探討企業(yè)風(fēng)險(xiǎn)管理與內(nèi)控體系建設(shè)

　　一、風(fēng)險(xiǎn)管理與內(nèi)部控制體系概述

　　1.1 風(fēng)險(xiǎn)管理的概念

　　國(guó)際內(nèi)部審計(jì)師將風(fēng)險(xiǎn)定義為發(fā)生某種影響目標(biāo)完成的事件的不確定性，用該事件的后果和可能性來(lái)衡量風(fēng)險(xiǎn)的大小。風(fēng)險(xiǎn)管理主要是從控制的角度來(lái)進(jìn)行定義，是指企業(yè)進(jìn)行管理、控制以及監(jiān)督風(fēng)險(xiǎn)的相關(guān)政策以及程序。風(fēng)險(xiǎn)管理的核心目標(biāo)在于運(yùn)用測(cè)量以及分析等手段來(lái)處理企業(yè)經(jīng)營(yíng)過(guò)程中面對(duì)的各種不確定性，以便優(yōu)化企業(yè)承擔(dān)風(fēng)險(xiǎn)的規(guī)模和結(jié)構(gòu)，同時(shí)平衡風(fēng)險(xiǎn)及回報(bào)之間的關(guān)系。風(fēng)險(xiǎn)管理的最終目的是讓企業(yè)追求回報(bào)最大化的同時(shí)承擔(dān)最小的風(fēng)險(xiǎn)。

　　1.2 內(nèi)部控制體系的概念

　　為了實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，以防范風(fēng)險(xiǎn)為目的所制定的一系列規(guī)章制度和方法稱之為企業(yè)內(nèi)部控制體系。企業(yè)內(nèi)部控制體系的主要作用在于職責(zé)分離、授權(quán)批準(zhǔn)、相互制約和監(jiān)督檢查。內(nèi)部控制體系的五要素為內(nèi)部環(huán)境、控制活動(dòng)、風(fēng)險(xiǎn)評(píng)估、信息與溝通以及內(nèi)部監(jiān)督等。

　　1.3 風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系

　　風(fēng)險(xiǎn)管理和內(nèi)部控制都是企業(yè)發(fā)展過(guò)程中的重要促進(jìn)因素，有著十分緊密的聯(lián)系。從主流的COSO企業(yè)的風(fēng)險(xiǎn)管理和內(nèi)部控制的框架出發(fā)，內(nèi)部控制是風(fēng)險(xiǎn)管理的重要組成部分，也是進(jìn)行風(fēng)險(xiǎn)管理的必要環(huán)節(jié)，如果內(nèi)部控制系統(tǒng)缺失，那么風(fēng)險(xiǎn)管理也就無(wú)從談起，內(nèi)部控制是進(jìn)行風(fēng)險(xiǎn)管理的必要基礎(chǔ)，風(fēng)險(xiǎn)管理是層次更高且綜合性更強(qiáng)的一種控制活動(dòng)。風(fēng)險(xiǎn)是企業(yè)制定內(nèi)部控制系統(tǒng)的主要依據(jù)，內(nèi)部控制又是企業(yè)所采取的風(fēng)險(xiǎn)管理措施。因此企業(yè)風(fēng)險(xiǎn)管理和內(nèi)部控制應(yīng)同時(shí)得以足夠重視，并不斷健全以風(fēng)險(xiǎn)管理為核心的內(nèi)控體系制度。

　　二、基于風(fēng)險(xiǎn)管理的內(nèi)控體系建設(shè)

　　2.1 完善內(nèi)部環(huán)境

　　完善的企業(yè)內(nèi)控體系依托于良好的內(nèi)部環(huán)境，企業(yè)內(nèi)部環(huán)境主要由治理結(jié)構(gòu)、機(jī)構(gòu)的設(shè)置和權(quán)責(zé)利分配、企業(yè)文化、企業(yè)的管理哲學(xué)、企業(yè)經(jīng)營(yíng)理念和風(fēng)格以及人力資源管理等內(nèi)容共同構(gòu)成。在內(nèi)部環(huán)境的各項(xiàng)構(gòu)成要素中，董事會(huì)屬于最重要的組成部分，董事會(huì)的職能是否完善，董事會(huì)的職能發(fā)揮水平等都對(duì)其他各項(xiàng)要素具有十分重要的影響作用。所以必須建立完善的企業(yè)董事會(huì)職能體系。此外建立健全企業(yè)內(nèi)部文化也是完善內(nèi)部環(huán)境的重要一環(huán)，例如通過(guò)定期組織培訓(xùn)、經(jīng)驗(yàn)交流會(huì)、公司內(nèi)刊等多種形式，宣傳公司內(nèi)部控制理念，分步驟分階段將內(nèi)部控制融入經(jīng)營(yíng)管理活動(dòng)，逐步形成內(nèi)部控制文化。

