企業內部控制的風險管理機制分析

李莉

[摘要] 隨著我國市場經濟的發展，企業之間的競爭越來越激烈，企業內部的管理和經營面臨巨大的挑戰。企業的內部控制成為管理工作中的一項重要內容。而企業的風險管理的評估和預測是企業抵御外界市場風險主要途徑，有利于企業對內部人員的管理，加強企業內部建設，提高企業的市場競爭力，促進企業的平穩發展。本文通過對企業內部控制與風險管理的關系和企業風險管理的現狀進行分析，闡述完善企業內部控制風險管理機制的有效途徑。

[關鍵詞] 企業；內部控制；風險管理

[DOI] 10.13939/j.cnki.zgsc.2015.30.146

隨著經濟全球一體化的不斷深入，經營風險已經成為企業發展的重要影響因素。美國COSO委員會在2004年頒布了《企業風險管理——整合框架》，標志著企業已經開始走向以企業風險管理為導向的內部控制階段。而我國在當前的市場中，企業的風險管理也是企業內部控制發展的必然趨勢。當前的企業內部控制中存在很多問題，企業的風險意識不強，缺乏科學的風險管理機制和企業內部監管機制，使企業在面對風險的時候毫無招架之力，甚至破產。所以，企業必須了解自身內部控制的薄弱環節，做好外部市場的風險評估和預測工作，才能在風險來臨時采取有效的措施加以解決。

1 風險管理和內部控制的關系

1.1 內部控制和風險管理的區別

現代企業內部采取的是企業所有者和經營者分離的形式進行的。在企業所有者和經營者兩者之間存在著很多不確定的因素，使企業所有者的利益受到一定的威脅。為了保證所有者的權益，在企業中形成一定的內部控制制約機制，對企業的經營者進行監控，防范企業經營期間可能出現的風險。從而使所有者的資產得以保全。在經濟發展的初級階段，所有者對經營者的監管制度主要針對的是常規性的經營操作實施監督，目的是對經營者的行為進行規范，從而保證資產的安全。這個階段對風險的意識只是針對企業的財務方面進行監督和管理，主要是對風險進行防范和規避，而沒有把風險進行轉移和分散的意識，忽視了外界市場變化風險的存在。這一時期的內部控制和風險管理是相互獨立的，沒有太多的聯系。

1.2 內部控制與風險管理的相互融合

隨著市場的發展，企業的內部控制和風險管理已經開始融合。特別是在《全面風險管理統一框架》實施以后，社會經濟和技術的快速發展推動了兩者的相互融合。市場經濟的發展，要求內部控制不單單從制度上對企業的財務方面對經營者進行監督，而傳統的對確定的風險管理機制已經不能滿足企業市場發展的需要。必須使兩者在企業經營管理中相互統一，進行有效的結合，這個階段的風險管理工作已經進入到現代風險管理階段。企業的所有者對經營者提出新的要求，不僅要保證自身的資金安全，同時要對經營者對企業的經營目標和企業面臨的機遇和風險進行控制，從而達到企業的穩健發展。企業內部控制和風險管理是市場經濟發展的必然結果。

2 我國企業內部控制的風險管理機制中存在的問題

2.1 企業內部風險管理機制不健全

隨著市場經濟的發展，企業不僅要面臨內部的資金風險，還要考慮到來自外界不確定因素帶來的風險。如果沒有健全的風險評估機制，在風險來臨時，企業很難進行有效的規避和轉移，從而使企業受到經濟的重創或者倒閉。目前，市場中大部分的企業內部自身沒有專門的風險管理部門，不能對外部的市場風險進行識別、評估和控制。同時，企業內部沒有專門的風險評估人員進行風險分析，不能對企業面臨的風險進行全方位的評估，降低了企業對風險的應對能力。

2.2 企業內部缺少完善的監督管理機制

在企業內部控制中，需要有很對制度和規范進行企業的管理和約束。以保證企業達到企業的經濟效益。為了保證企業管理機制順利的實施和執行，企業內部控制對外在的變化風險能夠很好地適應，必須要對企業內部進行良好的監督和管理，從而確保企業的內部管理順利進行，提高企業對外界環境的適應能力。當前的市場企業中，大部分的企業雖然有一定的企業監管機制，但是，由于企業監管部門與其他部門沒有達到完美的結合，也沒有形成一個良好的制約體系，不能完全的發揮其職能，導致企業內部仍然存在一些由人為因素帶來的企業風險，雖然起到一定的控制效果，但是，還會有一些脫節現象的產生，給企業帶來一定的經濟損失。

