风险导向下企业内部控制的评价与改进

来源：核心期刊咨询网时间：2022-03-29 11:4712

摘要：摘 要：自从进入21世纪以来，我国无论是社会经济还是科学技术都得到了快速发展。尤其是随着市场经济体制的全面深化，各大小企业的实践经验日益丰富，因而企业风险管理的意识也在不断增强。现代企业管理系统中，在企业风险管理整合框架的运营模式之下进一步强调了内部控

　　摘 要：自从进入21世纪以来，我国无论是社会经济还是科学技术都得到了快速发展。尤其是随着市场经济体制的全面深化，各大小企业的实践经验日益丰富，因而企业风险管理的意识也在不断增强。现代企业管理系统中，在企业风险管理整合框架的运营模式之下进一步强调了内部控制的重要地位，在内部控制的构建、执行、评价、改进等方面都做了进一步的革新，以应对企业内外部环境的波动影响因素，获得持续稳定发展。本文从企业内部控制的理论概述入手，探讨企业内部控制评价当下的发展现状，在此基础上进行分析并提出可行性改进建议，以促进企业的内部控制体系构建，为有效的风险控制奠定基础。

　　关键词：风险管理;风险导向;内部控制

　　随着社会经济发展和市场经济体制的深化，企业风险管理意识和技能也在不断增强，但仍然有部分企业内部控制的体系建设不够完善，方法手段落后，无法满足现阶段企业在市场环境中应对竞争和风险的需求。尤其是近几年，受到新冠疫情等不可抗力因素影响，经济发展速度趋缓，竞争压力巨大，企业要实现内生性的增长，就更加需要提高内部管理水平，加强内部控制体系的改进，以更好地应对新形势下企业发展的内外部环境变化。

　　企业风险控制工作，主要是指内部控制人员在对企业相关财务指标进行分析，利用运营管理领域的经验或者工具，针对重点环节以及涉及到企业未来发展，比如重大项目的预算决策，进行风险的评估和预判，并制定风险应对方案，进而采取措施降低风险。而风险导向下的企业内部控制，则是围绕可能发生的重大风险，来建立或健全内部控制体系，对未知风险进行有效控制，帮助企业实现股东财富最大化。

　　一、风险导向下加强内部控制的背景概述

　　1.企业风险导向的理解

　　企业风险导向，主要内容是指企业在日常生产与经营过程中，由于需要面对并承担一定的风险，于是以这些风险的规避作为导向，将内部控制的针对性调整为风险应对，并对内部控制的范围和重点进行调整。比如，一些企业将任何涉及企业核心发展的重点项目方向都列入内部控制的范围，企业全员上下从被动接受企业风险的冲击，转变为主动对企业内部风险进行控制。

　　对于我国企业来说，市场内外部环境的风险因素众多，控制风险的主要目的是為了能够让企业有效地控制风险和减少风险的损失，在瞬息万变的经济环境下能够获得持续性、高质量发展。随着内部控制体系更加完善，企业对控制的对象目标、范围、方式方法等各方面都有了质的提升。以风险为导向作为内部控制体系构建的理念，主要是对企业日常运营和经济决策全过程所涉及到的风险进行预测，并根据风险大小制定针对性的策略。风险导向下的企业内部控制包括风险可能涉及到的对象与范围确定、风险识别和预警、风险级别评估和应对等，以此为基础进行相关项目的投资运作。风险导向下的内部控制，其主要特征在于能够对未知风险进行提前预测以及有效评估，有利于将风险尽可能降到最低，这对于企业来说有利于建立强制性和规范性的风险防控意识。

　　2.内部控制的概念

　　内部控制的概念较为明确，1972年美国准则委员会对内部控制做出以下解释：“内部控制是在一定的环境之下，企业为了能够获得高效的经营利润、为了能够获得各方面的资源所设定的管理目标”。因此，在企业内部实施的各种制约和调节的组织计划、程序、方法和措施，并将其变为更规范化、系统化，让其能够成为一个具有严密性组织的体系，这被称之为内部控制评价体系。从内部控制的主要目的出发，可以将内部控制分为会计控制和管理控制。2010年，我国财政部所颁发的关于企业内部控制配套指引中，对内部会计控制做出了明确规定，认为内部会计控制制度是单位能够进一步确保会计信息质量，保证财产安全与完善，对相关法律法规、规章制度贯彻彻底的基础。内部控制主要内容包括严格规定控制方法、控制设施以及控制程序，确保经营方针科学，经营决策执行到底，促进运营活动的效率性和经济性。

　　3.风险导向下构建内部控制体系的可行性

　　风险管理框架代表了内部控制理论研究的最高成就和现阶段的发展趋势。风险管理框架与我国当前所实施的内部控制指导以及对于相关风险管理规范具有较高的相似性。根据深层次的分析归纳总结可以了解到内部控制发展过程中对内部控制要素确定与风险管理框架的要求基本相同。对于我国来说，我国五部委内部控制规范在要素形式上借鉴了内部控制框架五要素。但是，在对风险进行评估的过程中，对风险评估要素进行分析时，了解到其合并了风险管理框架中的目标设定与识别、风险评估、风险应对等要素。因此，现在的风险管理框架设计背景下，内部评价指标一定要与五部委所设定的内部控制规范的五要素进行有机结合。2006年，我国全面实施了风险管理的依据，将风险管理框架分为风险识别、风险分析、风险应对和风险监控四部分所构成的全面风险管理体系。

　　二、目前企业内部控制的发展现状

　　目前随着我国科技以及经济的快速发展，内部控制制度的建设和实施体系在发展过程中已经取得了初步的实践经验。企业内部控制是一个动态的过程。包含了内部控制体系的构建、内部控制的实施、内部控制实施效果的评价以及改进整个过程。在这一过程中，内部控制实施效果的评价是最为关键的也是最重要的一点。通过内部控制实施效果的科学评价，能够很好地了解企业内部控制的作用大小，是否存在漏洞，是否充分发挥功能作用。在评价的基础上，针对内部控制存在的不足，分析原因并采取改进对策，进一步调整内部控制的各个要素，以确保内部控制体系的运行更加符合企业实际，充分发挥应对风险的作用。目前企业内部控制评价的目标主要有以下四种。

　　1.以报表审计为目的的内部控制评价

　　报表审计为目的的内部控制评价是以注册会计师作为主体，在对财务报表进行审计时能够通过财务报表所涉及到的数据以及所涉及到的内容进行企业内部控制，对于评价各项控制活动来说，具有一定的有效性。通过注册会计师的评价，能够制定如何进行审计抽样，帮助企业内部提高对于审计的效率。从另一方面来看，通过以报表审计为目的的内部控制评价，能够有效地降低数据的虚假性、确保数据的真实性。对于企业后续再进行相关项目的投资时，能够具有正确性投资依据。

　　推荐阅读：对标管理在企业管理中的创新与应用

转载请注明来自：http://www.qikan2017.com/lunwen/jgu/22868.html