如何构建风险导向型的内部控制体系

摘 要： 本文首先从典型的风险管理案例入手，分析企业由于不重⌚视风险、内部控制缺失而失败的经验教训，说明构建风险导向型内部控制体系的重要性。接着从风险管理和内部控制的关系入手，重点讲述如何构建以风险管理为基础的内部控制体系，促进体系的正常有效运行，保障企业的健康安全发展。

关键词： 风险管理；内部控制；有效运行；不断改进

中国钢铁集团公司（简称中钢集团）在钢铁矿业鼎盛时期，中钢集团资产总值曾高达1800多亿元，位列美国《财富》杂志发布全球500强排行榜第354位。然而，2014年12月底，中钢集团及所属子公司的债务总额逾1000多亿元。中钢集团的债务困局源自对山西中宇钢铁有限公司（简称中宇钢铁）、河北邯郸纵横钢铁集团有限公司（简称河北纵横）以及澳大利亚中西部矿业股份有限公司（简称中西部矿业）的投资，从而导致了中钢集团的巨额亏损。

中钢集团的巨额亏损从表面上看是因为其盲目扩张、大量境内外并购，同时伴随钢铁行业严重产能过剩，钢价、矿价出现大幅下滑，而实质上却是中钢集团违反国资委相关规定，违规开展融资性贸易业务，内部控制不严，且风险意识淡薄，风险防控手段和方法缺失。如中钢集团在与中宇钢铁合作的项目中，业务部门将大额资金支出进行分拆以低于5000万元进行审批，以规避内部规定，内部控制流于形式，在与中宇钢铁、河北纵横的“全面合作”事项上均未开展有效风险评估，更未制定风险防控措施防范风险，最终出现大额损失。最终导致中钢出现巨大的“财务黑洞”。

类似中钢集团的案例还有很多，这些惨痛教训告诫我们：企业应该建立一套适合自身发展且运行有效的内部控制机制，最大限度的防范风险，保障企业的健康安全发展。

一、正确理解内部控制和全面风险管理的内涵，了解两者之间的关系。

（一）什么是内部控制和全面风险管理？

内部控制是受企业董事会、管理层和其他职员共同作用，为实现经营效果性和效率性、财务报告的可靠性，以及对适用的法律法规的遵循性等目标提供合理保证的一种过程。包括控制环境、风险评估、控制活动、信息与沟通及监控五个要素。

全面风险管理是以内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通及监控等要素为环节的不断修正、循环往复的过程，并渗透于各项经营管理活动中。

（二）内部控制和风险管理的关系

从内部控制和全面风险管理的定义可以看出，内部控制是风险管理的基础，是全面风险管理体系的组成部分，风险管理涵盖了内部控制，拓展了内部控制内涵。随着内部控制的逐步实践，内部控制初步发展成了以风险为导向的内部控 ☻制。

二、构建风险导向型内部控制体系的重要作用

（一）推动企业规章制度的建立健全，进一步规范业务操作流程，提高企业的经营管理水平。为建立运行有效的内部控制体系，企业必须对内部的业务流程进行梳理，对业务流程中的风险进行甄别、评估并制定行之有效的风险控制措施。因此体系的建立就是流程的梳理和制度健全完善的过程，同时也提高了企业各级管理者的经营管理水平。

（二）提高企业的抗风险能力。内部控制体系建立的前提就是要进行风险评估，并建立风险信息库，尽可能的规避风险，内控体系的正常运转更是风险防控的过程，因此，内控体系建设可以将风险控制在萌芽状态，做到♀风险早预防、早发现、早控制，提高企业的抗风险能力。

（三）提升全员风险防范意识，形成良好的内控文化氛围。内控体系的建设是全员参与的过程，既需要企业领导层的支持，也离不开各级管理层及员工的大力配合与积极★参与.要构建科学有效的内控体系，必须统一全员的思想，树立正确的风险防范及内部控制意识。内控w系的建立能大大提升企业的风险防范意识，构建重视风险、执行有力、遵规守纪的内控文化氛围。

三、构建以风险为导向的内ณ部控制体系的具体措施

企业完善的内部控制体系必须具有良好的内部控制环境、健全的内部控制制度和完善的监督评价改进机制，内部控制制度设计是否合理健全，执行是否有效是内部控制目标能否实现的必要条件，而良好的内部控制环境是保证内部控制体系正常有效运转的前提，对内部控制体系进行监督评价是促进体系改进完善的原动力。

（一）统一思想，提高认识，深刻领会风险导向型内控体系建设的重要意义。

内部控制体系建设既是国资委及相关监管部门的要求，也是企业自身健康可持续发展的需要，健全有效的内控体系对进一步规范企业相关业务流程，控制风险，合理保证企业经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略，具有较强的现实意义。企业从领导或管理层应该统一思想，提高认识，高度重视内控体系建设工作。

（二）明确目标，周密部署，统筹策划风险导向型内部控制体系建设工作。

1、明确内控体系的建设目标，建立什么样的内控体系？

内控体系建设的目的是要防范风险，合理保证企业经营合法合规、资产安全、促进企业健康安全发展。因此，内控体系建设必然要以风险为导向，而风险会随着企业发展不同阶段、不同政策环境而发生变化，内部控制应随着风险的变化不断调整。内控体系建设首先应充分考虑企业自身的经营规模、业务范围、竞争状况等因素。内控体系涉及到决策、执行和监督全过程，不能一蹴而就，要克服一劳永逸的思想，做到与时俱进，在保持相对稳定的基础上不断加以优化改进。内控体系建设实施应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时应当权衡运行成本与预期效益，以适当的成本实现有效的控制。

因此，企业应当树立风险管理意识，结合自身实际，以业务流程为重点，关注重要业务事项和高风险领域，逐步建立“风险明确、流程规范、责任清晰、措施有力、制度管用、兼顾成本与效益的内部控制体系。同时建立科学的内控评价机制，及时发现内控体系的缺陷，实现体系的有效运行并持续改进完善。