风险管理视角下企业内部控制建设思考

风险管理视角下企业内部控制建设思考

靳彦斌

甘肃省公路交通建设集团有限公司  甘肃  兰州  730030

摘要:企业的合规经营与良性发展,内部控制体系发挥着至关重要作用,而内部控制通常以风险管理为导向，有效将企业风险管理与内部控制相融合,可以为企业经营管理提供重要抓手。本文以企业风险管理为出发点,分析了当前企业内部控制体系存在的缺陷，提出了以风险管理为核心的优化对策。

关键词：风险管理 内部控制 建设优化

当前迅猛发展的经济形势给企业提供了更好发展前景,同时也伴随着更为激烈的市场竞争和更多风险威胁,企业在生产、经营、管理和实现目标的过程中,时时刻刻都置身在风险之中。这就需要企业不断健全完善内部控制体系,识别企业存在的各种风险，通过内部控制这个抓手应对和化解重大风险,助推企业改革发展。从内控测试结果看，部分企业的内控体系依然不能满足企业发展需求,特别是防范化解企业风险方面尤为明显。因此,从风险管理角度分析探讨企业内部控制方面存在的缺陷和不足,对防范应对企业经营风险具有重要意义。

一、企业内部控制与风险管理的协调统一

1.内部控制与风险管理的目标一致

内部控制是由企业“三会一层”及企业全体员工共同实施的,涉及经营管理的全领域和全过程，其目的是实现控制目标。内部控制的有效实施对整个企业的经营与发展影响重大，内部控制建设是现代企业管理和治理的重要抓手，通过开展各项服务于企业经营管理的控制活动，来堵塞管理漏洞、提升管理效率，促进企业持续健康发展。而风险管理是指企业在生产、经营与管理过程中，通过对企业各种潜在风险的管控，把企业风险降到较低水平，为企业经营发展创造良好环境。风险管理存在的意义就在于控制风险发生程度，削弱甚至是消灭风险发生所形成的影响，保证企业目标的实现。

2.内部控制与风险管理的相互融合 

企业进行生产经营的目的是维护股东权益、顾全企业资产,创造企业价值，而这也是内部控制和风险管理的实现目标。在经营过程中每时每刻都可能面临着风险威胁,企业为了实现经营目标就必需及时识别、预防、控制、规避这些风险,在业务流程的各个方面尤其是较弱的环节加强管理和控制,及时化解风险。企业在经营管理过程中只有不断健全内部控制体系建设，有效化解经营风险，才能使企业持续良性发展。

3.风险管理是内部控制的重中之重

当前企业内部控制以风险管控为目标和方向，风险管理以内部控制体系为依托和抓手，两者之间逐渐协调统一，合成一体。企业经营和管理活动的开展，会面临许多未知因素，需要企业将内部控制范围向企业外部不断拓展，不仅仅对内部风险进行控制，还要对外部风险进行关注，实现内控体系与风控体系的协同一体。更多的企业把风险管理作为内部控制的重中之重，用内部控制的方法和措施识别、评防范、化解各种经营风险，逐步构建以风险管控为核心的内部控制体系，促进企业良性经营，创造更大价值。

二、国有企业在风险管理视角下的企业内控建设现状

在风险管理的视角下,通过对内部控制的测试和评估，不难看出当前一些企业内部控制体系建设工作仍然存在较多问题,甚至存在较大缺陷,在风险的识别、防范、应对方面比较薄弱,具体原因表现在:

1.风险管控意识不强

当前我国部分企业管理层风险意识缺乏,对风险管控的重视程度不高，风险管理体系建设工作不力；在内控体系建设工作中没有坚持正确的风险导向,没有在风险视角下开展内部控制建设工作，内控环境基础薄弱。同时，管理层缺乏战略风险管理意识,企业内部控制体系与风险管控体系之间未实现有效融合；大多数企业没有形成各层级、全方位的管理机制，底层员工在风险管控和内部控制工作中参与度不高。

