基于企業(yè)風險管理的內部控制評價模型及應用研究

趙潔

[摘 要]企業(yè)的內部控制是決定企業(yè)穩(wěn)步發(fā)展的關鍵，內部控制的好壞也影響到企業(yè)在市場上的競爭力水平。文章通過分析企業(yè)風險管理和內部控制的現(xiàn)狀，進一步分析以企業(yè)風險管理為基礎的內部控制評價模型及其具體應用。

[關鍵詞]風險管理；評價模型；內部控制

中圖分類號：F275 文獻標識碼：A 文章編號：1674-1722（2022）05-0022-03

企業(yè)的發(fā)展過程中，若是忽視了風險管理，則可能導致風險增多，處處存在隱患，影響到穩(wěn)定性。因此，企業(yè)內部控制應以風險管理為中心，建立起有效的評價模型，從而進一步提升內部管理的水準。

現(xiàn)代化的管理理念正在不斷引進到各企業(yè)當中，部分具有前瞻性的企業(yè)也開始越來越重視風險管理，明白風險管理框架的重要意義，一些企業(yè)也在結合管理模式構建起完善的內部控制評價體系，以期提升企業(yè)內部管理水平。雖然在管理效果上有了明顯提升，但整體風險管理與內部控制水平還是存在著一些不足，與發(fā)達國家的企業(yè)相比水平不高。企業(yè)需要在市場的開拓過程中不斷與市場發(fā)展進行協(xié)調，同時結合內外部實際環(huán)境與企業(yè)的發(fā)展水平來進一步搭建內部控制評價模型，企業(yè)的管理人員還需具有風險管理意識，積極開發(fā)創(chuàng)新管理思維，進而不斷運用內部控制評價模型提升企業(yè)發(fā)展的軟實力，為企業(yè)的長遠發(fā)展奠定良好根基[1]。

二、基于企業(yè)風險管理的內部控制評價模型特點

以風險管理作為重要導向的企業(yè)內部控制評價模型主要是圍繞著風險管理框架要素來進行的，其包括目標的設定、內部環(huán)境、風險評估、控制活動、內部監(jiān)督等等，貫徹了以風險管理為中心的原則，著眼于風險發(fā)生的概率及不同風險程度給企業(yè)造成的不良影響，切實解決企業(yè)管理問題，提升企業(yè)運營的穩(wěn)定。企業(yè)內部控制評價模型的特點主要包括以下幾點。

一是全面性特點，內部控制評價的全面性主要是指其涉及的范圍廣，同時貫徹于全過程，像是企業(yè)的投資決策、發(fā)展戰(zhàn)略、組織架構、人員管理、財務等等，著眼于多種活動中的主要控制環(huán)節(jié)及各項要素。

二是重要性特點，內部控制評價以風險管理為基礎，對關鍵業(yè)務領域和重大事項進行關注，尤其是關注與企業(yè)資產分配有關的各項內容，及時發(fā)現(xiàn)內容中存在的風險并加以控制，對維持企業(yè)穩(wěn)步經(jīng)營有著十分重要的意義。

三是客觀性特點，開展內部控制的評價工作能夠從更加客觀的角度看待企業(yè)的經(jīng)營狀況和風險情況，這種客觀性使得對企業(yè)各項情況的掌握更為準確，比如其可以反映出企業(yè)內部控制方式是否有效、內部控制的設計是否合理等，但需要選擇科學的評價方式，制定明確的評價目標與標準，這樣才能夠通過內部控制評價了解到企業(yè)實際情況，促進企業(yè)的長遠發(fā)展[2]。

