前言：尋找寫作靈感？中文期刊網用心挑選的全面風險管理下的企業內部控制體系，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要：內部控制是企業運營的主要方式之一，在企業經營活動的全程中都起到重要作用，它在確保企業的生產經營順利進行的同時還提高了整體的管理效率和水平。在企業經濟的不斷發展中，做好風險管理是十分必要的，而我國的內部控制體系還不成熟，雖然已經針對風險管理進行了相應的實踐，但是并沒有成熟的管理方案。本文通過對國內企業內部控制體系進行分析，對如何提高內部控制治理能力、防范經營風險給出對策，希望對相關人士有所幫助。
1全面風險管理的概念
1.1風險管理的定義
風險管理這一概念首先在金融業提出，銀行、保險業在企業的經營中需要對風險進行及時的預判，以免在經營中遭到重大損失。而比較權威的風險管理概念源于2004年，COSO委員會對其進行了準確的定義，它認為風險管理是公司運營、管理中每個環節都涉及到的，由公司管理層和相關工作人員共同執行，對于企業進行管理的過程，對于潛在、未發生的對各體可能造成影響的事件進行辨別，盡可能將未發生的事件轉變為期望的、有利的，為公司進一步完成期望利益提供保障。這一定義比較寬泛，包括了企業在經營過程中各組織單位的所有風險。
1.2全面風險管理概念的提出
全面風險管理概念的提出是在20世紀末，但是進行完整的分析和應用是在本世紀。全面風險管理是對于企業面臨的潛在風險進行分析和管理的一種理念，它改變了傳統風險固有的分析模式，不再根據單一業務存在的風險進行考量，而是在企業的運營和管理的每個環節中貫穿風險管理這一概念。企業可以從建立風險管理組織、制定相應管理體系和策略、部署相應的信息管理系統等多方面入手，對于公司潛在的所有風險進行有效識別和管控。
2全面風險管理視角下企業內部控制現狀
2.1我國企業內部控制現狀
內部控制這一概念在我國已經應用了二十多年，無論是從控制的內容還是相應的制度體系都在不斷的擴展中。無論是上交所、深交所提供的內部控制指引還是我國的《企業內部控制基本規范》，都為公司實行內部控制給出相應的依據。但是在企業的應用中還存在很多問題，一些企業只是引入了相應的內部控制概念，但是并沒有將其應用到實踐中；一些企業完成內部控制的目的只是為了應付相應的合規檢查；對于多數私有企業來講，都沒有設置內部審計部門或聘請專業機構進行鑒定。隨著市場競爭越來越激烈，任何風險都可能對企業造成巨大的損失，這對于企業自身和市場秩序都會有很大的影響。在2013年德勤公司為我國企業全面風險管理與內部控制建設的調查報告中顯示，我國只有5.79%的企業可以對未知風險及時作出應對，這一比例遠遠小于其它國家。所以將風險管理引入內部控制體系中并進行實踐和推行，可以有效防止風險對企業造成的損失，讓市場更加穩定。
2.2全面風險管理視角下企業內部控制體系存在的問題
雖然在政府和企業的共同努力下風險管理和內部控制體系在逐漸完善中，但是通過數據分析來看我國全面風險管理建設水平還有待提高，主要存在以下幾點問題：
2.2.1企業內部控制水平低下
企業內部控制的水平將直接決定全面風險管理的質量，而我國現在內部控制體系的構建水平還有待提高，控制體系并不完善。造成這一問題的主要原因有兩個，一是整體市場環境，我國目前經濟市場還在不斷改革和發展中，企業內部控制的環境可能隨時發生變更，在這樣的背景下很多企業難以招聘到綜合素質強、擁有企業歸屬感的員工，很多企業的組織機構設置也較為繁瑣、并不科學，這樣會導致控制體系執行的不順利；二是執行能力差，很多企業制定了相應的管理制度，但是執行力較為欠缺。
2.2.2全面風險管理機制不完善
對于當前我國大多企業來說，并沒有對風險引起足夠的重視，所以在風險管理中相應的防范措施并不完備，當風險發生時往往只能被動接受。在經濟發展環境越來越復雜的今天，風險的防范應該是內部控制中最重要的部分，這就需要制定完善的風險管理機制，我國企業在制定全面風險管理機制時，仍然存在沒有設置風險管理機構或風險管理機構職能劃分不清的問題，相應的人員的風險管理水平也有待提高。
2.2.3全面風險管理意識缺失