2.内控执行存在薄弱环节

在企业发展过程中,想要将企业内控体系的作用切实发挥,实现风险的全面管控和有效防范,必须对内控活动执行给予足够重视。但从部分企业发展现状看,内控活动执行仍然存在不足,特别是经营活动及财务管理中,内控制度执行不够严格，风险控制出现薄弱环节,使得内部管理制度落实不力,内部控制管理效果不理想，企业主要风险依然存在，制约企业健康发展。

3.内部监督机制不完善

为防止企业经营活动产生薄弱环节,必须通过内部监督评价机制实现补强和完善。部分企业存在内部监督机制不健全,内部控制评价机制缺失，特别是内部审计部门机构不健全、工作不受重视、作用不明显,审计独立性经常受到管理层的干预,使得内部审计工作有效性受到严重影响，审计工作对于企业风险防范的作用不能充分发挥。

三、基于风险管理的内控体系建设优化对策

1.优化内部控制环境,强化风险管理基础

首先,良好的企业内部环境是内部控制制度建设和执行的前提条件，只有在企业的机构设置、权责分配等科学合理地发挥作用时，内部控制才能有效实施，风险管控才能效果明显。因此，建立健全良好的内部环境是优化内部控制建设、实现企业风险管控的前提条件，企业应该将内部控制建设和风险管理体系建设作为公司治理、合规经营和持续发展的制度保障。其次,在企

业内部要有良好风险管理基础, 特别是要建立健全内部风险管理委员会，董事会要充分发挥内部风险管理委员会的重要作用,对风险管理事项作出顶层设计和科学决策,促使风险管理控制成效显现、治理作用明显。再次,建立完善公司治理结构,结合风险管理要求及内部控制要求,充分发挥各机构职责,尤其要做好领导层决策机制的完善、执行机制的完善、监督机制的完善,对组织机构管理职权做出清晰界定,并形成职权明确、相互制衡的管理体系。

2.提升企业风险意识,树立全员防控理念

内部控制是由管理层设计和建设，指导企业全员实施的管理活动，应贯通于企业各领域和各流程。首先,提高全员风险防控意识,将各层级员工的职责和分工根据企业管理需求明确后,通过对员工在内部控制和风险管理上培训,使员工有职业道德和胜任能力,掌握专业性的风险评估技术,在企业管理工作中担当作为。其次,提升风险管控参与度,不断提高企业全员对风险防控重视程度与参与度,配合完善的风控体系,对企业决策、经营、财务等风险进行全面监控,实现对管理风险有效防控,使企业有效规避风险和实现长远的发展。再次，建立健全风险责任追究机制，对在风险管控和防范过程中因责任不到位、职责履行不力的员工，要坚决追究责任，绝不姑息，逐步提高全员风险防控意识和全员风险防控理念。

3.健全风险管控体系,有效化解企业风险

为使企业风险管理与企业内控管理相互融合,还要结合企业实际,健全完善风险管控体系。首先,风险管理部门进行全方位管理信息收集,做好分析工作。风险管理工作要从战略层面、经营层面、财务层面、法律层面展开,这样才能形成全方位的风险管理机制，有效控制企业风险。其次,企业通过建立风险管理机制，根据风险对企业带来的影响程度划分出风险等级,明确风险控制点上每一个人员的责任,进而建立良好的控制活动和完备的风险管理体系。

四、结束语

虽然当前新经济形势为企业带来了新发展机遇,也伴随着新的风险威胁。内部控制建设优化工作是企业发展中不可忽视的一项重点工作。企业在经营管理中必须加强对内控问题的深入分析,把风险管理贯穿到内部控制当中, 采取有效风险控制和规避措施,推动企业稳定、可持续发展。

参考文献

[1]  姜珠萍.风险管理视域下国企内控体系建设的优化策略探讨[J].企业改革与管理，2021（10）：48-49.

[2]  郑浩.基于财务风险管理的企业内控体系建设[J].现代商业，2021（12）：184-186.

[3]  邢维丹.企业内控体系与风险管理问题及其优化方法研究[J].财经界，2020（24）：78-79.

[4]  易昌厅.财务风险防范视角下的企业内控管理探讨[J].中国市场，2021（22）：151-152.