（一）評價指標的設計方法

要研究企業(yè)風險管理的控制評價，先要研究企業(yè)內部控制的評價體系，重點明確其評價指標，先是研究評價指標的設計方法。通常來說，內控評價指標的設計都是基于內部控制的目標、內部控制各項要素以及內部控制不足之處，采取的設計方式為組合法，而各項評價指標也存在著優(yōu)點與缺點。一是內部控制的目標，其主要是保證內部控制的有效性及整體機制的健全性，在實現(xiàn)企業(yè)發(fā)展目標的過程中，需要有效且完整的內部控制作為必要條件，但其并不是一項充分條件，還需考慮其他方面，而外界的不可控要素和諸多要素都會對內部控制目標產生一定的影響，因此，基于內部控制目標來設計評價指標也具有復雜的特征；二是內部控制各項要素，這些要素能夠反映出內部控制是否有效，但其不能夠反映出內部控制是否過度；三是內部控制的不足，主要是能夠反映出企業(yè)內部控制的無效性，但卻不能夠反映出內部控制是否過度及是否有效?；诖耍瑑炔靠刂频脑u價指標需綜合各項優(yōu)缺點來進行設計，通過合理的組合方式將其反映功能上的不足抵消掉。但從目前的大多數(shù)企業(yè)內部控制情況來看，其主要是存在內控是否有效及是否健全兩個方面問題，基本不存在內部控制過度現(xiàn)象，因而在研究評價體系的評價指標設計時，也多是從內部控制要素和內部控制不足方面著手，客觀反映出內部控制對企業(yè)的實質影響[3]。

（二）基于風險管理框架的評價指標體系

一家企業(yè)在實際發(fā)展過程中，是處于內外部具有不確定性的環(huán)境當中的，這種環(huán)境必然會帶來一些風險，而風險管理是指將企業(yè)風險所造成的不良影響降到最低，或是直接規(guī)避風險，對于現(xiàn)代化企業(yè)的發(fā)展來說，風險管理也是十分重要的。企業(yè)風險管理的框架也是內部控制的最高成就理論，是企業(yè)不斷發(fā)展中必不可少的。企業(yè)的風險管理框架應當符合我國風險管理規(guī)范的相關要求，還應當與內部控制進行有效銜接，因此，基于風險管理框架設計內部控制的評價指標體系，其科學性與合理性主要體現(xiàn)在以下幾點。一是內部控制等同于風險管理。有人認為內部控制應當屬于風險管理的一個范疇，即內部控制系統(tǒng)可以看作風險管理系統(tǒng)的子系統(tǒng)；還有人認為內部控制應當將風險管理包含在內，即內部控制中的要素之一是風險管理；還有一種說法是內部控制等同于風險管理，這主要是由于這兩者的主體相同、實際功能相同、對象相同以及屬性相同，因此內部控制就可直接看作風險管理，這種觀點是最受到認可的，不管是風險管理還是內部控制，都是通過多種識別、應對手段來保證企業(yè)發(fā)展目標實現(xiàn)的過程，而從動態(tài)化的角度來說，企業(yè)內部控制的高級形態(tài)就是風險管理。二是風險管理的框架是內部控制優(yōu)化發(fā)展下的產物，風險管理框架中包含了八項要素，而這是企業(yè)內部控制不斷發(fā)展所形成的，不管是范圍、目標還是要素方面都是更為全面且準確的，框架也具有著嚴謹?shù)倪壿嬯P系，可以說是對以往內部控制的細化。三是風險管理框架幫助內部控制與風險管理實現(xiàn)了規(guī)范銜接，許多上市企業(yè)的內部控制直接是由風險管理的八大要素組成的。

