基于风险管理的企业内部控制研究

查贤斌

摘 要 随着我国市场经济体制的不断变革和发展，面对日趋紧张的国际竞争形势，我国企业从风险管理出发，对企业进行内部控制成为企业生存和发展的必然要求和发展趋势。本文阐述企业内基于风险管理的内部控制现状，结合国内外的成功案例，提出了构建我国企业风险管理内部控制的措施。

关键词 风险管理 企业内部控制 措施

一、引言

近年來，随着我国在国际市场上的活跃程度逐渐提升，以及不断变化的外部环境（包括宏观经济政策的制定、国与国之间的贸易政策等），对我国企业的内部控制提出了更高的要求，企业也开始面对来自内外环境的挑战，为了能够完善企业自身的内部控制和管理，使企业在生产实践和经营过程中免受企业发展过程中产生的风险带来的经济损失，需要企业对企业经营过程中产生的风险进行高效的管理和控制。所以，如何提高企业基于风险管理的内部控制工作效率俨然成为目前我国各个企业应当思考的问题。

二、风险管理与内部控制的联系

（一）风险管理涵盖了内部控制

风险管理目标和内部控制目标基本相同，都有三个目标：经营目标、报告目标和合法目标。但是，风险管理则是多了一个关系到企业的使命感和未来发展情景的目标——战略目标。

美国科索委员会COSO于2004年正式发布的ERM-IF表明了内部控制是风险管理不可分割的一部分。风险管理四类目标中有三类是和内部控制重合的，也就是报告类目标、经营类目标和遵循类目标。COSO于2004年9月正式颁布的ERM-IF指出：“内部控制是企业风险管理的有机组成部分，企业风险管理包含内部控制，并形成一个比内部控制更为广泛的管理概念和工具。”

因此，我们在大力提倡建立完善的内部控制环境时，必须基于企业风险管理理论。根据上述分析，企业风险管理和内部控制融合关系框架如图1所示。

（二）风险管理和内部控制相得益彰

风险管理与风险防范是企业设计和实施内部控制制度的作用与目的之一。并且，内部控制也是企业实施管理的有效手段。在实际操作中，内部控制的实施也会时常运用到风险管理的方法和技术。这种方法和技术是基于对风险进行评估与管理的过程，过程可以有效划分出企业的风险控制能接受的范围，从而保证企业的目标得以顺利实现。

三、基于风险管理的企业内部控制现状

（一）风险管理与内部控制脱节

企业在进行风险管理和内部控制工作的过程中，建立风险管理机制和内部控制制度非常重要，我国很多企业也已经建立了相应的制度规范、管理机制等内容，但是每年仍然还会出现大量的企业倒闭、停业。

（二）内部控制环境紊乱

如今，我国很多企业都缺乏一个良好的内部控制环境，这就会使得内部控制和风险管理流于形式，从而产生内部控制环境紊乱的问题。其一，如今我国企业相关管理者的风险管理意识淡薄，管理层对内部控制的认知不够全面，重视程度不够。其二，有些公司的员工整体素质并不是很高，因此缺乏一定的合作精神和创新意识。

（三）监督机制不健全

我国企业虽然有不少内部控制规章、制度，但很多企业都只是把制度写在册子上或贴在墙上，没有实际的执行力，而且有的企业根本未对其内部控制制度进行有效评价，只是走走形式而已。而且有的企业会计人员素质较低，无法满足内部控制设计和运行要求。内审部门缺乏独立性，没有有效发挥内部控制与风险管理体系的评价作用。

四、基于风险管理的企业内部控制创建措施

（一）强化风险管理的核心地位

随着我国制度和规范的健全，我国企业的内部控制不是缺乏制度和政策，而是缺乏将制度执行到底的风险措施或流程。企业在制定工作流程时，可以将企业的制度和执行人有效地衔接起来，从而增加工作的价值，提高工作效率，降低风险。所以，在当前必须强化风险管理，否则企业内有效的内部控制工作将难以实现。

（二）营造良好的企业风险管理和内部控制环境

企业环境通常包括企业文化、治理结构及外部影响等等。企业环境中，企业文化是企业核心竞争力的核心要素。首先，增强企业的人力资源管理，定期培养风险管理专业人才队伍。其次，建立健全企业的组织结构。对企业的活动进行筹划、执行和控制，并且对其进行跟踪调查，以掌控企业的实情。最后，合理划分企业的各个组织机构人员的职责，明确分工，保证企业运营效率。

五、结语

企业内基于风险管理的内部控制工作做得是否到位直接影响着企业的发展速度，从而影响企业的经济效益。因此，企业应当加强对企业风险管理的内部控制工作的管理力度，为企业的长久发展奠定良好的基础。

（作者单位为铜化集团）

参考文献

[1] 张瑶，郭雪萌.风险管理视角下对企业内部控制评价研究[J].理论与改革，2015（01）：86-90.

[2] 岳世忠，袁春燕.基于全面风险管理视角下的企业内部控制研究 [J].生产力研究，2014（12）：142-145.