馬琳

企業(yè)內部控制體系的構建主要是為了更好的對企業(yè)的經營管理和發(fā)展方向進行科學有效的把控，幫助企業(yè)不斷的完善內部管理體系，讓企業(yè)內部的管理活動更加具有科學性和規(guī)范性，提高企業(yè)的經營管理水平，為企業(yè)的健康長遠發(fā)展提供重要的保障?；诖?，本文對風險管理視角下的企業(yè)內部控制體系構建進行了分析和討論，在介紹了企業(yè)內部控制體系構建和風險管理關系的基礎上，對風險管理下，企業(yè)內部控制體系構建的必要性進行了分析，最后，重點提出了風險管理視角下企業(yè)內部控制體系構建的措施和辦法，以期可以為完善企業(yè)內部控制體系的構建提供一些參考建議。

在企業(yè)經營管理的過程中，內部控制體系是最為基本和基礎的體系，其關系到企業(yè)內部管理的效果。在以往的企業(yè)內部控制管理過程中，主要是在企業(yè)發(fā)展情況的基礎上，通過對企業(yè)的財務、人力、資產情況和工作流程等內容進行管理和控制。但是隨著企業(yè)的快速發(fā)展，企業(yè)的經營范圍和經營規(guī)模也在不斷的發(fā)展，再加上企業(yè)外部市場環(huán)境和社會經濟的影響，企業(yè)需要面臨更多的內外部風險，其在市場中的競爭壓力越來越大。需要企業(yè)盡快做出全面的、全方位的風險管理，并把風險管理理念和企業(yè)的內部控制進行有效的結合，建立起完善、科學的企業(yè)內部控制體系，為企業(yè)在未來發(fā)展過程中更好實現(xiàn)其戰(zhàn)略發(fā)展目標。

一、風險管理和企業(yè)內部控制體系的關系

風險管理主要是指企業(yè)內部的高層管理人員和企業(yè)的員工在執(zhí)行企業(yè)發(fā)展戰(zhàn)略的過程中，采用的一些規(guī)避風險的措施和辦法，并根據(jù)現(xiàn)有潛在風險來制定出科學合理的應對計劃，及時解決這些風險，減少對企業(yè)生產經營造成的損失，提高企業(yè)長遠發(fā)展的一種管理辦法。

企業(yè)的內部控制體系主要是指企業(yè)內部的所有工作人員為了實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略目標，在企業(yè)生產和經營的過程中進行企業(yè)內部管理的一種辦法，其是為了幫助企業(yè)完善現(xiàn)階段的經營管理現(xiàn)狀，完善企業(yè)生產經營過程中各個環(huán)節(jié)和流程，從而實現(xiàn)提高企業(yè)經營質量和經營效率的目的。

企業(yè)內部控制體系和風險管理兩者之間是一種相互依托和相互依存的關系，企業(yè)的風險管理主要是對企業(yè)的各種戰(zhàn)略目標等內容進行風險測評和管理，而企業(yè)的內部控制體系主要指的是對企業(yè)現(xiàn)有的經營管理目標的實現(xiàn)采取的一系列有效的辦法和措施，從而保障企業(yè)的生產和經營在可控制的范圍內，通過這種方式來提高企業(yè)的經營管理效率和質量。從這里可以發(fā)現(xiàn)，企業(yè)內部控制體系和風險管理是一種相互補充的關系。兩者的實施都是建立在企業(yè)的實際經營發(fā)展情況的基礎上，為了完善和彌補企業(yè)的管理不足，減少企業(yè)生產和經營過程中不良問題的出現(xiàn)，以此來提高企業(yè)的管理效果和企業(yè)的應對能力，因此還可以說，風險管理和企業(yè)內部控制體系兩者之間還是一種相互融合的關系。

二、風險管理視角下企業(yè)內部控制體系構建的必要性

（一）提高企業(yè)市場競爭力的需要

現(xiàn)代信息經濟條件下，市場行情瞬息萬變，企業(yè)外部環(huán)境的變化會對企業(yè)造成巨大影響。順勢而為是生存的法寶。企業(yè)必須根據(jù)市場的變化和企業(yè)自身的發(fā)展戰(zhàn)略目標來不斷的調整完善自身內部運營方針，通過這種順勢而為的方式來保障自身的經營可以應對不斷變化的市場。在風險管理的視角下，對企業(yè)的內部控制體系進行構建和完善，不僅可以讓企業(yè)自身的經營發(fā)展情況與市場的變化情況相適應，同時也是在調整企業(yè)內部的管理方式，實現(xiàn)企業(yè)資源優(yōu)化配置和利用，降低企業(yè)面臨的風險，從而提升企業(yè)效率，增強企業(yè)市場競爭力。

