企業(yè)風險管理與內部控制審計框架構建

許秀梅

（辰欣藥業(yè)股份有限公司，山東 濟寧 272000）

一、企業(yè)風險管理與內部控制審計框架構建的意義

在日益激烈的市場競爭中，國內企業(yè)一定要重視企業(yè)風險管理與內部控制審計框架的構建，進而確保企業(yè)在面對激烈的市場競爭時，能在激烈的市場競爭中占據一席之地。而在當前的信息化時代，企業(yè)能夠借助信息化技術與信息化設備在企業(yè)內部構建起一套高效的信息系統(tǒng)，企業(yè)內各工作人員和企業(yè)各部門則可以基于信息系統(tǒng)對企業(yè)的生產與經營信息、企業(yè)現(xiàn)有風險管理及內部控制管理流程與機制進行梳理，并且對其進行不斷的優(yōu)化，從而使企業(yè)所提出的涉及企業(yè)風險管理和內部控制層面的需求得到滿足，這是企業(yè)構建風險管理與內部控制審計框架可以帶來的積極影響之一?？紤]到單一的信息系統(tǒng)難以做到全面助力于企業(yè)的發(fā)展，因此，將高效信息系統(tǒng)與較為完善的管理制度進行科學的結合，對于企業(yè)發(fā)展而言是非常有必要的。反觀管理制度的制定，分類、分層、集中的管理要求能夠極大限度地促進企業(yè)內部控制制度與企業(yè)風險管理的進一步完善，同時也可以推動企業(yè)風險管理與內部控制在實際開展過程中的結合，使企業(yè)的風險管理趨于日?；?。

二、企業(yè)風險管理與內部控制的比較

（一）企業(yè)風險管理較內部控制內涵更廣泛

正如前文提到的，企業(yè)風險管理與內部控制的融合可以使企業(yè)所開展的風險管理發(fā)揮出更加顯著的作用。內部控制是企業(yè)風險管理得以有效落實的重要基礎，在進行企業(yè)風險管理時離不開企業(yè)內部控制的幫助。圍繞內部控制展開分析可以發(fā)現(xiàn)，內部控制在企業(yè)內的落實需要企業(yè)上下全體員工的共同協(xié)作才能做到，作為提高企業(yè)財務管理工作水平、確保企業(yè)所有生產與經營模式符合法律法規(guī)要求的一個過程，若企業(yè)運作過程中缺失了內部控制這一過程的約束，那么企業(yè)將會因此面對巨大的企業(yè)風險。而就企業(yè)風險管理展開分析，可以知道其與企業(yè)內部控制一樣是由企業(yè)領導人員及相關工作人員工協(xié)作對企業(yè)展開管理的一個過程，但相比于內部控制，企業(yè)風險管理所涉及的內容與領域更加廣泛。舉例說明，企業(yè)風險管理的定義當中提到，企業(yè)風險管理貫穿于企業(yè)的各個層面、各個單位，同時企業(yè)風險管理的開展希望能實現(xiàn)對于企業(yè)將面對的潛在風險的識別，并希望能夠對其進行有效控制，進而避免企業(yè)的運作因此受到影響。除此之外，企業(yè)風險管理的開展希望能實現(xiàn)一個或多個存在一定關聯(lián)但類型不同的目標，綜合來看，企業(yè)風險管理較內部控制內涵更為廣泛。

（二）企業(yè)風險管理中有關人員的角色和責任發(fā)生了變化

不論是企業(yè)內部控制的開展還是企業(yè)風險管理的開展，均需要企業(yè)上下所有工作人員的共同協(xié)作才能夠有效落實。但在企業(yè)風險管理中，企業(yè)風險管理工作的開展在要求企業(yè)全體員工共同參與到相關工作當中之時，亦對各方工作人員在管理工作當中的角色與職責進行了明確。就實際情況來看，企業(yè)風險管理工作的開展質量高低取決于企業(yè)董事會的決策正確與否，企業(yè)董事會若想令企業(yè)風險管理的開展能夠針對性地對企業(yè)風險進行管理，企業(yè)董事會就要根據企業(yè)的風險偏好，加強對企業(yè)風險管理的監(jiān)督。除企業(yè)董事會外，其他企業(yè)管理人員在參與企業(yè)風險管理時也要做到切實履行自身職責，保障企業(yè)所能承受的企業(yè)風險能夠因企業(yè)內各部門的風險承受能力的提高而同步提高。而就有關人員的責任來看，各部門主管、內部審計人員等均負責與承擔關鍵支持性責任，其他員工則需要執(zhí)行主管人員所下達的指令，保障企業(yè)風險管理能夠落到實處。