　　2.2 完善風(fēng)險(xiǎn)評(píng)估

　　風(fēng)險(xiǎn)評(píng)估是企業(yè)完善內(nèi)部控制體系的關(guān)鍵環(huán)節(jié)和重要內(nèi)容。所謂風(fēng)險(xiǎn)評(píng)估主要是指及時(shí)的識(shí)別并且科學(xué)的分析影響企業(yè)戰(zhàn)略以及經(jīng)營(yíng)管理目標(biāo)實(shí)現(xiàn)的各種不確定因素，且能夠采取相應(yīng)的策略加以解決的過(guò)程。風(fēng)險(xiǎn)評(píng)估主要由目標(biāo)設(shè)定、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析以及風(fēng)險(xiǎn)應(yīng)對(duì)等內(nèi)容組成。企業(yè)應(yīng)及時(shí)識(shí)別業(yè)務(wù)流程中易發(fā)生高風(fēng)險(xiǎn)的業(yè)務(wù)板塊，完善企業(yè)各項(xiàng)管理制度和管理政策，提升對(duì)各項(xiàng)違規(guī)行為的管控水平，及時(shí)制定相應(yīng)的補(bǔ)救措施，將風(fēng)險(xiǎn)因素造成的損失降至最低。

　　2.3 完善控制活動(dòng)

　　2.3.1 授權(quán)審批

　　授權(quán)審批主要包含兩方面的內(nèi)容。一方面是關(guān)于采購(gòu)活動(dòng)的授權(quán)審批，另一方面是合同簽訂過(guò)程的授權(quán)審批。例如當(dāng)企業(yè)的采購(gòu)活動(dòng)是通過(guò)單一來(lái)源渠道且非招標(biāo)形式確定的，就需要企業(yè)內(nèi)控部門依據(jù)項(xiàng)目的重要程度進(jìn)行全過(guò)程的監(jiān)督工作，且在相關(guān)文件中進(jìn)行會(huì)簽。公司的管理層應(yīng)對(duì)相關(guān)部門公開公正并實(shí)現(xiàn)充分的授權(quán)；對(duì)于合同的簽訂方面， 應(yīng)首先依據(jù)合同會(huì)簽的程序和合同管理的各項(xiàng)規(guī)定進(jìn)行，然后由合同的承辦部門、財(cái)務(wù)部門、法律事務(wù)部門的經(jīng)辦人員以及部門的負(fù)責(zé)人對(duì)合同條款進(jìn)行會(huì)簽，保證合同條款中規(guī)定的費(fèi)用、質(zhì)量標(biāo)準(zhǔn)等均符合相關(guān)標(biāo)準(zhǔn)及法律法規(guī)的規(guī)定，有效實(shí)現(xiàn)合同簽訂的事前控制。

　　2.3.2 業(yè)績(jī)?cè)u(píng)價(jià)與考核

　　有效的業(yè)績(jī)?cè)u(píng)價(jià)控制是管理層能夠隨時(shí)分析企業(yè)經(jīng)營(yíng)的績(jī)效，詳細(xì)記錄企業(yè)經(jīng)營(yíng)成果，并將該成果和預(yù)期目標(biāo)進(jìn)行比較，以確定企業(yè)目標(biāo)是否完成的一種控制活動(dòng)。例如某集團(tuán)企業(yè)通過(guò)制定《內(nèi)部控制評(píng)價(jià)與考核辦法》，確定內(nèi)控評(píng)價(jià)與考核工作的基本政策要求，一方面對(duì)所屬公司執(zhí)行集團(tuán)統(tǒng)一的管理要求情況進(jìn)行監(jiān)督檢查，避免出現(xiàn)重大經(jīng)營(yíng)和管理風(fēng)險(xiǎn)事件，落實(shí)集團(tuán)化管控。另一方面通過(guò)建立內(nèi)控管理績(jī)效考核體系，將“內(nèi)控管理情況”作為指標(biāo)納入集團(tuán)年度經(jīng)營(yíng)績(jī)效考核，加強(qiáng)公司領(lǐng)導(dǎo)班子對(duì)內(nèi)控管理工作的重視程度，為集團(tuán)內(nèi)控管理建設(shè)、評(píng)價(jià)與考核提供保障。

