基于内部控制的集团企业风险管理研究— 以从事能源行业的集团企业为例

赵素芳

（广东丰乐集团有限公司，广东 广州 511340）

集团企业是若干具有股权关系的企业的集合，集团企业经营模式和管理标准不同，内部控制与风险管理也各有不同[1]。集团企业在获得整合优势、协同优势、规模优势等利益时，资产规模也在不断扩大，企业的经营范围不断扩大，经营方向以及经营层面朝多方面发展，同时，涉足产业也在不断增加，子公司的数量也不断扩大，这就要求集团要有强大的管控能力，必须要有高要求的风险管理能力以及内部控制体系。构建集团企业全面管理体系，建立以风险为导向的内部控制体系、设立风险管理的目标、建立健全风险管理考评制度，确立风险管理预警及报告制度，在集团企业稳健发展的过程中起着重大作用。

一、集团企业内部控制和风险管理的区别与联系

（一）风险管理的关键方法是内部控制

集团企业规模大、业务量多元化、面临的风险繁杂，随着行业不断变化、国家政策不断改革，上下游客户情况不一，都可能引起集团企业的风险发生，造成集团企业亏损，甚至造成企业无法继续经营。内部控制是风险管理的关键方法，内部控制建立健全内部控制制度，有效促进企业的合理经营，防止重大风险的发生，才能促进企业发展。风险管理的最主要保障措施就是内部控制，提高工作效率，实现企业目标。企业外部环境不断变化，要适应环境的变化就必须做出相应的改革措施，建立健全外部风险管理制度能有效提升企业内部水平，促进企业不断发展。

（二）内部控制是风险管理的实质内容

内部控制是风险管理的实质内容，风险管理包含了内部控制，要实行企业风险管理，必须先做好企业内部控制，内部控制能够降低部分企业风险，并且能够从内部控制中得到很好的风险管理措施，内部控制是非常重要的风险管理措施。内部控制体系建设中，集团企业通过梳理内部流程制度，找核心区域、核心要点以及核心位置，以内部控制为基础，风险管理为全面实施目标，各个层面的风险进行评估，指导建立不同等级的风险管理办法，防范企业外部风险，实施集团企业风险管理，促进企业健康持续发展。

（三）内部控制和风险管理的区别

内部控制和风险管理均是企业整体管理体系的组成部分，内部控制只是管理职能中的一项，内部控制侧重于通过不同阶段达到对企业经营进行指引、评价以及督查。内部控制能有效评估已经发生了的风险，控制后会对以后的风险进行指导，按照内部控制要求进行风险防御、规避以及风险化解等。根据以上描述，能看出内部控制主要是事情过程和事情结果的控制，仅仅是企业管控的一部分职能，内部控制也没有设立企业经营目标的责任。风险管理相对全面一些，比内部控制更安全、全面，而且整个能够很好的管理整个事情发展全过程，管理领域更高，风险管理更是从事前预测、事中控制以及事后整改等全面进行风险管理。

（四）内部控制和风险管理的重要作用

我国的经济面对国内外的各种挑战，也正在进行不断调整中，集团企业也因为其独特的性质也面临着很大的挑战。重视企业内部控制与风险管理，加强企业的内部控制和风险管理是当下的重点内容。内部控制和风险管理是企业内部的重要措施，根据形势变化不断调整企业内部的相关制度，不断完善企业风险管理的相关机制；内部控制和风险管理是企业发展的趋势所向，企业的案例层次不断增高，经营区域不断扩大，交易的形式也不断变化，企业要发展，建立相应的管理措施。

二、集团企业内部控制建设主要问题

（一）集团企业内部控制及风险管理的有效性

集团企业的内部管控机制以及内部环境，影响集团企业内部控制及风险管理的有效性。第一、企业内部控制目前属于初级阶段，集团企业在内部组织架构搭建还不是很完善，企业的不断扩大规模，不断朝多元化发展，组织模式不完善，支撑不了企业不断发展。第二、集团企业不断发展，需要吸取很多人才，但是目前企业的人才资源缺少，企业要发展就要纳入更多的优秀人才，设立相应的岗位，不断培养和岗位相匹配的人才，推动企业发展，创建更多属于企业的发展渠道。只有不断吸收大量的人才、技术及科技才能支撑集团企业持续不断发展。以合适的岗位匹配合适的管理人员，避免管理职能缺乏，要不断创新，不能完全依靠现有资源。第三、集团企业大多是从单一的小企业慢慢发展来的，制度建设并不全面，企业扩大制度也要顺应发展而做出相应的改变，企业的制度建设落后于企业规模扩大速度，无制度办事、流程混乱，不利于企业的改革和不断发展。

（二）集团企业风险管理活动缺乏系统性

集团在目前的管控中，有以下问题存在：集团企业无法识别风险，对风险的管控也不能事先预警，对企业的风险管理没有完全的把握，无法避免风险也不能有效解决风险。集团企业没有明确的管控制度，不清楚企业自身的风险管理程度，不能对风险进行有效控制。

（三）内部控制片面性的缺陷

集团级企业的内部控制活动根据企业的战略目标策划相应的活动，根据企业管理的自身特色，在不同的业务范围进行内部控制的相应活动，比如在资金方面、预算方面、财务方面、采购方面。内部控制要很好的控制预算、授权审批、会计系统、运营分析、绩效考评等活动。不能忽略经营中任何一个控制活动，不能让内部控制存在真空地带。

