企業(yè)全面風險管理和內(nèi)部控制崗位責任制及其構(gòu)建研究

武婕 邯鄲國際陸港有限公司

在當前的企業(yè)經(jīng)營管理中，融合全面風險管理工作、內(nèi)部控制以及崗位責任制具有極高的現(xiàn)實價值，持續(xù)完善企業(yè)各項管理制度，并切實保證相應管理制度能夠在企業(yè)經(jīng)營與管理實踐中得到深入落實，促使企業(yè)的可持續(xù)發(fā)展目標成為現(xiàn)實。

一、企業(yè)全面風險管理和內(nèi)部控制崗位責任制構(gòu)建的理論基礎

（一）企業(yè)全面風險管理與內(nèi)部控制崗位責任制的定義

對于全面風險管理與內(nèi)部控制崗位責任制而言，其主要將企業(yè)內(nèi)全員參與的風險管理與內(nèi)部控制設定為基礎，將不同崗位職責任務以及方法措施設定為基本內(nèi)容，將職責履行情況的考核設定為手段，將維護企業(yè)戰(zhàn)略目標與發(fā)展目標實現(xiàn)順利性為的目標的崗位責任制。在進行該崗位責任制的構(gòu)建過程中，應當切實保證其中繼承、包含傳統(tǒng)崗位責任制的優(yōu)勢內(nèi)容[1]，并盡可能彌補缺陷，由此確保全面風險管理與內(nèi)部控制崗位責任制科學合理、完整且全面，促使企業(yè)發(fā)展戰(zhàn)略目標成為現(xiàn)實。

（二）企業(yè)全面風險管理和內(nèi)部控制崗位責任制的原則

在全面風險管理與內(nèi)部控制崗位責任制的搭建過程中，需要堅持的原則內(nèi)容主要如下：第一，全員參與，要確保相應責任制的建立以及相關工作的推行涵蓋企業(yè)所有崗位。第二，風險共擔，將風險管理任務細化至企業(yè)內(nèi)所有部門、所有崗位上，保證所有企業(yè)員工均承擔一定的風險防控責任，實現(xiàn)對風險的共同承擔。第三，實事求是，著重保證全面風險管理與內(nèi)部控制崗位責任制的制度內(nèi)容符合企業(yè)實際，具備可操作性，且可以達到降低企業(yè)風險的效果。第四，實用有效，保證相應制度內(nèi)容與管理方法的設定具備實效性，能夠?qū)崿F(xiàn)對企業(yè)當前經(jīng)營發(fā)展中面對風險問題的全面、高效解決。

二、企業(yè)推行全面風險管理和內(nèi)部控制崗位責任制的現(xiàn)實價值分析

就當前來看，企業(yè)在風險管理、內(nèi)部控制等方面投入的關注度、工作展開力度有所提升，且相關工作已經(jīng)取得一定成效。但是，結(jié)合企業(yè)現(xiàn)實管理成效進行分析，仍舊可以發(fā)現(xiàn)一些顯著性問題，包括多項管理制度規(guī)范程度有待強化、工作職責不落實、與企業(yè)現(xiàn)實工作脫節(jié)、各項制度之間的銜接不順暢等等，導致企業(yè)在生存與發(fā)展中所面對著的風險問題更為嚴重，阻礙著企業(yè)戰(zhàn)略目標的達成以及可持續(xù)發(fā)展。在這樣的背景下，在企業(yè)內(nèi)直接展開風險管理審計、內(nèi)控審計并不合適，而是應當將這種直接性的工作方案做出如下變更：要先對企業(yè)內(nèi)的風險管理制度以及內(nèi)部控制制度展開搭建以及優(yōu)化完善，保證相應制度在企業(yè)內(nèi)得到切實落實；然后，在制度健全且全面落實的條件下，在企業(yè)內(nèi)部推行風險管理審計與內(nèi)部控制審計工作[2]。為實現(xiàn)上述目標，在企業(yè)內(nèi)制定并實施全面風險管理與內(nèi)部控制崗位責任制極為必要，實踐中，主要對全面風險管理、內(nèi)部控制以及崗位責任制進行有機結(jié)合，完善企業(yè)各項管理制度、強化各項制度的落實程度。能夠看出，結(jié)合企業(yè)現(xiàn)實管理情況搭建并推行全面風險管理和內(nèi)部控制崗位責任制具有極高的現(xiàn)實價值。

