企業內部控制的風險管理機制研究

中國云南路建集團股份公司 劉波

在我國市場經濟的不斷發展下，各種施工企業的工程技術和工程規模發展迅速，企業所面臨的風險也逐漸增多。再加上企業內部管理力度薄弱，對企業的可持續發展和盈利水平都造成一定的影響。因此，對企業內部風險管理進行分析，完善我國企業內部風險管理機制具有重要意義。

一、企業風險管理和企業內部控制之間的聯系

根據我國目前風險管理和內部控制的發展方向來看，內部控制和風險控制正逐漸朝著互相融合的方向發展。一般來說，全面風險管理主要包含了事件識別、風險對策、過程監督、設定目標、活動控制、信息溝通、風險評估、環境控制等幾個方面的重點[1]。從實質性的角度來說，內部控制和全面風險管理之間還有一些差異存在。全面風險管理影響著工程施工管理的整個過程，整個管理框架包含了操作風險、戰略風險、業務風險、信用風險和市場風險，而內部控制只是企業管理的一個方面，整個框架結構沒有區分機會和風險。此外，全面風險管理過程中會運用到風險偏好、風險零忍度、風險對策等方面。所以，全面風險管理是在風險準確度量的基礎上建立起來的，可以更好的促進企業發展戰略和企業風險偏好的一致性。而內部控制其實就是根據企業中存在的相關風險所采取的手段和措施，是根據風險情況制定的內控機制，在遇到一些比較極端的情況時，內部控制會由風險來決定。風險系數越高，越有必要設置內部控制措施，在風險系數超過一定程度時，需要更進一步加大內部控制力度。

二、企業內部控制和風險管理過程中遇到的問題

(一)企業風險管理意識差

在企業生產經營過程中，內部控制和風險管理會貫穿整個經營過程中，但是由于我國很多企業的風險意識不高，對風險管理的理解還不夠深入，沒有形成良好的風險意識，風企業風險管理機制也不夠完善。很多企業在經營過程中，過于重視企業的利益，對企業經營過程中的一些細節問題沒有詳細思考，對企業經營過程中風險和各個經營環節之間的關系不夠重視，更不用說從企業未來發展的角度對風險管理系統進行完善了。例如，某企業在管理的過程中，合同管理制度、客戶評價制度和財務管理制度都不完善。企業雖然制了內部控制方案，但是對風險的監督管理還不到位，導致內部控制方案無法落實到位。還有一些企業雖然建立了內部控制制度和風險管理制度，但是缺乏良好的風險評估、風險復合、風險反應系統，致使企業的風險抵御能力降低。

(二)對企業內部控制的理解不夠深入

在企業管理過程中，缺乏合理有效的內部控制組織系統和風險管理系統。一些企業雖然建立了內部控制系統和風險管理系統，但是對內部控制和風險管理的理解和認識不夠深入，導致企業內部的控制認識還處于傳統經濟思維下，在進行內部控制時，也主要使用傳統的管理方法。還有一部分企業認為內部控制就是利用各種規章制度對企業進行管理，對企業發展和內部管理、風險管理和內部控制、內部控制和企業發展之間的問題認識不清，無法將風險管理和內部控制和企業的發展有機聯系起來。在拓展業務的時候，只是將投資作為重點，重視收益，對內控和風險管理不夠重視，導致企業內部控制和資產規模、和風險管理部匹配。例如，一些大型企業雖然資產規模比較大，但是風險管理和內部控制不完善，只是盲目的擴展，不注意規避風險，影響企業經濟效益。也正是因為企業對內部控制不夠理解，導致我國企業缺乏合理的內部建設，更談不上遵循，存在嚴重的職權濫用的情況。在員工培訓方面做得不到位，導致企業文化建設弱，企業管理水平不高。

(三)完善風險管理組織

當前我國很多企業的內部組織結構還不夠完善，風險管理結構問題嚴重。導致大多數企業對風險管理的責任不夠明確。一些企業雖然建立了專門的風險管理部門，但是沒有安排專人進行管理。當遇到風險管理問題時，就會互相推卸責任，導致我國很多企業內部管理的過程中，只是停留在文件上，缺乏科學、清晰、責任明確的風險管理制度。此外，風險管理制度過于重視企業的短期利益，沒有考慮企業未來的發展，缺乏合理的風險管理系統。

