基于风险管理的内控制度体系建设探讨

张荣 枣庄市三兴高新材料有限公司

引言

内部控制是为了提升企业管理水平，更好地实现战略发展目标，合理控制风险所采取的手段，能够为企业的稳定持续发展奠定坚实基础。我国经济发展进入到全新阶段后，越来越多的企业都充分意识到内控体系建设的重要性，也能够对风险进行分析和评估。在新形势下，如何正确应对风险，并将其带来的负面影响降至最低，已经成了现代企业管理研究的重要方向之一。因此，对风险管理下的内控制度体系建设进行分析具有重要意义。

一、风险管理与内控体系建设的重要性

（一）风险管理

企业经营管理的风险来源是多方面的，内部风险包括了人事变动、财务风险、资金链断裂、材料采购成本增加等，外部风险包括竞争对手、经济环境、国家政策等。无论是哪种类型的风险，对企业发展产生的影响都是巨大的，要充分引起重视。为了提升竞争力，实现效益最大化，企业要提升风险识别和防控能力，从源头上将其扼杀。

（二）风险管理与内控体系建设的关系

内部控制是在企业内部建立完善的管理制度和流程，加强企业在生产、运营、财务、投资等各方面的管控，提升整体管理水平。和内部控制相同，风险管理同样也是为了实现企业稳定发展目标而服务的，两者有着密切联系。管理层要准确分析企业当前发展情况，并以此为基础来完善内控管理体系，将内外部风险都降至最低。风险管理能够为内控建设提供有效信息，而内控建设能够完善风险管理的相关内容，让其更加科学合理，提升企业的整体管理水平。

二、风险管理对企业内部控制制度体系的突破

①风险管理要素增加。将风险管理和内控体系建设相结合，使得风险管理增加了事项识别、风险评估以及风险应对这三个要素。一方面可加快实现企业战略发展目标，另一方面能够减少企业在日常运营方面的成本投入。②引入了新的风险度量概念。在内控体系中，风险偏好和风险容忍度是两个新的概念，前者指的是在企业发展的不同阶段，为其制定不同的战略目标；后者则是企业对不同风险的承受能力。③新的风险管理理念。企业面临的风险类型是十分多样的，而且分散在不同的业务活动、经济活动中。在新形势下，要转变原有的风险管理理念，将分散在企业不同环节的风险作为整体对待。④丰富了内部控制的内涵。企业内部控制包含的内容十分广泛，涉及运营管理的各个环节，包括业务、财务、信息沟通等。将风险评估融入其中，丰富了内部控制的内涵，使得内部控制架构更加完善。

三、内控体系建设中存在的问题

（一）内控及风险管理意识薄弱

目前很多企业都存在着重效益轻管理的问题，对内控体系建设的重要性认识不足，内部管理十分混乱。部分管理人员认为，只要企业能够保持稳定盈利即可，但是随着企业发展规模的扩大，内部管理的重要性将会逐渐凸显。如何实现各部门的协调发展，如何解决管理职能交叉、重复的问题，是需要思考和关注的重点。如果没有妥善解决，将会严重影响到企业未来发展进程，是否具备内控以及风险管理意识，将会成为决定企业发展稳定与否的重要因素。

（二）内控执行力度不强

内部控制体系的建设可能会侵犯到某些部门和岗位的利益，因此部门职工对该工作一直持有抵触心理。在制度落实过程中，由于缺乏完善的监管机制，落实效果会大打折扣，影响执行效果。对于中小型企业而言，领导层权力过于集中，包括投资权、人事管理权、业务经营权等，没有将权利适当下放，一旦出现决策失误，将会引起连锁反映。此外，权力集中还让管理人员无暇兼顾内控执行和监督，或是将个人情感、主观判断等融入决策中，为企业发展带来影响。

