摘要：近年来，内部控制理论的一个新成果是基于风险管理的内部控制。本文从我国企业在风险管理中存在的问题及对策入手，对以风险为导向的内部控制制度进行研究。

　　关键词：风险导向；内部控制；探索

　　一、我国企业内部控制在风险管理中存在的问题及对策

　　（一）我国企业内部控制在风险管理中存在的问题。企业在日常生产经营过程中面临着各种不确定性因素。对企业有利的不确定性因素称之为机会，对企业发展可能会产生不利影响的不确定性因素称之为风险。在现代经济领域中，风险无处不在。现阶段，我国企业在进行风险管理的过程中存在着诸多问题。具体包括四方面的问题：一是风险管理意识淡薄；二是风险管理的技术手段相对落后；三是缺乏有效的风险防范措施；四是风险管理未能与内部控制紧密结合。正是由于内部控制在风险管理方面的诸多缺陷，致使我国许多企业内部控制制度不能很好地用于防范和管理企业风险，风险过大已成为一部分企业最急需解决的问题。

　　（二）现有解决措施。通过阅读相关资料，人们对上述问题已提出一些对策，下文将分析风险管理中所存在问题的已有对策进行简单概述。

　　1、评估内部控制。通过评估内部控制的实施效果，目的是为了更早地发现问题，针对问题采取措施，更好地实现内部控制的目标。通过评估内部控制，可以加强企业管理，提高劳动生产率，增强风险管理的能力。

　　2、整体风险分析。事先做好企业整体的风险分析是提高企业内部控制效率和效果的关键，通过建立健全的评估分析体系，提前预防可能发生的风险，最大限度地减少风险的负面影响。

　　3、创立风险管理负责制。首先在企业内部建立起风险管理组织，风险管理组织包括总组织和下设若干分组织，风险管理组织实行部门领导负责制，其中总组织负责管理企业整体风险，各分组织负责管理不同部门的风险。各部门领导负责本部门的风险管理工作，风险管理者可以由部门主要领导担任，也可以由其他人担任，受部门一把手直接领导。

　　4、建立管理信息系统。企业加强风险管理时，可以建立起一整套能够提供全面、及时、有效信息的企业管理信息系统，有助于增强风险管理效果。一个良好的信息系统可以使企业及时掌握运营状况和发现组织中的问题，以便及时做出调整。

　　5、完善高层管理人员约束与激励机制。通过在董事会中设立独立董事，使董事会成为内部控制中制衡企业高级管理层的重要机构，防止高管层舞弊。内部控制除了具有对高层管理人员进行控制和约束外，还要考虑制定合理的激励机制。我国企业可以通过高管人员业绩与工资挂钩或持股等激励方式，调动全员的工作积极性，使企业管理人员及其员工的利益与企业的利益相一致。

　　6、注重防范操作风险。操作风险都是因人为因素导致的风险，应坚持以人为本的原则。一是要加强对员工的专业能力培训和工作技能训练，满足员工的日常工作需要。二是要引导员工树立正确的人生观、世界观、价值观，坚持政策法规的学习，教育员工要遵纪守法。三是加大监察力度，认真严肃查处违法乱纪人员。

　　7、防范投资风险。不同的投资项目组合，投资收益率的高低和投资安全性的好坏不同，大致可分为四种：高风险型组合、稳健型组合、低风险型组合、冒险型组合。企业通过分析不同类型的项目组合，在进行项目投资时有效地控制投资风险。

　　8、防范经营风险。经营风险是每个企业最常遇到的风险，应大力加强经营风险的防范。我国企业应建立监督部门，负责对企业经营进行监督。坚持以市场需求为导向，确定生产产品品种及其生产数量，尽可能地避免因无市场需求或不足，致使产品滞压，导致经营风险的情况出现。

　　（三）建立以风险为导向的内部控制制度。建立以风险为导向的内部控制制度是本文所提出的新解决措施。建立以风险为导向的内部控制不再仅仅局限在单一的财务范围内，而是扩展到企业其他领域中去。通过建设这种类型的内部控制制度，加强企业内部控制在风险管理中的作用效果。

　　二、建立以风险为导向的内部控制制度

　　在现代企业中，蕴涵着各种各样的风险。现代企业内部控制能否发挥作用，以及能否很好地发挥作用，很大程度上取决于企业内部控制制度是否能很好地处理各种风险。近年来，人们探索出一种新的内部控制制度——以风险为导向的内部控制制度。

