企業內部控制與風險管理分析

梁金瑩

[摘要]企業內部控制和其風險管理是相互統一不可分割的。不過，就兩者目前的發展現狀來看，由于管理層對于內部控制沒有形成完整的認識，企業內部對于風險管理的監督管理也不夠全面，因此需要良好的應對策略進行整改。

[關鍵詞]內部控制；風險管理；策略

[DOI]1013939/jcnkizgsc201551042

1內部控制和風險管理的關系

企業內部的控制主要是通過企業制定的管理制度的實施來保證企業向著發展目標不斷前進的一種加深企業內部管理的方法。而企業的發展目標則是通過領導人對于企業將會面臨的風險的正確評估和預測來確定的。也就是說，企業的內部控制并不作用于企業將會面臨的發展局面和企業最終的發展方向，但是其可以對企業所確立的發展方向是否合理、是否有足夠的發展能力進行一定的評估。在企業中，其內部控制需要重視的內容就是企業在運營時將會面臨的各類的風險，并根據企業現有的或者將會實施的內部控制的方式解決這些風險；而要保證內部控制的有效實現，企業需要注意則是全面分析其會面臨的各類發展狀況，對風險有一個較為完整的預測和把握，進而制定有效的應對措施，提高企業總體解決風險的能力和實力。可以說，一個企業是否具備準確的風險定位能力和解決能力是考驗其能否在經濟發展中長盛不衰的決定性因素。總之，企業內部控制的能力和其風險管理能力兩者是不可分割的，內部控制需要風險管理作為基礎，風險管理更是為內部控制提供了必要條件，所以兩者應該放在一個層面進行考慮，任何一方都不可偏廢。

2內部控制在風險管理中的作用

21風險管理為內部控制提供必要的實施條件

從我國企業的發展現狀來看，很多企業并沒有對內部控制形成完整的認識，對于自身將會面臨的風險也沒有一個全面的分析，因此其內部控制的力度不夠，應對風險的能力也相對較弱，企業缺乏必要的監管措施，制度松散，文化環境不夠積極向上。因此，企業需要不斷的強化內部控制，保證自身的長足發展。從整體來看，內部控制可以從以下幾個方面入手，即戰略方向、經營目標、報告目的和遵循原則。而內部控制各個方面的強化更是為企業管理者提供了必要的參考條件，將企業整個的運作方式和發展方向更加明確化，讓企業的領導者能夠更好地把握企業發展的各個階段以及將會遇到的風險，加深了企業各個層級之間的聯系。就一個企業的發展來說，其對于風險管理的重視，能夠保證企業更好的規避風險，減少應對風險所采取的內部控制方面的成本，保證資源的優化配置。所以，作為一個企業的管理者，要想將內部控制和風險管理進行合理的配置和優化，需要對風險管理機制有一個完整的認識，加強自身分析風險、規避風險和處理風險的能力，保證企業的內部控制有一個良好的實施環境。

22內部的審計工作能夠利用風險管理政策的實施加強內部控制

內部的審計工作是與企業的風險管理和內部控制相關的作用于企業整體運作的重要組成部分，是保證企業合理、合法、有效經營并積極應對風險，創效增收的重要內容，對于企業制度的有效實施也有一定的監督管理的作用。內部的審計工作是企業實行內部控制必不可少的一個方面，在進行內部審計時，需要對企業將要面臨的各類風險通過審計的方式進行一定的研究分析，對風險的程度、內容以及方向進行一定的把握，從而提高企業應對風險的能力，盡可能的弱化風險對于企業的影響。因此，作為企業的審計工作者，需要對于企業面臨的各個階段的風險有一個整體的把握，通過企業內部制度的調整對風險進行合理的控制，盡可能地減小企業經受風險所要承擔的損失，促進企業內部控制水平的提高。

3企業內部控制與風險管理中所面臨的問題

31內部控制和風險管理的內容不夠完善

從當前的企業現狀來看，很多企業重視的只是自身財務發展的狀況，在進行內部控制時，財務是其一大發展方面，而企業其他方面比如營銷、策劃等并沒有形成完整的內部控制體制。另外，風險管理也面臨同樣的局面，企業片面重視財務方面的風險管理，單純地將資金運作作為主要的應對風險的方式，卻忽視了對于自身市場占有率，所面臨的政府政策、經濟法規等等風險的評估和預測，應對風險的措施也不夠完整。

