基于战略管理导向的企业内部控制体系建设

税雯雯

摘要：探索基于战略管理导向的企业内部控制体系建设的方法与途径，通过对企业的内部控制和风险管理的有效应对，有助于实现对企业进行有效的管理，提升企业的市场竞争实力。本文介绍了战略管理在我国的发展现状，揭示现阶段内部控制与风险管理现存问题，从协调好内部控制与风险管理关系、推进内部控制和风险管理等方面提出实现企业内部控制体系战略管理目标的具体对策建议。

关键词：战略管理;内部控制

一、战略管理在我国的发展现状

目前我国经济正处于高速发展阶段，在这种宏观环境之下，企业得以取得比以前更丰富的发展的机会和进步的空间，然而与此同时更加激烈的竞争压力也压迫着企业，迫使其不断优化自身。从20世纪70年代末至80年代初我国开始向国外引进了企业战略理念。但是这个时期知识处于萌芽时期，所关注的还是以利益分配为主，企业家更多地将企业战略管理仅视为一种战略思考。目前，中国的企业开始迅猛发展，在此背景下企业经营规模逐步扩大，海外并购交易金额也在发生了很大的增长。可是，許多企业缺乏战略意识或者对战略管理的认知程度尚且不高，相关研究也依旧停留在表面，还未形成体系，企业制定的发展战略总体来看仍然缺乏一定的科学性，单纯依靠改善内部运营效率，难以改善企业业绩。

二、内部控制、风险管理与战略管理的关系

内部控制的本质就是指一种以企业所有员工作为合理的保证进而实现企业最终目标的一整套的控制行为。而风险管理则是为了完成企业整体内部控制目标，进而对影响目标是否能够实现的风险因素作出风险识别、风险分析、风险防范的一个完整综合的风险评价体系。战略管理实质上看其实是内部控制体系中为实现战略目标而执行的一系列控制活动，战略目标作为内部控制的五大控制目标之一，涉及企业长远利益的实现问题。风险的特征是不确定的，其战略目的就是要对于那些不确定因素作出有效的反应。战略从本质上来看，其属性就是风险。由此，进行战略管理的意义就是进行风险管理，同时可以和内部控制的根本意义相同。目标是战略的具体化任务，而风险是实现目标的阻碍因素，这样对于风险管理来讲就是战略管理的必然要求。因此，战略管理和风险管理均为实现内部控制目标的一种有效控制活动和管理工具，从属于内部控制体系。风险管理是在内部控制的基础上发展来，其具有先进性。在对风险进行控制之时，把风险组合管理运用其中，这时的风险控制就已经具备了一定程度的实践价值以及科学研究的意义。更进一步把战略的目标也运用其中，进行控制分析，让企业在进行控制时增加了系统性和严密性。企业内部具有一定的复杂性，企业战略的制定和实施也存在一定的风险，为此就要在内部控制需要尊重风险管理的基础上，进而让风险管理发挥作用，对风险进行有效的评估和应对，从而为企业战略目标的实效奠定基础。

