许斌
摘要：基于风险导向的内部控制监督体系是指将风险管理融入内部控制监督体系，并不是取代内部监控体系，这样既是对原有内部监控体系的改革，也是企业跨出传统管理方式重要的一步。本文将就基于风险导向的企业内部控制监督体系的研究提出自己的看法。
教育期刊网 http://www.jyqkw.com
关键词 ：概述；现状；关键点；构建方法
一、内部控制制度与风险管理概述
1.内部控制制度
内部控制制度是企业为了保护其资产的安全性，提高经营管理效率，防止企业员工营私舞弊的一种相互联系、相互制约的管理制度和方法。内部控制有助于企业对于生产经营控制环境、重大决策及风险评估等方面的监督控制,促使企业的生产经营步入一个新台阶，并且合理化和正规化了企业的生产经营流程，避免了一定错误的发生。
2.风险管理
风险管理是一种在一定存在风险的环境下把风险降到最低的管理过程，其中包括对风险的分析、评估及应变策略。最完善的风险管理就是对风险程度不同的事情进行排序，对于最急风险最大的事情优先处理，这样能有效降低风险带来的损失。
3.基于风险导向的企业内部控制监督体系基于风险导向的企业内部控制监督体系就是企业提高风险意识，以最大避免一切风险为核心来建立企业的内部控制监督体系，这样能使企业在面临风险的情况下通过内部监控阻止风险的发生或者降低风险带来的损失。
二、企业内部控制监督体系现状
(一)企业内部监控没有良好的环境
现在大部分管理者对于企业的内部控制监督体系的重视度还不够高，导致企业内部员工有章不循、执法不严，使得整个企业的气氛偏离创造企业最高价值的经营理念。部分管理者对于企业的内部控制监督体系的认识度也不够高，仅仅将内部监控的范围局限于管理控制、内部审计和会计控制上，未考虑到风险评估和控制环境等因素。
（二）内部控制监督制度尚未健全
现在很多企业的内部控制监督制度存在内容不完整、设计不合理的问题，有的企业甚至只有内部监控的操作，没有完全的内部监控系统，对于重大风险的事前控制尚未落实。
（三）治理结构不科学
内部监控体系的执行离不开良好的法人治理结构，但是在现代企业所有权与经营权分离、管理职能分解、管理范围和层次增多的情况下就应该有一个规范的法人治理结构，以加强内部监控，保障企业所有者、债权人等的利益。
（四）内部监控体系尚未融合风险管理机制
在迅速发展的市场经济的催促下，很多企业在内部监控体系建设中把关注点都投入在如何保证收益上，还尚未树立风险管理的意识，管理者与员工缺乏对风险管理的培训，所以导致企业的风险系数增大，最终导致无法拯救的错误与损失。
（五）尚未完善内部监控报告制度
即使是企业具有优良的法人结构和健全的内部控制监督体系，但是如果没有完善的报告制度，对于内部监控活动中应该反馈却没有反馈，应该分析却没有分析的问题，企业也很难做到可持续发展和利益最大化。
三、构建基于风险导向的企业内部控制监督体系的关键点
（一）基于风险管理和风险导向
企业内部监控体系在建立时必须考虑风险管理，以风险管理为导向来控制及抵御生产经营中的风险，结合风险评估的风险分析的结果，将内部监控重点放在风险控制方面，使内部监控达到最好的效果。
（二）成本效益
在企业资源有限、不能无节制投入资源的情况下，成本效益原则就是要求企业在构建基于风险导向的内部监控体系时要权衡实施成本和预期收益，在企业中实现低成本收获高成效，保证内部监控的效果。
（三）权变
此关键原则就是企业的内部监控体系要根据所处条件随机变化，尽量根据现有情况设定最适合企业自身的内部监控模式。这将要求企业对内部监控体系随时做出相应调整，市场变化应当引起企业重视。
四、如何构建基于风险导向的企业内部控制监督体系
(一)完善企业内部监控环境
要想为企业内部监控创造良好的环境，首先管理者应当树立起风险管理的意识，并在宣传企业文化时尽量将基于风险导向的内部控制监督作为其组成内容。企业在执行基于风险导向的内部控制监督体系时应施行适当的激励机制，发现问题并及时纠正的应当给予奖励，否则要收到惩罚，这样能促进给予风险导向的内部控制监督体系的有效执行。
(二)完善企业治理结构企业在强化监事会的监督职能时，必须从提高其成员的业务经验和知识水平，以保证监事会能充分利用得到的信息，另外也可以借鉴外国的成功经验，确保监事会的独立性和决断性。企业也应该完善董事会的建设，减少内部个人控制现象，加大小股东的权利，使董事会充分发挥其投票决策作用。企业还应明确各部门监督权限，明确其责任，避免各监督部门的职能冲突，以确保每个监督环节的有效进行。
（三）建立基于风险导向的内部控制监督机制
企业在生产经营过程中不能够对所有控制都进行监督，应该充分考虑后期可能面临的各种风险，在考虑风险评估的基础之上，企业所设定的监督程序应该为自身提供充分有效的信息，以保证应对重大风险的控制监督有效进行。企业应该先合理确定风险管理目标，再在此基础上进行风险评估，最好能根据企业的具体情况建立相应的风险评估机构，来降低风险带来损失的概率。
（四）增强基于风险导向的内部审计功能
企业要想增强内部审计功能，首要目标就是保证其独立性，包括审计人员的公平性与客观性，以保证审计人员能够在本部门独立工作，在审计工作时能客观地对其进行评价。其次就是要不断增强审计人员的素质，强化其专业知识和业务技能，还要增强其风险意识和风险管理能力。
五、总结
总之，企业只有不断完善内部控制监督体系，树立风险意识，增强风险管理，在风险评估基础上设定内部监控体系，保证监控效果，对于发现的问题能及时处理，对于重大风险能有对策来应对，这样企业就能不断发展，实现利益最大化，提升企业价值。
教育期刊网 http://www.jyqkw.com
参考文献：
[1]吴志华,刘丽琴.构筑坚实的内部控制评价基础—评COSO内部控制监督检查指南(意见稿)[J].会计之友，2008，(5).
[2]董美霞.全面内部控制评价体系述评[J].财会通讯，2008(12).
[3]余中福.论我国上市公司内部控制的监督与评价[J].会计之友，2008，(1).
（作者单位: 浙江经建工程管理有限公司）