摘要：探索基於戰略管理導向的企業內部控制體系建設的方法與途徑，通過對企業的內部控制和風險管理的有效應對，將有助於實現對企業進行有效的管理，提升企業的市場競爭實力。本文介紹了戰略管理在我國的發展現狀，分析了內部控制、風險管理的理解與戰略管理的關係，揭示了現階段內部控制與風險管理現存問題，並從協調好內部控制與風險管理關係、推進內部控制和風險管理等方面提出實現企業內部控制體系戰略管理目標的具體對策建議。
關鍵詞：戰略管理；內部控制；體系建設
對於企業來講，戰略也稱之為發展戰略，是指企業在根據企業外部環境和內部經營要素進行綜合分析和科學預測，制定並實施的戰略目標與戰略規劃。而企業戰略管理就是根據企業發展的現狀進行分析和發展進行預測，然後制定科學的發展策略並得以實現企業目標的動態過程。因此，企業中要引入戰略管理的理念，並對內部控制和風險管理進一步的挖掘並調整他們之間的關係。為此，企業只有成功地進行戰略管理，才能占領市場，促進企業的可持續發展。
1戰略管理在我國的發展現狀
目前我國經濟正處於高速發展階段，企業在獲得更多的發展契機與發展空間的同時也面臨著更白熱化競爭的壓力。20世紀70年代末至80年代初我國開始向國外引進了企業戰略理念。同時隨著我國市場的發展，企業的戰略管理就受到企業家的高度重視。但是這個時期知識處於萌芽時期，所關注的還是以利益分配為主，企業家更多地將企業戰略管理僅視為一種戰略思考。隨著中國企業的迅速崛起，企業經營規模與海外併購交易金額也逐年遞增。然而，許多企業缺乏戰略意識或者對戰略管理的認識與研究還停留在表層，企業發展戰略不夠科學，單純依靠改善內部運營效率，難以改善企業業績。
2內部控制、風險管理與戰略管理的關係
內部控制實質為一種由全體員工為合理保證實現企業目標的一系列控制活動。風險管理為實現企業整體內部控制目標，進而對影響目標實現的風險進行風險識別、風險分析、風險應對的一種風險評估機制；屬於內部控制體系中的風險評估要素。戰略管理其實是內部控制體系中為實現戰略目標而執行的一系列控制活動，戰略目標作為內部控制的五大控制目標之一，涉及企業長遠利益的實現問題。風險的特徵是不確定的，其戰略目的就是要對於那些不確定因素作出有效的反應，從而避免風險帶來的損失。這種意義上講,風險是戰略的本質屬性。戰略管理就是風險管理，與內部控制內涵一致。目標是戰略的具體化任務，而風險是實現目標的阻礙因素，這樣對於風險管理來講就是戰略管理的必然要求。因此,戰略管理和風險管理均為實現內部控制目標的一種有效控制活動和管理工具，從屬於公司內部控制體系。風險管理是在內部控制的基礎上發展而來，其具有一定的先進性。將風險組合管理在風險控制中進行運用，其風險控制就具有了一定的實踐性和科學研究價值。把戰略目標引入其中，進行控制分析，讓企業在進行控制時增加了系統性和嚴密性。企業內部具有一定的複雜性，企業戰略的制定和實施也存在一定的風險，為此就要在內部控制需要尊重風險管理的基礎上，進而讓風險管理髮揮作用，對風險進行有效的評估和應對，並制定一些控制程序和政策，從而為企業戰略目標的實效奠定基礎。根據相關法律法規和經營管理實踐，應合理協調內部控制與風險管理關係，具體表現為以下幾個方面。
2.1管理範圍的協調
風險管理要對內部控制進行關注，涉及到了對內部控制運行和評價，讓內部風險的角度為企業治理層和管理層提供內部控制設計、運行的思路。從企業的戰略層面進行分析，評估和管理風險，把企業從細節到戰略層面進行監控。
2.2前動與後動的平衡
從企業的整體戰略的角度確定相應的內部應對措施進行風險的管理，這裡面主要包含了提前預測、評估各種現存和潛在風險，還包含了問題和事件發生後才採取的應對措施，也就是修復和補救性的行為。為此,在沒有發生風險的時候就制定了相應的策略，這樣就能根據事件和風險的性質，促進風險的降低，也節約了成本，提升管理的實效。
