企業(yè)內(nèi)部控制管理與風(fēng)險管理整合策略

卜 夙

（作者單位：哈爾濱銀行股份有限公司哈爾濱分行）

企業(yè)內(nèi)部控制體系包含事前防范、事中控制和事后監(jiān)督三個基本環(huán)節(jié)，實現(xiàn)內(nèi)部控制管理與風(fēng)險管理的整合，就是將內(nèi)部控制的思維、原則和手段應(yīng)用到風(fēng)險管理中，切實提高企業(yè)對風(fēng)險的防控水平。同時，企業(yè)管理者還要增強風(fēng)險意識，在內(nèi)部控制管理中精準識別和妥善處理風(fēng)險，降低損失，維護企業(yè)利益。探究內(nèi)部控制管理與風(fēng)險管理整合的可行性策略，無論是對于企業(yè)當前的生產(chǎn)經(jīng)營，還是對于企業(yè)的長遠發(fā)展，都是大有裨益的。

一、企業(yè)內(nèi)部控制管理與風(fēng)險管理的關(guān)聯(lián)性

（一）風(fēng)險管理是內(nèi)部控制管理的發(fā)展與延伸

企業(yè)內(nèi)部控制管理在優(yōu)化資源配置、強化內(nèi)部監(jiān)督、提高管理水平等方面發(fā)揮了顯著作用，隨著經(jīng)營范圍的拓展，企業(yè)對內(nèi)部控制管理的依賴性進一步增強。調(diào)查發(fā)現(xiàn)，部分企業(yè)存在為了內(nèi)控而內(nèi)控的情況，這就會產(chǎn)生諸多負面影響，如管理過于嚴格導(dǎo)致職工積極性下降，企業(yè)創(chuàng)新能力不強等。企業(yè)推行風(fēng)險管理模式下的內(nèi)部控制管理，旨在圍繞企業(yè)整體發(fā)展目標，將風(fēng)險管理理念融入內(nèi)部控制的各個環(huán)節(jié)，使風(fēng)險管理與內(nèi)部控制相互交織在一起發(fā)揮作用。這樣一來，利用風(fēng)險管理防控企業(yè)內(nèi)部控制中可能存在的風(fēng)險，可保證內(nèi)部控制管理體系更好地發(fā)揮作用。二者相互補充，成為現(xiàn)代企業(yè)不可或缺的強大管理工具，可促進企業(yè)管理效率和管理水平提升。

（二）內(nèi)部控制管理是風(fēng)險管理的必要環(huán)節(jié)

在企業(yè)生產(chǎn)經(jīng)營中，由于風(fēng)險具有隱蔽性、多發(fā)性等特征，風(fēng)險管理面臨諸多挑戰(zhàn)，如何精準識別風(fēng)險、如何有效應(yīng)對風(fēng)險，成為風(fēng)險管理中必須要考慮的兩個關(guān)鍵問題。而內(nèi)部控制管理可以很好地解決這兩個問題。一方面，內(nèi)部控制體系中提供了若干種控制方法，如不相容崗位分離控制、授權(quán)審批控制、績效考評控制、財產(chǎn)保護控制等。合理運用這些控制措施，能夠有效杜絕因職工個人操作失誤而產(chǎn)生的風(fēng)險。以授權(quán)審批為例，在未獲得授權(quán)審批的情況下，不允許私自使用企業(yè)的各項資產(chǎn)，以此保護企業(yè)資產(chǎn)的安全，避免出現(xiàn)資產(chǎn)挪用風(fēng)險。此外，內(nèi)部控制屬于閉環(huán)管理，利用內(nèi)部控制制度可讓各個部門之間相互制約，實現(xiàn)對風(fēng)險的事前預(yù)防；利用庫存限額控制、賬實盤點控制等方法，可實現(xiàn)對風(fēng)險的事中管理；通過審計各項經(jīng)濟業(yè)務(wù)活動，及時發(fā)現(xiàn)管理漏洞，可實現(xiàn)對風(fēng)險的事后監(jiān)督。

