基于企业风险管理的内部控制评价模型及应用研究

赵洁

[摘 要]企业的内部控制是决定企业稳步发展的关键，内部控制的好坏也影响到企业在市场上的竞争力水平。文章通过分析企业风险管理和内部控制的现状，进一步分析以企业风险管理为基础的内部控制评价模型及其具体应用。

[关键词]风险管理；评价模型；内部控制

中图分类号：F275 文献标识码：A 文章编号：1674-1722（2022）05-0022-03

企业的发展过程中，若是忽视了风险管理，则可能导致风险增多，处处存在隐患，影响到稳定性。因此，企业内部控制应以风险管理为中心，建立起有效的评价模型，从而进一步提升内部管理的水准。

现代化的管理理念正在不断引进到各企业当中，部分具有前瞻性的企业也开始越来越重视风险管理，明白风险管理框架的重要意义，一些企业也在结合管理模式构建起完善的内部控制评价体系，以期提升企业内部管理水平。虽然在管理效果上有了明显提升，但整体风险管理与内部控制水平还是存在着一些不足，与发达国家的企业相比水平不高。企业需要在市场的开拓过程中不断与市场发展进行协调，同时结合内外部实际环境与企业的发展水平来进一步搭建内部控制评价模型，企业的管理人员还需具有风险管理意识，积极开发创新管理思维，进而不断运用内部控制评价模型提升企业发展的软实力，为企业的长远发展奠定良好根基[1]。

二、基于企业风险管理的内部控制评价模型特点

以风险管理作为重要导向的企业内部控制评价模型主要是围绕着风险管理框架要素来进行的，其包括目标的设定、内部环境、风险评估、控制活动、内部监督等等，贯彻了以风险管理为中心的原则，着眼于风险发生的概率及不同风险程度给企业造成的不良影响，切实解决企业管理问题，提升企业运营的稳定。企业内部控制评价模型的特点主要包括以下几点。

一是全面性特点，内部控制评价的全面性主要是指其涉及的范围广，同时贯彻于全过程，像是企业的投资决策、发展战略、组织架构、人员管理、财务等等，着眼于多种活动中的主要控制环节及各项要素。

二是重要性特点，内部控制评价以风险管理为基础，对关键业务领域和重大事项进行关注，尤其是关注与企业资产分配有关的各项内容，及时发现内容中存在的风险并加以控制，对维持企业稳步经营有着十分重要的意义。

三是客观性特点，开展内部控制的评价工作能够从更加客观的角度看待企业的经营状况和风险情况，这种客观性使得对企业各项情况的掌握更为准确，比如其可以反映出企业内部控制方式是否有效、内部控制的设计是否合理等，但需要选择科学的评价方式，制定明确的评价目标与标准，这样才能够通过内部控制评价了解到企业实际情况，促进企业的长远发展[2]。

（一）评价指标的设计方法

要研究企业风险管理的控制评价，先要研究企业内部控制的评价体系，重点明确其评价指标，先是研究评价指标的设计方法。通常来说，内控评价指标的设计都是基于内部控制的目标、内部控制各项要素以及内部控制不足之处，采取的设计方式为组合法，而各项评价指标也存在着优点与缺点。一是内部控制的目标，其主要是保证内部控制的有效性及整体机制的健全性，在实现企业发展目标的过程中，需要有效且完整的内部控制作为必要条件，但其并不是一项充分条件，还需考虑其他方面，而外界的不可控要素和诸多要素都会对内部控制目标产生一定的影响，因此，基于内部控制目标来设计评价指标也具有复杂的特征；二是内部控制各项要素，这些要素能够反映出内部控制是否有效，但其不能够反映出内部控制是否过度；三是内部控制的不足，主要是能够反映出企业内部控制的无效性，但却不能够反映出内部控制是否过度及是否有效。基于此，内部控制的评价指标需综合各项优缺点来进行设计，通过合理的组合方式将其反映功能上的不足抵消掉。但从目前的大多数企业内部控制情况来看，其主要是存在内控是否有效及是否健全两个方面问题，基本不存在内部控制过度现象，因而在研究评价体系的评价指标设计时，也多是从内部控制要素和内部控制不足方面着手，客观反映出内部控制对企业的实质影响[3]。