（一）明確具體評價目標

根據(jù)現(xiàn)代化企業(yè)的發(fā)展情況來看，企業(yè)未來的健康發(fā)展受到綜合性資源能力的決定性影響，因此企業(yè)的內部控制評價具體目標取決于基于風險管理的企業(yè)整體管理水平，為了進一步探究企業(yè)的發(fā)展方向，還需明確基于風險管理的內部控制評價模型的具體評價目標。例如，在企業(yè)的相關經(jīng)濟管理層要求下，企業(yè)整體運行的成效及財務指標的運行可靠性都為內部控制評價的目標。企業(yè)還會根據(jù)實際發(fā)展水平來設置內部控制評價的標準，進一步推進企業(yè)內部各項資源的合理化配置，促進整體發(fā)展水平的進一步提升。若是企業(yè)內部控制評價目標在設立后，能夠清晰地發(fā)現(xiàn)企業(yè)內部資源分配、管理等方面存在的實際問題，同時可依據(jù)目標內容來解決實際問題，那么就能夠在一定程度防止企業(yè)出現(xiàn)內部管理方面的諸多風險，也能夠提升企業(yè)的盈利能力和競爭力。除此之外，為了保證基于企業(yè)風險管理的內部控制評價模型目標能夠實現(xiàn)，還需進一步明確內部控制評價的主體與客體，以此來對目標達成進行保障。一般來說，企業(yè)的管理工作執(zhí)行者是作為主體，而客體則是指實際企業(yè)內部資源分配、管理等方面存在的問題。主體對客體的作用，是指管理人員結合企業(yè)發(fā)展的實際情況，采用綜合分析的手段，從經(jīng)濟、資源等方向著手，對內部控制評價機制進行完善，發(fā)揮出內部控制評價的價值，促進內部控制的實施水平提升。例如，某企業(yè)在發(fā)展過程中發(fā)現(xiàn)其資源綜合管理方面存在風險，并威脅到了企業(yè)的穩(wěn)定運行，因此企業(yè)運用內部控制評價模型，并結合企業(yè)的實際發(fā)展水平和綜合實力制定了內部控制的目標及風險管理的目標，從而以目標為出發(fā)點進行風險把控，切實降低了資源管理風險，促進了資源的合理分配，提升了資源利用率[4]。

（二）確定實際評價標準

為了達成企業(yè)的內部控制管理目標，發(fā)揮出基于風險管理的內部控制評價體系的真正功能，在完善評價模型的過程中還需確定實際評價標準，這樣也能夠促進企業(yè)更加長遠和健康發(fā)展，創(chuàng)造出更多的經(jīng)濟利潤和價值。例如，在確定了內部控制評價標準后，企業(yè)在經(jīng)營管理過程中就能更容易、更快速地發(fā)現(xiàn)漏洞，從而及時進行處理，也將會以評價標準為基礎制定解決問題的具體方案，這種形式下的經(jīng)營管理是十分先進的，為企業(yè)的發(fā)展增添了更多保障。同時，企業(yè)內部控制的評價模型還能為企業(yè)在人員任用、投資風險等方面指明方向，促進企業(yè)內部各項資源之間的互通和聯(lián)系，形成綜合性的管理模式。比如說在某企業(yè)的內部評價模型當中，其評價標準的設定是融合了企業(yè)的金融風險管理，也使得內部控制的目標更加細致，也更容易達成，從而降低了企業(yè)的內部管理風險。

（三）整合評價的方法

隨著企業(yè)與企業(yè)之間的競爭加劇，企業(yè)尋求發(fā)展的過程中也更加重視提升自身軟實力，以此來促進實際經(jīng)營利潤的提升，促進企業(yè)的長遠發(fā)展。因此，要想進一步健全基于風險管理的企業(yè)內部評價模型，還需要整合運用評價方法，讓企業(yè)的管理層人員都能夠明確自身職責，并在工作中發(fā)揮作用，同時掌握相應的權利。實際進行內部控制模型評價的方法主要包括兩種，一種是層次分析法（AHP），另一種則是流程圖法。層次分析法是在多目標綜合評估基礎上產生的，其特點是定性、定量、層次化以及系統(tǒng)化，在具體采用該方法進行評價時，可以將復雜的系統(tǒng)劃分為清晰的層次，再通過計算來獲取到各個層次的指標權數(shù)，在企業(yè)的內部控制評價體系當中，層次分析法基于資源管理的關鍵層面，促進了企業(yè)主要資源與次要資源之間的聯(lián)系更加緊密，從而實現(xiàn)對內部資源的合理把控，保證資源的科學分配，提升了風險管理的精確程度。而流程圖法則是指采用綜合監(jiān)督管理的方式開展內部資源管理，比如說采用該方法進行評價可以明確企業(yè)各個部門之間的職責關系，這樣能夠更加有效地對相關信息進行支配，也能夠通過各部分的清晰流程圖將各種現(xiàn)象直接體現(xiàn)出來，從而降低企業(yè)的經(jīng)營風險，推動企業(yè)的經(jīng)營管理模式向更科學合理的方向發(fā)展。