　　2.3.3 職責(zé)分離

　　現(xiàn)代社會(huì)分工越來(lái)越細(xì)，職責(zé)也越來(lái)越明顯。通過(guò)合理的分工將責(zé)任進(jìn)行明確的劃分，能夠切實(shí)有效的完善企業(yè)經(jīng)營(yíng)管理控制活動(dòng)，通過(guò)合理分工將相容的職責(zé)分派給同一員工，不相容的進(jìn)行分離處置，可以防止舞弊，降低了企業(yè)經(jīng)營(yíng)過(guò)程中的風(fēng)險(xiǎn)。

　　2.4 完善信息與溝通機(jī)制

　　信息與溝通是企業(yè)正常發(fā)展過(guò)程中必要的方式，企業(yè)應(yīng)積極建立和完善有效的信息與溝通機(jī)制，通過(guò)信息的收集→處理→傳遞程序，實(shí)現(xiàn)信息的動(dòng)態(tài)管理。

　　通過(guò)對(duì)信息的收集、分析和溝通，及時(shí)了解市場(chǎng)中客戶需求的變化以及競(jìng)爭(zhēng)對(duì)手的調(diào)整，并且及時(shí)調(diào)整信息溝通機(jī)制，通過(guò)信息和需求之間的一致性，實(shí)現(xiàn)企業(yè)各種經(jīng)營(yíng)管理活動(dòng)的有效運(yùn)作，并確保企業(yè)管理層的有效交流和職責(zé)的及時(shí)履行，實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)。

　　2.5 完善內(nèi)部監(jiān)督機(jī)制

　　2.5.1 制定內(nèi)部審計(jì)工作規(guī)范和流程

　　內(nèi)部審計(jì)工作規(guī)范一般包括：審計(jì)立項(xiàng)與授權(quán)、審前準(zhǔn)備、審計(jì)實(shí)施、審計(jì)報(bào)告、后續(xù)審計(jì)及審計(jì)評(píng)價(jià)等方面。內(nèi)審部門依據(jù)內(nèi)部審計(jì)工作規(guī)范，組織審計(jì)隊(duì)伍，合理分工，明確責(zé)任。并且應(yīng)依據(jù)獨(dú)立性、勝任力以及職業(yè)道德等原則來(lái)確定審計(jì)組長(zhǎng)、審計(jì)員工的人選并明確其合理分工。

　　2.5.2 加強(qiáng)審計(jì)整改

　　內(nèi)審部門應(yīng)根據(jù)實(shí)際情況，適時(shí)安排實(shí)施審計(jì)跟進(jìn)工作。例如為追蹤內(nèi)控體系整改落實(shí)情況，對(duì)公司的內(nèi)控整改情況進(jìn)行評(píng)價(jià)。經(jīng)過(guò)評(píng)價(jià)與整改，公司的內(nèi)控體系進(jìn)一步優(yōu)化，經(jīng)營(yíng)管理流程日趨完善。

　　2.5.3 持續(xù)優(yōu)化監(jiān)督機(jī)制

　　通過(guò)詳盡分析企業(yè)內(nèi)部控制監(jiān)督中存在的各項(xiàng)問題，采取改善措施持續(xù)優(yōu)化監(jiān)督機(jī)制。例如監(jiān)督過(guò)程不到位不及時(shí)，監(jiān)督缺乏持續(xù)性，監(jiān)督缺乏自我評(píng)估以及相互之間缺乏牽制力等風(fēng)險(xiǎn)因素，依據(jù)事前事中的評(píng)估，廣泛的監(jiān)督、制度保障以及自我評(píng)估等，同時(shí)借助外部的力量，加強(qiáng)考核和補(bǔ)充監(jiān)督機(jī)制框架，通過(guò)完善的企業(yè)內(nèi)審組織體系，有效的監(jiān)督和評(píng)價(jià)企業(yè)日常經(jīng)營(yíng)活動(dòng)以及內(nèi)部控制活動(dòng)，最終促進(jìn)內(nèi)部審計(jì)的效率、效果和質(zhì)量水平。

　　總之，在當(dāng)前激烈的市場(chǎng)競(jìng)爭(zhēng)環(huán)境中，企業(yè)應(yīng)建立適合自身特點(diǎn)的風(fēng)險(xiǎn)方法和內(nèi)控體制，規(guī)范企業(yè)的日常經(jīng)營(yíng)活動(dòng)，提高企業(yè)防范風(fēng)險(xiǎn)能力，進(jìn)而促進(jìn)企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)。