（二）基于風险管理框架的评价指标体系

一家企业在实际发展过程中，是处于内外部具有不确定性的环境当中的，这种环境必然会带来一些风险，而风险管理是指将企业风险所造成的不良影响降到最低，或是直接规避风险，对于现代化企业的发展来说，风险管理也是十分重要的。企业风险管理的框架也是内部控制的最高成就理论，是企业不断发展中必不可少的。企业的风险管理框架应当符合我国风险管理规范的相关要求，还应当与内部控制进行有效衔接，因此，基于风险管理框架设计内部控制的评价指标体系，其科学性与合理性主要体现在以下几点。一是内部控制等同于风险管理。有人认为内部控制应当属于风险管理的一个范畴，即内部控制系统可以看作风险管理系统的子系统；还有人认为内部控制应当将风险管理包含在内，即内部控制中的要素之一是风险管理；还有一种说法是内部控制等同于风险管理，这主要是由于这两者的主体相同、实际功能相同、对象相同以及属性相同，因此内部控制就可直接看作风险管理，这种观点是最受到认可的，不管是风险管理还是内部控制，都是通过多种识别、应对手段来保证企业发展目标实现的过程，而从动态化的角度来说，企业内部控制的高级形态就是风险管理。二是风险管理的框架是内部控制优化发展下的产物，风险管理框架中包含了八项要素，而这是企业内部控制不断发展所形成的，不管是范围、目标还是要素方面都是更为全面且准确的，框架也具有着严谨的逻辑关系，可以说是对以往内部控制的细化。三是风险管理框架帮助内部控制与风险管理实现了规范衔接，许多上市企业的内部控制直接是由风险管理的八大要素组成的。

（一）明确具体评价目标

根据现代化企业的发展情况来看，企业未来的健康发展受到综合性资源能力的决定性影响，因此企业的内部控制评价具体目标取决于基于风险管理的企业整体管理水平，为了进一步探究企业的发展方向，还需明确基于风险管理的内部控制评价模型的具体评价目标。例如，在企业的相关经济管理层要求下，企业整体运行的成效及财务指标的运行可靠性都为内部控制评价的目标。企业还会根据实际发展水平来设置内部控制评价的标准，进一步推进企业内部各项资源的合理化配置，促进整体发展水平的进一步提升。若是企业内部控制评价目标在设立后，能够清晰地发现企业内部资源分配、管理等方面存在的实际问题，同时可依据目标内容来解决实际问题，那么就能够在一定程度防止企业出现内部管理方面的诸多风险，也能够提升企业的盈利能力和竞争力。除此之外，为了保证基于企业风险管理的内部控制评价模型目标能够实现，还需进一步明确内部控制评价的主体与客体，以此来对目标达成进行保障。一般来说，企业的管理工作执行者是作为主体，而客体则是指实际企业内部资源分配、管理等方面存在的问题。主体对客体的作用，是指管理人员结合企业发展的实际情况，采用综合分析的手段，从经济、资源等方向着手，对内部控制评价机制进行完善，发挥出内部控制评价的价值，促进内部控制的实施水平提升。例如，某企业在发展过程中发现其资源综合管理方面存在风险，并威胁到了企业的稳定运行，因此企业运用内部控制评价模型，并结合企业的实际发展水平和综合实力制定了内部控制的目标及风险管理的目标，从而以目标为出发点进行风险把控，切实降低了资源管理风险，促进了资源的合理分配，提升了资源利用率[4]。

（二）确定实际评价标准

为了达成企业的内部控制管理目标，发挥出基于风险管理的内部控制评价体系的真正功能，在完善评价模型的过程中还需确定实际评价标准，这样也能够促进企业更加长远和健康发展，创造出更多的经济利润和价值。例如，在确定了内部控制评价标准后，企业在经营管理过程中就能更容易、更快速地发现漏洞，从而及时进行处理，也将会以评价标准为基础制定解决问题的具体方案，这种形式下的经营管理是十分先进的，为企业的发展增添了更多保障。同时，企业内部控制的评价模型还能为企业在人员任用、投资风险等方面指明方向，促进企业内部各项资源之间的互通和联系，形成综合性的管理模式。比如说在某企业的内部评价模型当中，其评价标准的设定是融合了企业的金融风险管理，也使得内部控制的目标更加细致，也更容易达成，从而降低了企业的内部管理风险。