2.3治理、風險、控制的整合
內部控制要發揮組織戰略管理的功能就要尋求一個切入點，這樣就要認識到內部控制的重要性，讓內部控制為組織戰略目標發揮重要的作用。用風險管理的全局思想，再對內部控制的內涵和外延進行拓展，讓治理、風險和控制形成一個統一的整體，為實現組織目標奠定基礎。
2.4「從上到下」控制基礎和「從下到上」風險基礎執行模式的融合
在風險管理整合框架下的內部控制，需要內部控制進行從上到下的貫徹執行，也需要內部控制從下到上參與設計、反饋意見。這樣就可以讓戰略管理機制不斷完成，從而形成系統的、科學管理機制，促進企業分析預測和有效控制。
3內部控制與風險管理協調中的現存問題
從目前我國企業發展來看，在戰略管理方面重視程度也不足夠，經驗更是不足。雖然大部分企業都制定了內控制度，但沒有結合企業自身特點，更沒有考慮流程中的每個環節，造成了內部控制與風險管理的不協調。具體表現為以下幾個方面。
3.1企業治理結構不健全
健全的公司治理結構需要內部控制和風險管理機制的環境作為基礎，讓企業內部進行有效控制和風險管理的高效運行。公司治理層是企業的內部控制與風險管理的實施主體，但是還需要對自責要履行。企業管理機制不合理，其職權分配和約束機制就會出現問題，起內部控制與風險管理就不能有效實施。就目前來看,企業治理結構亂，而且治理層職不能明確權限，並缺乏相關的管理機制，從而就對企業內部控制與風險管理實施產生影響，並制約著企業的順利發展。
3.2內部控制與風險管理意識薄弱
目前,一些企業管理人員對內部控制與風險管理意識存在部分偏差，將企業內部的各項章程制度看著是內部控制，只是認為可利用日常工作中進行管理，沒有重視內部控制與風險管理在企業經營管理的作用。一些企業的內部控制機制不合理，風險管理存在不足，導致企業處理不同的意外事件。由於企業在風險發生前往往沒有對風險進行評估和識別，在戰略制定上盲目關注財務盈虧狀況，忽視了潛在風險的存在，加上執行力的缺失，導致出現無法扭轉的被動局面。另外，部分職工沒有樹立風險管理的理念，認為企業風險管理就是管理層的工作，與自己沒有太大的關係。由於這種思想，進而導致了很多職員沒有參與到風險管理中，對很多問題就會視而不見，導致企業的風險管理和內部控制分離，不能形成合力，不利於企業的良性發展。
3.3內部控制和風險管理監督機制不完善
企業內部控制制度的實施需要一個長期過程，才能分辨出其合理性。如果能夠聯繫執行，那麼企業內部控制就能有好的結果，同時還需要監督和制約機制，最終完成企業進而實現企業經營管理目標。特別是內部監督機制不健全，內部審計沒有獨立性，這些都導致內部監督職能下降，執行起來效果也不好，進而導致內部審計對內部控制和風險管理實施監控力度不夠，發揮的作用不明顯，進而就無法保證內部控制和風險管理相關工作高效開展。
4從戰略管理角度推進內部控制和風險管理的應對措施
4.1完善企業治理結構
企業內部控制要有序進行、風險管理需要進行企業結構的不斷完善。企業治理體系的健全完善能夠讓各個部門對職責進行劃分，有利於工作協調發展,同時也可以形成相互制約，這也是內部控制和風險管理工作的基礎一方面，完善企業治理結構需要重視獨立董事的作用，給予其在公司中的重要地位，讓獨立董事在企業的控制中起到監督的作用；另一方面,企業應該根據需要進行專門委員會的設立，從董事會成員中選舉一些專業人才充實到文員會中，利用其專業的優勢，進行經營過程問題和實物的處理，從而發揮他們在對企業的風險進行識別、控制過程中的作用。
4.2企業要重視到企業內部控制
