基于风险管理的企业内控体系建设研究
来源:用户上传
作者:
摘 要 风險管理与内部控制是现代企业经营管理中非常关键的内容，要实现企业的战略发展，就必须重视基于风险管理完善企业内控体系。本文首先分析风险管理和内部控制的关系，然后总结当前企业风险管理及内部控制存在的问题，进而详细介绍基于风险管理强化内部控制体系建设的措施。
关键词 风险管理 内控体系 建设研究
一、引言
随着经济结构的转型发展，各类新商业模式的不断发展，再加上外部宏观经济因素变动的复杂性，企业经营发展所面临的外部环境、风险因素越来越复杂多变。在这种形势下，企业要实现自身的长远发展，就必须重视风险管理在企业内部管理中的重要性，基于风险导向完善企业的内控体系设计，使风险管理思想贯穿企业整个内部控制管理流程，全面加强企业风险管控，减少风险隐患，降低其危害程度，为企业经营活动的正常开展提供良好的支撑。
二、企业风险管理与内部控制关系概述
在风险管理与内部控制的区别方面，内部控制目标主要包括经营、报告以及合规目标，而风险管理则增加了战略目标;在构成要素方面，风险管理在内控五要素的基础上增加了目标设定、风险识别以及风险应对要素;在涵盖方面，风险管理在企业内控的基础上引入了风险偏好、承受能力、风险对策等相关内容，在管理上更多是基于企业的长期战略来考虑风险。
在风险管理与内部控制的联系方面，内部控制的有效性和风险的性质、环境、范围等的评估有较大相关性，有效完善内控管理的基础是对风险的识别，在现代企业管理模式下，建立以风险为核心的内控体系，实现风险管理与内部控制的有效结合，能够确保企业内部控制管理更加系统完善。
三、企业风险管理与内部控制存在的问题分析
（一）风险管理不够科学
有的企业缺乏风险管理意识，尤其是缺乏战略风险管理意识，风险管理主要是由企业的财务部门牵头，对企业内部风险管理没有进行系统的整合，对企业经营活动开展过程中的风险缺乏系统性、持续性和动态性的跟踪分析，存在的风险隐患难以得到及时的解决。
（二）内部控制体系不完善
虽然现阶段有的企业针对内部控制建立了内部控制管理制度，但是不够完善，一些关键的内部控制管理制度尤其是财务授权审批、会计系统控制、预算管理控制等没有得到有效的执行，影响了内部控制的实际效果。
（三）信息沟通和监督机制不完善
造成企业风险管理与内部控制出现问题的诸多原因中，信息沟通与监督体系不完善是非常重要的因素，有的企业内部缺乏信息化的管理平台，内部对业务活动和财务活动的数据信息难以及时进行归集分析，内部监督实施力度不足，尤其是内部审计力度不足，难以及时发现解决在风险管理和内控管理中存在的问题。
四、基于风险管理完善企业内控体系的措施分析
（一）优化基于风险管理的企业内控体系框架
实现企业风险管理与内控管理的有效融合，应该结合企业的实际情况，对风险管理与内控管理的框架体系进行改进，重点可以集中在以下几方面：在基础治理系统方面，重点是完善内控环境，包括完善企业的董事会结构、经营运作模式、文化建设、人力资源机制等;在内控核心执行系统方面，应该做好对企业经营环境的分析，并定义风险偏好，确定经营目标，进而制定企业的战略目标，采取风险识别、评估、排序以及应对等开展风险管理，并基于风险管理优化关键的内部控制点以及内控活动;在监督体系的改进方面，重点是完善内外部的监督管理，以及对风险和绩效的评估和改进等。
（二）在内控体系中突出风险评估管理
在企业内控体系的建设执行方面，应该进一步突出风险评估管理的重要地位，按照企业风险防范控制的目标和要求，建立系统的风险识别评估体系，重点针对企业的筹资风险、投资风险、营运资金风险以及现金流量风险等财务风险，采用资产状况分析法、环境分析法以及风险调查分析法等，运用系统的风险评价模型，对风险具体的发生概率、危害程度、风险环节等进行准确的评价分析，并有针对性地制定完善财务风险防控措施，完善监控体系和事后处理机制，最大限度地防范财务风险，减少财务风险危害。
（三）优化企业内控制度机制和方式
在企业内控制度机制的优化方面，应该结合企业的实际情况，规范企业内部的授权管理，严格执行企业内部的不相容职务分离控制制度，强化企业的财产保护控制，规范企业的资金支付以及费用支出控制管理，严格实施全面预算控制管理，并进一步完善内部监督体系，尤其是充分发挥内部审计的作用，加快推进企业内部审计工作转型，逐步向内部控制审计、经济责任审计以及专项审计等方面延伸，及时发现在财务管理和内部控制中存在的问题，提高企业内部控制的有效性。在企业内控管理方式的改进方面，关键应该在企业内部建立信息化管理平台，整合企业内部的成本、预算、资产、项目、供应链以及人力资源管理系统等，强化对企业内部财务和业务活动等相关信息数据尤其是财务风险信息数据的整合共享以及使用，提高对企业内部经济活动信息的分析能力，使企业决策更加科学合理，避免财务风险问题的发生。
五、结语
基于风险管理优化企业内控体系，应该注重优化企业的基础治理体系，强化风险管控意识，注重风险管理与内控活动的执行落实，完善企业的内部监督体系，全面强化企业的风险管理和内部控制管理效果，实现企业整体经营管理水平的提升。
（作者单位为中国邮政储蓄银行山东省分行）
参考文献
[1] 李雪，邱冰.风险管理视角下的企业内控制度体系构建[J].企业改革与管理，2018（09）.
[2] 钱慧.基于财务风险管理的内控体系构建[J].企业改革与管理，2018（09）.
[3] 洪霞.基于财务风险管理的企业内控体系构建[J].经贸实践，2018（12）.
转载注明来源:https://www.xzbu.com/3/view-15259083.htm
