公司内部控制优化研究

摘要:基于风险控制管理要求强化企业的内部控制管理，对于规范企业的经营管理具有非常重要的作用。本文针对企业内部控制管理有关问题，首先介绍了内部控制与风险管理的关系，进而分析了当前企业内部控制管理中存在的问题，最后就基于风险管理优化企业的内部控制管理体系建设，提出了建议措施。

关键词:企业;内部控制;风险管理

在我国经济社会快速发展的背景下，企业经营管理面临的挑战越来越多，尽快完善企业的内部控制管理制度，加强企业内部风险控制管理，已经成为企业当前经营管理的首要问题。然而，由于目前很多企业内部控制管理体系不够健全完善，特别是内部控制流于形式，风险控制管理不到位，造成了内部控制的效用没有得到充分发挥，影响了企业经营管理水平的提高。因此，这就要求企业应该高度重视内部控制管理，特别是基于风险管理加强企业的内部控制，促进企业内部经营管理的规范高效。

一、风险管理与内部控制的概念与关系分析

内部控制主要是为了确保企业资产安全可靠，企业财务会计信息真实准确，企业经济活动合法合规，企业经营管理高效有序，而在企业内部开展的一系列控制管理活动，最终以确保企业经营管理目标的实现。内部控制主要包括了内部控制环境、内部控制活动、风险评估管理、内部信息沟通、内部监督管理等几大要素。风险管理主要是企业在经营管理过程中，运用各种风险管理策略以及方法，在企业经营活动中通过风险的识别分析、控制管理等管理活动确保经营管理的稳定。内部控制与风险管理作为企业经营管理的重要内容，都涵盖着企业经营管理目标、企业财务会计报告目标和合法合规目标要求，在整体框架上分析，企业的风险管理涵盖着内部控制。企业的风险管理需要以有效的内部控制管理作为基础，有效的内部控制体系才能支撑企业风险管理的开展。而内部控制由于需要具有一定的前瞻性，因此需要以企业的全面风险管理理念作为指导来完善企业内部控制管理体系的建设。

二、基于风险管理完善企业的内部控制面临的问题分析

(一)企业内部控制管理流于形式

虽然很多企业都按照现代企业制度建立了内部控制管理体系，但是内部控制管理环境有待优化，内部控制管理制度不够健全，造成了内部控制管理在企业经营管理中的作用难以有效发挥，对于企业内部的管控能力非常弱。

(二)企业内部控制中的风险导向性不强

提高企业内部控制管理的有效性，关键还应该以风险管理作为导向，但是很多企业的内部控制管理开展实施过程中没有充分体现这一点，风险管理方面还存在较多的薄弱环节，造成了企业经营管理过程中容易出现风险隐患问题。

(三)内部监督管理不到位

确保内部控制管理的有效性，需要加强对企业内部控制的监督管理，这就需要通过内部审计来实现。但很多企业的内部审计工作相对较为薄弱，尤其是内部审计部门的独立性较差，内部审计结果可信度不高，内部审计整改落实不到位，造成了内部控制管理中的各种问题得不到及时有效的纠正。

三、基于风险优化企业内部控制管理体系的措施

(一)按照相应的原则开展企业内部控制管理体系建设

基于风险控制优化企业内部控制管理体系，应该明确内部控制管理体系建设的基本原则，主要包括以下几项内容：全面性的原则，内部控制管理应该涵盖到企业经营管理的各个环节，并应该组织企业内部员工共同参与。重要性原则，内部控制管理应该突出重点，围绕企业经营管理过程中的高风险环节有侧重的加强内部控制管理，以确保内部控制的有效性。约束性的原则，内部控制管理方案的设计过程中，应该合理的设置岗位，明确岗位职责，确保达到责权利的平衡。适应性的原则，内部控制管理体系应该根据外部环境的变化不断地改进完善，确保与企业的经营规模、业务范围以及风险管理需要不断改进完善。