（三）整合评价的方法

随着企业与企业之间的竞争加剧，企业寻求发展的过程中也更加重视提升自身软实力，以此来促进实际经营利润的提升，促进企业的长远发展。因此，要想进一步健全基于风险管理的企业内部评价模型，还需要整合运用评价方法，让企业的管理层人员都能够明确自身职责，并在工作中发挥作用，同时掌握相应的权利。实际进行内部控制模型评价的方法主要包括两种，一种是层次分析法（AHP），另一种则是流程图法。层次分析法是在多目标综合评估基础上产生的，其特点是定性、定量、层次化以及系统化，在具体采用该方法进行评价时，可以将复杂的系统划分为清晰的层次，再通过计算来获取到各个层次的指标权数，在企业的内部控制评价体系当中，层次分析法基于资源管理的关键层面，促进了企业主要资源与次要资源之间的联系更加紧密，从而实现对内部资源的合理把控，保证资源的科学分配，提升了风险管理的精确程度。而流程图法则是指采用综合监督管理的方式开展内部资源管理，比如说采用该方法进行评价可以明确企业各个部门之间的职责关系，这样能够更加有效地对相关信息進行支配，也能够通过各部分的清晰流程图将各种现象直接体现出来，从而降低企业的经营风险，推动企业的经营管理模式向更科学合理的方向发展。

（一）基于企业风险管理的内部控制评价模型的应用意义

研究基于企业分风险管理的内部控制评价模型的最终目的是将该评价模型运用到实际工作中，且发挥出提升企业内部控制水平的作用，而其应用的现实意义主要包括以下几个方面。一是该模型的应用会推动企业内部控制完整性与有效性的提升，同时也促进着企业发展稳定性的提升，企业的实际发展需求会得到满足，从而提升企业发展内部环境的质量；二是该模型的建立与应用也适应了当前各行业市场的切实发展需求，企业在谋求发展的过程中，其最重要的内容之一就是提升市场竞争实力，这样才能够提升企业的发展质量；三是内部控制评价模型建立在风险管理的基础上，进一步降低了企业偏离既定发展方向的风险，在实际运营的过程中，不管企业的哪一项环节出现了异常，评价模型都能够及时做出反应，从而解决异常[5]。

（二）基于企业风险管理的内部控制评价模型的实际应用

某大型企业应用了基于风险管理的内部控制评价模型。该企业主要经营的项目为生活用品，运用内部控制评价的目的在于提升企业的创新研发能力和资源管理水平，先建立一个评价管理体系，人员为产品研发部门的职工，同时设立出三种等级的评价目标，将人员划分为三组，其主要是按照人员薪资水平来进行划分，一级评价目标的人员薪资水平最高，二级评价目标适中，三级评价目标的人员薪资水平最低，这种差异性的评价目标设计，可以调动起人员在开拓方面的创新积极性，也能够探究出内部控制评价模型实际应用上存在的不足。在应用之后，企业产品开发投资的整体风险水平降低，使得内部管理的模式得到进一步完善，实际管理更为细致和全面，所涉及的范围更大。同时，企业经营中的经济利益也得到了充分保证。除此之外，应用有效的内部控制评价模型，也提升了企业在市场中的竞争实力，增加了多种内部和外部资源支持，资源的优势体现在产品质量方面，也让企业产品在市场中的份额比例上升。

综上所述，企业的内部控制评价工作主要是为了提升企业内部调控水平，促进资源合理分配、加快企业经营利润的提升，提升企业的市场竞争力，而现代化内部控制评价模型通常是将风险管理作为导向。由文章分析可知，以企业风险管理为基础的内部控制评价模型构建，需要明确具体评价目标、确定实际评价标准以及整合评价的方法，这样才能够保证评价模型的有效性和完整性。

[1]涂菲娜.基于企业风险管理框架的内部控制评价模型及应用[J].现代商业，2020（21）：107-108.

[2]代向波.基于企业风险管理框架的内部控制评价模型及应用[J].财会学习，2019（21）：237+239.

[3]于丽娜，宋立涛.以风险管理为导向的电力企业内部控制评价体系应用分析[J].企业管理，2016（S2）：616-617.

[4]沙笑海.基于企业风险管理框架的内部控制评价模型与应用[J].财会学习，2016（17）：256.

[5]陈莹.基于企业风险管理框架的内部控制评价模型及应用[J].黑龙江科技信息，2016（10）：264.