以风险为导向的内控制度构建

企业研究Businessresearch总第390期第24期

2011年12月

在市场经济环境中，企业在财务、经营、管理等方面的风险无处不在，实施内控制度是防范和控制风险的重要手段。所以，建立内控应以风险为导向，而风险评估则是建立内控制度的切入点，在设计制定的内控制度中，可参考“内控应用指引”、“评价指引”，并结合企业业务特点和管理要求，分析企业可能产生的问题所在识别各个具体控制项目的风险，依据企业的内部环境（公司治理结构、内部机构设置与职责分工、内部审计、人力资源政策、企业文化和法制环境）制定出相应的控制措施。控制措施应与涉及的工作相适应。对关键控制点要落实到决策、执行、监督、反馈等各个环节。此外，在条件许可情况下，可将内控制度融合到企业日常管理制度中去，使二者有机结合成为一项现代化的企业管理度。笔者将从以下几点对以风险为导向的内控制度的构建进行探讨。一、以风险为导向的内控制度的构建的前提（一）评估内部控制。通过评估内部控制的实施效果，目的是为了更早地发现问题，针对问题采取措施，更好地实现内部控制的目标。通过评估内部控制，可以加强企业管理，提高劳动生产率，增强风险管理的能力。（二）整体风险分析。事先做好企业整体的风险分析是提高企业内部控制效率和效果的关键，通过建立健全的评估分析体系，提前预防可能发生的风险，最大限度地减少风险的负面影响。（三）创立风险管理负责制。首先在企业内部建立起风险管理组织，风险管理组织包括总组织和下设若干分组织，风险管理组织实行部门领导负责制，其中总组织负责管理企业整体风险，各分组织负责管理不同部门的风险。各部门领导负责本部门的风险管理工作，风险管理者可以由部门主要领导担任，也可以由其他人担任，受部门一把手直接领导。（四）建立管理信息系统。企业加强风险管理时，可以建立一整套能够提供全面、及时、有效信息的企业管理信息系统，有助于增强风险管理的效果。一个良好的信息系统可以使企业及时掌握运营状况和发现组织中的问题，以便及时做出调整。（五）完善高层管理人员约束与激励机制。通过在董事会中设立独立董事，使董事会成为内部控制中制衡企业高级管理层的重要机构，防止高管层舞弊以使企业面临巨大的风险。内部控制除了具有对高层管理人员进行控制和约束外，还要考虑制定合理的激励机制。我国企业可以通过高管人员业绩与工资挂钩或持股等激励方式，调动起全员的工作积极性，使企业管理人员及其员工的利益与企业的利益相一致。（六）防范操作风险。操作风险都是因人为因素导致的风险，坚持以人为本的原则。一是要加强对员工的专业能力培训和工作技能训练，满足员工的日常工作需要；二是要引导员工树立正确的人生观、世界观、价值观，坚持政策法规的学习，教育员工要遵纪守法；三是加大监察力度，认真严肃查处违法乱纪人员。（七）防范投资风险。不同的投资项目组合，投资收益率的高低和投资安全性的好坏不同，大致可分为四种：高风险型组合、稳健型组合、低风险型组合、冒险型组合。企业通过分析不同类型的项目组合，在进行项目投资时有效地控制投资风险。（八）防范经营风险。经营风险是每个企业最常遇到的风险，应大力加强经营风险的防范。我国企业应建立监督部门，负责对企业经营进行监督。坚持以市场需求为导向，确定生产产品品种及其生产数量，尽可能地避免因无市场需求或不足，致使产品滞压，导致经营风险的情况出现。二、建立以风险为导向的内部控制制度的举措建立以风险为导向的内部控制不再仅仅局限在单一的财务范围内，而是扩展到企业其他领域中去。通过建设这种类型的内部控制制度，加强企业内部控制在风险管理中的作用效果。（一）风险导向型管理。基于风险管理的内部控制最大的一个特点就是以风险为导向进行管理。风险是随着目标的存在而确定的，只有先明确了目标，才能够识别出风险，并采取相应的措施控制风险。因此，目标的设定是以风险为导向的内部控制建立的前提条件，在管理过程中是一个重要步骤。通常人们判断风险管理是否应该进行的标准是净收益原则。所谓净收益原则就是将进行不同的风险管理后的企业所获得的净收益与不进行风险管理所获得的净收益比较。如果前者大于后者，则企业应当关注风险，进行有效的风险管理措施。因为风险管理需要付出相应的成本代价，所以企业在决定是否进行风险管理时，应从净收益原则出发慎重考虑。企业经营者应当善于适当的管理风险，这样才能保证企业的净收益最大化，并可能利用风险为企业创造更多的价值。企业内部控制应当适用净收益原则，对所要进行的风险管理认真评价，以使风险管理活动最优化，这就是风险导向型管理。在进行风险导向型管理时，通常采取内部审计。内部审计在风险管理中起着重要的作用，它要求内部审计人员通过评价内部控制制度，提出风险管理建议，可以使企业更加有效地控制风险。（二）以风险为导向的内部控制制度的初步设计。以风险为导向的内部控制制度是内部控制制度的新发展。以风险为导向的内部控制制度不同于传统内部控制制度，它把风险管理问题放在首

试论以风险为导向的内控制度构建聂飞（鞍山市燃气总公司辽宁鞍山114001）摘要：企业建立内控制度，对提高企业经营管理水平，防止舞弊，规避风险等具有重要的作用。在现代企业中，蕴涵着各种各样的风险，现代企业内部控制能否发挥作用很大程度上取决于企业内部控制制度是否能很好地处理各种风险。本文针对以风险为导向的内控制度的构建进行了一些探讨。关键词：内控制度；风险；前提；举措