2.3 企業內部領導者風險管理意識薄弱

隨著世界經濟一體化的發展，我國與世界的經濟接軌，進出口貿易成為國民經濟增長的重要組成部分。由于國內和國外的企業相互融合，市場競爭越來越激烈，我國市場中企業面臨的不確定的風險也在相應增加，使企業的潛在危機加劇。但是，在目前的市場中，企業的內部控制中風險的排查主要在企業的財務風險中，而對其他不確定因素帶來的風險的關注度非常薄弱，忽視了外在的風險因素，不能對除財務風險以外的其他風險做出有效的評估，一旦風險發生，企業沒有能力對其進行抵御，轉移或者解決，從而使企業內部存在危機的隱患。

3 完善企業內部控制的風險管理機制的對策

3.1 建立健全的風險評估機制

在經濟全球一體化的今天，對于企業建立健全的風險評估機制是其工作中的重要環節。企業在進行經營管理之前，必須對企業面臨的各種風險進行識別和分析，認識到該經營項目所帶來的經濟效益受否可以應對它所帶來的風險，認清企業經營中的機遇和風險，為企業管理者提供有力的依據進行企業經營決策。可以說，風險識別是企業整體經營過程的最初階段，也是企業經營安全的基本保障。而公司層面的內部風險包括組織風險、經營風險、財務風險、決策風險；而外部風險包括自然災害、政府政策、市場競爭等。業務活動方面的風險是在企業進行經營活動時所產生的風險。企業要根據自己的發展情況，對企業面臨的風險進行類別的劃分，在企業進行決策前對風險進行準確的識別，保證企業經營的安全性，減少企業的經濟損失。

3.2 完善企業內部監督管理體制

企業內部控制良好進行的保障是完善企業內部控制的監督管理體制，使企業內部控制部門在行使獨立職權的同時，受到一定的制度約束。防止企業內部控制中出現濫用職權，或者管理不到位的現象，優化企業的內部治理結構，各個管理部門的規章制度，保證企業內部管理的順利進行和企業的穩健發展，加強企業各部門的工作管理效率。同時，實力企業可以聘請專業的法律人才為企業內部提供法律支持，也可以向專門的法律顧問，為企業的風險管理者提供更好的法律援助和參考。

3.3 提高企業管理者的風險意識

企業管理者風險意識薄弱會給企業帶來致命的打擊。內部控制和風險管理不能正常的行使其職能或者是職能行使不到位會給企業帶來巨大的經濟虧損。所以提高企業領導者的風險意識，建立風險管理內部機制是企業管理工作中的必要選擇。在經濟全球化的今天，很多企業已經認識到風險管理的重要性，在企業中設立了專門的風險評估部門，也制定了相應抵御風險的措施。但是，有這種意識的企業在市場中只占了小部分，仍然有企業沒有意識到企業面臨的潛在風險，存在著僥幸心理。同時，企業沒有形成和制定一個有效的、長效的風險管理機制，大部分的都屬于應急措施，使企業沒有完全的擺脫解決風險的滯后性。

3.4 完善企業內部的獎懲機制

對于企業內部控制的風險，企業沒有明確的措施對責任人進行懲罰。只有財務方面，對會計崗位有具體的懲罰規定，其懲罰的金額也不到5萬元。這種懲罰規定相較于崗位失誤導致的損失而言，力度不大。公司企業內部控制管理中一直沒有實行績效考核制度，對獎懲制度沒有給予相應的重視，使很多管理者T作沒有積極性，甚至存在懈怠心理，一旦發生事故，也沒有相應的懲罰措施進行處罰，致使一些工作人員有恃無恐，違規操作現象時有發生。所以，建立企業內部獎懲機制是非常必要的，既可以提高員工工作的積極性。也可以對員工工作行為進行管理和約束，遵循有功必賞，有錯必究的原則，提高企業內部控制管理工作效率，降低企業的內部風險的發生率，減少企業的經濟損失，為企業內部控制中風險管理體制建立提供保障。

4 結論

總之，企業風險管理是企業內部控制管理中不可或缺的一部分。建立健全的企業風險管理機制，有利于企業對內部風險和外部風險進行預測和評估，從而制定比較長效的規避和轉移風險的措施，為企業管理者進行決策提供可靠依據，使企業能夠安全穩健地發展。