（三）風(fēng)險管理與內(nèi)部控制管理具有目標一致性

目標上的一致性是內(nèi)部控制管理與風(fēng)險管理實現(xiàn)融合的根本前提。在市場競爭加劇的環(huán)境下，企業(yè)經(jīng)營發(fā)展中面臨的不確定風(fēng)險呈現(xiàn)出高發(fā)態(tài)勢，這些風(fēng)險除了會損害企業(yè)的經(jīng)濟利益，還會對企業(yè)的市場形象、商業(yè)信譽等產(chǎn)生負面影響。風(fēng)險管理的目標是通過精準識別和科學(xué)控制風(fēng)險，切實維護企業(yè)的核心利益。企業(yè)掌握的資源是有限的，而內(nèi)部控制管理的目的是合理配置資源，用有限的資源創(chuàng)造最大的價值，確保企業(yè)發(fā)展目標的實現(xiàn)[1]。由此可見，風(fēng)險管理和內(nèi)部控制管理雖然在工作內(nèi)容上存在差異，但是二者最終的目標相同，都是維護企業(yè)利益、促進企業(yè)發(fā)展。

二、企業(yè)內(nèi)部控制管理與風(fēng)險管理整合的基本原則

（一）循序漸進原則

現(xiàn)代企業(yè)制度的完善和企業(yè)管理改革的深入，為內(nèi)部控制管理和風(fēng)險管理整合提供了較為成熟的條件。需要注意的是，二者整合是一項系統(tǒng)性、復(fù)雜性的工作，如何保證內(nèi)部控制管理與風(fēng)險管理整合過程中企業(yè)各項工作不受影響、企業(yè)核心利益不受損害，是管理人員必須要考慮的問題。為此，二者整合過程中必須要落實好循序漸進的原則，不得急于求成。要立足于企業(yè)自身情況，開展深入的市場調(diào)研，借鑒其他企業(yè)的成功經(jīng)驗，在此基礎(chǔ)上編制內(nèi)部控制管理與風(fēng)險管理整合專項方案。經(jīng)過企業(yè)高層管理人員的反復(fù)探討和多次修改后，確定最終的整合計劃。然后開展試點，試點結(jié)束后總結(jié)經(jīng)驗、尋找不足、提出改進建議。最后再全面推開，順利完成內(nèi)部控制管理和風(fēng)險管理的整合。這樣既能順利完成整合任務(wù)，又能讓各項工作實現(xiàn)平穩(wěn)過渡。

（二）以人為本原則

企業(yè)風(fēng)險管理和內(nèi)部控制管理的核心都是“人”，二者實現(xiàn)融合也必須堅持以人為本的原則，通過發(fā)揮管理人員的經(jīng)驗優(yōu)勢和專業(yè)優(yōu)勢，夯實融合基礎(chǔ)，創(chuàng)造融合環(huán)境，保證內(nèi)部控制水平得到提升，讓風(fēng)險防控目標順利實現(xiàn)[2]。內(nèi)部控制管理和風(fēng)險管理既有諸多共性，也存在顯著差異，如果盲目促進二者整合，很有可能因為管理方式不一致、工作方法不兼容引發(fā)風(fēng)險，損害企業(yè)利益。堅持以人為本的原則，就是要將人員培訓(xùn)擺在優(yōu)先位置，將管理制度、工作內(nèi)容等納入培訓(xùn)方案，讓管理人員能夠同時掌握風(fēng)險防控和內(nèi)部控制的工作要領(lǐng)，憑借豐富的工作經(jīng)驗和扎實的專業(yè)技能，為風(fēng)險管理和內(nèi)部控制管理的整合提供支持，保證二者融合以后企業(yè)各項工作可以按部就班地開展。