（二）規(guī)范企業(yè)日常管理的需要

創(chuàng)新是企業(yè)發(fā)展的靈魂，在風險管理視角下，企業(yè)的創(chuàng)新和發(fā)展都離不開規(guī)范化的管理，而構建起企業(yè)內部控制管理體系則是對企業(yè)日常管理的重要保障，是為企業(yè)的發(fā)展注入靈魂。創(chuàng)新意味著改變，改變就意味著不確定，不確定就是風險，所以企業(yè)要根據(jù)日常管理中可能會出現(xiàn)的風險來對關鍵性的業(yè)務點進行控制，這樣就可以減少企業(yè)因為一些風險而出現(xiàn)的損失，保障了企業(yè)日常管理的規(guī)范化發(fā)展。在企業(yè)進行內部控制體系構建的過程中，需要把重要性原則和成本效益原則作為其主要參考依據(jù)，而這兩個原則，是企業(yè)規(guī)范日常管理的重要保障。

（三）完善企業(yè)評價體系的保障

在風險管理的視角下，加強企業(yè)的評價管理是非常重要且必要的，而這個過程是就是企業(yè)內部控制管理體系構建的重要內容，因此可以說，構建起企業(yè)內部控制體系是完善企業(yè)評價體系的重要保障。在完善評價體系的過程中，需要對企業(yè)的員工進行監(jiān)督和評價，這有利于提高員工們的責任意識和端正員工工作態(tài)度，可以充分調動員工的積極性，充分發(fā)揮員工的聰明和才智，這是對企業(yè)內部潛力的挖掘和利用，更為企業(yè)的健康發(fā)展提供保障。

（四）企業(yè)積累豐富管理經驗的途徑

在風險管理視角下，對企業(yè)內部控制體系進行構建和完善，可以為企業(yè)的經營和管理積累豐富的管理經驗，并且根據(jù)現(xiàn)有的管理經驗來和企業(yè)的實際經營情況進行結合，完善企業(yè)戰(zhàn)略目標，調整戰(zhàn)略目的，為企業(yè)的長遠經營和管理提供重要的經驗保障。因此，可以說在風險視角管理下，對企業(yè)內部控制體系構建是企業(yè)積累豐富經驗的重要途徑和方法。

三、風險管理視角下企業(yè)內部控制體系構建措施

（一）改善企業(yè)內部控制環(huán)境

企業(yè)的內部控制環(huán)境也會對企業(yè)內部控制體系的構建產生很大的影響，所以，企業(yè)在風險管理視角下，構建內部控制體系的過程中，需要重視對企業(yè)內部控制環(huán)境的改善和調整，營造出一個良好的工作環(huán)境。首先，企業(yè)要組建起合理的企業(yè)內部組織結構，要根據(jù)自身的實際經營情況和企業(yè)的戰(zhàn)略發(fā)展目標來對企業(yè)現(xiàn)有的內部組織結構進行調整，在這個過程中可以參考其他企業(yè)的豐富經驗，提高企業(yè)內部組織結構之間的平衡性和合理性，減少內部各個部門之間的溝通壁壘和溝通障礙不協(xié)調的情況，提高企業(yè)的工作效率。其次，企業(yè)要重視對內部員工工作意識和工作態(tài)度的糾正和調整，提高內部企業(yè)員工的工作素養(yǎng)。在這個過程中，要重視企業(yè)員工的實際需求，針對員工的情況來對內部員工加強培訓，提高員工們的整體素質和水平，在日常的工作中實現(xiàn)更加合理的協(xié)調工作，提高企業(yè)員工的集體意識，為提高企業(yè)的競爭力和發(fā)展提供重要的保障。

（二）完善企業(yè)內部控制活動

企業(yè)內部控制活動的不斷完善和發(fā)展，可以為企業(yè)的管理提供更好的便利，提高企業(yè)的管理水平和效率，所以，在風險管理視角下，構建企業(yè)內部控制體系時，可以對企業(yè)內部控制活動進行完善。