我國很多企業仍然沒有認識到風險管理的重要性，在經營過程中沒有注重風險管理，缺乏全局考慮的視角，這樣在面臨風險時就缺乏應對能力。他們認為風險的發生是偶然的，在處理結束后不再進行相應的制度完善，甚至有些企業認為只有效益不好、風險頻發的企業才需要全面風險管理，否則就是浪費經營成本。這樣缺失全面風險管理意識對于公司的發展是極為不利的，再次遇到風險時只能被動處理，受到更大的損失。
3全面風險管理視角下企業內部控制體系的構建
3.1需要解決的問題
3.1.1治理結構不合理
實現企業內部控制需要優化治理結構，對于公司當前各權力部門的職能進行梳理，對于違規行為及時進行處理，杜絕人為操縱，使三會及相關專業委員會（如：風險管理委員會、審計專業委員會）的相應職能發揮出來，為風險管理夯實基礎。
3.1.2內部控制過程人為因素多
人力資源是實現企業內部控制的核心要素，基于企業管理的實際情況，業務審核過程中失誤、人為干預不可避免。通過新辦法、新技術的引入、實施，減少人為因素的影響，為風險管理落地提供支持。
3.1.3內部審計缺乏相應監督
內部審計是實現全面風險管理的重要手段，內部審計的開展即與風險管理、內控管理密不可分，又有其獨立性；而目前很多公司的審計業務制約因素太多，導致審計的質量和效率大打折扣，監督作用無從發揮，約束力和監管力不強。
3.2構建全面風險管理視角下企業內部控制體系的思路
3.2.1規范企業組織機構，明確權責分派體系
完成全面的風險管理需要對企業的組織機構進行整理和規范，首先從法人治理結構入手，將公司的管理層職能劃分明確，將權責分派到部門。其次，企業一把手的高度重視和親自組織至關重要，幾年的風險管理、內控管理實踐，筆者對此深有感觸。然后要結合企業規模，組建強有力的部門，統籌風險管理、內控管理、流程E化、審計等業務。
3.2.2強化全面風險管理，優化內部控制體系
全面的風險管理是一個較為新穎的管理理念，在當前我國的企業文化中應用較少，企業決策者務必予以高度重視。同時將全面風險管理引入公司的文化建設中，使其體現在企業的相關規定和制度中，使企業做到人人具備風險意識、人人熟悉合規制度，最終可以將風險管理的相應指標納入績效考核中，從薪酬的角度刺激員工為實現全面風險管理作出貢獻。對于風險管理部門來講，以牽頭組織梳理企業全部業務為起點，通過在業務中進行風險識別，形成企業風險數據庫，并針對存在的風險形成企業內控制度體系，使所有識別的風險均有內控制度進行應對，企業內部控制更為規范。
3.2.3積極推進審批流固化，避免人為因素的干擾
全面風險管理最重要的工作是管控和落實，而核心還是落實到人身上。企業各項業務的審批，需要各級管理人員的層層審核把關，為避免人為因素的干擾，應在審批業務中通過流程E化將審批流固化，同時借助E化流程強化后臺的數據分析能力；另外流程E化的梳理、分析過程也是企業內控的再反思，以進一步優化企業的內部控制。
3.2.4配合外部審計監督機構的檢查，并強化審計結果的運用
推行內部控制體系雖然可以實現自我審計和風險的規避，但是審計的結果難免具有局限性。而在當今社會中對企業起到監督作用的審計者、消費者往往來自企業外部。所以配合外部審計監督機構的檢查工作，根據檢查反饋的結果及時對內部控制體系存在的問題進行處理，并不斷完善，這樣也是構建內部控制體系的方法之一。同時也可以提高企業的公信力，使企業得到更好的發展。
4結語
本文通過對全面風險管理視角下企業內部控制體系的構建和完善給出了相應的建議，相關企業只有做到對自身經營中發生過的風險、存在的不足進行及時反省，對于自身經營中可能存在的風險進行及時審計和處理，才能做到全面的風險管理。同時企業也要根據自身業務需求的不同、管理目標的不同以及市場環境的不同對風險識別作出相應的調整，結合自身發展現狀制定企業內部控制制度。只有這樣才能使企業提高審計效率，規避風險的發生，使企業得到更好的發展。
參考文獻：
[1]李雪,邱冰.風險管理視角下的企業內控制度體系構建[J].企業改革與管理,2018(09):48-49.
[2]郭兵.風險管理視角下的化工企業內部控制研究[J].財會學習,2018(12):233+235.
[3]何秋杰.戰略管理視角下的中小企業內部控制研究[J].財會學習,2017(19):242-243.
[4]岳世忠,袁春燕.基于全面風險管理視角下的企業內部控制研究[J].生產力研究,2014(12):142-145.
作者:劉瑞泳 單位:中海油石化工程有限公司
