基于风险管理的内部控制

1、基于风险管理的内部控制企业内部控制作为一项涉及到约束和评价等管理控制的方法， 主要目的就是为了确保自身生产经营平稳地实施，从而达到企 业战略目标。内部控制参与者主要由董事会、管理层还有所有 成员构成。事实上，对于整个企业而言，内部控制的实施可以 让企业在实际生产实践时，有科学的经营方针能够为其决策指 点迷津，针对企业有可能存在的风险实施科学的管理控制。企 业内部控制涉及了诸多的内容，其中包括风险评估、控制活动 等。2 企业内部控制存在的问题2.1 内部控制目标设定缺乏合理性从当前大部分企业的内部控制目标来看，绝大多数都停留在如 会计信息质量等低层次目标的设定上，却未给予企业战略规划、 风险管理

2、方面的重视，造成企业的内部控制目标并不具备较强 的风险防范意识，长此以往，就极易和企业进一步稳定发展战 略脱节。2.2 内部控制环境有待完善对于各个企业来讲，要想顺利的采取内部控制，就离不开内部 控制环境的支持，但现阶段，我国大部分企业并未将更多的精 力放在优化内部控制环境上，而且一些高层管理人员也未树立 较强的风险管理意识；组织结构缺乏一定的合理性，大部分企 业监事会因为受到董事会的限制，内部审计独立性比较差，而 且也未有较高的权威性，企业文化缺失等。上述内部控制环境 紊乱的情况，必然会导致企业内部控制基础不够扎实的现象出 现。2.3 不具备切实可行的风险评估现阶段企业在发展的过程中面临着诸

3、多的风险，以市场风险、 营运风险、管制风险等为主，其中营运风险是企业面临最多的 风险。基于此，企业就需要创建能够辨认、研究和管理风险的 机制，同时明确高风险所涉及的范围，从而方便增强管理。但 我国企业并不具备此种机制，对于风险的管理不够强，未有切 实可行的风险识别、评价以及反应机制。企业抵抗风险能力差， 具体表现在：首先，不具备风险事项识别机制。企业管理层仍 旧片面性的看待风险事项识别，并未意识到需要在具体工作过 程中进行整体考虑。大部分企业现阶段仍旧处于被动地内外部 改变所带来的风险。其次，缺乏适当的风险评估模式。最后， 缺乏及时的风险应对机制。2.4 控制活动不到位控制活动主要是指具有指令

4、权限的人员，为了更好地保证其指 令被贯彻执行而制定的一系列手段。现阶段，我国大部分企业 对内部控制活动的设定和执行仍需加强，在设置内部控制过程 中特别看重事后控制，一些企业在执行内部控制时并未根据程 序实施办理，由此一来，就无法突显出内部控制制度本有的效 果。内控制度是风险管理的根本，风险管理是目标，而要想确 保此目标的顺利实施，就需要采取针对性的手段。这些手段是 风险控制的工具，对于整个企业而言，因为存在上述的问题， 所以就导致企业内控制度仍旧未付诸实践。与此同时，因为企 业的风险管理是一种从上到下、强制性推行的概念，企业对此 概念进行宣传并贯彻执行的过程中，经常是集中在重要的内容 上，对大

5、部分人而言，并不能真切地看清内控制度和风险管理 的概念，企业缺乏周密的政策、程度以及方案来较好的识别、 评价、控制还有监督风险。这是一个变化的过程，也是发现、 上报以及解决问题的过程，如果不能将此过程控制在相应范围 内，我们的内部控制制度就只能是纸上谈兵，根本发挥其应用 的效果。2.5 缺乏对企业内部控制的有效监督第一，对内部控制制度执行考核力度不够强。现阶段我国仍旧 未建立一致的企业内部控制信息披露标准，而这样一来，就极 易造成企业在内部控制信息披露方面无法落到实处。一些企业 甚至未创建健全的内部控制考核体系，即便有的企业已创建了 比较健全的考核体系，但仍旧不够全面，并未将内部控制考核 结果

6、纳入到企业人员的业绩考核当中来。第二，内部审计客观 性和权威性比较低。一方面主要是因为企业内部审计业务，并 未过多地涉及到经营管理的其他方面，更多的局限于财务审计 上，明显存在着职能不够丰富、业务涉及面不够广泛等问题， 不具备自身本应该具有的客观性，阻碍了内部审计职能作用的 充分发挥；另一方面，一些企业的内部监控制度尚未创建相应 的体系，各个职能部门间、各个工作岗位间无法形成切实可行 的牵制制度，各方之间不能互相监督对方的行为，让大部分内 部审计不能落到实处、不具备自身应该具有的权威性。3 建立以风险管理为导向的内部控制体系策略3.1 确定基于风险管理的内部控制目标控制目标是管理经济活动不可或

