全面風險管理視角下企業(yè)內(nèi)部控制體系構建研究

　　摘　要：內(nèi)部控制屬于企業(yè)進行生產(chǎn)和經(jīng)營時的管理手段，通過內(nèi)控能夠為企業(yè)順利運轉(zhuǎn)提供較大保障。在市場經(jīng)濟迅速發(fā)展過程中，全面風險控制的實施變得越發(fā)重要。因此企業(yè)需重視全面風險管理，并將此作為導向，針對內(nèi)控體系進行完善，及時發(fā)現(xiàn)在管理中存在的問題，保證經(jīng)濟效益同時獲得長遠發(fā)展。

　　本文源自張娟， 中國外資 發(fā)表時間：2021-05-28《中國外資》簡介：《中國外資》以促進“政府與企業(yè)溝通”為辦刊宗旨。本刊以詮釋中國外資政策法規(guī)、解讀招商引資領域熱點問題、推廣跨國公司的經(jīng)營管理經(jīng)驗，維護外商投資企業(yè)的權益而得到讀者關注與業(yè)內(nèi)的好評。

　　關鍵詞：全面風險管理;內(nèi)部控制體系;經(jīng)濟效益

　　企業(yè)在發(fā)展過程中，往往需承受多方考驗與風險，在此情況下，其內(nèi)控體系也在不斷進行延伸與豐富，但是總體上來講，風險控制仍然存在不完善問題。因此企業(yè)應注重風險控制的加強，逐漸健全自身在風險方面的管理機制，重視內(nèi)部審計、內(nèi)部監(jiān)督，針對風險進行全面控制，積極建設內(nèi)控體系。

　　全面風險管理和內(nèi)控之間存在的聯(lián)系

　　首先，目標和主體存在一致性。全面風險管理與內(nèi)控在實施過程中，需全體工作人員主動參與和配合，在全員參與情況下，全面風險管理和內(nèi)控效果才能得到保證。全面風險管理與內(nèi)控實施的初衷雖然有一定差異性，但是目標上卻存在一致性，即保證企業(yè)經(jīng)濟效益，為企業(yè)創(chuàng)造價值。其次，全面風險管理屬于內(nèi)控主要發(fā)展方向。全面風險管理在實施過程中，會對內(nèi)控原本框架展開拓展，使其更加細化，是在內(nèi)控框架上逐漸發(fā)展起來，當前市場經(jīng)濟整體環(huán)境比較復雜，企業(yè)在經(jīng)營和發(fā)展中會面臨多種內(nèi)部風險和外部風險，因此內(nèi)控管理在實施時需將風險管理作為主要導向，進而為企業(yè)實現(xiàn)健康發(fā)展創(chuàng)造良好條件。最后，內(nèi)控是企業(yè)實現(xiàn)生產(chǎn)規(guī)模化狀態(tài)下產(chǎn)生，全面風險管理體現(xiàn)了內(nèi)控的拓展，企業(yè)要想獲得更高經(jīng)濟效益，就應注重外部環(huán)境構建。而全面風險管理便是針對財務風險、經(jīng)營風險以及技術風險等多個方面進行把控，內(nèi)控實施主要目的在于促進全面風險管理，全面風險管理目的在于幫助企業(yè)盈利，二者之間存在依存和制約關系。

　　全面風險管理視角企業(yè)開展內(nèi)部控制體系構建基本原則

　　1.有效性

　　有效性屬于全面風險管理下企業(yè)開展內(nèi)控體系構建的基本原則，需保證制定的內(nèi)控體系能夠與企業(yè)各部門職能和機構之間相適應，不僅需符合國家制定經(jīng)濟發(fā)展政策，也需將企業(yè)的管理模式以及發(fā)展特點體現(xiàn)出來。同時企業(yè)需結合內(nèi)部環(huán)境和外部環(huán)境發(fā)生變化，加強內(nèi)控體系更新與調(diào)整，進而使體系在實施時的有效性得到充分保證。

　　2.全面性

　　全面性屬于內(nèi)控體系在構建時的重要原則，可以保證企業(yè)實施內(nèi)控體系體現(xiàn)出多層次與全方位，滲透在每一個生產(chǎn)、經(jīng)營環(huán)節(jié)，其中包括業(yè)務領域以及非業(yè)務領域，也包含各個崗位和各個部門。同時全面性也能體現(xiàn)出工作人員實現(xiàn)全體參與，保證企業(yè)基層工作人員以及高層管理人員都能受到管理和控制。

　　3.系統(tǒng)性

　　企業(yè)制定的內(nèi)控體系應為統(tǒng)一、完整整體，制度需基于企業(yè)發(fā)展展開，進而使各崗位和各部門都能充分發(fā)揮自身職能目標，將自身作用發(fā)揮出來。在此過程中，需保證崗位和部門在設置時具有不相融性，但是二者又存在一定聯(lián)系，進而保證內(nèi)控體系中的各部分可以相互促進與補充。