（三）優(yōu)勢互補原則

風(fēng)險管理與內(nèi)部控制管理的側(cè)重點不同，為了讓二者融合能夠發(fā)揮“1+1 ＞2”的效果，必須要遵循優(yōu)勢互補原則。風(fēng)險管理的優(yōu)勢在于超前識別風(fēng)險，在風(fēng)險尚未給企業(yè)造成實質(zhì)性損失的前提下，準確找出風(fēng)險，采取相應(yīng)的控制措施，將風(fēng)險的不良影響降到最低，保障企業(yè)的利益不受損害。而內(nèi)部控制管理的優(yōu)勢在于合理配置各種資源，包括資金、設(shè)備、技術(shù)、人力等，以最低的成本投入和最少的資源消耗，確保管理目標順利實現(xiàn)。在內(nèi)部控制管理與風(fēng)險管理整合的過程中，將風(fēng)險防控優(yōu)勢與資源調(diào)度優(yōu)勢結(jié)合起來，實現(xiàn)企業(yè)生產(chǎn)效率和經(jīng)營效益最大化。

三、企業(yè)內(nèi)部控制管理與風(fēng)險管理整合的有效途徑

（一）正確認識內(nèi)部控制管理與風(fēng)險管理的關(guān)系

在現(xiàn)代企業(yè)制度下，內(nèi)部控制管理與風(fēng)險管理的關(guān)聯(lián)性得到了進一步增強，在企業(yè)生產(chǎn)經(jīng)營中如何實現(xiàn)二者的相互協(xié)同、融合共用，成為企業(yè)管理者必須要思考的問題。管理人員只有站在宏觀視角，辯證看待二者之間的關(guān)系，正確區(qū)分二者的差異，才能從企業(yè)實際出發(fā)讓內(nèi)部控制管理和風(fēng)險管理實現(xiàn)優(yōu)勢互補，共同服務(wù)于企業(yè)的生產(chǎn)經(jīng)營和改革發(fā)展。例如，企業(yè)風(fēng)險管理中包括風(fēng)險識別、風(fēng)險評價、風(fēng)險控制等多項內(nèi)容，基于風(fēng)險管理視角開展內(nèi)部控制管理，有助于強化管理人員的風(fēng)險意識，使管理人員在配置和使用各類資源，開展各項業(yè)務(wù)活動時，能夠時刻警惕可能存在的風(fēng)險。在此基礎(chǔ)上，通過事前防范、事中控制、事后監(jiān)督，把握內(nèi)部控制要點，順利完成內(nèi)部控制目標[3]。同樣，將內(nèi)部控制的原則、方法運用到風(fēng)險管理中，堅持預(yù)防為主、防治結(jié)合，達到化解風(fēng)險的目的。由此可見，厘清內(nèi)部控制管理和風(fēng)險管理的邏輯關(guān)系是實現(xiàn)二者融合的必要前提。

（二）改善企業(yè)內(nèi)部控制環(huán)境

良好的內(nèi)控環(huán)境能夠為內(nèi)部控制管理與風(fēng)險管理的融合創(chuàng)造條件，對風(fēng)險的有效防控和內(nèi)控目標的順利實現(xiàn)發(fā)揮積極作用。企業(yè)可采取以下措施創(chuàng)造理想的內(nèi)控環(huán)境：

第一，落實管理責(zé)任，健全監(jiān)督制度，使企業(yè)不同部門、各個級別的職工都能各司其職、相互協(xié)同，讓內(nèi)部控制管理體系得以順暢運行。尤其是在風(fēng)險管理方面，各部門要形成管理合力，避免相互推卸責(zé)任。第二，堅持以人為本，充分發(fā)揮企業(yè)職工在預(yù)防和控制風(fēng)險方面的作用。定期開展教育培訓(xùn)，切實提升企業(yè)職工的風(fēng)險意識和危機意識；組織參加技能培訓(xùn)，幫助職工更新專業(yè)知識，在提高工作效率的基礎(chǔ)上杜絕因個人失誤而引發(fā)的風(fēng)險。充分發(fā)揮企業(yè)職工的主觀能動性，讓企業(yè)生產(chǎn)經(jīng)營的每個環(huán)節(jié)都能納入內(nèi)部控制管理范疇，從源頭上清除風(fēng)險存在的土壤。第三，加強企業(yè)文化建設(shè)，培育以風(fēng)險管理為主導(dǎo)的企業(yè)文化，并通過開展宣傳教育提升職工對企業(yè)核心價值觀的認同感，為內(nèi)部控制管理與風(fēng)險管理的互融互進創(chuàng)造良好的環(huán)境。

