企業(yè)如何構(gòu)建風(fēng)險管理下的內(nèi)部控制體系

相關(guān)內(nèi)控的指引和規(guī)定，對公司風(fēng)險管理和內(nèi)部控制作了詳盡規(guī)定，并要求企業(yè)必須對內(nèi)部控制進(jìn)行自我評估。但在實施中，效果不是十分明顯。本文對企業(yè)內(nèi)部控制和風(fēng)險管理的關(guān)系進(jìn)行了詳細(xì)分析，對企業(yè)內(nèi)部控制中的風(fēng)險管理存在的問題深入分析，提出了相應(yīng)的對策，為我國企業(yè)風(fēng)險管理內(nèi)部控制機制完善提供理論參考。

一、我國內(nèi)部控制現(xiàn)況

2006年，上交所和深交所提出鼓勵上市公司出具內(nèi)部控制自我評價報告，并需要注冊會計師進(jìn)行核實或出具內(nèi)部控制評價意見。之后，我國發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，要求從2009年7月開始率先在上市公司范圍內(nèi)實施。但就目前的執(zhí)行情況來說并不是太理想。首先，上市公司中，部分未建立內(nèi)部審計機構(gòu)，部分未按要求披露內(nèi)部控制自我評價報告或未聘請會計師事務(wù)所對內(nèi)部控制進(jìn)行鑒證。其次，許多企業(yè)建立內(nèi)部控制制度只是為了應(yīng)付相關(guān)法律、法規(guī)的要求，而沒有真正的結(jié)合企業(yè)自身的實際情況。再者，許多企業(yè)仍停留在內(nèi)部控制體系的建立上，而不重視內(nèi)部控制體系的操作和實施。

二、企業(yè)內(nèi)部控制和風(fēng)險管理關(guān)系分析

從國際內(nèi)部控制和風(fēng)險管理的發(fā)展趨勢來看，企業(yè)內(nèi)部控制和風(fēng)險管理有相互融合發(fā)展趨向。全面風(fēng)險管理和內(nèi)部控制既存在一定的差異，也有共同之處。首先，從全面風(fēng)險管理和內(nèi)部控制的框架結(jié)構(gòu)來看，全面風(fēng)險管理不僅增加了三個內(nèi)部控制的目標(biāo)，而且還增加了相應(yīng)的戰(zhàn)略目標(biāo)。其次，從實質(zhì)性內(nèi)容上來看，全面風(fēng)險管理和內(nèi)部控制兩者之間也是存在一定差異。全面風(fēng)險管理貫穿于整個管理的全過程，而內(nèi)部控制僅僅是企業(yè)管理的一項職能。最后，由于全面風(fēng)險管理引入了風(fēng)險對策、風(fēng)險零容忍度、風(fēng)險偏好等相關(guān)概念和方法，因此，全面風(fēng)險管理建立在風(fēng)險準(zhǔn)確度量的基礎(chǔ)上，更有利于企業(yè)風(fēng)險偏好和發(fā)展戰(zhàn)略的一致性。

就內(nèi)部控制實質(zhì)而言，風(fēng)險管理是企業(yè)在內(nèi)部針對風(fēng)險所采取的各種措施和手段。當(dāng)風(fēng)險系數(shù)越高的時候，設(shè)置適當(dāng)?shù)膬?nèi)部控制措施就越有必要，當(dāng)風(fēng)險系數(shù)高到一定程度的時候，就必須采取更多的內(nèi)部控制措施。內(nèi)部控制作為企業(yè)管理的重要環(huán)節(jié)，是企業(yè)防范風(fēng)險的最有效手段，可以通過財務(wù)風(fēng)險識別進(jìn)行風(fēng)險評估，采取風(fēng)險控制措施，將企業(yè)生產(chǎn)經(jīng)營各類風(fēng)險遏制在萌芽狀態(tài)之中。

