摘要：基于风险管理的内部控制正在发展为一种潮流。首先介绍了内部控制概念的新发展——基于风险管理下的内部控制，分析了我国民营企业内部控制和风险管理的现状，并进一步提出了从风险控制的角度加强民营企业内部控制的对策。

　　关键词：内部控制；风险管理；民营企业

　　近几年来，随着经济的迅速发展，各种经济纠纷、财务舞弊案件不断地发生，如何能够抓住机遇，规避风险，保障企业目标的实现，越来越多地受到企业的重视。也引起了世界各国政府的关注。美国政府为规范上市公司的行为，颁布了萨班斯法案，我国政府各相关主管部门也出台了一系列政策。这些都表明强化企业内部控制，建立完善的风险管理体系，正在成为当代现代企业管理制度的重要组成部分。从当前实际运行情况看，许多民营企业的内部控制问，题有很多缺位的地方。民营企业的内部控制和风险管理与大公司相比仍然存在较大的差距，在不同程度上影响着民营企业的经济效益和长远发展，因此，民营企业应该建立良好的内部控制系统，加强风险管理，及时防范企业运营中的各类风险隐患，以实现企业目标，提高我国民营企业的竞争力，发展国民经济。

　　1企业风险管理的内部控制整合框架

　　所谓内部控制，是指企业为了保证各项业务活动的有效进行，确保资产的安全完整，防止欺诈和舞弊行为，实现经营管理目标而制定和实施的一系列具有控制职能的方法、措施和程序。2004年COSO发布了《企业风险管理——整合框架》（ERM），拓展了内部控制，更有力、更广泛地关注于企业风险管理这一更加宽泛的领域。它将内部控制框架纳人其中，公司不仅可以借助这个企业风险管理框架来满足他们内部控制的需要，还可以借此转向一个更加全面的风险管理过程。

　　在企业风险管理整合框架中，风险管理的定义是：企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜在事项、管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。

　　风险管理的内涵是：风险管理是一个包括风险识别、风险衡量、风险控制、效果评价等，能够不断自我完善的过程，是实现结果的一种方式；它是由不同部门不同层次人员共同参与的过程，是一个渗透在风险管理组织日常活动中的过程，因此，风险管理过程应用于单位内部每个层次和部门，管理者不能仅仅从某项业务、某个部门的角度去考虑风险，必须根据风险组合的观点。从贯穿整个运行过程的角度看风险。

　　2我国民营企业内部控制和风险管理现状

　　我国民营企业包括国有和私营两大部分。据统计，截止2006年，我国民营企业已超过380万家，他们创造了59.6％的国内生产总值，上缴利税及出口供货额分别占全国的48.2％和66.3％，提供了78％以上的城镇就业机会，已成为中国经济增长、市场繁荣和扩大就业的重要基础}它的经营发展状况，经济效益的高低，将直接影响到国民经济的发展水平。因此，探讨民营企业的内部控制问题，就是要研究、分析、解决效益和发展中的层层障碍。

　　2.1企业管理人员对内部控制和风险管理的认识和理解存在偏差

　　一般企业都建立了内部规章制度，有的企业管理者认为内部控制就是各项工作制度和业务规章的汇总，建立了企业规章制度就等于做好了内部控制。显然有些企业的内部控制制度的建立缺少科学的指导，而且在各项规章制度实施中存在种种问题。一些管理人员风险管理观念淡薄、重经营轻管理。有的甚至认为风险管理仅仅足公司高层的事情，与自己无关。所以要建立一套科学有效内部控制制度及风险管理机制，应提高企业管理者对这方面的认识。

　　2.2企业管理不规范，内部控制难以发挥作用，风险管理缺位

　　有些企业缺乏明确的经营目标和发展战略，在管理上存在着许多漏洞；一些企业机构设置不断变化，对分支机构的管理授权不清，责任不明；企业的内部审计机构形同虚设；内部审计部门和监事会的内部核查流于形式，根本无法发挥应有的作用，许多企业的会计管理十分薄弱，无法提供详细真实的会计信息；缺乏有效的资源调配和资金成本核算机制，各部门管理责任划分不明确。没有建立相应的风险管理机制，一旦发生风险，发生损失，则各部门或人员之间相互推诿，责任难以查明。

　　3民营企业内部控制的风险管理机制

　　风险控制，是提高企业内部控制效率和效果的关键。当今社会经济环境的风云变化，企业间竞争越来越激烈，企业经营风险不断提高，其内部控制的执行也深受影响。对于内部控制的研究不可能脱离其赖以存在的环境及企业内外部各种风险因素，而须从环境及其风险的分析人手。