(二)优化企业的内部控制管理环境

内部控制环境是内部控制管理基础，基于风险控制完善企业的内部控制，前提就是应该完善内部控制管理环境。一方面，企业应该进一步改进内部的公司治理结构，特别是要对企业董事会、经营层以及股东会的权限进行明确，并充分明确企业监事会的具体职能，通过对各自职能的明确，避免出现内部人控制的问题。另一方面，企业应该注重以完善内部控制管理的组织机构，可以根据企业的实际规模以及内部组织框架等情况，成立单独的内部控制管理部门开展内部控制管理，提高企业内部控制管理的专业化水平。

(三)建立完善的风险评估管理体系

基于风险导向完善内部控制管理体系，最重要的环节就是完善风险评估管理环节。首先，应该明确企业风险评估的主要目标，主要是对企业经营管理过程中的战略发展风险、财务管理风险、资金运作风险、投资运营风险、法律风险等一系列风险问题的控制应对。在具体的风险评估应对阶段，首要工作是全面的识别分析企业经营面临的主要风险问题，并深入的分析企业经营活动开展过程中的各项财务会计信息，根据有关信息的收集整理研究，对风险影响以及风险发生概率进行评估，进而依据评估结果对风险进行有效的控制应对，以有效规避企业风险问题对企业运营的冲击。此外，需要注意的是，由于企业不同发展阶段面临的风险也有所不同，因此在风险评估管理方面应该有所侧重，根据风险发生概率的不同及时的调整风险应对策略。

(四)加强内部控制活动执行管理

确保内部控制管理体系真正发挥作用，有效防范企业经营管理过程中各种风险问题，应该加强内部控制活动执行，尤其是确保各种内部控制管理制度得到有力的执行。关键的内部控制管理制度主要有以下几方面：严格执行不相容职务分离制度，对于企业内部不相容职务全面梳理，确保形成有效的制约机制，防范重要岗位出现风险问题。完善内部授权审批管理制度，对于审批的主要程序、权限范围、资金额度标准等按照权责统一的原则进行明确。实施利益冲突回避制度，对于内部可能存在影响履职或者是其他违规行为的，应该落实利益冲突回避。加强绩效考评管理，将风险管理、内部控制等与企业员工的工作绩效挂钩，定期开展绩效考核。落实经营活动分析制度，定期对企业生产经营活动中的生产经营、投资以及市场情况进行分析，及时发现经营管理中可能出现的风险问题，加强防范管理。强化重大风险预警管理，对于潜在隐患较大的风险问题，制定风险应急预案，加强风险预警管理，防范风险问题发生。

(五)加强对内部控制的监督管理

对于企业内部监督，应该将工作的主要精力和重点放在加强内部审计监督力度上。首先，应该完善企业内部审计机构的设置，特别是强化内部审计机构的独立性，确保内部审计工作的开展过程中不会受到各个方面的干扰，并健全内部审计规章制度和操作规范，对内部审计工作质量进行明确。其次，应该将内部审计工作的重点集中在内部控制制度完善、提高企业风险防范能力、加强企业内部监督等方面发挥作用等方面，不断改进完善企业的内部审计工作。第三，在企业内部审计工作的具体开展过程中，应该注意全面准确的掌握企业的经营和内部管理状况，为企业经营决策提供及时有效的参考依据。同时还应该积极探索把审计内容从财务审计向业务经营活动扩展，使内部审计在企业管理中发挥更大的作用。

四、结束语

基于风险控制改进完善企业的内部控制管理体系，应该结合企业的实际情况，完善风险管理的控制环境建设，加强风险管理评估以及内部控制活动实施，并不断完善风险管理监督，以防范企业内部风险问题，并促进企业内部控制管理水平的不断提高，实现企业经营管理水平的不断提高。

作者:高鹏 单位:山东圣泰农村合作银行

参考文献：

[1]袁蓉丽,陈黎明,文雯.上市公司内部控制审计报告自愿披露的经济效果研究[J].经济理论与经济管理,2014

[2]樊行健,肖光红.关于企业内部控制本质与概念的理论反思[J].会计研究,2014

[3]李维安,戴文涛.公司治理、内部控制、风险管理的关系框架—基于战略管理视角[J].审计与经济研究,2013

[4]张继德.两化深度融合条件下企业分阶段构建内部控制体系研究[J].会计研究,2013