企業內部控制是企業發展的關鍵因素。為此，要根據企業自身的狀況和發展的需求，把企業的內部控制和企業發展緊密聯繫起來。遵循秉承企業發展戰略服務與內部控制的原則,根據企業發展戰略需求，為內部控制提供可行的實施條件，並進行內部控制的改進與創新，促進企業市場競爭實力的提升。首先，可以根據企業戰略目標和風險管理的要求，收集相關的內部風險信息，進行匯總和梳理，形成分析管理信息庫，以備運用。其次，就是利用定性和定量的方法，對企業戰略目標和相關目標的實現不確定因素進行查詢，並針對可能發展的風險和影響程度進行分析和評估，確定企業存在的重擔風險。最後，就是評估風險的結果進行方案的制定。在制定的過程中，要採取合理的風險管理工具和方式,做好應對處理，特別是對人力、財力等資源配置調整，並按方案要求認真實施。
4.3企業的內部控制和風險管理要形成合力
企業的戰略目標、風險應對措施及控制活動都會受時間、環境的變化而受到影響。為此，這就需要企業的管理者內部控制和風險管理進行實施監控。對於監測效果要進行分析和評價，更加其效果進行應對措施的制定。通過日常監督和專項監督相結合的辦法來監督、檢查內部控制與風險管理方面存在的問題，對控制效果分析和評價，對存在的缺陷應進行處理和改進。總之，構建基於戰略管理導向的企業內部控制體系，有利於對企業的內部控制和風險管理的有效應對，真正實現對企業進行有效管理，提升企業的競爭實力，促進企業的可持續發展。
參考文獻
[1]藍海林.企業戰略管理:承諾、決策和行動[J].管理學報,2015(5).
[2]李宇環.地方政府戰略管理能力評價模型與指標體系[J].中國行政管理,2015(2).
[3]劉雲芬,周英超,范黎波.全球視野下中國企業戰略管理理論演進與實踐——「2014中國戰略管理學者論壇」綜述[J].經濟管理,2014(12).
[4]曾玉成,王俊川.企業戰略管理與項目管理耦合研究[J].四川大學學報(哲學社會科學版),2014(3).
[5]顧瑞鵬.基於企業戰略導向的內部控制與風險管理體系構建探討[J].財會通訊,2012(11).
作者:李琳 單位:武漢芯動科技有限公司
關鍵詞：戰略管理；內部控制；體系建設
對於企業來講，戰略也稱之為發展戰略，是指企業在根據企業外部環境和內部經營要素進行綜合分析和科學預測，制定並實施的戰略目標與戰略規劃。而企業戰略管理就是根據企業發展的現狀進行分析和發展進行預測，然後制定科學的發展策略並得以實現企業目標的動態過程。因此，企業中要引入戰略管理的理念，並對內部控制和風險管理進一步的挖掘並調整他們之間的關係。為此，企業只有成功地進行戰略管理，才能占領市場，促進企業的可持續發展。
1戰略管理在我國的發展現狀
目前我國經濟正處於高速發展階段，企業在獲得更多的發展契機與發展空間的同時也面臨著更白熱化競爭的壓力。20世紀70年代末至80年代初我國開始向國外引進了企業戰略理念。同時隨著我國市場的發展，企業的戰略管理就受到企業家的高度重視。但是這個時期知識處於萌芽時期，所關注的還是以利益分配為主，企業家更多地將企業戰略管理僅視為一種戰略思考。隨著中國企業的迅速崛起，企業經營規模與海外併購交易金額也逐年遞增。然而，許多企業缺乏戰略意識或者對戰略管理的認識與研究還停留在表層，企業發展戰略不夠科學，單純依靠改善內部運營效率，難以改善企業業績。
2內部控制、風險管理與戰略管理的關係
