基于风险导向的企业内控管理

2013-08-15辛君谊青岛新华友建工集团股份有限公司

商场现代化 2013年30期

■辛君谊青岛新华友建工集团股份有限公司

内部控制作为企业经营管理工作的重要内容，主要是企业为了确保资产安全以及财务会计信息真实准确，并保证企业的经营管理理念得到执行，最终确保自身战略发展规划得以实现，而制定的一系列的自我调整以及自我约束评价的管理制度与措施。风险管理则是企业为了及时的识别、分析并处理企业经营发展过程中可能出现的一系列风险，而制定的相应的管理政策以及管理程序。内部控制与风险管理之间是相辅相成的，没有内部控制管理体系作为基础，风险控制管理活动就无法正常的开展。没有风险管理，企业的内部控制也是没有实效的。因此，这就要求企业在经营管理中必须充分认识到内部控制与风险管理的意义，并建立以风险为导向的企业内部控制体系，强化对于企业的风险防范以及控制管理能力，提高企业经营管理水平，实现企业的战略经营发展目标。

一、企业风险管理与内部控制的关系分析

1.内部控制管理是企业风险管理工作的重要基础。内部控制管理工作主要是企业为了实现自身管理目标，确保财务会计报表的真实可靠所制定的管理措施，通过内部控制管理可以确保企业经营管理活动的合规化。因此开展风险管理，提高企业风险意识，也必须从内部控制做起。此外，实现合规经营以及效益经营也是风险管理最基本的要求。

2.风险控制管理与内部控制管理具有共同的基本要素。内部控制与风险控制管理在内部控制环境、风险评估、内部控制活动、内部财务会计信息沟通等要素上是具有共性的。按照风险控制与内部控制组织的框架来看，全面风险管理也基本涵盖了企业的内部控制，而且内控制度制定的主要依据就是风险管理，同时内控也是实现风险防范控制的重要手段。

二、基于风险导向的企业内部控制管理措施

1.优化企业的内部控制环境。对企业的内部环境进行优化是开展内部控制工作的基础，因此企业应当建立良好的内部控制工作环境。首先，企业应该根据企业自身情况优化治理结构，按照国家相关法律以及政策规定建立完善的企业治理结构，并充分明确不同职能部门在企业经营管理决策、执行以及监督管理方面的职能权限。其次，应当结合自己经营业务特点以及内部控制管理工作的基本要求，成立专门的内部控制管理机构，并明确内部控制管理机构的主要岗位设置以及职责权限，将管理权力以及管理责任落实到内部控制管理岗位上。第三，企业应当成立专门的内部审计机构，利用内部审计机构对内部控制管理工作进行监督检查，及时发现并处理内部控制缺陷。除此之外，企业还应当分别在人力资源管理政策、员工能力素质培养以及企业文化分为塑造等方面制定相应的措施，通过营造良好的内部控制环境，为内部控制管理工作开展提供良好的基础。

2.进一步完善企业的风险评估机制。以风险为导向的内部控制管理体系的建设，必须将风险作为内部控制管理的核心理念，而风险管理的重点便是对企业的风险进行评估。动态的风险跟踪评估也是内控管理体系中风险目标设定、风险识别以及风险防防范工作的基础。对于企业的风险评估，应当采取定性以及定量分析的方法，按照企业经营管理阶段可能发生的风险以及风险的影响程度，对存在的风险因素进行细致的分析排序，明确需要重点以及优先控制的风险。在完成风险评估分析工作之后，企业应当根据风险评估分析的结果，综合考量企业对于风险的承受能力，对风险以及收益进行权衡，制定相应的风险应对策略。

3.明确基于风险导向型的企业内部控制管理体系的设置原则。首先内部控制管理体系应该遵循全面风险管理的原则，将企业内部风险控制管理的目标以及风险控制基本要求贯彻落实到内部控制的组织结构设置、内控业务开展以及具体实施操作环节，在内部控制工作中实现风险的全面以及全方位的控制管理。其次，基于风险导向的企业内部控制管理应该遵循独立性的原则，实现内部控制体系中的风险管理部门、内部监督部门以及经营管理业务部门之间的独立性，内部控制管理机构应该直接向企业的高层管理部门直接负责，确保内部控制管理工作的权威性。此外，基于风险导向的企业内部控制管理应该遵循效率以及协调的原则，既要确保各个部门之间明确的权责划分，同时有需要确保部门之间横向信息沟通渠道的畅通，确保整个内控管理体系的顺利运转。

4.强化对于内部控制管理工作的跟踪检查。为了确保企业内部控制制度以及风险管理措施能够得到有效的贯彻实施，必须针对以全面风险管理作为主要目标的内部控制体系的跟踪检查，通过跟踪检查及时的分析评价内部控制管理中存在的缺陷。监察审计部门应当主导负责开展内部控制工作的日常监督以及专项监督工作，并将内部控制工作的运行情况进行总结分析，形成评价报告，上报内部控制管理主管部门。企业的高层管理部门则应该及时根据报告中所提出的问题形成解决意见，并及时的付诸实施，以提高内部控制运行效率以及风险控制管理的实际效果。