風險管理視角下的企業內部控制管理研究

王衛華

摘? 要：在全球社會主義市場經濟一體化發展的大背景下，我國企業面臨著來自外部市場與內部市場的雙重競爭壓力，同時也擴大了企業生產經營管理風險、財務管理風險。本文以此為出發點，概述了企業風險管理的內涵，剖析了風險管理與內部控制管理之間的聯系，并以此為基礎，分別從風險管理理念、風險管理方法、人力資源管理三個層面，提出了幾點有利于優化企業內部控制管理的措施。

關鍵詞：風險管理;企業;內部控制管理

目前，我國企業通過應用企業治理辦法、建設內部控制管理制度、開展風險管理活動，于整體上提高了企業生產制造與生產管理效率、擴增了企業可營利空間。然而，隨著競爭內容的變化，在行業質量體系管理標準制定權爭奪、供應鏈管理競爭方面，我國企業仍然處于弱勢地位。因此，為了有效應對來自市場的風險、化解企業內部風險，十分有必要將企業風險管理與內部控制管理關聯起來，進一步增強風險防范能力。

1、企業風險管理內涵概述

從概念界定看，企業風險管理主要是企業用于減少風險消極結果的決策過程，通常包括了對風險的識別、估測、評價、處理。企業風險管理分為經營管理型、保險型，前一種類型下的內容涉及到政治、經濟、社會變革產生的風險，后一種類型下側重于對保險管理與安全管理。企業風險管理實踐中，涉及到內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控等多種要素，每項風險管理要素下，又分為若干子要素。

2、風險管理與內部控制管理的聯系

2.1二者的關系

企業風險管理與內部控制管理，均屬于企業風險管理制度。二者的目的趨于一致，均是為了防范化解生產經營管理中存在的風險、完成企業既定的戰略發展目標、提高其競爭優勢、擴增可營利空間。同時，兩種管理制度應用時，都以風險為對象，借助風險預警、風險識別、風險分析、制定風險控制方案等標準程序，實現對企業的風險控制，將危害降到最低點。另外，在自動化辦公系統、信息管理系統支持下，兩種管理中通過信息交互、數據共享，可以實現數據分析結果對比，從而形成相輔相承的管理互補關系。

2.2二者的區別

從差異性方面對兩種管理制度進行區分，風險管理側重于收益-成本權衡，強調經營管理、保險管理、安全管理中的損前、損后目標。其中，風險識別時以生產流程分析法、財務表格分析法、保險調查法為主，風險預測時依據風險發生的概率、強度進行風險預判。與之相比，內部控制管理中，主要將風險分為來自金融市場沖擊造成的系統性風險，與內部資金配置不當形成的局部風險。內控中針對前一種風險，采用常態化的治理結構內控、生產管理內控、會計內控，加以預防。對于后一種風險的解決，通常借助優化配置資本結構的方法實現，配套的輔助措施包括獨立監督、協同管理、數據分析等。具體實踐時，內部控制部門一般會結合事前預防、事中監督、事后評價，保障內控方案的實施效果。所以，二者在系統性管理層面存在共性，在專門化管理時具有明顯差異。

3、風險管理視角下的企業內部控制管理優化措施

在高質量發展階段，企業可以選取風險管理視角，借助其中的基本理念、管理方法，以及人力資源風險評價，輔助企業構建內部控制風險管理體系、擴增企業內部控制管理效用、完善企業內部控制人才素質，實現對內部控制管理制度的優化。

3.1借助風險管理理念，構建內部控制風險管理體系

現代企業十分重視風險管理、內部控制管理的聯合應用，由于部分企業在內部控制中的風險管理分散到了各個內部控制子系統，較難發揮內部控制管理優勢、達到預期的風險防范目標。因此，企業應重視風險管理理念，在深度上梳理風險管理的基本思路與應用原理，明確風險管理要素-風險管理指標之間的對應關系，從而將其運用到企業內部控制管理之中構建內部控制風險管理體系。建議如下：