　　我国民营企业的投资决策、经营决定、销售策略、财务决策等都带有很强的主观臆断和盲目性。没有建立起规范的风险分析和风险控制机制。这给企业经营和发展带来很大的风险，我们经常可以看到在我国各个行业，特别是生物医药、地产、电子科技等高风险高收益的行业不断涌现出很多出色的民营企业名嗓一时，然而经过几年之后又销声匿迹，不是破产就是被收购，这些企业都是缺乏风险控制意识和风险控制机制。若巨人集团考虑到生物工程可能会遭受的风险，就不会将巨人大厦的资金来源孤注一掷于生物工程：若考虑了财务风险，“标王”秦池就不会将自己的身家都投人广告活动。大企业尚且如此，民营企业更经不起这样的投资风险。

　　国外对风险评估早已非常重视。战略管理中常用的“SWOT”分析法，就是风险分析的一种。企业应该对内分析自身的优势与劣势，长处与短处，对外分析外界的机会和威胁，考虑自己的生存机遇。不仅企业在战略目标的制定过程中要进行“SWOT”分析，而且在企业日常的内部控制过程中也应该时时这样做，才能将内部控制目标达不成的风险降至最低。企业进行风险评估一般须经历风险辨别、分析、管理、控制等过程。特别要注意的是，当企业内外部环境发生变化时，风险最容易发生，因此企业应加强对环境改变时的事务管理。一个企业的风险防范和管理的内控体系应该由三部分构成，即风险测评系统、风险控制系统和风险监管系统。

　　3.1风险测评系统

　　（1）岗位或环节风险测评。岗位或环节风险测评是对企业的日常经营管理中，每一项业务或每一个工作流程中可能产生风险的可能性的预测。

　　（2）企业整体风险测评。资产是企业运行的载体。企业的整体风险最终可能通过资产体现出来，因此，对企业整体风险的测评，主要是对资产风险进行测评。资产风险测评的主要指标有；安全性指标；流动性指标；赢利性指标；包括资产收益率、资本收益率等。通过对以上指标的分析，确定企业风险的发生概率，进而采取相应的防范应对措施。

　　3.2风险控制系统

　　（1）经营业务风险控制系统。在企业内部形成以专家评审委员会为核心的业务管理体制。其主要职责是；负责制定企业经营业务的操作流程；负责项目立项、策划、创新业务的咨询和评审：负责拟上报项目材料的评审。规范运作、严格自律、提高经营水平。

　　（2）决策风险控制系统。完善一级法人制度为核心的授权分责制度，加强决策的集中性、统一性和权威性；实行与个人责任密切联系的集体决策制度。防止个人独断专行；建立高级管理人员岗位定期轮换和重点岗位定期轮换的制度，保持决策体系的新鲜和活力。

　　（3）财务风险控制体系。实行统一的财务制度控制，统一核算准则和核算口径，防止“账外账”的存在；实行严格的权责发生制度，对会计账务处理，要实行明确的授权、收支审批制度；实行账务核对的安全控制。

　　3.3风险监控系统

　　一个企业的风险监控系统应由循序递进的四道防线构成。第一道防线为一线岗位监督管理防线。由各项业务工作人员自查自纠。第二道防线为专业监督管理防线。第三道防线是事后监督管理防线。第四道防线是稽核系统的监管防线。

　　民营企业要完善企业风险防范与管理的措施。首先企业应设立独立的风险管理部门。风险管理部门的业务活动主要有：制定风险管理政策、分析风险管理限额、评估新产品的风险、提供风险教育、与管理机构交涉等。具体来说，风险管理部门的负责人必须具备相应的专业知识。风险管理部门应对公司所涉及的信贷风险、市场风险、流动性风险、运作风险和法律风险认真分析、评估、并制定相应的防范措施。

　　风险管理部门要确定每一项业务的风险控制标准，这种标准要能够反映该项业务的风险程度-并以此确定管理者可以承受的风险水平。风险管理部门应根据情况的变化不断重新计算、调整各业务盈亏情况，并与会计记录核对。具体而言，企业应做到：

　　（1）要强化风险意识。企业内所有岗位特别是直接业务岗位，随时都可能发生风险。应经常开展风险教育，让风险因索和风险环节深入人心，消除风险盲点。

　　（2）建立健全规章制度。制度建设要覆盖所有风险因素和风险环节，消除制度盲区。

　　（3）强化决策的科学性，提高管理的现代化水平。

　　（4）适时调整资产结构，加强资产流动性管理。降低交易费用，加强成本控制。加快公司自身积累，增强公司实力，逐步形成规模效益。

　　（5）加强研究，采取措施，对风险因素和风险环节要加强研究，利用先进技术和科学方法对风险加以化解和防范。

　　总之，掌握全面风险管理的知识与技能，建立完善的民营企业内部控制机制，是当代民营企业成功必备的。民营企业若有健全的风险管理体制就可以帮助管理者将风险控制在既定的可接受的程度内，使企业健康持续发展。避免出现知名民营企业昙花一现的怪现象。为此，在变幻摸测的市场竞争中，民营企业应该建立良好的内部控制系统，加强风险管理，及时防范企业运营中的各类风险隐患，以实现企业目标，提高我国民营企业的竞争力，发展国民经济。