三、完善企業(yè)內(nèi)部控制的風(fēng)險管理對策

（一）營造良好的內(nèi)部控制環(huán)境。內(nèi)部環(huán)境應(yīng)主要關(guān)注以下幾點：

第一，企業(yè)應(yīng)深化對內(nèi)部控制的理解，培養(yǎng)風(fēng)險管理理念。應(yīng)充分認(rèn)識內(nèi)部控制是全面的控制，是全員參與的控制。

第二，建立公司治理結(jié)構(gòu)并充分發(fā)揮各機構(gòu)職責(zé)。企業(yè)各部門之間應(yīng)分工明確，并相互監(jiān)督、相互牽制。公司可以通過公司章程的規(guī)定及完善相關(guān)的激勵約束機制來保障公司機構(gòu)職責(zé)的實現(xiàn)。

第三，培養(yǎng)員工的職業(yè)道德和勝任能力。企業(yè)員工是企業(yè)生產(chǎn)經(jīng)營活動的執(zhí)行者，員工良好的職業(yè)道德可以保證企業(yè)經(jīng)營活動的順利進(jìn)行，可以避免舞弊事件的發(fā)生。企業(yè)應(yīng)以誠信等職業(yè)道德作為員工的行為準(zhǔn)則，建立獎懲機制，加強員工的再教育，對關(guān)鍵崗位實行定期輪崗制。

（二）設(shè)定企業(yè)戰(zhàn)略目標(biāo)。企業(yè)應(yīng)根據(jù)企業(yè)的使命或愿景來設(shè)定企業(yè)的戰(zhàn)略目標(biāo)。企業(yè)根據(jù)戰(zhàn)略目標(biāo)再層層分解，并由各部門來落實。

（三）完善風(fēng)險管理體系。企業(yè)應(yīng)建立風(fēng)險導(dǎo)向型內(nèi)部控制體系。完善企業(yè)風(fēng)險管理體系，應(yīng)關(guān)注一下幾點：

第一，建立風(fēng)險預(yù)警機制。企業(yè)應(yīng)通過目標(biāo)分析、過程分析等方法來識別影響企業(yè)目標(biāo)實現(xiàn)的內(nèi)部及外部的潛在事項，分清潛在事項是機會還是風(fēng)險，明確風(fēng)險預(yù)警標(biāo)準(zhǔn)。

第二，建立風(fēng)險評估體系。企業(yè)應(yīng)對已識別的風(fēng)險進(jìn)行進(jìn)一步的分析與評估，分析潛在風(fēng)險是固有風(fēng)險還是剩余風(fēng)險，分析風(fēng)險發(fā)生的可能性及其影響，并關(guān)注重大風(fēng)險。

第三，建立風(fēng)險反應(yīng)機制。風(fēng)險應(yīng)對是控制風(fēng)險的關(guān)鍵步驟，在風(fēng)險評估后，企業(yè)應(yīng)針對風(fēng)險發(fā)生的可能性、影響的不同程度，采取不同的應(yīng)對措施，其中應(yīng)特別關(guān)注重大風(fēng)險。

（四）建立良好的控制活動。企業(yè)應(yīng)建立良好的控制活動以確保管理層應(yīng)對風(fēng)險的各種措施得以有效執(zhí)行?？刂苹顒討?yīng)該包括：對員工績效的分析與考核，部門的自我復(fù)核，對信息處理的控制（包括一般控制和應(yīng)用控制），實物資產(chǎn)的控制，責(zé)任劃分與不相容職位相分離控制。

（五）充分的信息與溝通。在經(jīng)營過程中，企業(yè)應(yīng)建立信息的傳遞和溝通以確保員工了解內(nèi)部控制，明確自己的職責(zé)。同時通過對外部市場信息、競爭對手信息的了解和掌握，通過與各方的溝通，有利于企業(yè)及時處理風(fēng)險、抓住機會，實現(xiàn)更好的發(fā)展。

（六）建立內(nèi)部控制監(jiān)督與評價機制。內(nèi)部控制監(jiān)督與評價機制的建立主要包括兩個方面：第一，企業(yè)應(yīng)建立獨立、權(quán)威的內(nèi)部審計機構(gòu)。第二，提高外部監(jiān)督與評價。（作者單位為山西財經(jīng)大學(xué)會計學(xué)院）