企业内部控制与风险管理的结合实施策略研究

■王 琼 济钢集团有限公司

在当前市场经济低迷的形势下，如何有效的应对市场风险，提高企业的经营管理效率与水平，已经成为企业经营管理决策的首要问题。随着管理理念的不断革新升级，一些企业已按照现代企业管理模式建立了完善的企业内部控制与风险管理体系。在新的经济时代，将风险管理体系与企业的内部控制体系相结合，在实现企业内部管理体系整体性的前提下，实现企业管理内容以及治理结构上的交叉互补，不仅是当前企业管理体制改革的基本要求，而且对于降低企业的管理成本、提高企业的经营管理效率也具有非常重要的作用。

一、内部控制与风险管理结合实施的必要性分析

1.风险管理可以明确企业内部控制工作的具体目标。企业的内部控制活动其实质就是对企业经营管理的框架限制，但是在具体工作的开展实施上缺乏目标导向，因此通过与风险管理工作相结合，将风险管理作为企业内部控制工作的导向，可以为企业内部控制活动提供工作执行的操作点与着落点，使企业内部控制工作具有明确的目标。

2.内部控制与风险管理的结合实施可以精简管理机构，提高管理效率，降低企业管理成本。将企业的内部控制体系、风险管理体系有效的整合在一起，可以实现一套管理班子以及一套管理制度对企业的经营管理工作进行指导，不仅有利于协调企业内部管理，同时也有利于提高企业经营管理效率，降低企业的经营管理成本。

3.内部控制与风险管理相结合是企业长远发展的根本要求。内部控制与风险管理工作的根本目的在于控制企业的经营管理风险，确保企业经营发展目标得以实现，因此将两者整合也是实现企业战略发展规划的根本需要。

二、企业内部控制与风险管理相结合实施策略

1.实现企业内部控制与风险管理架构的整合。将企业的内部控制与风险管理结合实施，首先应该将两者作为单元要素，整合在统一的管理架构之中。在具体的实施上，第一步就是对企业的内部控制环境以及企业信息传递渠道进行优化，这也是实现两者有机整合的重要基础。其次，应该建立具有统一主体的企业内部控制与风险管理体系，将企业的风险管理机构以及内部控制管理机构的工作人员进行工作上的统一安排部署，按照一套管理班子的方式来确保管理决策的执行效率。此外，在统一的管理机构成立之后，应该按照经营业务领域、自身经营管理能力、外部市场环境以及企业的战略发展规划等内容，制定企业内部控制与风险管理工作的重点，并以此为依据完善各项管理决策的制定。

2.建立与企业实际情况相吻合的动态业务管理规范。企业管理部门在内部控制与风险管理综合体系的建设过程中，应该充分考虑企业风险管理与内部控制工作的重点以及融合点，通过设计制定动态的可以用于全局的管理程序，实现企业风险管理与内部控制的有机融合。对于内部控制，关键在于对企业的资金管理、资产管理、采购销售业务控制、产品研发设计、财务预算管理、合同控制以及信息传递等方面进行控制管理。对于企业的风险管理，则主要是针对企业经营管理活动所进行的风险评估、控制管理以及信息沟通等方面的管理。因此，企业的内部控制与风险管理部门应该结合各自管理的内容、重合域以及关键控制点制定详细完善的管理策略。

3.细化企业的内部控制与风险管理细化工作流程。企业内部控制与风险管理体系设计应该遵循全面合法、协调配合、授权牵制、成本效益、有效适用以及预防为主的原则，要确保内部控制与风险管理工作流程能够适应企业的机构设置要求，重点针对企业的风险管理组织体系、业务流程以及运营信息系统进行优化设计。风险管理组织体系应该包括企业的风险管理治理结构、风险管理职能部门、内部审计部门、法律部门或者是其他有关职能部门。由于企业的经营管理业务是由不同的阶段组成，而不同的阶段有不同的作业内容，为了内部控制以及全面风险管理工作的顺利开展，应该分别风险控制内容制定管理程序与方法，通过全过程、分阶段动态管理模式来提高整体的管理效果。

4.强化内部控制监督。为了提高企业内部控制管理效果，企业应该对内部控制制度的落实情况进行定期或者是不定期的检查监督，通过自上而下的检查监督及时的发现企业内部控制管理工作中存在的主要问题以及缺陷。内部控制监督检查应该由企业的内部审计部门负责，重点对企业的资产处理、关联交易、财务报告、资金使用等业务进行监督检查。在完成内部控制监督检查之后，应该及时上交监督检查工作报告以及内部审计报告，报告中内容应包括企业内部控制管理工作存在的问题以及产生原因，以便于为管理决策部门制定纠正改进措施提供合理的参考。

三、结语

企业内部控制作为风险管理的基础，同时也是企业风险管理体系的重要保障。因此，企业在经营管理过程中，应该正确的认识内部控制与风险管理之间的联系，按照企业治理结构的实际特点，将内部控制与风险管理结合实施，在企业经营管理中发挥两者推动作用，确保企业经营战略目标的实现。

[1]王芹.对完善企业内部控制与风险管理体系的思考[J].行政事业资产与财务，2012，12（02）：90-92.

[2]金彧昉，李若山，徐明磊.COSO报告下的内部控制新发展——从中航油事件看企业风险管理[J].会计研究，2005（2）.

[3]毛新述，杨有红.内部控制与风险管理——中国会计学会2009内部控制专题学术研讨会综述[J].会计研究，2009（5）.