（三）内部控制环境不完善

完善的内部环境是内控体系顺利落实的重要因素，但是就目前情况来看，不少企业都面临着治理结构混乱、职工专业能力有待提升、企业软实力不足等各方面问题。对于很多中小型企业而言，尤其是小微企业，“家族式”管理的现象十分普遍，都由一两个领导掌握着企业管理大权。在外部市场环境发生变化时，仅凭借一两个人，无法制定全面的风险防控计划，也正是因为如此，会削弱企业竞争力，慢慢被市场所淘汰。

（四）风险评估流程不健全

很多企业过于关注经济效益，风险管理制度并不健全，例如岗位划分不清晰、人员素养评定不到位，难以对不同类型风险作出正确评估。一些企业也并未站在风险管理的视角看待问题，在内控建设中，风险防范的地位并不突出，风险识别程序不规范、识别方法不科学的情况较为普遍。

四、基于风险管理的内部控制体系建设策略

（一）强化员工风险和内控管理意识

无论是在企业还是事业单位中，职工的风险防控意识就是企业提升风险防控能力的基础，要在内部营造良好的工作氛围，将风险管控责任落实到每位职工身上，转变思想观念，进一步强化风险管控能力。可加大内部宣传力度，组织开展多样化的培训活动，例如演讲比赛、知识竞赛等。以单位目前的实际发展情况为主，使得风险管理培训计划更具针对性，更加科学可行。可适当增加资金投入，设置风险管控专项资金，做到专款专用，用于邀请专业人员前来分享工作经验，让专家提出相应的意见和建议，减少单位发展中面临的损失。还可借助第三方机构的能力、借助专业的咨询力量，将风险管控意识渗透到日常工作的每个环节，准确识别业务、财务中的风险漏洞，及时解决，为单位发展提供强有力的保障。

（二）将内控制度和风险管控相结合

目前我国经济发展进入了全新阶段，市场经济发展趋于稳定，很多行业内部竞争十分激烈，完善的内控体系有助于提升企业的风险防控水平。但是当前部分企业的内控制度不完善，对风险防控的认识严重不足。为了获得更多投资，会利用财务造假的方式进行粉饰，让企业面临较大风险，甚至引起破产。内部控制并不只是关系到企业的经济效益，而是为了提升整体管理水平而采取的必要手段，能够实现经济、社会效益最大化，从源头上解决风险。因此，将内控制度和风险管理相结合十分有必要，具体流程如下：①建立风险管理计划。根据企业发展的不同阶段，对可能出现的风险进行预测和分析，提前做好预案，对不可避免的风险，应采取正确的手段尽可能减少损失；②对风险进行识别。准确评估风险的严重程度，对企业经济、管理、发展带来的负面影响；③制定完善的重大风险解决方案；④在没有实现控制目标的基础上，对现有内控制度进行梳理，制定更完善的内部控制管理流程；⑤要将风险管控责任落实到每个部门、每个岗位，细分工作任务；⑥贯彻落实风险管理流程，对管理中存在的异常情况进行预警。

（三）在内控制度中增设风险管理

无论是内控制度还是风险管理，目的都是为了给企业发展营造良好的内部环境，提升企业整体管理和发展水平，实现风险的合理控制。在内部控制制度中增设风险管理环节，能够充分发挥内控制度的作用和价值，如此一来，企业领导人员才能够明确风险防范的内容。一是该采取怎么样的方式来防范风险；二是当风险发生时，会给企业带来什么样的影响。在了解了这两个方面的内容之后，风险管理就会更有针对性，在应对时也会更为从容，能够减少不利影响。

（四）制定关键风险点的应对措施

内部控制涵盖了企业日常管理的每个环节，包括财务、人事、资金等各方面，能够及时了解到企业运营中的关键点，本身就是风险防范的一部分。在新时代背景下，企业面临着更为严峻的发展形势，在风险防控时所需要关注的环节更多。因此要进一步划分关键风险点的职责和权限，让有关部门人员了解内部管理的流程及程序，可针对性地设置不同岗位的管理要求，提升风险关键点的把控能力。例如内控制度文件中有“管理要求”这一章节，可将风险应对纳入该章节中，明确管理权限，确保关键风险点的防控合理可行。

