全面風險管理視角下企業內部控制體系構建研究

　　摘　要：內部控制屬于企業進行生產和經營時的管理手段，通過內控能夠為企業順利運轉提供較大保障。在市場經濟迅速發展過程中，全面風險控制的實施變得越發重要。因此企業需重視全面風險管理，并將此作為導向，針對內控體系進行完善，及時發現在管理中存在的問題，保證經濟效益同時獲得長遠發展。

　　本文源自張娟， 中國外資 發表時間：2021-05-28《中國外資》簡介：《中國外資》以促進“政府與企業溝通”為辦刊宗旨。本刊以詮釋中國外資政策法規、解讀招商引資領域熱點問題、推廣跨國公司的經營管理經驗，維護外商投資企業的權益而得到讀者關注與業內的好評。

　　關鍵詞：全面風險管理;內部控制體系;經濟效益

　　企業在發展過程中，往往需承受多方考驗與風險，在此情況下，其內控體系也在不斷進行延伸與豐富，但是總體上來講，風險控制仍然存在不完善問題。因此企業應注重風險控制的加強，逐漸健全自身在風險方面的管理機制，重視內部審計、內部監督，針對風險進行全面控制，積極建設內控體系。

　　全面風險管理和內控之間存在的聯系

　　首先，目標和主體存在一致性。全面風險管理與內控在實施過程中，需全體工作人員主動參與和配合，在全員參與情況下，全面風險管理和內控效果才能得到保證。全面風險管理與內控實施的初衷雖然有一定差異性，但是目標上卻存在一致性，即保證企業經濟效益，為企業創造價值。其次，全面風險管理屬于內控主要發展方向。全面風險管理在實施過程中，會對內控原本框架展開拓展，使其更加細化，是在內控框架上逐漸發展起來，當前市場經濟整體環境比較復雜，企業在經營和發展中會面臨多種內部風險和外部風險，因此內控管理在實施時需將風險管理作為主要導向，進而為企業實現健康發展創造良好條件。最后，內控是企業實現生產規模化狀態下產生，全面風險管理體現了內控的拓展，企業要想獲得更高經濟效益，就應注重外部環境構建。而全面風險管理便是針對財務風險、經營風險以及技術風險等多個方面進行把控，內控實施主要目的在于促進全面風險管理，全面風險管理目的在于幫助企業盈利，二者之間存在依存和制約關系。

　　全面風險管理視角企業開展內部控制體系構建基本原則

　　1.有效性

　　有效性屬于全面風險管理下企業開展內控體系構建的基本原則，需保證制定的內控體系能夠與企業各部門職能和機構之間相適應，不僅需符合國家制定經濟發展政策，也需將企業的管理模式以及發展特點體現出來。同時企業需結合內部環境和外部環境發生變化，加強內控體系更新與調整，進而使體系在實施時的有效性得到充分保證。

　　2.全面性

　　全面性屬于內控體系在構建時的重要原則，可以保證企業實施內控體系體現出多層次與全方位，滲透在每一個生產、經營環節，其中包括業務領域以及非業務領域，也包含各個崗位和各個部門。同時全面性也能體現出工作人員實現全體參與，保證企業基層工作人員以及高層管理人員都能受到管理和控制。

　　3.系統性

　　企業制定的內控體系應為統一、完整整體，制度需基于企業發展展開，進而使各崗位和各部門都能充分發揮自身職能目標，將自身作用發揮出來。在此過程中，需保證崗位和部門在設置時具有不相融性，但是二者又存在一定聯系，進而保證內控體系中的各部分可以相互促進與補充。

　　4.以人為本

　　人屬于企業得以發展的資源，在全面風險管背景下內控體系實施需由人進行貫徹與執行，人文性特點明顯，但是每個人在知識結構、生活背景等多方面會有所不同，進而工作人員對于內控和全面風險控制也存在認識上的差異，因此企業需基于工作人員具體需求和現狀制定內控體系，體現出人文本思想理念，使內控體系可以在工作人員中具有較高認可度，進而為內控有效執行創造良好條件。

　　5.成本效益

　　成本效益屬于企業運行和發展的重要原則，企業經營最終目標為追求利益最大化，全面風險管理下實施內控體系能夠在較大程度上提升企業風險識別能力與風險抵御能力，最大可能將企業產生的損失減少，為企業實現持續性經營創造良好條件。

　　全面風險管理視角企業開展內部控制體系構建策略

　　1.完善治理結構，重視內控機構優化

　　山西證監局對STAT現場檢查發現，采購業務方面存在的內控問題，即公司對于關聯方實施的付款管理未能到位。關聯采購未能根據合同約定金額付款，存在大額預付款項的問題。山西證監局在2020年11月10日對上市公司下發了責令改正決定。內控問題出現容易影響營運資金流轉，極易使關聯方存在經營資金占用問題，影響公司經營活動，因此需注重內控實施。在市場環境較為復雜背景下，為促進內控體系構建，實現企業戰略發展目標，應注重改革實施，針對管理制度針對治理結構進行優化，積極構建內控機構。首先都需對法人治理結構進行完善，將股東職能充分發揮出來，保證戰略決策在制定時的合理性與科學性。其次，企業需結合市場實際情況對自身組織框架進行完善，積極建設內控機構，由內控機構對內控工作展開統一領導，為了加強內控體系和全面風險管理體系之間結合，內控機構需具備獨立運營權以及管理權利，進而對企業各項資源進行有效整合。