內部控制實質為一種由全體員工為合理保證實現企業目標的一系列控制活動。風險管理為實現企業整體內部控制目標，進而對影響目標實現的風險進行風險識別、風險分析、風險應對的一種風險評估機制；屬於內部控制體系中的風險評估要素。戰略管理其實是內部控制體系中為實現戰略目標而執行的一系列控制活動，戰略目標作為內部控制的五大控制目標之一，涉及企業長遠利益的實現問題。風險的特徵是不確定的，其戰略目的就是要對於那些不確定因素作出有效的反應，從而避免風險帶來的損失。這種意義上講,風險是戰略的本質屬性。戰略管理就是風險管理，與內部控制內涵一致。目標是戰略的具體化任務，而風險是實現目標的阻礙因素，這樣對於風險管理來講就是戰略管理的必然要求。因此,戰略管理和風險管理均為實現內部控制目標的一種有效控制活動和管理工具，從屬於公司內部控制體系。風險管理是在內部控制的基礎上發展而來，其具有一定的先進性。將風險組合管理在風險控制中進行運用，其風險控制就具有了一定的實踐性和科學研究價值。把戰略目標引入其中，進行控制分析，讓企業在進行控制時增加了系統性和嚴密性。企業內部具有一定的複雜性，企業戰略的制定和實施也存在一定的風險，為此就要在內部控制需要尊重風險管理的基礎上，進而讓風險管理髮揮作用，對風險進行有效的評估和應對，並制定一些控制程序和政策，從而為企業戰略目標的實效奠定基礎。根據相關法律法規和經營管理實踐，應合理協調內部控制與風險管理關係，具體表現為以下幾個方面。
2.1管理範圍的協調
風險管理要對內部控制進行關注，涉及到了對內部控制運行和評價，讓內部風險的角度為企業治理層和管理層提供內部控制設計、運行的思路。從企業的戰略層面進行分析，評估和管理風險，把企業從細節到戰略層面進行監控。
2.2前動與後動的平衡
從企業的整體戰略的角度確定相應的內部應對措施進行風險的管理，這裡面主要包含了提前預測、評估各種現存和潛在風險，還包含了問題和事件發生後才採取的應對措施，也就是修復和補救性的行為。為此,在沒有發生風險的時候就制定了相應的策略，這樣就能根據事件和風險的性質，促進風險的降低，也節約了成本，提升管理的實效。
2.3治理、風險、控制的整合
內部控制要發揮組織戰略管理的功能就要尋求一個切入點，這樣就要認識到內部控制的重要性，讓內部控制為組織戰略目標發揮重要的作用。用風險管理的全局思想，再對內部控制的內涵和外延進行拓展，讓治理、風險和控制形成一個統一的整體，為實現組織目標奠定基礎。
2.4「從上到下」控制基礎和「從下到上」風險基礎執行模式的融合
在風險管理整合框架下的內部控制，需要內部控制進行從上到下的貫徹執行，也需要內部控制從下到上參與設計、反饋意見。這樣就可以讓戰略管理機制不斷完成，從而形成系統的、科學管理機制，促進企業分析預測和有效控制。
3內部控制與風險管理協調中的現存問題
從目前我國企業發展來看，在戰略管理方面重視程度也不足夠，經驗更是不足。雖然大部分企業都制定了內控制度，但沒有結合企業自身特點，更沒有考慮流程中的每個環節，造成了內部控制與風險管理的不協調。具體表現為以下幾個方面。
3.1企業治理結構不健全
健全的公司治理結構需要內部控制和風險管理機制的環境作為基礎，讓企業內部進行有效控制和風險管理的高效運行。公司治理層是企業的內部控制與風險管理的實施主體，但是還需要對自責要履行。企業管理機制不合理，其職權分配和約束機制就會出現問題，起內部控制與風險管理就不能有效實施。就目前來看,企業治理結構亂，而且治理層職不能明確權限，並缺乏相關的管理機制，從而就對企業內部控制與風險管理實施產生影響，並制約著企業的順利發展。
3.2內部控制與風險管理意識薄弱
目前,一些企業管理人員對內部控制與風險管理意識存在部分偏差，將企業內部的各項章程制度看著是內部控制，只是認為可利用日常工作中進行管理，沒有重視內部控制與風險管理在企業經營管理的作用。一些企業的內部控制機制不合理，風險管理存在不足，導致企業處理不同的意外事件。由於企業在風險發生前往往沒有對風險進行評估和識別，在戰略制定上盲目關注財務盈虧狀況，忽視了潛在風險的存在，加上執行力的缺失，導致出現無法扭轉的被動局面。另外，部分職工沒有樹立風險管理的理念，認為企業風險管理就是管理層的工作，與自己沒有太大的關係。由於這種思想，進而導致了很多職員沒有參與到風險管理中，對很多問題就會視而不見，導致企業的風險管理和內部控制分離，不能形成合力，不利於企業的良性發展。