三、企業(yè)全面風險管理和內(nèi)部控制崗位責任制構(gòu)建的主要路徑探究

（一）明確全面風險管理和內(nèi)部控制崗位責任制的要素

第一，風險管理。風險管理要素是結(jié)合應用全面風險管理、內(nèi)部控制以及崗位責任制的基礎性要素，主要目標在于保證企業(yè)設定的發(fā)展戰(zhàn)略目標得以真實實現(xiàn)。在展開企業(yè)風險管理實踐的過程中，要求保證相應管理工作可以覆蓋企業(yè)經(jīng)營管理的全部內(nèi)容，提升企業(yè)管理的實效性。第二，職責任務。在制定企業(yè)員工的工作任務之前，必須要明確各個崗位所承擔著的職責，包含風險管理職責、內(nèi)部控制職責等等；在設定崗位職責范圍之前，需要明確不同崗位在一定時期內(nèi)的任務目標，同時具體顯示崗位職責。第三，方法措施。主要包括權限設置、條件設計以及程序方法的設定。其中，權限設置為賦予不同崗位以差異性的權利，要求所有員工在權限范圍內(nèi)工作；條件設計主要為權限設置提供服務，是權限設置的要求與標準；程序方法的設定即對權利實施具體化處理，明確指出完成不同工作具體步驟方法。第四，考核獎懲。切實參考工作的實際完成情況、目標達成情況實施評價，并根據(jù)評價結(jié)果展開獎懲。

（二）設定合理的構(gòu)建步驟流程

全面風險管理和內(nèi)部控制崗位責任制構(gòu)建的主要步驟流程如下所示：第一，確定相應管理工作的牽頭部門，對風險管理與內(nèi)控工作實施統(tǒng)一性規(guī)劃部署，并切實征求管理工作隊伍中所有人員的意見制定出風險管控制度與內(nèi)控制度。第二，在企業(yè)內(nèi)的所有職能部門中分別選取審查人員，對相應制度內(nèi)容進行分析，確定其中是否包含職責、標準、權限等要素，并結(jié)合工作實際提出修改意見；牽頭部門匯總所有職能部門管理人員提出的修改意見，上報至企業(yè)領導層。第三，針對通過企業(yè)領導審批的修改意見進行落實，以此為基礎完善風險管理制度、內(nèi)部控制責任制度等內(nèi)容，并在完成修改后上報至企業(yè)領導層實施審批，在審批通過后即可在企業(yè)內(nèi)正式推廣應用。第四，切實保證制度與企業(yè)各項業(yè)務工作流程、信息管理系統(tǒng)良好銜接，在出現(xiàn)新問題、展開新工作時及時更新制度內(nèi)容。

（三）建立健全企業(yè)內(nèi)的管理組織體系

在企業(yè)內(nèi)搭建完善的管理組織體系，促使經(jīng)營權與所有權實現(xiàn)分離；決策、執(zhí)行與監(jiān)督的職能實現(xiàn)分離。同時，結(jié)合相關管理制度的設定，明確全面風險管理工作的目標、重點與原則；在企業(yè)內(nèi)部搭建起專門承擔風險管理任務的職能部門。對于風險管理專職部門來說，其主要承擔著制定、審批與監(jiān)督風險管理政策的效果，同時監(jiān)督、考核風險管理工作展開成效[3]；對于企業(yè)的其他部門來說，承擔著執(zhí)行、運行風險管理制度的任務，在部門實際工作中切實落實風險管理。與此同時，組建內(nèi)部審計部門，由其承擔起審計、糾正風險管理政策與方法的任務，也完成對風險管理體系的實效性實施準確評估。

（四）持續(xù)完善相關管理制度體系

結(jié)合各級風險管理現(xiàn)行標準與企業(yè)經(jīng)營現(xiàn)狀、風險水平等，搭建起全面覆蓋且多層次的企業(yè)風險管理標準制度體系，以此為基礎推進企業(yè)風險管理工作的方法、流程不斷向著規(guī)范化的方向發(fā)展。在進行企業(yè)風險管理標準制度體系的搭建過程中，一般需要著重把握以下幾個層級的構(gòu)建，具體包括：第一，基本制度，即結(jié)合企業(yè)全面風險管理工作、內(nèi)部控制工作的現(xiàn)實需求，聯(lián)合對企業(yè)風險管理現(xiàn)實情況的考量，制定科學合理、全面覆蓋且高度可行的《全面風險管理條例》。第二，專項管理辦法，即對全面風險管理工作實施細化分解，并結(jié)合不同分項工作設定針對性更強的專項管理制度，并保證各個分項工作及其配套制度能夠順暢連接。第三，操作規(guī)程，即對風險管理操作實踐進行約束，設定包括《風險管理工作考核方案》《內(nèi)部審計與評估方案》等在內(nèi)的制度條例。