三、内部控制与风险管理协调中的现存问题

从目前我国企业发展来看，在战略管理方面重视程度也不足够，经验更是不足。虽然大部分企业都制定了内控制度，但值得注意的是大多数的企业并没有做到结合企业自身特点，更没有考虑流程中的每个环节，造成了内部控制与风险管理的不协调。其表现可以概括为以下几个方面，不健全的企业治理结构：健全的公司治理结构需要内部控制和风险管理机制的环境作为基础，让企业内部进行有效控制和风险管理的高效运行。公司治理层是企业的内部控制与风险管理的实施主体，但是还需要对自责要履行。企业管理机制如果出现不合理的地方，其职权分配和约束机制就会出现一定的问题，起内部控制与风险管理就不能有效实施。就目前来看，企业治理结构乱，而且治理层职不能明确权限，并缺乏相关的管理机制，从而就对企业内部控制与风险管理实施产生影响，并制约着企业的顺利发展;内部控制与风险管理意识薄弱：当前，存在部分企业管理人员对内部控制以及风险管理意识不够深刻，将企业内部的各项章程制度看着是内部控制，只是认为可利用日常工作中进行管理，没有重视内部控制与风险管理在企业经营管理的作用。一些企业的内部控制机制不合理，风险管理存在不足，导致企业处理不同的意外事件。由于企业在风险发生前往往没有对风险进行评估和识别，在战略制定上盲目关注财务盈亏状况，忽视了潜在风险的存在，加上执行力的缺失，导致出现无法扭转的被动局面。另外，部分职工没有树立风险管理的理念，认为企业风险管理就是管理层的工作，与自己没有太大的关系。由于这种思想，进而导致了很多职员没有参与到风险管理中，对很多问题就会视而不见，导致企业的风险管理和内部控制分离，不能形成合力，不能帮助企业实现可持续发展;内部控制和风险管理监督机制不完善：企业内部控制制度的实施需要一个长期过程，才能分辨出其合理性。如果能够联系执行，那么企业内部控制就能有让人满意的结果，同时还需要监督和制约机制，最终完成企业进一步完成企业整体经营管理目标。尤其是内部监督体系的不完善，内部审计也缺乏应有的独立性，这些都导致内部监督职能下降，执行起来效果也不好，进而导致内部审计对内部控制和风险管理实施监控力度不够，发挥的作用不明显，进而就无法保证内部控制和风险管理相关工作高效开展。

四、从战略管理角度推进内部控制和风险管理的应对措施

完善企业治理结构：企业内部控制要有序进行、风险管理需要进行企业结构的不断完善。企业治理体系的健全完善能够让各个部门对职责进行划分，有利于工作协调发展，同时也可以形成相互制约，这也是内部控制和风险管理工作的基础一方面，完善企业治理结构需要重视独立董事的作用，给予其在公司中的重要地位，让独立董事在企业的控制中起到监督的作用;另一方面，企业应该根据需要进行专门委员会的设立，从董事会成员中选举一些专业人才充实到文员会中，利用其专业的优势，进行经营过程问题和实物的处理，从而发挥他们在对企业的风险进行识别、控制过程中的作用。企业要重视到企业内部控制：企业内部控制是企业发展的关键因素。为此，要根据企业自身的状况和发展的需求，把企业的内部控制和企业发展紧密联系起来。遵循秉承企业发展战略服务与内部控制的原则，根据企业发展战略需求，为内部控制提供可行的实施条件，并进行内部控制的改进与创新，促进企业市场竞争实力的提升。首先，可以根据企业战略目标和风险管理的要求，收集相关的内部风险信息，进行汇总和梳理，形成分析管理信息库，以备运用。其次，就是利用定性和定量的方法，对企业战略目标和相关目标的实现不确定因素进行查询，并针对可能发展的风险和影响程度进行分析和评估，确定企业存在的重担风险。最后，就是评估风险的结果进行方案的制定。在制定的过程中，要采取合理的风险管理工具和方式，做好应对处理，特别是对人力、财力等资源配置调整，并且需要按方案要求认真执行实施。企业的内部控制和风险管理要形成合力：企业的整体战略目标、风险防范办法还有控制活动都难免会受时间、环境的变化而受到影响。为此，这就需要企业的管理者内部控制和风险管理进行实施监控。对于监测效果要进行分析和评价，更加其效果进行应对措施的制定。借助于日常监督和专项监督结合起来的方法来监控、监察内部控制和风险管理方面存在的问题，对控制效果分析和评价，对存在的缺陷应进行处理和改进。总而言之，构建基于战略管理为导向的综合而全面的企业内部控制体系，可以帮助企业对内部控制和风险管理存在的漏洞进行更加良好的应对，进一步达成对企业整体的有效的管理，让企业在白热化竞争中占有一席之地，促进企业的可持续发展。