现代化企业的有序、高效、科学发展提供助力。

第二，针对所有管理人员展开专题性培训教育活动。为落实全面预算管理工作，加强企业内部控制体系建设，提升综合管理水平，企业应当定期安排预算管理人员参与以“全面预算管理”为主题的专业性培训教育活动。培训实践中，以真实的案例、生动的语言为切入点，从理论与案例、内控管理、预算管理等方面深度剖析企业管理要求；阐述目前中国企业管理者在传统文化背景下，内控体系更多是结果导向、业绩导向，流程规范性意识与经营结果同样重要；提出在员工个人方面，企业内控的价值为实现岗位保护，通过清晰的流程、明确的权责切实防范内控风险演变成管理风险。依托培训组建优质工作队伍，促使全面风险管理和内部控制岗位责任制在企业内得到切实落实。

四、总结

综上所述，结合企业现实管理情况搭建并推行全面风险管理和内部控制岗位责任制具有极高的现实价值。实践中，通过明确全面风险管理和内部控制岗位责任制的要素、设定合理的构建步骤流程、建立健全企业内的管理组织体系、持续完善相关管理制度体系、强调与培养风险文化等策略的实施，实现了全面风险管理和内部控制岗位责任制的搭建，从而促使企业在风险防控方面的工作转型升级成了现实。