基于风险管理的内部控制系统研究

(中国邮政储蓄银行审计局沈阳分局 辽宁 沈阳 110013)

一、研究背景及意义

近年来，深交所和上交所《上市公司内部控制指引》及《企业内部控制基本规范》对公司风险管理和内部控制实施情况信息披露作了详尽规定，并要求企业必须对内部控制进行自我评估，但是在具体实施中，效果不是十分明显。由此对于企业内部风险管理的关注成为企业长久发展的关键点，本文对风险管理内部控制系统发展现状进行阐述，提出现在企业风险管理存在的问题并剖析原因，提出相应对策，为我国企业风险管理内部控制机制完善提供理论参考。

二、基于风险管理的内部控制系统的发展现状

(一)企业风险控制意识较为薄弱

在全球经济激烈竞争的环境下，政治、环境因素等外界因素对企业的影响愈发巨大，若要保持可持续发展，必然要加入到世界经济的的一体化竞争中。国内外等众多企业的竞争，使得不确定的风险因素也增多，不断侵入着企业的内部控制，使风险等不可控因素也逐渐增多。但是，企业普遍追求业务发展，追求高利润的同时往往伴随着高风险。许多企业风险意识较为薄弱，大多数管理者只关注案件发生的时候处理，而忽略了风险的预防，导致往往是亡羊补牢。如果能未雨绸缪，提前预防风险，将风险的苗头扼杀，将会极大的增加风险发生的概率。

(二)企业公司治理结构不完善

一个规范、完备的公司治理结构是企业各部门有效运转和企业发展的必要条件[1]。公司治理结构是内部控制发挥效力的基本前提，是企业发展前进的重要保障。

内部控制由高级管理层制定，为股东和董事会服务，能否为股东创造价值，为董事会保证企业风险降到最低成为衡量内部控制效力的重要因素。如果内部控制流于形式，形同虚设就不能有效为企业服务。公司治理的最高层董事会应当起到监督的作用，监事会应垂直管理，保持独立性，高级管理层能否有效进行内部控制对公司治理尤为重要。现在大多数企业的公司治理结构不完善，难以对企业风险控制起到保驾护航的作用。

三、完善企业内部控制的风险管理对策建议

针对企业内部控制风险管理存在的问题，具体完善对策建议如下:

(一)培育风险管理理念

内部控制运行的前提是企业管理者具有良好的风险控制理念，是企业风险管理的内部环境条件。高级管理层在企业治理过程中倡导一系列理念和态度，这不仅奠定了企业管理的基调，更体现出企业对于风险的偏好，管理者的流动性偏好。

所以，着力提升风险管理理念尤为重要。不仅要树立正确的风险管理理念，更要从上至下有效传达，使风险意识贯穿整个企业环境，首先制定有限的制度文件，传达正确的风险管理理念导向，并是各层级员工都能有效理解并认同，将风险意识贯穿工作始终，有效报账内部控制有效进行。将风险管理理念贯穿风险识别、风险评估、风险应对，确保内部控制发挥最大效力。

(二)完善公司治理结构

公司治理结构由股东大会、董事会、监事会、经理层构成，各个部门间相互制约，相互激励，相互促进。要保障内部控制风险管理的顺利运行，要制定完善的公司治理结构。突出独立董事的作用，并保证监事会的独立性，保障监督地位的稳定。如需董事会议定的事项，需要组成专业委员会，充分发挥专业的资历知识，为董事会提供准确的信息和为高层决策服务，确保决策的合理性，杜绝“一言堂”的情况发生。

(三)不断完善公司风险应对管理体系

公司应采用定性和定量结合的方法来识别公司存在的风险，并采取及时采取合理的风险应对措施。在风险识别环节制定详细的识别办法，并从业务操作层面和管理运行层两个维度进行风险区别，根据自身特点选择合适的风险应对策略。为了更科学应对风险，应不断完善公司风险应对管理体系，在识别层面加大力度，将治理风险的中心放在识别风险环节，并制定及时有效的风险应对、风险缓释措施。

(四)强化企业内部审计主导的内部监督机制

内部监督机制是内部控制的最后一道防线，企业设置内部审计部门的作用是监督各部门业务循环中的风险。针对风险导向型的的内部审计模式，企业审计人员利用自身专业优势发现企业中存在的风险，并充分提高企业风险管理水平和能力，为企业管理者提供更为客观的风险管理措施和建议，及时将企业生产经营中的风险点消除，将风险损失控制在最低限度[2]。

四、研究结论

通过上述的分析，我们可以得出我国内部控制向风险管理导向型发展是非常必要的。因为风险是企业本身所固有的属性，随着社会经济的发展，全球化的加剧，金融工具的创新，企业的组织结构和经营方式发生了巨大变革，虽然企业的变革能够为其带来巨大的收益，但是由其产生的风险也可能会给企业带来更大的损失。本文对内部控制具体实践中面临着的诸多问题进行了介绍，同时给出相应的一些对策。从整体来看我国基于风险管理下的内部控制系统还存在很多问题，其的完善和发展任重道远。