（三）健全風(fēng)險預(yù)警管理體系

企業(yè)風(fēng)險具有突發(fā)性和嚴重危害性，傳統(tǒng)的風(fēng)險管理往往側(cè)重于事后控制，在風(fēng)險發(fā)生后采取措施降低風(fēng)險造成的危害，這種管理方式不符合企業(yè)利益最大化的要求。將內(nèi)部控制管理與風(fēng)險管理相結(jié)合，健全風(fēng)險預(yù)警管理體系，可以將風(fēng)險管理的重心從事后控制向事前預(yù)防轉(zhuǎn)移，通過準確識別風(fēng)險，及時發(fā)出預(yù)警，采取有效應(yīng)對策略，達到防患于未然的效果[4]?；趦?nèi)部控制的風(fēng)險管理，圍繞企業(yè)生產(chǎn)經(jīng)營的各個環(huán)節(jié)采取相應(yīng)的控制措施。以預(yù)算管理為例，建立風(fēng)險預(yù)警管理體系，預(yù)算管理人員要將工作重心放在預(yù)算方案的編制、預(yù)算目標的設(shè)定等方面，保證目標合理、方案可行，從源頭上防范超預(yù)算帶來的財務(wù)風(fēng)險。在預(yù)算執(zhí)行過程中，內(nèi)部控制部門要密切監(jiān)督預(yù)算方案的落實情況，在實際支出超出預(yù)算后立即進行預(yù)警，避免超預(yù)算給企業(yè)帶來經(jīng)濟損失。由此可見，健全風(fēng)險預(yù)警管理體系也是現(xiàn)代企業(yè)內(nèi)部控制管理與風(fēng)險管理融合的重要措施。

（四）優(yōu)化內(nèi)部控制管理評價標準

內(nèi)部控制水平在一定程度上反映了風(fēng)險管理與內(nèi)控管理的整合效果。企業(yè)需要從制度層面上為內(nèi)部控制管理與風(fēng)險管理的整合提供支持，必須構(gòu)建一套更加成熟、完善的內(nèi)部控制管理評價標準。從企業(yè)自身情況出發(fā)，總結(jié)以往的風(fēng)險管理經(jīng)驗，對企業(yè)運營過程中常見的風(fēng)險進行分類與評價，確定各類風(fēng)險要素的危害程度。根據(jù)評價結(jié)果，量化風(fēng)險等級，進而采取相應(yīng)的預(yù)案，提高對風(fēng)險的預(yù)防和控制能力。例如，采用分層次評價方法，將風(fēng)險分為普通、中等、高危等多個級別。企業(yè)內(nèi)部控制管理人員提前制訂多套風(fēng)險防控預(yù)案。在識別風(fēng)險后，按照評價標準確定風(fēng)險的等級，然后選擇相應(yīng)的方案，及時采取措施將風(fēng)險的負面影響降到最低，維護企業(yè)的經(jīng)濟利益[5]。隨著市場環(huán)境的變化和企業(yè)發(fā)展戰(zhàn)略的調(diào)整，內(nèi)部控制管理評價標準也要與時俱進，體現(xiàn)出靈活性和適應(yīng)性，在風(fēng)險管理與內(nèi)部控制管理整合過程中發(fā)揮預(yù)期的作用。