32企業人員對于內部控制和風險管理的認識不夠全面

從當前的情況來看，大多數的企業領導者在進行內部控制時，單純地將企業各個部門運作規章的制定作為其主要內容，認為常規化的對于員工的管理就是全部的內部控制方式。但是，通過眾多企業經營的實例分析來看，內部控制不僅僅包括對于人和錢的控制，還包括對于企業發展空間、發展方向、發展阻力等等方面的控制。企業對這些內容的忽略很有可能會使得其在今后面對突發狀況時束手無策。另外，企業的管理者在進行員工培訓時，也常常忽略對于其風險意識的培養，因此很多企業的員工會將企業的發展看成是與自身無關的事情，他們只是注重自己的工作是否有做好，而這樣做的后果則是當企業面臨風險時，企業的員工只會陷入恐慌，對當前狀況無計可施。

33內部控制和風險管理的監督機制不夠完善

內部審計作為企業對內部控制和風險管理進行監督審核的主要內容，對兩者的順利實施起了根本性的保障作用。但是從我國當前的企業發展現狀分析來看，很多企業的內部審計工作沒有發揮其應有的作用。審計部門只是和企業內部的財務部門相互結合，單純的注重對企業財務狀況的審查。

4提高企業內部控制和風險管理能力的策略

41保證企業內部控制的良好環境

企業內部控制的良好環境能夠為企業的內部控制制度和風險管理機制的及時運作提供必要的條件。而創造優質的內部控制環境可以從以下幾個方面入手：建立專門的監管部門監督企業內部控制的有效展開和實施；在企業內部提供合理的鼓勵機制，提高員工的工作積極性，同時也幫助他們樹立良好的風險意識，提高他們應對風險的能力；健全內部控制的機制，讓員工對企業內部的人員分工、部門建設有一個完整的把握；全方位的展開與具體的內部控制內容相關的培訓，提高全員的內部控制意識和風險管理能力；通過企業文化的建設為員工提供積極向上的工作環境，保證各項工作都盡可能地做到資源、信息共享，提升工作人員對于崗位的責任感和對于工作的熱情。

42提高企業全體人員的風險管理意識，提升內部控制的效果

企業全體人員是否有著與企業共同發展的意識，是否有將企業榮辱與自身榮譽相互聯系的實際行動是當前企業能否獲得更加廣闊的發展空間的重要條件。因此，企業在進行員工培訓時，需要將風險意識的培養貫徹其中。要針對當前企業的發展需求和員工的整體水平，進行多角度、多層次的培訓，保證企業員工工作能力的不斷提高，進而也保證企業綜合效益的不斷提高。另外，企業的管理者要不斷深化自身對于風險管理的認識，結合當前企業內部控制的條件和能力對企業將會面臨的風險進行有效的評估，并根據這些風險進行合理的內部政策的調整，加強內部控制的針對性，提高企業內部控制的能力。

43建立完善的內部控制和風險管理的監督機制

風險管理能否有效地作用于企業的內部控制，企業的內部控制又是否能夠為其將會面臨的風險提供必要的應對措施是企業應該重視的首要內容。因此為了保證企業的內部控制和風險管理能夠順利的實現，企業需要建立完善的監督機制。也就是說，企業需要建立健全的內部審計制度來對企業的內部控制方式和風險預估、應對方式進行完整的監督，從而保證對企業將會面臨的風險進行有效的控制，讓企業應對的各項措施都在合理合法的范圍內進行，促進企業整體水平的提高和競爭實力的增強。

5結論

企業的內部控制是進行風險管理的必要前提，而風險管理的實施則又為企業內部控制的有序進行提供了必要條件。因此，企業需要將這兩種管理相互結合，提高全體員工對于兩者的認識，進而改善企業當前的內部控制的情況，提高企業的經營效益，保證企業的良好發展。

參考文獻：

[1]彭志國，劉琳企業內部控制與全面風險管理[M].北京：中國時代經濟出版社，2010（23）

[2]李連華，聶海濤我國內部控制研究的思想主線及其演變：1985-2005[J].會計研究，2014（3）

[3]蔡吉甫我國上市公司內部控制信息披露的實證研究[J].審計與經濟研究，2014（2）