基于风险控制下的内控制度建设

【摘要】我国企业内控制度的起步较晚，内控制度发展较为缓慢。国内诸多企业依然处于内部牵制与控制的阶段，尚且只具备内控制度的雏形，还未形成完善全面的风险管理，未形成完善的评估机制与奖惩机制。本文针对企业制度构建方面普遍存在缺失风险机制方面进行探析。

【关键词】风险管理 内控 制度 完善

随着全球经济体一体化进程的不断加快，我国市场经济环境中的企业将会面临愈加激烈的市场竞争与市场挑战。企业经营活动中出现越来越多的不确定性的风险。如何在竞争激烈的全球化市场环境中获得生存发展空间，要求企业必须重视风险控制。不论国有企业，中小企业或者商业银行，都需要更多地关注企业风险管理原则与内控，重视企业内控制度的建设，降低企业发展道路上的风险，增强自身的市场竞争力。

一、内部控制与风险管理的关系分析

风险管理与内部控制是企业健康和谐发展的两个重要因素。我们可以把风险管理理解为，企业领导者对可能出现不利于企业经营生产的消极因素或者事项进行深入分析，并且制定具有执行性的相关措施进行合理控制。风险管理体现出企业日常管理的可预见性。所谓内部控制则通常可以理解为企业日常管理的时效性，体现企业在日常管理活动中，针对某一目标或者计划而采取的有针对性的方法。单从定义层面上看，内部控制与风险管理是相互独立的，但是从企业的和谐发展角度来看，两者相互辅佐，相互依存的。笔者认为建立在风险管理基础上的内控制度才能抗衡市场竞争环境中的不利因素。而不断完善企业的内部控制机制则又为企业风险管理的执行力度提供保障。

二、企业内控制度与风险管理中存在的问题

（一）缺少风险管理的文化

企业文化是企业发展的内涵，是企业发展的灵魂。对企业战略目标的实现具有重要的影响。任何一个企业的经营运作中都存在风险，不存在万无一失的运行机制。纵观我国中小企业，普遍存在缺少风险管理文化的现象。导致管理者不能及时正确认识风险管理的重要性，建立相应内控制度的必要性。企业缺少风险管理文化，导致企业所有人员均缺乏风险意识，不能正确认清自身在工作活动中的重要性与职责。

（二）管理人员缺乏充足的事项识别能力

企业确定战略发展目标后，需要认真分析可能会对战略目标实现产生消极影响与积极影响，正确对待生产经营活动中的机会与危险。管理人员缺乏对事项识别的重视，导致不能正确分析正面影响与负面影响的事项。缺乏足够的事项识别重视度，可能会导致企业在发展过程中出现偏离目标的现象，促使更多的经营或者生产风险产生。

（三）企业内部信息沟通不畅

建立完善全面的企业内部信息沟通渠道是实施企业内部控制的基础之一。良好的信息沟通系统利于企业管理者及时掌握企业生产经营动向，了解实时动态，并及时获得正确的信息，制定相应的措施。企业内部信息沟通不善阻碍企业的进一步发展，阻碍企业创新发展，导致内控控制失去本身的时效性。

三、基于风险管理的商业银行内部控制的构建原则

（一）全面覆盖原则

全面性原则要求企业建立的内控制度涉及到企业的各项生产经营活动。随着市场经济的竞争愈加激烈，企业获得更多的发展前景，同时需要应对更多竞争。多元化发展成为企业获得更多发展空间的有效发展策略。多元化发展促进企业业务种类不断丰富。建立的内控制度必须要涉及到所有生产环节，扩大内控制的影响范围，实现对企业所有部门所有人员的全面覆盖。

（二）独立自主原则

内部控制制度应该作为企业的独立制度，需要具有独立性。企业内部控制制度涉及到企业各项生产经营活动，我们需要将内控目标根据不同目标，不同人员，分割成若干个内控目标。在企业的不同发展阶段，内控目标也会发生相应的变化。每个内控目标既是相互独立的，也是相互联系的。落实企业人员的责任范围，提高内控制度的可行性。

（三）协调性原则

企业有多个部门，要想获得内控制度的有效性需要增强内控制度的协调性。才能保证企业多个部门之间能够协调有序，保证部门工作效率的提高。如此才能提高企业整体的工作效率，及时发现工作机制中的问题，并克服工作困难。

四、基于风险管理的内控制度的建设

（一）建立以风险管理为基础的内部控制理念

企业人员是否产生风险整体框架理论认同感，是企业内控控制理论能否取得成功的关键所在。内控制度依赖管理人员的决策，同时也依赖普通工作人员的支持与认同。企业缺乏风险管理文化，且匮乏创新有效的内容控制理念等问题，要求企业必须建立以风险管理为基础的内部控制理念，塑造良好的企业氛围，养成以风险管理为基础的内控理念，发挥内控制度的效力，发挥其作用，不断规范企业工作的规范性、制度性与科学合理性。

笔者认为可以通过两个方面构造企业风险管理与内控文化。首先针对的是企业的管理者，管理层需要充分了解建立在风险管理基础之上的内控制度框架理论，充分了解企业自身在发展过程中可能会遇到的困难与风险，通过一系列的企业措施塑造良好的文化氛围，将风险管理意识与内控意识引入到企业文化建设中，塑造相应的文化。其次通过优秀案例与精神物质奖励等手段，引导企业人员形成风险管理与内控意识。通过实际案例让工作人员意识到自身在风险管理与内控制度建设的重要性，明确自身的职责。通过精神物质奖励激发企业员工对内控制度建设的认同感，进一步推动企业内控制度的建设，

（二）识别核心业务流程，设定内部控制目标

在风险管理的基础上，建立企业内控控制目标，实现企业价值最大化。增强管理人员事项识别能力，避免出现生产经营活动偏离内控目标的现象。以实现企业自身价值为目标，在企业核心业务流程基础上设定内部控制目标。

（三）建立完善的内控制度评价机制

缺乏完善的内控制度成为我国企业普遍存在的现象，那么缺乏相应的评价系统的情况也更加严重。建立内部控制度的同时，需要相应的评价系统进行正确评估，了解内控制度的执行力度与执行效果。企业需要重视建立完善的内控制度评价系统，构建良好的企业内控环境，促进企业健康和谐发展。

（四）建立完善的企业内部信息沟通机制

有效的内部信息沟通网络，利于企业内部人员在之间的交流沟通，实现各部门之间的协调统一。但是多数企业未建立完善的信息系统，相关投入较少，不能使用信息社会的发展趋势。

企业的生存离不开有效的信息传递，企业通畅的信息沟通不仅是内部控制的重要保证，也是提高管理能力的基础之一。建立企业内部信息数据库，并根据生产经营特点选择相适宜的信息系统，加强企业内部信息传递，加强企业外部信息获取能力。协调各部门之间的交流与发展，保证决策层能够及时收到信息，建设有效的企业内控制度。

五、总结

建立在风险管理基础之上的内控制度，利于实现企业内部日常工作流程化、科学化、规范化与制度化等。确保企业的各项工作都能在严格控制之中，实现企业生产经营活动的全面监控与管理。建立完善的内控评价制度，不断发现内控制度存在的问题，不断改善内控制度，提高企业内控力度与内控水平，提高企业应对市场风险的能力。在不断完善企业内控制度的道路上，会遇到或多或少的困难，我们需要借鉴学习优秀案例经验，尊重自身发展的实际情况，建立完善的科学合理、规范的内控制度。