7、缺的内容，同时也是采取内部 控制的终极目标，其是衡量内部控制系统的主要标准。基于此， 在企业健全基于风险管理的内部控制体系过程中，就需要确定 以基于风险管理的内部控制目标为前提。风险导向型内部控制 的根本特点要求以风险的评价为第一要素，由此就决定了目标 制定是风险管理流程的重要方法，企业管理人员应按照企业经 济活动的内容、特征还有管理要求，按照企业发展战略制定相 对应的内部控制目标，而且需要重视的是，一定要采用长期发 展的眼光制定内部控制目标，以此可以较好的符合企业长期发 展战略。另外，应按照目标选择具有相应功能的内部控制要素， 组合而成内部控制系统。以此为根本将目标在企业内得到有效 的实施。

8、在此期间，就需要转变既定的科学目标体系，积极主 动地向极易理解、执行的科学风险管理政策体系上进行转变， 继而达到进一步提升风险管理的系统性。3.2 完善内部控制环境建设内部环境是其他全部风险管理要素的根本，控制环境涵盖了治 理职能和管理职能等各个方面，控制环境的好坏直接关系到员 工对内部控制的态度。内部控制环境应该着手于以下方面：第 一，治理层需要主动参与到内部控制活动当中来；第二，管理 层在治理层的监督下，营造积极向上的企业文化；第三，创建 切实可行的行为守则；第四，注重员工胜任能力，有科学的人 力资源政策；第五，明确的职责分配；第六，促进企业所有成 员树立风险管理哲学观。3.3 增强风险评

9、估 不管何种经济组织在经营活动过程中，都会面临着诸多的风险， 并对其生存和竞争能力产生巨大的影响，尤其是战略和经营者 两种风险，一些风险能够规避，一些风险能够消除，而一些风 险只可以控制在相应范围内，一些风险只可以承受。虽然无法 全部控制诸多产生的风险，但作为管理层应该先明确能够承受 的风险水平，然后识别出现的风险并实施针对性的应对手段， 以此将风险控制在合理的范围内。增强风险评价就预示着风险 控制已不是被动地通过各个步骤设置好的控制活动，从而来避 免风险的发生，而是通过积极地展开风险评价、识别和研究， 从而更好地预防风险的出现。风险发生的主要原因主要表现在 以下方面：首先，新员工假如所带来的

10、风险；其次，业务发展 速度过快所带来的风险；再次，经营环境发生改变所带来的风 险；最后，新业务品种所带来的风险。风险评价时则涵盖识别 不同类型的风险，预估风险发生的概率，还有如何采用相应的 手段来管理出现的风险。3.4 完善风险控制活动控制活动对于风险反应准确无误地执行政策和程序都是非常有 利的，控制活动贯彻在整个组织的全部职能中。控制活动是企 业为了实现自身经营目标不可或缺的一个内容。在制定控制活 动过程中，需要注意的是，一定要把握住重要的控制内容，其 设计要根据风险评估结果，从而确保控制活动在开展过程中更 具有针对性。它们基本上包括政策和程序这两个关键要素。因 为企业大多数采取信息系统，需

11、要加强控制相对而言比较重要 的系统。如，通过互联网实施会计的有效控制。会计信息是会 计控制的根本，控制过程也即是信息的搜集、传输还有加工处 理的一个过程。最大程度上利用互联网技术，实时通过会计工 作和利用会计信息，从而进一步来指挥、调节和促进企业的各 项生产经营活动。3.5 增强企业内部控制监督监督可以确保内部控制体系高效率的运行，基于此，就非常有 必要采取切实可行的监督方式，以此来确保所有内部控制可以 顺利的执行，同时通过监督活动，以此来改正内部控制中一些 不够强的环节，从而实现进一步改善内部控制的目标。内部控 制的监督可从控制自我评估、内部会计控制、内部审计以及社 会监督方面来健全。4 结语随着全球经济一体化发展进程的脚步越来越快，这需要引起各 个国家企业的重视，这主要是因为内部控制和风险管理和他们 的生产经营，以及战略目标的实现都有着密切的关系。但是， 如果企业忽略了风险管理的重要性，就会有很大可能性影响到 企业的稳定发展。基于此，就需要企业提高对风险管理和内部 控制的重视，健全企业各项管理制度和体系，加强企业的整体 实力，确保企业经济能够有条不紊的健康发展。参考文献1 李小宁 . 基于风险管理下医院内部控制体系优化研究 J. 现 代经济信息 ,2018(14).2 卑璠. 基于