基于內部控制的企業集團風險管理研究

艾京偉

【摘 要】本文首先概述了內部控制與風險管理的關系，進而從內部控制要素的角度，分析了企業集團內部控制建設中存在的主要問題，并提出企業集團以內部控制加強風險管理的主要措施。

【關鍵詞】內部控制；企業集團；風險管理

企業集團是若干具有股權關系的企業的集合，企業集團的若干企業往往根據業務進行分工，扁平化搭建企業集團組織架構，在企業集團多元化的發展中，企業集團的各個企業在經營范圍和組織管理方面各有千秋，風險亦來自方方面面。內部控制是企業集團加強內部管理的控制體系，一般由財務部門作為牽頭部門組織開展。內部控制和風險管理兩者相輔相成，互為補充，在企業集團穩健持續發展中發揮著重要作用。

一、企業集團內部控制與風險管理的關系概述

1.內部控制是風險管理的主要手段

企業集團由于規模較大，且業務較為多元，面臨的內外部風險較為復雜，國家政策、行業變化、上下游客戶現狀都可能引起企業集團的風險事件，可能形成企業集團損失。對于企業風險管理，內部控制是有效的手段，內部控制看似主要涉及內部管理，但其通過防范措施和控制活動的建立，將外部風險防范內化于企業的管理控制活動中，如企業集團融資決策過程中，通過建立集體決策的機制，充分調研后，作出集團融資決策，防范融資風險。

2.風險管理是內部控制的主要內容

內部控制在國際國內大型企業集團的管理實踐中，已有很多成功案例，同時，內部控制理論亦發展較為成熟，且有專業咨詢公司從事企業集團內部控制系統與體系建設。在內部控制體系建設過程中，很重要的一個內容即是對企業集團的流程進行梳理，并通過關鍵節點的判斷，進行風險評估，根據風險等級制定不同的風險控制措施，以控制活動的實施防范企業集團內外部風險，進而將企業集團的風險管理落地實施，促進企業穩健發展。

二、企業集團內部控制建設存在的主要問題

1.內部控制環境建設較為初步

一是企業集團在內部治理架構搭建方面不健全，一些民營企業在規模擴大過程中，設立了多元化發展的多個企業，但治理架構并未跟上企業集團的發展，仍然一把手親力親為，容易造成決策失誤。二是制度機制不健全，主要體現在企業集團的規模擴張快于企業的制度建設，使得一些業務在處理過程中沒有辦理流程，造成業務混亂。三是崗位設置與人才培養不及時，任何企業集團的發展都需要專業的人才，但崗位與人才的不充足可能影響企業集團業務建設，造成內部控制漏洞。

2.內部控制風險評估仍不全面

一是流程梳理不全面，企業集團的業務范圍廣泛，組織機構繁雜，涉及的流程亦較為繁多，內部控制建設過程中，如果流程梳理不全面，將形成內部控制建設缺陷，遺留管理漏洞。二是風險政策不明確，內部控制建設的重要原則是成本效益原則，這與企業集團的風險偏好有很大關系，對風險評估的影響較大。一旦政策不明，將造成內部控制實施成本過大。三是風險等級劃分不準確，企業集團內部控制建設過程中，沒有建立會議機制，使得一些重大內控建設事項缺乏討論，造成大風險縮小化，小風險擴大化，造成風險識別混亂。

3.內部控制溝通監督缺乏機制

一是內部控制體系建設與實施缺乏溝通，沒有建立協調討論機制，對于不適應企業集團的內部控制活動，缺少交流，得不到改進，造成企業損失可能性加大。二是內部控制體系實施缺乏監督，有的企業集團過多關注于業務與市場，對內部控制停留于書面，對內部控制實施亦缺乏過程管控與事后監督，使得內部控制流于形式，發展緩慢。三是內部控制體系沒有建立完善改進機制，內部控制不是一成不變的，伴隨企業的內外部環境變化，內部控制應不斷修改與完善，以發揮其效用，促進企業管理質量與效率提升。

三、企業集團以內部控制加強風險管理的主要措施

1.加強組織保障，營造良好的內控環境

一是企業集團業務規模擴張與內部控制建設同步，明確新業務的實施程序，將新業務納入企業集團的統一管理中來，搭建完善的治理架構，實現風險預控。二是建章立制，企業集團的發展壯大，應與先進的管理模式匹配，不能脫節，以管理層次上的提升，促進業務規模的再次擴張。三是建立人才儲備與培養機制，企業集團的良性發展，特別對于財務人才的培養，應加強復核人才培養，做好儲備，為企業集團壯大發展注入活力。

2.加強風險評估，全面梳理各項風險

一是建立企業集團風險管理政策，明確風險偏好，建立風險等級確認指標體系，對風險評估起到具體指導作用。二是建立風險評估會議機制，對企業集團業務流程、風險等級、風險預處理、管理漏洞的梳理與評定，應建立協調完善機制，促進風險評估與企業集團發展目標一致。三是建立風險評估的持續改進機制，對于風險政策及風險評估工作，應結合企業集團的實際情況，與時俱進，適時修訂相關風險管理政策，符合企業未來發展規劃。

3.結合企業實際，建立風險控制活動

一是結合風險評估事項梳理業務流程關鍵控制點，針對關鍵控制點，建立風險控制活動，達到防范風險的目的。二是結合風險等級高低，擬定不同的風險控制活動，對于高風險事項建立較為嚴密的控制措施，對于低風險事項則實施簡單的控制互動，保證成本效益原則的實施，控制內部控制成本。三是結合企業集團實際情況，進行風險控制活動設計，實施創新驅動，利用互聯網與大數據加強風險管控。

4.建立溝通監督機制，實現內控不斷完善

一是在內部控制實施過程中，建立溝通機制，對于內部控制手冊中制定的內控管理，結合處理實際情況，加強部門間溝通，發現內部控制建設中的不足與矛盾之處。二是定期對內部控制手冊的實施情況進行監督，由內部控制牽頭部門或實施小組進行，發現內部控制實施中的主要問題，包括未按內部控制手冊實施的問題和內部控制存在效率低下的問題。三是建立內部控制手冊的修訂完善機制，結合溝通與監督中發現的問題，制定整改措施，修訂內部控制手冊，促進企業集團風險管理質量與效率的提升，實現企業集團穩健持續發展。