　　4.以人為本

　　人屬于企業(yè)得以發(fā)展的資源，在全面風險管背景下內(nèi)控體系實施需由人進行貫徹與執(zhí)行，人文性特點明顯，但是每個人在知識結構、生活背景等多方面會有所不同，進而工作人員對于內(nèi)控和全面風險控制也存在認識上的差異，因此企業(yè)需基于工作人員具體需求和現(xiàn)狀制定內(nèi)控體系，體現(xiàn)出人文本思想理念，使內(nèi)控體系可以在工作人員中具有較高認可度，進而為內(nèi)控有效執(zhí)行創(chuàng)造良好條件。

　　5.成本效益

　　成本效益屬于企業(yè)運行和發(fā)展的重要原則，企業(yè)經(jīng)營最終目標為追求利益最大化，全面風險管理下實施內(nèi)控體系能夠在較大程度上提升企業(yè)風險識別能力與風險抵御能力，最大可能將企業(yè)產(chǎn)生的損失減少，為企業(yè)實現(xiàn)持續(xù)性經(jīng)營創(chuàng)造良好條件。

　　全面風險管理視角企業(yè)開展內(nèi)部控制體系構建策略

　　1.完善治理結構，重視內(nèi)控機構優(yōu)化

　　山西證監(jiān)局對STAT現(xiàn)場檢查發(fā)現(xiàn)，采購業(yè)務方面存在的內(nèi)控問題，即公司對于關聯(lián)方實施的付款管理未能到位。關聯(lián)采購未能根據(jù)合同約定金額付款，存在大額預付款項的問題。山西證監(jiān)局在2020年11月10日對上市公司下發(fā)了責令改正決定。內(nèi)控問題出現(xiàn)容易影響營運資金流轉(zhuǎn)，極易使關聯(lián)方存在經(jīng)營資金占用問題，影響公司經(jīng)營活動，因此需注重內(nèi)控實施。在市場環(huán)境較為復雜背景下，為促進內(nèi)控體系構建，實現(xiàn)企業(yè)戰(zhàn)略發(fā)展目標，應注重改革實施，針對管理制度針對治理結構進行優(yōu)化，積極構建內(nèi)控機構。首先都需對法人治理結構進行完善，將股東職能充分發(fā)揮出來，保證戰(zhàn)略決策在制定時的合理性與科學性。其次，企業(yè)需結合市場實際情況對自身組織框架進行完善，積極建設內(nèi)控機構，由內(nèi)控機構對內(nèi)控工作展開統(tǒng)一領導，為了加強內(nèi)控體系和全面風險管理體系之間結合，內(nèi)控機構需具備獨立運營權以及管理權利，進而對企業(yè)各項資源進行有效整合。

　　2.規(guī)范內(nèi)控制度，展開全面風險考核

　　首先，需建立內(nèi)控制度，并注重內(nèi)控制度完善性，保證內(nèi)控和全面風險管理之間進行融合，基于全面風險管理實施的內(nèi)控需要將制度全面性和可行性體現(xiàn)出來。企業(yè)在經(jīng)營發(fā)展中面臨的風險可能比較多，一旦遇到風險，需結合實現(xiàn)情況對風險進行優(yōu)化處理，基于全面風險管理針對各項制度展開調(diào)整，如針對內(nèi)控中缺少事前監(jiān)管這一問題，需對內(nèi)控審計相關制度展開調(diào)整，促進內(nèi)部審計前移，推動內(nèi)部審計和全面風險管理之間的對接，在此情況下，能夠降低風險事件發(fā)生的概率。同時應積極發(fā)揮績效考核價值與作用，運用績效考核方式促進內(nèi)控質(zhì)量提升，結合全面風險管理下內(nèi)控體系的具體要求，企業(yè)應針對全面風險管理實施績效考核，在此過程中，需建立與全面風險控制相關的指標，將定量和定性充分結合在一起，進而保證內(nèi)控實施整體質(zhì)量。

　　3.強化風險意識，增強內(nèi)控整體能力

　　全面風險管理視角下實施的內(nèi)控體系，關鍵為確保企業(yè)工作人員能夠在工作中結合全面風險管理實施各項工作。在此過程中，企業(yè)需重視宣傳工作的加強，促進工作人員風險管理思想意識的提高，并且針對內(nèi)控工作在實施時存在的問題實施宣傳教育，進而使工作人員充分認識到構建內(nèi)控體系的重要性。同時內(nèi)控部門需不斷總結企業(yè)面臨的風險，對于一些共性問題可以運用集中講解和宣傳的方式。并組織風險警示會使工作人員形成全面風險管理思想統(tǒng)一認識。同時，需積極開展教育培訓，促進工作人員內(nèi)控能力提升。在全面風險管理視角下，對于工作人員要求更高。因此，對于企業(yè)來講應組織工作人員進行專業(yè)知識學習，促進工作人員內(nèi)控能力提升，增強工作人員分析能力與預測能力。