（下转第34页）31··要位置来抓。在内部控制制度设计时，首先要明确企业活动的目标，不同目标所带来的风险类型和大小都不完全一样，对各种有关业务的风险加以分类、辨认，再对各种类型的风险进行评价，综合评价其大小。然后分别针对各种具体业务设计其内部控制制度，旨在找到能够最有效地防范和控制目标风险的内部控制制度。最后，将内部控制制度在实际中应用一段时间后，采用一定的方法分析实际应用后的结果与设计之初所预期情况之间的差别，从而根据这些差别进一步改进内部控制制度，完善风险管理体系。以风险为导向的内部控制制度的设计要求各管理人员应以风险为重要着手点，尽量减少和化解风险，变风险为机会。其中，评价内部控制制度主要通过内部审计，其具体方法主要有三种：⑴新型评估内部控制法。新型评估内部控制法是一种全新的内部审计方法，它使内部审计与管理层一同对企业内部控制进行评估。它要求企业首先设计出评估系统，然后正常有效地运行起来。新型评估内部控制法主要有以下几个特点：它是一个管理控制风险的工具；使内部审计人员和企业管理人员共同控制风险；可以反映当前管理中存在的问题；提高了内部控制对风险管理的效果，降低了成本；管理人员也对内部控制评估负责。最后一点特别重要，因为一旦内部控制出现问题，管理人员就会知晓，并有责任对内部控制进行重新评价和构建。与原来只由内部审计人员评估内部控制相比，管理人员可以更快地了解内部控制情况。⑵数型结合法。数型结合法主要对各目标的数学信息进行分类整理，将有共性的信息归为一类，观察各信息之间的差异，得到一些结论。也可以将数字信息反映在图形中，根据各风险信息绘制成图表。这种方法的特点在于：可以更加清晰、直观地反映风险评价结果，有助于发现重要风险。⑶信息数据库法。内部审计是企业为监督、评价财务与管理活动而专门设立的独立职能机构，它在企业中发挥着重要作用。企业内部审计人员可以利用数据库中大量、及时、有效的信息开展内部控制评估。内审人员通过大量搜集相关资料，制定出风险评价指标，用这些指标评估风险。这种方法的特点在于：将企业的风险数字化，可以更加准确地评估风险，以便于可以尽早地发现问题并及时处理。在计算机日益普及的今天，这种方法是企业最常用的风险评估方法之一。总而言之，基于风险管理的内部控制是内部控制理论新时代的产物，代表着今后内部控制理论一个重要的发展方向。以风险为导向的内部控制制度的构建是基于风险管理的内部控制理论的实践产物，从产生到成熟以及广泛应用于实践中，势必要经历一段较长的时间，这需要理论界和企业界大量人士的共同努力。

参考文献：

[1]吕加林;企业内部控制制度的构建[J].知识经济2010年05期[2]王诗成;企业内部控制制度的有效建立[J].现代经济信息2009年02期[3]刘玲;企业建立内部控制制度之我见[J].时代金融2011年07期

合作开展网络营销。中介网站提供商具有中立、专业的优势，可借鉴阿里巴巴B2B网站的操作模式，与第三方支付达成相关协议，如支付宝、快钱等，建立客户、中介商、保险公司三方资源共享，支持投保、保费支付、核保、核赔、服务回访等模块，具备签发电子保单、自助理赔、进度查询等服务功能的运营模式，真正实现可在线全流程完成式，以降低成本和提高营销效率。推动网络营销与传统营销协同配合，促进网络营销发展。目前，我国保险网络营销处于初级阶段的起步期，重点应在探索、引导阶段，需要线上、线下的协同，尤其是大额保单，保险消费者出于安全、详细知情的考虑，对于电子保单的接受程度不太高，或不认可，需要在线确认后，线下对投保单进行送签并出具纸质保单。在此过程则需要网站的详细营销宣传，更需要传统面对面的营销服务。因而，发展保险网络营销，并不就是淡化或轻视传统营销的作用，而是应实现两者的互为补充，相互支持，才能促进保险网络营销的发展。研发网络营销的专属的保险产品，解决营销渠道冲突。营销渠道的增加意味着将面临渠道冲突的风险，网络营销渠道的介入增加，势必给原有的营销渠道带来冲突。正如有的保险公司开展电话营销渠道，影响到直销渠道、专业代理渠道、兼业代理渠道的营销绩效。因此，保险公司应尽可能得研发有别于传统营销渠道的网络营销专属产品，规避对现有营销渠道的冲突，保障多个渠道间的协调发展。例如，可以从低保费、简易保单入手，如乘坐交通工具的意外险，个人旅游意外险、家庭财产险、机动车交强险等。建立健全客户信息安全制度，为网络营销提供安全保障。目前，互联网功能强大的同时，保险消费者对于个人信息资料安全存在担忧，接受网络营销，在网上投保如何保障不会泄密。同时，保险公司确立的电子保单的安全保障如何，都将是保险消费者关注的问题，因而，保险监督部门应就以上两方面的安全保障建立健全规范制度，为大力发展网络营销提高良好软环境。结论保险网络营销在西方发达国家已发挥明显的比较优势，同时也成为构建绿色保险的有效途径。我国保险网络营销正处于初级阶段的起步期，虽然面临着许多问题，但发展前景十分广阔。为了进一步推动保险网络的发展和应用，本文建议在积极探索B2B操作模式的基础上，加强与传统营销模式的结合，研发网络营销专属产品，另一方面，有要加强监管，建立客户信息安全制度，为网络营销提供安全保障。

参考文献[1]广东,上海保监局.我国网络保险发展的现状及建议.中国保监会http://www.circ.gov.cn，2009[2]林磊.网络保险迅速发展,监管规范助网络保险健康发展.中国保险报，2011