（五）運用風(fēng)險管理理念指導(dǎo)內(nèi)部控制管理

除了從思想層面上高度重視風(fēng)險管理，還要將風(fēng)險管理貫徹到企業(yè)的中心業(yè)務(wù)和關(guān)鍵環(huán)節(jié)中，以實際行動提高企業(yè)內(nèi)部控制水平，保證企業(yè)既定戰(zhàn)略目標順利實現(xiàn)。以風(fēng)險管理理念指導(dǎo)內(nèi)部控制工作開展，要把握好兩個關(guān)鍵點。一是加強資金統(tǒng)一調(diào)配管理，對于業(yè)務(wù)部門提出的各項資金申請，需要采取嚴格的資金使用審批流程，核實資金用途、監(jiān)控資金流向，從源頭上杜絕虛列開支、浪費資金的問題，切實防控財務(wù)風(fēng)險。實現(xiàn)資金集中管理和統(tǒng)籌調(diào)度，確保效益最大化，增強企業(yè)內(nèi)部控制管理能力。二是保證材料設(shè)備采購的透明化，對于企業(yè)日常運營所需的辦公耗材、生產(chǎn)材料和機械設(shè)備，做好信息公示，方便進行監(jiān)督。采購大宗貨物時采取公開招標方式篩選供應(yīng)商，降低成本、防控風(fēng)險，為內(nèi)部控制目標的順利實現(xiàn)創(chuàng)造有利條件。

（六）構(gòu)建信息管理系統(tǒng)，加快整合內(nèi)部控制管理與風(fēng)險管理

內(nèi)部控制管理與風(fēng)險管理之間既有共性又有差異，要想讓二者實現(xiàn)有機融合，除了要從體制機制層面采取保障措施，還要充分發(fā)揮信息技術(shù)的優(yōu)勢。通過構(gòu)建信息管理系統(tǒng)，利用辦公自動化系統(tǒng)、企業(yè)資源計劃系統(tǒng)等，實現(xiàn)不同部門之間的信息共享，達到防控風(fēng)險、提高內(nèi)控水平的效果，夯實二者融合的基礎(chǔ)。實踐表明，企業(yè)各部門之間交流不暢、存在信息屏障，是導(dǎo)致風(fēng)險管理能力不強、內(nèi)部控制力度不足的重要因素?；诖?，企業(yè)管理層要樹立信息化理念，將大數(shù)據(jù)、互聯(lián)網(wǎng)等信息技術(shù)融入企業(yè)的風(fēng)險管理和內(nèi)控管理。在實時獲取和充分共享信息的基礎(chǔ)上，讓管理人員能夠精準識別潛在風(fēng)險，采取內(nèi)部控制措施達到化解風(fēng)險的效果，切實維護好企業(yè)利益。在引進信息管理系統(tǒng)后，同步做好企業(yè)職工的信息技能培訓(xùn)，將信息技術(shù)優(yōu)勢轉(zhuǎn)化為企業(yè)管理優(yōu)勢。

四、結(jié)語

面對復(fù)雜的市場環(huán)境和激烈的行業(yè)競爭，創(chuàng)新管理模式、提升管理水平成為企業(yè)實現(xiàn)健康發(fā)展的重要途徑。風(fēng)險管理是企業(yè)管理體系的重要組成部分，將風(fēng)險管理與內(nèi)部控制管理有機整合，利用內(nèi)部控制手段實現(xiàn)對風(fēng)險的事前預(yù)防、事中控制和事后監(jiān)督，能夠?qū)L(fēng)險的發(fā)生概率降到最低，使風(fēng)險產(chǎn)生的損失最小，從而切實維護企業(yè)的經(jīng)濟利益。改善企業(yè)內(nèi)部控制環(huán)境，健全風(fēng)險預(yù)警管理體系，以及運用風(fēng)險管理理念指導(dǎo)內(nèi)部控制管理，是現(xiàn)代企業(yè)推進風(fēng)險管理與內(nèi)部控制管理整合的有效舉措，將成為企業(yè)管理改革的重中之重。