三、企業內部控制風險管理機制的完善措施

(一)培養高素質的管理隊伍

企業想要健康持續的發展下去，首先需要建立一支具有良好素質的管理團隊。企業管理層作為企業內部制度的執行者和管理者，對內部控制的認知程度直接影響了企業的發展。目前，我國大多數企業對風險管理和內部控制的認識不夠深刻，導致企業內部控制監督力度不夠。因此，需要從個人素質、管理能力、協調能力、專業素養等幾個方面提高企業管理層的管理素質。其次，企業內部控制和企業員工也有這密不可分的聯系，因此，要使員工積極參與到內部控制中，提高員工對內部控制的認識，從而促進企業內部控制的開展，確保企業內部控制的順利開展。最后，為了將企業內部控制的作用充分發揮出來，要在企業的戰略目標中納入風險管理，制定風險管理文化，提高企業員工對內部控制的認知感，促進企業員工風險意識的提高。

(二)對公司的法人治理結構進行完善

在企業管理中，公司法人治理結構指的是監事會、經理層、股東會之間組成的一種互相制約的關系，是保證公司協調運轉的重點。為了保證業務執行系統高效開展，對公司治理結構進一步進行完善，需要在內部控制和風險管理制度的基礎上對法人治理結構進行完善。

首先，要將企業獨立董事的作用充分發揮出來，認可獨立董事的重要性，提高獨立董事的監管力度，將獨立董事風險的承擔能力和收入聯系起來。從法律上明確獨立董事的責任，提高獨立董事的懲罰力度。其次，要從法律的角度對董事獨立性進行確定，將獨立董事的作用充分發揮出來。最后，建立獨立董事人才庫，提升獨立董事相關人員的技能水平，根本性的解決獨立董事存在的問題，為企業選擇出具有良好能力的管理人才。

企業下應設置委員會，當遇到特殊情況時，董事可以臨時調動相關的專業委員會，將企業的專業值和資歷充分發揮出來，使企業可以對一些關鍵問題進行處理。比如，可以在企業董事會下設立風險管理委員，用于識別企業風險，防范企業風險。尤其是在遇到重大投資風險時，可以及時評估風險，保證企業內部控制機制的合理性、遵循性和健全性。

(三)對企業風險管理體系進行完善

為了提高企業風險的應對能力，要不斷完善企業的風險管理體系，提高企業風險管理系統的可執行性。一是企業要建立風險管理專職部門，并利用此部門管理企業的潛在風險，引入專業的風險管理人員，提升企業應對市場風險的能力。二時要對風險定期進行評估和分類，分層管控風險的大小層次。最后企業要根據自身的基本特征，對風險管理系統進行完善，使企業風險管理制度可以符合企業未來的發展要求。

(四)對企業內部審計監督制度進行強化

為了防止出現管理錯誤，提升企業的運作效率，要建立完善的內部審計制度。為了對相關部門的運營風險進行評價和識別，要提高對風險導向性的重視度，使用系統化、規范為的內部審計制度。企業內部的審計員要肩負起控制風險的責任，尤其是要做好風險應對、風險評估、風險識別等環節的管理，將自身專業優勢充分發揮出來，提升企業的風險管理能力和管理水平，從客觀的角度為企業管理人員提供具體的風險管理建議，消除經營過程中存在的風險點，將風險控制在最低范圍中。此外，還要對企業內部審計的獨立性進行保留，同時保留內部審計獨立性也是保證審計態度客觀性和公正性的基礎，所以，要盡量避免個人和部門干擾審計工作。根據風險大小進行審計部門的設計，保證內部審計的獨立性和權威性。

四、結束語

總而言之，企業內部控制風險管理在促進企業發展方面具有重要意義，由于我國很多企業的風險管理制度還不完善，還有一定的問題存在，對企業持續、健康發展造成了較大的影響。因此，需要對公司內部治理結構和風險管理體系進行完善。

[1]印發.《企業內部控制基本規范》的通知[J].安徽水利財會,2008,(04):97-98

[2]朱榮恩,賀欣.內部控制框架的新發展--企業風險管理框架[J].審計研究,2003,(06):79-80

[3]馬宏杰.企業內部控制制度存在的問題與對策[J].財會研究,2007,(04):29-30