（五）完善实施流程

基于风险管理的内控体系建设，主要目的在于降低风险发生的可能性，同时减少风险给企业带来的不良影响。但是风险和收益并存，部分企业为了稳定发展，在规避风险的同时也会错失良机，影响了企业经济效益，对其未来发展带来影响。为了避免出现这一问题，企业可适当承担一定风险，实现效益最大化，在制定内控体系时，应完善实施流程，减少管理方面的成本投入。如此一来，能够提升企业内部运转效率，能够以更强的实力来面对市场环境发生的变化，在激烈的竞争中抢占先机。

（六）优化内控组织结构

内控体系的建设和执行是一个复杂的工程，每个细节和企业发展都有着密切联系。要想提升内控管理水平，减少发展中遇到的各种风险，应优化内部组织结构，组件内部控制管理部门，充分发挥其引导作用，对内控制度、风险防范工作的落实情况进行监督和管理。应保证内控部门的独立性，可赋予其一定的管理权限，明确岗位职责、工作内容，安排专业人员担任职务。可制定岗位责任说明书，在相关要求下开展工作，并为其制定明确的工作计划及考核标准。内部控制部门负责人应对部门职工进行考核，将职工对企业发展做出的共享以及在内控建设中的表现作为重要参考依据。将工作完成质量、考核结果等和薪酬直接挂钩，出台明确的奖惩制度、激励机制，设置专门的奖励基金，用于激发职工的工作积极性。要为内部控制管理部门储备大量的优秀人才，为管理团队注入新的活力。在人员聘用方面，可加强和人事部门的联系，明确招聘要求，面向社会广纳贤士。择优录取有管理工作经验、管理专业毕业的职工。为了吸引和留住更多人才，可给予优秀人才更高的薪酬；在岗前培训的考核环节，检查其对内控知识的掌握程度，同时考察职工的思想道德，不符合要求的不予录用。

（七）设置交叉审核环节

企业内部控制并非某一两个部门的职责，而是需要多个部门的共同协作，形成全员参与的良好工作氛围。如此一来，不可避免地会出现业务交叉、职责重复问题，影响了企业内部运转效率。为了避免出现这一情况，在内控制度建设中应对其进行交叉审核，避免产生涉及同类业务的相关规定衔接不畅的问题。在交叉审核中，要明确制度的实施流程和权限，明确划分各部门职责，以免在后期发生矛盾。

（八）优化内部控制环境

良好的内部工作环境能够充分调动职工积极性，可将职工个人发展和企业战略发展目标相结合，提升其责任意识。在风险管控视角下建立内部控制体系，也应该重视营造良好的内部控制环境。企业管理人员要转变思想意识，适当地将权力下放，按照规章制度进行自我约束，充分发挥模范带头作用。可深入一线和基层职工进行交流沟通，满足其在生活和工作上的需求，提升内部凝聚力和向心力，以更好地抵御外部风险。此外，各部门应加强沟通和联系，提升内部工作效率，准确把握内部风险管控的关键点，为领导者制定关键决策提供参考依据。同时，还要激发职工的主人翁意识，让其站在管理层的视角对企业发展进行思考分析，构建互助合作、全员参与、积极治理、风险防控的良好工作环境。如此一来，企业软实力也能够得到大幅度提升，在新形势下才能够更好地应对外界挑战。

结语

总而言之，当前我国经济发展迅速，很多行业和领域内部竞争十分激烈，加大力度开展内部控制建设，是企业实现经济效益最大化，提升竞争力的重要手段，能够为其稳定发展奠定坚实基础。企业领导人员要充分意识到内控建设的重要性，提升风险防控意识，并加强两者的结合。可深入分析当前工作中存在的问题，根据企业发展的不同阶段，制定可行的风险防控计划和内控管理体系。强化员工风险和内控管理意识，在内控制度中增设风险管理，制定关键风险点的应对措施，完善内部控制制度实施流程，优化内控组织结构，设置交叉审核环节。各岗位职工都要主动参与到内控工作中，减少风险系数，为企业可持续发展奠定坚实基础。