三、內部控制審計提升企業(yè)管理水平的主要表現(xiàn)

（一）內部控制審計有助于企業(yè)實現(xiàn)戰(zhàn)略目標

內部控制審計的開展目標與企業(yè)發(fā)展戰(zhàn)略目標高度一致，當企業(yè)內部擁有一套完善的內部控制審計體系之后，企業(yè)就能夠基于此更快地實現(xiàn)戰(zhàn)略目標。企業(yè)內部控制審計的開展需要相關工作人員具備高度的客觀性，能對可能影響企業(yè)實現(xiàn)戰(zhàn)略目標的各個因素進行及時的分析與制止，進而維護企業(yè)日常經營的科學性與合法性，最終以此助力企業(yè)的發(fā)展。

（二）內部控制審計有助于營造團結一致的企業(yè)文化和氛圍

內部控制審計工作的開展落實于企業(yè)內各個部門與各個工作項目開展的過程之中，當內部控制審計工作在企業(yè)內的各環(huán)節(jié)中得到切實落實之后，企業(yè)的運作也會因此變得更加有序。而最能夠體現(xiàn)內部控制審計作用的，就是內部控制審計的實施促進了企業(yè)內各部門之間的交流，約束了各部門之間各工作的開展。此種情況的出現(xiàn)讓企業(yè)內各部門奔著同一個總體目標前進，能夠使團隊合作的意識深入各部門內部，進而使員工的工作積極性得到提高，形成團結一致的企業(yè)文化和氛圍。

四、企業(yè)風險管理與內部控制審計框架構建策略

（一）改善內控環(huán)境

企業(yè)內控環(huán)境的改善能夠幫助企業(yè)從內部控制的實際落實情況出發(fā)，推動企業(yè)內控審計與企業(yè)風險管理的有效開展。而要想改善企業(yè)內控環(huán)境，首先就要提高企業(yè)管理人員的內控意識，這是非常重要的。如果企業(yè)管理人員的內控意識得到了提高，那么企業(yè)內控體系的建立與完善也將在企業(yè)內部得到進一步落實。

而若企業(yè)希望使企業(yè)內部控制制度體系得到進一步的完善，企業(yè)就需要從多個方面出發(fā)。企業(yè)內部控制制度體系囊括了會計內控制度、崗位職能分工制度、風險管理制度、審計監(jiān)管制度、內控交流制度等等，只有當相關制度得到細化和完善，才能確保企業(yè)內控環(huán)境的改善起到實質性效果。

（二）加大審計的監(jiān)督力度

企業(yè)風險管理與內部控制審計框架的構建，首先需要確保企業(yè)內部控制審計的有效開展，因此，企業(yè)加大審計的監(jiān)督力度對于企業(yè)風險管理與內部控制審計框架的構建具有極大的促進作用。而要想做到加大審計的監(jiān)督力度，企業(yè)就一定要在企業(yè)內部創(chuàng)建內部審計部門，同時在企業(yè)董事會下下設審計委員會，而基于這兩個企業(yè)內機構的創(chuàng)建，企業(yè)審計工作的權威性將得到極大的提高。此外，工作人員所具備的綜合素質是影響各項工作開展質量的重要因素，因此，企業(yè)要對相關工作人員的綜合素質提出一定的要求，同時企業(yè)要積極開展相關的培訓活動，幫助相關工作人員做到專業(yè)知識與專業(yè)能力的與時俱進，最終為企業(yè)風險管理與內部控制審計框架的構建奠定堅實基礎。

五、結語

若要實現(xiàn)企業(yè)風險管理與內部控制審計框架的構建，首先需要確保相關工作人員能對此有較為全面的認識，這樣才能保證構建工作在企業(yè)內順利開展，使企業(yè)風險管理與內部控制審計能夠結合先進、科學的辦法與制度得到實現(xiàn)。而相關工作人員的綜合素質是影響企業(yè)風險管理與內部控制審計實際開展的根本因素，因此，企業(yè)還要開展好相關的培訓活動。在企業(yè)完成企業(yè)風險管理與內部控制審計框架的構建與實際實施后，企業(yè)的發(fā)展將因此而獲得極大助力。