　　4.推動全員參與，建設風險管理文化

　　在經(jīng)濟環(huán)境越發(fā)復雜背景下，企業(yè)在經(jīng)營發(fā)展中面臨的風險也更復雜，因此傳統(tǒng)風險管理思想理念已經(jīng)難以適應企業(yè)現(xiàn)代化風險管理需要。在此情況下，全面風險管理需要體現(xiàn)在企業(yè)內(nèi)控中。全面風險管理屬于全新管理理念，可以視為企業(yè)開展文件建設時的組成。首先，高層需給予全面風險管理高度重視，并展開深入、細致分析與研究，促進全面風險管理能夠?qū)崿F(xiàn)制度化。其次，企業(yè)可以定期組織風險知識講座，提升員工風險識別能力，使風險管理能夠在員工心中留下深刻印象。

　　5.加強內(nèi)部建設，設置審計監(jiān)督體系

　　企業(yè)在經(jīng)營和發(fā)展過程中，應該積極設置審計機構，保證審計機構獨立性，這是現(xiàn)代企業(yè)應設置的組織機構，能夠促進全面風險管理視角下審計監(jiān)督體系的形成。就部門職能來講，內(nèi)部設置的審計機構特點在于與其他機構相比獨立性明顯，其中主要體現(xiàn)在這幾方面：首先，內(nèi)部審計相關機構中的部門經(jīng)理為企業(yè)高層擔任，風險管理思想理念比較獨特。同時審計機構為不同部門當中的專業(yè)技術工作人員構成，獨立性比較高。最后，內(nèi)部審計需積極參與到企業(yè)當中實施風險管理各環(huán)節(jié)，針對風險控制實際情況展開實時監(jiān)督，并向相關部門對具體情況進行匯報，做好風險處理工作。

　　6.重視外部配合，參與外部監(jiān)督檢查

　　就企業(yè)來講，外部需面對的審計機構主要為投資者監(jiān)督政府相關部門、公眾消費者和社會內(nèi)推。對于這些監(jiān)督主體來講，政府部門以及投資者會運用定期方式實施監(jiān)督檢查，公眾消費者與社會媒體會通過不定時方式進行檢查，即時對企業(yè)動態(tài)進行關注。在媒體信息不斷發(fā)展過程中，社會媒體整體監(jiān)管力度獲得了較大程度提升，對于企業(yè)來講，需積極對外部監(jiān)督相關機構的檢查進行配合，在此基礎上針對內(nèi)控體系實施不斷調(diào)整，促進內(nèi)控體系不斷發(fā)展與完善。

　　7.加強風險評估，保證決策制定正確

　　決策屬于風險管理在實施過程中開展的內(nèi)部管控，在各項工作開展過程中，不免會遇到?jīng)Q策問題，對于決策來臨之前，屬于在風險來臨之前，有效避免風險的重要條件，要想保證全面風險管理獲得較好效果，就應在正式作出決策之前將風險評估做好。首先，在制定決策之前，需保證資料收集充分性，進而為決策制定提供有效參考，就決策來講，并不是單純的做或者是不做，而是需將客觀因素作為依據(jù)，并且充分考慮到企業(yè)面臨的外部環(huán)境，在針對財務數(shù)據(jù)、政策規(guī)定、市場數(shù)據(jù)等進行分析前提下展開最終決策。同時在制定決策之后，需展開風險分析。決策在制定之后，需針對決策進行反復風險評估，運用假設方式對決策進行推演，進而對決策是否能夠體現(xiàn)出正確性進行評估，比較清晰的識別風險，如果決策在制定之后可能會存在法律風險或者是其他方面的風險，需保證其處于可控范圍當中，并且準備相關備用方案，避免在發(fā)生問題時出現(xiàn)措手不及情況，進而保證內(nèi)控在實施時的整體效果，促進內(nèi)控體系構建，使內(nèi)控體系更具科學性與合理性，進而實現(xiàn)對風險的有效防范，保證企業(yè)整體經(jīng)營與管理效果。

　　總之，在社會經(jīng)濟不斷發(fā)展過程中，企業(yè)運營過程中需基于全面風險管理積極構建內(nèi)控體系，將風險管理全面落實，降低經(jīng)營風險發(fā)生的概率，在市場競爭中占據(jù)優(yōu)勢。同時通過內(nèi)控體系構建與完善，能夠使企業(yè)內(nèi)部更具約束力以及監(jiān)督力，實現(xiàn)管控能力不斷強化，提升生產(chǎn)效率，強化風險管理，積極設置內(nèi)部審計相關機構，保證風險管理全面性，促進企業(yè)獲得更穩(wěn)健發(fā)展，充分適應社會實際發(fā)展需要。