淺談企業內部控制與風險管理研究

◎ 文/李艷芳

淺談企業內部控制與風險管理研究

◎ 文/李艷芳

內部控制最初是因生產大規模化及資本的社會化而產生的相互牽制的思想，通常以賬目核對的方式確保賬目的正確以及財產的安全。建立健全企業內部控制和風險管理是實現企業經營管理目標的保障。

風險管理；內部控制；結合

內部控制主要通過展開各項控制活動，提高企業的管理效率，推動企業的發展。風險管理實際上包括了內部控制，且當前現代化企業的內部控制正在向以風險管理為主靠攏，因此二者間的關系備受關注[1]。在市場競爭愈發激烈的情況下，企業所要面臨的風險屬于客觀存在，內部控制是其中的薄弱環節，對內部控制健全風險管理體系十分重要。

一、內部控制和風險管理的聯系

內部控制指的是在企業實施管理制度的條件下，進行內部控制的有效監管，達到防范內部風險并提高經濟效益的控制方式；風險管理指的是企業管理層根據企業在經營和發展的過程中可能會出現的風險做科學的辨識、評估和預防，以有效的防范措施有效地控制可能發生的風險，將風險的影響降到最低的管理行為[2]。二者間的聯系為：

（一）加強風險管理能夠減少內部控制的成本，并提高內部控制的效率。現階段大部分的企業沒有樹立正確的風險管理意識，內控執行力度較差，內部控制體系中存在缺陷。企業應確保內部控制和風險管理有效結合，減少生產經營中的風險，減少內部控制的成本，強化內部控制的能力。（二）加強內部控制能完善風險管理的體系，使企業規范化發展，規避風險，提高效益。且內部控制可對企業可能面臨的風險進行分析、評估，給風險管理決策提供依據。

二、內部控制和風險管理的有效結合

（一）將風險管理納入內部控制考核

要做到內部控制和風險管理的有效結合，風險管理的控制部門應在掌握企業內部控制開展情況的基礎之上，以企業風險管理的實際情況為依據，定期對風險管理進行全面、有效的監察，制定具體全面的風險管理評定標準，將評定標準和內控考核機制有效結合，使風險管理有布置、有監察、有評估，確保內部控制和風險管理的有序展開，改善內部控制的環境，有效規避風險。

（二）建設良好的內部控制環境和風險管理文化

良好的內部控制環境能夠促進工作人員養成良好的執行習慣；良好的風險管理文化能夠使管理人員樹立風險意識[3]。以風險事件給生產經營和經濟效益帶來的不利影響警示工作人員，并以風險管理和控制的成果令管理人員意識到風險管理和內部控制的作用。企業在啟動或變更管理程序、涉足新的領域時，也面臨著新的風險，企業應轉變觀念，從“需要內控”轉為“想要內控”，并延伸至“如何進行內控”的意識，推動企業的內部控制環境建設。其次，企業需密切觀察企業內部和外部的環境，對內控機制進行調整，明確生產經營的目標，結合相關案例，增強全體員工的風險意識，促進內部控制和風險管理有效結合，把風險管理當做內部控制的導向，完善內部控制的體系。

（三）確保內部控制和風險管理主體一致

企業的內部控制和風險管理不可使用兩套班子或兩張皮的方式，應確保內部控制體系和風險管理體系的一致性，明確企業決策層人員、管理層人員、風險管理人員、內部審計人員等的職責。這樣一來，首先，能夠讓企業的決策層人員和管理層人員達成風險共識，保證內部控制和風險管理部署的統一性，使控制管理順利進行。其次，能優化企業的風險預警系統，有助于風險防范措施的制定和執行。內部控制和風險管理是同一個管理范疇，而不是獨立的，企業應將自身的技術能力和外部的環境、發展狀況等因素相結合，選擇管理建設的重點。當企業面臨的經營風險較大時，風險管理體系需發揮其主導作用，進行有效的內部控制；當企業面臨的經營風險較小時，需重視管理，使內部控制機制充分發揮其主導作用，同時做好風險管理的工作。

（四）全面加強企業員工風險意識

企業應組織工作人員進行風險文化知識的教育培訓活動，加強工作人員的風險意識，奠定風險識別的基礎。此外，還應展開風險評估的知識教育及培訓，以企業的具體實際制定相應的風險評估標準和評估方式，并展開專業性、針對性的風險評估活動，與內部控制相結合，明確員工的分工和職責，使員工掌握專業的評估方式和技術，提高內部控制和風險管理的有效性。

（五）加強企業風險評估

風險管理需明確每一位工作人員的分工和職責，同風險控制有效結合，詳細分析、識別企業中各個部門可能發生的風險。經過識別的風險應根據可能性和評級合理地進行分類、匯總，列出風險清單并初步編寫風險評估報告，深化企業的內部控制和風險管理。企業在財務管理、發展戰略、生產經營、法律法規、市場環境等存在的風險，需分析其風險程度，劃分風險等級；根據風險的屬性，制定針對性的防范措施；以風險控制對策為依據進行風險控制點的設置，明確風險控制點工作人員的職責，保證風險管理和控制措施的有效執行。企業應制定合理科學的風險評估方法，確保其嚴謹性，全面加強內部控制和風險管理的效率。

三、結束語

企業應樹立正確的內部控制、風險管理意識，并將二者有效結合，才能提高風險防范和抵抗的能力，減少風險給企業發展帶來的不良影響。

[1]王艷芹.企業內部控制管理與風險應對的一點思考[J].科技視界，2014(36)：304+306.

[2]吳新嫻.基于風險管理的企業內部控制研究[J].經濟視野，2014(24)：106.

(作者單位：新疆克拉瑪依市接待服務總公司財務科)