　　（一）风险导向型管理。基于风险管理的内部控制最大的一个特点就是以风险为导向进行管理。风险是随着目标的存在而确定的，只有先明确了目标，才能够识别出风险并采取相应的措施控制风险。因此，目标的设定是以风险为导向的内部控制建立的前提条件，在管理过程中是一个重要步骤。

　　通常人们判断风险管理是否应该进行的标准是净收益原则。所谓净收益原则就是将进行不同的风险管理后的企业所获得的净收益与不进行风险管理所获得的净收益比较。如果前者大于后者，则企业应当关注风险，进行有效的风险管理措施。因为风险管理需要付出相应的成本代价，所以企业在决定是否进行风险管理时，应从净收益原则出发慎重考虑。企业经营者应当善于适当的管理风险，这样才能保证企业的净收益最大化，并可能利用风险为企业创造更多的价值。企业内部控制应当适用净收益原则，对所要进行的风险管理认真评价，以使风险管理活动最优化，这就是风险导向型管理。

　　在进行风险导向型管理时，通常采取内部审计。内部审计在风险管理中起着重要的作用，它要求内部审计人员通过评价内部控制制度，提出风险管理建议，可以为企业更加有效地控制风险。

　　（二）以风险为导向的内部控制制度的初步设计。以风险为导向的内部控制制度是内部控制制度的新发展。以风险为导向的内部控制制度不同于传统内部控制制度，它把风险管理问题放在首要位置来抓。在内部控制制度设计时，首先要明确企业活动的目标，不同目标所带来的风险类型和大小都不完全一样，对各种有关业务的风险加以分类、辨认，再对各种类型的风险进行评价，综合评价其大小。然后，分别针对各种具体业务设计其内部控制制度，旨在找到能够最有效的防范和控制目标风险的内部控制制度。最后，将内部控制制度在实际中应用一段时间后，采用一定的方法分析实际应用后的结果与设计之处所预期情况之间的差别，从而根据这些差别进一步改进内部控制制度，完善风险管理体系。以风险为导向的内部控制制度的设计要求各管理人员应以风险为重要着手点，尽量减少和化解风险，变风险为机会。其中，评价内部控制制度主要通过内部审计，其具体方法主要有三种：新型评估内部控制法、信息数据库法、数型结合法。

　　1、新型评估内部控制法。新型评估内部控制法是一种全新的内部审计方法，它使内部审计与管理层一同对企业内部控制进行评估。它要求企业首先设计出评估系统，然后正常有效地运行起来。新型评估内部控制法主要有以下几个特点：它是一个管理控制风险的工具；使内部审计人员和企业管理人员共同控制风险；可以反映当前管理中存在的问题；提高了内部控制对风险管理的效果，降低了成本；管理人员也对内部控制评估负责。最后一点特别重要，因为一旦内部控制出现问题，管理人员就会知晓，并有责任对内部控制进行重新评价和构建。与原来只由内部审计人员评估内部控制相比，管理人员可以更快地了解内部控制情况。

　　2、数型结合法。数型结合法主要对各目标的数学信息进行分类整理，将有共性的信息归为一类，观察各信息之间的差异，得到一些结论。也可以将数字信息反映在图形中，根据各风险信息绘制成图表。这种方法的特点在于：可以更加清晰、直观地反映风险评价结果，有助于发现重要风险。

　　3、信息数据库法。内部审计是企业为监督、评价财务与管理活动而专门设立的独立职能机构，它在企业中发挥着重要作用。企业内部审计人员可以利用数据库中大量、及时、有效的信息开展内部控制评估。内审人员通过大量搜集相关资料，制定出风险评价指标，用这些指标评估风险。这种方法的特点在于：将企业的风险数字化，可以更加准确地评估风险，以便于可以尽早的发现问题并及时处理。在计算机日益普及的今天，这种方法是企业最常用的风险评估方法之一。

　　综上所述，基于风险管理的内部控制是内部控制理论新时代的产物，代表着今后内部控制理论的一个重要的发展方向。以风险为导向的内部控制制度是基于风险管理的内部控制理论的实践产物，从产生到成熟以及广泛应用于实践中，势必要经历一段较长的时间，这需要理论界和企业界大量人士的共同努力。

　　主要参考文献：

　　[1]耿建新，宋常.审计学.中国人民大学出版社，2002.

　　[2]姜海军，李雪松.内部控制与风险管理.技术经济与管理研究，2006.