第一，企業(yè)可以通過預算控制活動的不斷完善的方式來提高對企業(yè)內部預算控制、并加強對企業(yè)內部預算控制、監(jiān)督和執(zhí)行的力度，這樣才可以讓企業(yè)中的各個部門滿足于企業(yè)的經營需求，加強企業(yè)各個部門之間的有效合作，科學編制預算計劃，降低企業(yè)的運營成本。第二，在風險管理的視角下，要不斷的對企業(yè)額業(yè)務審批流程等進行優(yōu)化，并根據(jù)企業(yè)的實際業(yè)務發(fā)展情況和審批流程等來進行分析和評價，對現(xiàn)有的審批現(xiàn)狀中的不合理問題進行明確，并以企業(yè)各個部門的職能情況來對審批的責任情況進行落實，完善審批流程、明確審批任務和制熱，提高審批過程中各個參與人員的工作效率，完善審批流程，提高審批的效率和質量。第三，在風險管理視角下，還要對企業(yè)的付款情況和流程進行不斷的調整和優(yōu)化，要以現(xiàn)行的收款流程和付款流程為基礎，對其進行分析和評價，找出其中的不足，從而進行不斷的調整和完善，為企業(yè)的資金成本控制、明確企業(yè)銷售和收款的關系提供重要的保障，同時也可以為企業(yè)的發(fā)展戰(zhàn)略方針的調整進行明確。

（三）建立健全企業(yè)內部監(jiān)督體系

風險管理視角下，在進行企業(yè)內部控制體系構建的過程中，需要建立健全企業(yè)內部監(jiān)督體系，更好的發(fā)現(xiàn)企業(yè)經營管理中的問題，并根據(jù)這些問題來制定出科學合理的解決建議，完善企業(yè)的內部控制和管理。

首先，企業(yè)要根據(jù)自己內部控制的實際情況和風險評估結果情況來對現(xiàn)行的經營方式。發(fā)展戰(zhàn)略目標中存在的問題和不足進行分析，并對其中問題出現(xiàn)的原因情況進行分析和探究，為完善其經營發(fā)展提供重要的保障。其次，企業(yè)需可以根據(jù)自身的實際需求情況在內部建立起監(jiān)督體系，發(fā)揮出內部監(jiān)督部門的作用和價值，對企業(yè)經營和發(fā)展過程中的經營情況進行監(jiān)督。通過這種方式來不斷的約束企業(yè)內部管理，提高工作效率和工作質量。另外，在建立起內部監(jiān)督體系的過程中，可以先對企業(yè)的內部評價體系進行完善，并以企業(yè)內部的運營方案情況來制定階段性的計劃方案，并根據(jù)各個部門員工的評價情況進行計劃方案的調整和運行，讓企業(yè)階段性的計劃方案符合企業(yè)的實際經營和發(fā)展需求，彌補企業(yè)在生產經營發(fā)展過程中的不足，提高企業(yè)的各個部門的工作效率和企業(yè)競爭力。

（四）加強企業(yè)信息化建設

首先，企業(yè)要根據(jù)自己的發(fā)展情況對基礎的信息化設施和設備進行完善，要以企業(yè)的發(fā)展需求為基礎，購買相關的信息硬件設施，并在企業(yè)內部進行信息收集和交流，建立完善的信息軟件系統(tǒng)，通過這種方式來保障企業(yè)在進行交流和溝通的過程中，不受外來因素的影響，減少信息溝通不當和丟失的情況，提高了企業(yè)信息溝通的安全性和效率，對提高企業(yè)內部控制的信息化發(fā)展做出保障。其次，企業(yè)還需要根據(jù)自身的信息化發(fā)展需求來對信息溝通和交流系統(tǒng)進行完善，要對企業(yè)各個部門、各個階層之間的交流障礙進行分析，制定完善的信息溝通交流系統(tǒng)。另外，企業(yè)還需要借助于信息技術來加快企業(yè)信息數(shù)據(jù)收集和整理的效率和質量，借助于大數(shù)據(jù)技術來增強企業(yè)信息化建設的堡壘，以完善企業(yè)信息化發(fā)展為出發(fā)點，建立起企業(yè)信息化的管理體系，同時也為企業(yè)內部控制體系的構建提供技術支撐和保障。

四、結語

總而言之，在風險管理的視角下，企業(yè)內部控制體系的構建是一項工程量非常大，具有很強的復雜性的工程。在構建企業(yè)內部控制體系的過程中，需要根據(jù)企業(yè)的實際情況、市場發(fā)展變化情況來借鑒其他企業(yè)的豐富經驗，對細化企業(yè)的管理，建立起適合企業(yè)發(fā)展需求的內部控制體系，為企業(yè)的健康長遠發(fā)展提供重要的保障。

（作者單位：漢江水利水電（集團）有限責任公司）