　　2.規范內控制度，展開全面風險考核

　　首先，需建立內控制度，并注重內控制度完善性，保證內控和全面風險管理之間進行融合，基于全面風險管理實施的內控需要將制度全面性和可行性體現出來。企業在經營發展中面臨的風險可能比較多，一旦遇到風險，需結合實現情況對風險進行優化處理，基于全面風險管理針對各項制度展開調整，如針對內控中缺少事前監管這一問題，需對內控審計相關制度展開調整，促進內部審計前移，推動內部審計和全面風險管理之間的對接，在此情況下，能夠降低風險事件發生的概率。同時應積極發揮績效考核價值與作用，運用績效考核方式促進內控質量提升，結合全面風險管理下內控體系的具體要求，企業應針對全面風險管理實施績效考核，在此過程中，需建立與全面風險控制相關的指標，將定量和定性充分結合在一起，進而保證內控實施整體質量。

　　3.強化風險意識，增強內控整體能力

　　全面風險管理視角下實施的內控體系，關鍵為確保企業工作人員能夠在工作中結合全面風險管理實施各項工作。在此過程中，企業需重視宣傳工作的加強，促進工作人員風險管理思想意識的提高，并且針對內控工作在實施時存在的問題實施宣傳教育，進而使工作人員充分認識到構建內控體系的重要性。同時內控部門需不斷總結企業面臨的風險，對于一些共性問題可以運用集中講解和宣傳的方式。并組織風險警示會使工作人員形成全面風險管理思想統一認識。同時，需積極開展教育培訓，促進工作人員內控能力提升。在全面風險管理視角下，對于工作人員要求更高。因此，對于企業來講應組織工作人員進行專業知識學習，促進工作人員內控能力提升，增強工作人員分析能力與預測能力。

　　4.推動全員參與，建設風險管理文化

　　在經濟環境越發復雜背景下，企業在經營發展中面臨的風險也更復雜，因此傳統風險管理思想理念已經難以適應企業現代化風險管理需要。在此情況下，全面風險管理需要體現在企業內控中。全面風險管理屬于全新管理理念，可以視為企業開展文件建設時的組成。首先，高層需給予全面風險管理高度重視，并展開深入、細致分析與研究，促進全面風險管理能夠實現制度化。其次，企業可以定期組織風險知識講座，提升員工風險識別能力，使風險管理能夠在員工心中留下深刻印象。

　　5.加強內部建設，設置審計監督體系

　　企業在經營和發展過程中，應該積極設置審計機構，保證審計機構獨立性，這是現代企業應設置的組織機構，能夠促進全面風險管理視角下審計監督體系的形成。就部門職能來講，內部設置的審計機構特點在于與其他機構相比獨立性明顯，其中主要體現在這幾方面：首先，內部審計相關機構中的部門經理為企業高層擔任，風險管理思想理念比較獨特。同時審計機構為不同部門當中的專業技術工作人員構成，獨立性比較高。最后，內部審計需積極參與到企業當中實施風險管理各環節，針對風險控制實際情況展開實時監督，并向相關部門對具體情況進行匯報，做好風險處理工作。

　　6.重視外部配合，參與外部監督檢查

　　就企業來講，外部需面對的審計機構主要為投資者監督政府相關部門、公眾消費者和社會內推。對于這些監督主體來講，政府部門以及投資者會運用定期方式實施監督檢查，公眾消費者與社會媒體會通過不定時方式進行檢查，即時對企業動態進行關注。在媒體信息不斷發展過程中，社會媒體整體監管力度獲得了較大程度提升，對于企業來講，需積極對外部監督相關機構的檢查進行配合，在此基礎上針對內控體系實施不斷調整，促進內控體系不斷發展與完善。

　　7.加強風險評估，保證決策制定正確

　　決策屬于風險管理在實施過程中開展的內部管控，在各項工作開展過程中，不免會遇到決策問題，對于決策來臨之前，屬于在風險來臨之前，有效避免風險的重要條件，要想保證全面風險管理獲得較好效果，就應在正式作出決策之前將風險評估做好。首先，在制定決策之前，需保證資料收集充分性，進而為決策制定提供有效參考，就決策來講，并不是單純的做或者是不做，而是需將客觀因素作為依據，并且充分考慮到企業面臨的外部環境，在針對財務數據、政策規定、市場數據等進行分析前提下展開最終決策。同時在制定決策之后，需展開風險分析。決策在制定之后，需針對決策進行反復風險評估，運用假設方式對決策進行推演，進而對決策是否能夠體現出正確性進行評估，比較清晰的識別風險，如果決策在制定之后可能會存在法律風險或者是其他方面的風險，需保證其處于可控范圍當中，并且準備相關備用方案，避免在發生問題時出現措手不及情況，進而保證內控在實施時的整體效果，促進內控體系構建，使內控體系更具科學性與合理性，進而實現對風險的有效防范，保證企業整體經營與管理效果。

　　總之，在社會經濟不斷發展過程中，企業運營過程中需基于全面風險管理積極構建內控體系，將風險管理全面落實，降低經營風險發生的概率，在市場競爭中占據優勢。同時通過內控體系構建與完善，能夠使企業內部更具約束力以及監督力，實現管控能力不斷強化，提升生產效率，強化風險管理，積極設置內部審計相關機構，保證風險管理全面性，促進企業獲得更穩健發展，充分適應社會實際發展需要。