（一）基于企業(yè)風險管理的內部控制評價模型的應用意義

研究基于企業(yè)分風險管理的內部控制評價模型的最終目的是將該評價模型運用到實際工作中，且發(fā)揮出提升企業(yè)內部控制水平的作用，而其應用的現(xiàn)實意義主要包括以下幾個方面。一是該模型的應用會推動企業(yè)內部控制完整性與有效性的提升，同時也促進著企業(yè)發(fā)展穩(wěn)定性的提升，企業(yè)的實際發(fā)展需求會得到滿足，從而提升企業(yè)發(fā)展內部環(huán)境的質量；二是該模型的建立與應用也適應了當前各行業(yè)市場的切實發(fā)展需求，企業(yè)在謀求發(fā)展的過程中，其最重要的內容之一就是提升市場競爭實力，這樣才能夠提升企業(yè)的發(fā)展質量；三是內部控制評價模型建立在風險管理的基礎上，進一步降低了企業(yè)偏離既定發(fā)展方向的風險，在實際運營的過程中，不管企業(yè)的哪一項環(huán)節(jié)出現(xiàn)了異常，評價模型都能夠及時做出反應，從而解決異常[5]。

（二）基于企業(yè)風險管理的內部控制評價模型的實際應用

某大型企業(yè)應用了基于風險管理的內部控制評價模型。該企業(yè)主要經(jīng)營的項目為生活用品，運用內部控制評價的目的在于提升企業(yè)的創(chuàng)新研發(fā)能力和資源管理水平，先建立一個評價管理體系，人員為產品研發(fā)部門的職工，同時設立出三種等級的評價目標，將人員劃分為三組，其主要是按照人員薪資水平來進行劃分，一級評價目標的人員薪資水平最高，二級評價目標適中，三級評價目標的人員薪資水平最低，這種差異性的評價目標設計，可以調動起人員在開拓方面的創(chuàng)新積極性，也能夠探究出內部控制評價模型實際應用上存在的不足。在應用之后，企業(yè)產品開發(fā)投資的整體風險水平降低，使得內部管理的模式得到進一步完善，實際管理更為細致和全面，所涉及的范圍更大。同時，企業(yè)經(jīng)營中的經(jīng)濟利益也得到了充分保證。除此之外，應用有效的內部控制評價模型，也提升了企業(yè)在市場中的競爭實力，增加了多種內部和外部資源支持，資源的優(yōu)勢體現(xiàn)在產品質量方面，也讓企業(yè)產品在市場中的份額比例上升。

綜上所述，企業(yè)的內部控制評價工作主要是為了提升企業(yè)內部調控水平，促進資源合理分配、加快企業(yè)經(jīng)營利潤的提升，提升企業(yè)的市場競爭力，而現(xiàn)代化內部控制評價模型通常是將風險管理作為導向。由文章分析可知，以企業(yè)風險管理為基礎的內部控制評價模型構建，需要明確具體評價目標、確定實際評價標準以及整合評價的方法，這樣才能夠保證評價模型的有效性和完整性。

[1]涂菲娜.基于企業(yè)風險管理框架的內部控制評價模型及應用[J].現(xiàn)代商業(yè)，2020（21）：107-108.

[2]代向波.基于企業(yè)風險管理框架的內部控制評價模型及應用[J].財會學習，2019（21）：237+239.

[3]于麗娜，宋立濤.以風險管理為導向的電力企業(yè)內部控制評價體系應用分析[J].企業(yè)管理，2016（S2）：616-617.

[4]沙笑海.基于企業(yè)風險管理框架的內部控制評價模型與應用[J].財會學習，2016（17）：256.

[5]陳瑩.基于企業(yè)風險管理框架的內部控制評價模型及應用[J].黑龍江科技信息，2016（10）：264.