3.3內部控制和風險管理監督機制不完善
企業內部控制制度的實施需要一個長期過程，才能分辨出其合理性。如果能夠聯繫執行，那麼企業內部控制就能有好的結果，同時還需要監督和制約機制，最終完成企業進而實現企業經營管理目標。特別是內部監督機制不健全，內部審計沒有獨立性，這些都導致內部監督職能下降，執行起來效果也不好，進而導致內部審計對內部控制和風險管理實施監控力度不夠，發揮的作用不明顯，進而就無法保證內部控制和風險管理相關工作高效開展。
4從戰略管理角度推進內部控制和風險管理的應對措施
4.1完善企業治理結構
企業內部控制要有序進行、風險管理需要進行企業結構的不斷完善。企業治理體系的健全完善能夠讓各個部門對職責進行劃分，有利於工作協調發展,同時也可以形成相互制約，這也是內部控制和風險管理工作的基礎一方面，完善企業治理結構需要重視獨立董事的作用，給予其在公司中的重要地位，讓獨立董事在企業的控制中起到監督的作用；另一方面,企業應該根據需要進行專門委員會的設立，從董事會成員中選舉一些專業人才充實到文員會中，利用其專業的優勢，進行經營過程問題和實物的處理，從而發揮他們在對企業的風險進行識別、控制過程中的作用。
4.2企業要重視到企業內部控制
企業內部控制是企業發展的關鍵因素。為此，要根據企業自身的狀況和發展的需求，把企業的內部控制和企業發展緊密聯繫起來。遵循秉承企業發展戰略服務與內部控制的原則,根據企業發展戰略需求，為內部控制提供可行的實施條件，並進行內部控制的改進與創新，促進企業市場競爭實力的提升。首先，可以根據企業戰略目標和風險管理的要求，收集相關的內部風險信息，進行匯總和梳理，形成分析管理信息庫，以備運用。其次，就是利用定性和定量的方法，對企業戰略目標和相關目標的實現不確定因素進行查詢，並針對可能發展的風險和影響程度進行分析和評估，確定企業存在的重擔風險。最後，就是評估風險的結果進行方案的制定。在制定的過程中，要採取合理的風險管理工具和方式,做好應對處理，特別是對人力、財力等資源配置調整，並按方案要求認真實施。
4.3企業的內部控制和風險管理要形成合力
企業的戰略目標、風險應對措施及控制活動都會受時間、環境的變化而受到影響。為此，這就需要企業的管理者內部控制和風險管理進行實施監控。對於監測效果要進行分析和評價，更加其效果進行應對措施的制定。通過日常監督和專項監督相結合的辦法來監督、檢查內部控制與風險管理方面存在的問題，對控制效果分析和評價，對存在的缺陷應進行處理和改進。總之，構建基於戰略管理導向的企業內部控制體系，有利於對企業的內部控制和風險管理的有效應對，真正實現對企業進行有效管理，提升企業的競爭實力，促進企業的可持續發展。
參考文獻
[1]藍海林.企業戰略管理:承諾、決策和行動[J].管理學報,2015(5).
[2]李宇環.地方政府戰略管理能力評價模型與指標體系[J].中國行政管理,2015(2).
[3]劉雲芬,周英超,范黎波.全球視野下中國企業戰略管理理論演進與實踐——「2014中國戰略管理學者論壇」綜述[J].經濟管理,2014(12).
[4]曾玉成,王俊川.企業戰略管理與項目管理耦合研究[J].四川大學學報(哲學社會科學版),2014(3).
[5]顧瑞鵬.基於企業戰略導向的內部控制與風險管理體系構建探討[J].財會通訊,2012(11).
作者:李琳 單位:武漢芯動科技有限公司
收藏