首先，應對系統性風險、局部風險中的要素進行解析，完善風險管理指標。其次，應在治理結構、生產經營管理、會計三個層面，細化管理層、經營業務、財務管理中的風險。第三，列舉系統性風險、局部風險、管理層風險、經營業務風險、財務管理風險要素，并在各類風險要素下分設風險子要素，然后，通過制定內部控制風險要素清單、設置風險管理指標，在風險要素清單-風險管理指標之間建立對應關系。進而按照以“風險預警—風險識別—風險分析—風險處理”為基本流程的風險評價方案，構建內容完整、流程標準的內部控制風險管理體系。

3.2引入風險管理方法，擴增內部控制管理效用

近年來，通過對內部控制管理制度的持續優化，我國企業的內控制度、內控機制、內控環境、內控人才，以及強制性內控審計均已完善。然而部分企業的內部控制部門在應用研發設計的內部控制方案后，內部控制管理效率相對偏低，較難達到預期的管理目標，所以，不能很好的實現對各類風險的有效防范。在這種情況下，建議企業引入風險管理方法，擴增內部控制管理效用。建議如下：

首先，應該利用風險管理制度中的風險識別方法，引入生產流程分析中的風險列舉法、流程圖法等，針對企業產品研發設計、采購運輸、訂單處理、生產加工、市場營銷、售后服務各個環節進行風險控制，進而在精準識別風險的基礎上提高管理效率。其次，可以借助財務表格分析法，對資產負債表、損益表等相關表格進行關聯性分析，將分析結果應用于會計內控方案的研發設計中。同時，可以將風險管理中的預測風險概率、預測風險強度，與內部控制結果相融合，增強對企業風險認知的全面性、精準性，最終達到擴增內部控制管理效用的目的。

3.3結合人力資源管理，完善內部控制人才素質

我國部分企業在內部控制管理制度建設時，雖然設置了獨立的內部控制部門，但是在配置內部控制人力資源時，主要采用從部門抽調人才的辦法。從表面上看，各種人才的專業素質相對較高，可是在實際的內部控制管理人才綜合素質方面，此類人才的內部控制知識結構不完整、內部控制實踐技能差強人意，并不能達到內部控制人力資源配置要求。因此，有必要在這種情況下，結合風險管理中的人力資源風險評估方法，對內部控制部門現有人才進行綜合素質評價，并根據評價結果制定針對性強、行之有效的培訓方案，培養綜合素質全面的內部控制管理人才。

建議組織內部控制風險管理專題會，一方面，通過制定知識結構優化培訓方案，使內部控制人才從整體上認識到內部控制風險管理的重要性以及實施流程。另一方面，需要選擇典型性特征鮮明的風險管理案例、內部控制案例，比較兩種管理制度的關系與區別，以及資源融合方法。另外，在常態化、專業化培訓工作完成后，應該按照企業內部控制部門中的崗位設置情況，對培訓后的人才進行按能分配。如此，既有利于各類人才的優勢在適用性崗位上獲得有效發揮，也有利于各類人才開展高效化的協同合作。

4、結束語

總之，現代企業十分重視風險管理、內部控制管理，并且根據不同的管理制度特征與優勢，對其進行了聯合應用。通過以上分析可以看出，風險管理與內部控制管理在目標上具有一致性，在內涵與操作方法上存在較大差異。所以，可以借助資源融合的思路，在風險管理視角下持續優化內部控制管理。建議透過風險管理理念、方法，配套人力資源管理，健全內部控制制度、擴增其應用效用、培育綜合素質全面的新型內控隊伍。

參考文獻：

[1]何建國，劉蕓，萬偉.管理者過度自信、內部控制質量與商譽減值風險[J].重慶理工大學學報（社會科學版），2021，35（5）：79-90.

[2]陳金勇，舒維佳.管理層風險偏好對技術創新的影響——基于內部控制的調節作用[J].軟科學，2021，35（3）：76-82.

[3]覃海青.淺析企業財務管理內部控制建設及其風險防范[J].中國集體經濟，2021，16（1）：151.

[4]丁曉. 基于財務風險防范視角的企業內控管理策略研究[J]. 企業改革與管理， 2020（14）：2.

[5]郝俊美. 中小企業內部控制管理存在的問題及其應對措施研究[J]. 中小企業管理與科技， 2021（12）：2.

[6]林育平. 試論企業內控管理的現存問題及對策[J]. 經濟視野， 2021（2）：1.

[7]馬瑛. 現代企業內控管理以及財務風險防范措施探討[J]. 財經界， 2020（5）：2.