（五）強調(diào)與培養(yǎng)風險文化

想要實現(xiàn)對風險管控成效的提升，并逐步在企業(yè)年內(nèi)部產(chǎn)生、推行風險管理文化，就需要在企業(yè)內(nèi)定期組織展開全面風險管理培訓，安排風險管理專業(yè)人員實施培訓教育。實踐中，可以從全面風險管理理念、風險管理治理架構(gòu)、風險管理策略三方面進行綱領性闡述；站在企業(yè)的角度對“風險”進行科學定義，并全面解析該定義內(nèi)涵，同時闡述風險分類要點與各類別風險內(nèi)容；通過建立風險管理治理架構(gòu)，有效運用風險管理策略，進一步完善內(nèi)部控制制度，結(jié)合對風險信息化管理系統(tǒng)的搭建與應用，提升各類風險管控的效率與實效性，提升風險反應速度的同時，消除人為因素對風險管理工作造成的負面影響。當企業(yè)內(nèi)部形成良好的風險文化時，企業(yè)中所有人員對于風險管理工作的重視與配合程度均表現(xiàn)出增高的水平，以此促使企業(yè)風險管理工作、綜合管理工作的優(yōu)化升級，才能最終實現(xiàn)風險管理目標。依托企業(yè)風險文化的搭建與深入推行，有效實現(xiàn)對企業(yè)全員風險意識、風險管理意識的持續(xù)性強化，促使企業(yè)所有員工緊繃心中之弦[4]；提高自覺識別風險能力，在企業(yè)綜合管理中融入風險文化內(nèi)容，保證企業(yè)發(fā)展戰(zhàn)略目標、經(jīng)營目標、財務報告目標、合法性目標的順利實現(xiàn)。

對于風險管理而言，其來源于企業(yè)的發(fā)展戰(zhàn)略目標，也服務于企業(yè)發(fā)展戰(zhàn)略目標的實現(xiàn)，是維護企業(yè)在新經(jīng)濟與市場形勢下保持可持續(xù)發(fā)展的重要手段。因此，相關工作人員必須要有效掌握全面風險管理制度與體系，把風險管理制度落實到位，并不斷加強在風險管控中學習，維護并提升企業(yè)的競爭力。

（六）其他

第一，組織內(nèi)控管理制度及崗位責任講解會，就企業(yè)現(xiàn)行內(nèi)控管理制度及各崗位職責進行詳細講述，要求企業(yè)經(jīng)營層、各部門負責人及員工參加會議。在該會議中，安排各分管領導帶頭，各部門負責人、部分員工代表對各自崗位職責進行梳理匯報。同時，針對企業(yè)現(xiàn)行內(nèi)控管理制度進行講解交流，進一步完善辦事流程，提高辦事效率。全面推進內(nèi)控建設、明確員工崗位職責勢在必行。在內(nèi)控建設過程中，要突出宣傳引導、突出制度建設、突出內(nèi)控執(zhí)行、突出問責執(zhí)紀，全面落實內(nèi)控主體責任，通過企業(yè)現(xiàn)行內(nèi)控管理制度加強重點環(huán)節(jié)風險防控，提高員工工作能力與責任意識，以此為現(xiàn)代化企業(yè)的有序、高效、科學發(fā)展提供助力。

第二，針對所有管理人員展開專題性培訓教育活動。為落實全面預算管理工作，加強企業(yè)內(nèi)部控制體系建設，提升綜合管理水平，企業(yè)應當定期安排預算管理人員參與以“全面預算管理”為主題的專業(yè)性培訓教育活動。培訓實踐中，以真實的案例、生動的語言為切入點，從理論與案例、內(nèi)控管理、預算管理等方面深度剖析企業(yè)管理要求；闡述目前中國企業(yè)管理者在傳統(tǒng)文化背景下，內(nèi)控體系更多是結(jié)果導向、業(yè)績導向，流程規(guī)范性意識與經(jīng)營結(jié)果同樣重要；提出在員工個人方面，企業(yè)內(nèi)控的價值為實現(xiàn)崗位保護，通過清晰的流程、明確的權責切實防范內(nèi)控風險演變成管理風險。依托培訓組建優(yōu)質(zhì)工作隊伍，促使全面風險管理和內(nèi)部控制崗位責任制在企業(yè)內(nèi)得到切實落實。

四、總結(jié)

綜上所述，結(jié)合企業(yè)現(xiàn)實管理情況搭建并推行全面風險管理和內(nèi)部控制崗位責任制具有極高的現(xiàn)實價值。實踐中，通過明確全面風險管理和內(nèi)部控制崗位責任制的要素、設定合理的構(gòu)建步驟流程、建立健全企業(yè)內(nèi)的管理組織體系、持續(xù)完善相關管理制度體系、強調(diào)與培養(yǎng)風險文化等策略的實施，實現(xiàn)了全面風險管理和內(nèi)部控制崗位責任制的搭建，從而促使企業(yè)在風險防控方面的工作轉(zhuǎn)型升級成了現(xiàn)實。