（四）内部控制的质量有待提升

第一、企业的内部没有建立沟通渠道，导致很多信息没办法及时沟通，为了提高效率，要建立属于企业内部的信息沟通渠道，才能更好地收集和传递企业的信息资源。第二、集团企业没有过滤信息的有效机制，要建立属于自己企业的内部选择机制，才能掌握重点方向以及核心内容。第三、集团企业要掌握内部控制的沟通机制，有效掌控内部的所有信息，才能更好的联动内部控制活动，掌握企业发展命脉。第四、集团企业要不断提升内部管控，不能一味的关注外部市场和外部发展状况，内外见兼修。第五、太多的集团企业内部控制缺乏有力监督，要设立企业内部的监督部门，有效的监督企业的经营状况和内部控制活动，才能准确的对内部控制活动进行有价值的评估。第六、内部控制及风险管理机制太死板，没有建立完善的改进机制，内部控制要随环境的改变而调整和完善，发挥内部管控的作用，提高企业管理效率，提升企业效益。

三、集团企业要构建内部控制以及全面风险管理体系

随着社会的发展，企业外部带来了重大的挑战，企业内部也要做出相应的改变才能更好的适应社会的发展，从而实现可持续发展的战略目标。因此，集团企业构建内部控制以及全面风险管理体系是迫在眉睫的内容：

（一）构建符合内部控制及风险管理要求的内部环境

第一、建立集团企业长期发展的组织架构，单一的企业要建立以区域为中心，朝着矩阵式组织管理结构形式发展，在直线职能式垂直形态组织系统的基础上，再增加一种横向的领导系统；而多元化的企业，就要以业务为中心，建立属于自身的业务管理部门以及职能部门，建立内部控制及风险管理体系。第二、企业的发展离不开人才的支撑，集团企业要人才管理体制，吸引更多的优质人才加入企业，以年龄、知识、年限等作为基点，划分人才梯度，根据个人优势匹配岗位，提升内部控制能力。第三、构建符合企业内部控制以及风险管理要求的内部环境，必须先从制度上入手，内部宣传制度，运用制度，对制度了解的员工进行奖励，更有效的宣贯企业管理意识，执行风险管理制度。

（二）建立全面风险管理的运转体系

企业的发展必须重视内部控制，内部控制是风险管理的有力指导，风险管理制度的制定以及实施必须以内部控制为基础，对企业信息沟通平台、内部监察系统等几个方面展开市场调研，全面了解集团企业内部环境情况，根据集团企业内部情况，掌握内部的全部情况以后进行风险管理，制定符合企业情况的全面风险管理方针政策。对于风险识别，要建立风险识别流程，按照一定的模式进行风险以及问题收集归类，再依据集团企业的生产状况、经营管理、业务范围、内部环境以及外部环境，做全面的调查，通过查阅相关资料、当面沟通、研究分析以及调查相关管理制度等，做了详细调研以后，建立符合企业持续发展的风险鉴别制度[2]。最后，在企业建立风险鉴别制度以后，确定风险类别以后，确定核心重点内容，制定更符合企业发展的风险管理机制，明确相关责任人，明确风险事件造成的影响，以便做进一步的管理措施。正确的评判出风险的级别以及此次风险对企业造成的影响，风险过后企业能否实现企业经营目标。根据风险的级别，重大企业风险怎么实施风险管理措施，中等企业风险怎么实施风险管理措施，低级企业风险企业又怎么实施管理措施，都一一的列举出来，一定要根据风险级别制定相对应的风险管理措施，才能更好的管控风险，把风险降到最低，促进企业持续发展。

（三）建立有效的内部沟通机制及内部监督机制

第一、内部控制结合企业内部信息管理系统，全面掌握企业内部信息，有效的控制内部活动。第二、集团企业建立奖惩机制，对于企业内部用欺骗的手段进行违反的事情，坚决予以打击，号召企业内部全员参与反舞弊的行列中来；对于积极努力，对企业有利的行为予以奖励，从而提高员工的积极性。第三、企业内部要组建监督部门，开展对各项控制活动的日常监督或专项监督，建立内部控制及风险管理的专项监督评价报告，以引导规范为出发点，反推内部控制及风险管理体系的构建的完善性和有效性[3]。

（四）有关内部控制及风险管理相关具体举措的建议

第一、集团企业的内部控制和风险管理要切实融入企业的内部所有部门、所有业务范围，做到内部控制与风险管理工作全面覆盖企业各个角度，把风险管理的细节更具体化，细节化、全面化。第二、依据我国财政部门颁布的内部控制制度以及相关规范，指出，企业的内部控制以及风险管理制度一定要符合时代发展要求，更要符合企业内部管控，保障其系统化以及科学化，并且达到有利的效果。第三、企业内部建立定期的风险盘查制度，并且对其下属公司开展定期盘查工作，由集团企业监督部门进行工作评价，对存在的风险按规定进行披露。建立责任制，出现问题谁负责，谁担责的风险归口管理制度及绩效评价制度。第四，增强风险意识，企业内部开展各类专业培训，围绕内部控制活动的要求，进行专业强化和意识强化。制定符合企业发展的内部控制以及风险管理的具体措施，不断完善企业内部控制，提升企业风险管理水平。

四、结束语

综上所述，内部控制和风险管理相辅相成，既有着密切联系，又有着不同差异，内部控制和风险管理有机结合，建立内部控制为基点，集团企业全面风险管理的体系至关重要的。本文从集团企业内部控制和风险管理的关联，集团企业内部控制建设主要问题，内部控制集团企业建立全面风险管理体系建构等几个方面说明了内部控制与风险管理对于集团企业的重要性。随着集团企业探索性运用内部控制与风险管理策略，集团企业不断发展，面对复杂多变的外部环境以及市场日益激烈的竞争，建立健全有效的内部控制与风险管理体系是企业持续经营强有力的保障。