淺談對企業內部控制與風險管理的研究

黃曉博

[摘 要] 隨著我國企業逐步融入全球經濟舞臺，我國企業便面臨著國內與國際市場的雙重壓力，使得企業風險無處不在，而目前我國的內部控制與風險管理也不容樂觀。企業內部控制環境過于紊亂，在風險評估管理上發展水平緩慢，缺乏順暢的信息溝通，缺乏對內部控制的合理評價。企業應建立一個良好的內部控制環境，進一步加強企業的信息溝通，加強對內部控制的監督與風險管理的考核，適當的采取內部審計外包服務，提高自身的風險管理能力。

[關鍵詞] 企業內部控制；風險防范；風險管理研究

[中圖分類號] F23 [文獻標識碼] B

隨著我國企業逐步融入全球經濟舞臺，參與到國際合作與競爭之中，我國企業便面臨著國內與國際市場的雙重壓力。而正是這復雜多變的經營環境，使得企業風險無處不在。然而從目前我國的內部控制與風險管理上來看仍不容樂觀。因此，從風險管理角度對內部控制制度進行分析與探討，并建立切實可行的內不控制制度則尤為重要。以下筆者即結合個人多年從事財務工作的實踐經驗，對企業內部控制與風險管理進行研究，提出幾點個人建議，以供參考。

一、企業內部控制與風險管理現狀

1.企業內部控制環境過于紊亂

內部控制環境作為一個企業的基本基調，其在一定程度上直接影響著企業員工的控制意識。也正因如此，可以說內部控制環境勢與內部控制活動、風險管理方式有著至關重要的影響。然而縱觀目前我國企業的內部控制環境不難看出，許多企業的內部控制環境過于紊亂，以至于整個公司在治理結構上權責不分明，內部控制組織形同虛設，管理理念與約束、監督、激勵機制更是尚未形成系統化、規范化，其不具備可行性，僅僅只是提留在書面上，而這也嚴重的抑制了內部控制制度的有效落，給企業的生產經營帶來了巨大的風險。

2.企業在風險評估管理上發展水平緩慢

風險評估作為企業內部控制的重要組成部分，其主要職能就是為企業即將要實現的目標進行相關的風險分析，實現對其的風險管理。也正因如此，做好風險評估工作則尤為重要。然而縱觀目前我國企業在風險評估工作上的成效，我們可以看到，我國企業普遍缺乏風險評估意識，且評估管理水平落后，即便是在金融、證券等風險管理小有成效的企業中，其風險評估、風險管理水平仍然較低，并缺乏全面的風險管理理念，以至于當前風險管理工作仍局限在少數業務職能部門的具體活動之中，而不能將風險管理融入到企業的整個生產經營管理系統之中，也就無法對企業的經營決策與戰略發展提供有力支持。

3.企業缺乏順暢的信息溝通

信息溝通是整個企業內部控制體系框架與內在要素的重要連接體，其是企業內部控制有效實施的重要保障。這不僅僅因為信息溝通對企業內部控制能否徹底貫徹、執行有著重要的影響，其還對企業的整個經營、戰略目標規劃有著重要的影響。然而縱觀目前我國企業在信息溝通上的實際情況，我們可以絕大多數企業在信息溝通上普遍存在問題，信息溝通儼然已淪為信息傳遞工具，以至于許多企業因信息溝通問題而在內部控制上存在較大缺陷。如：許多與企業的有關信息被管理層控制，下級習慣于服從上級，普通員工對企業信息知之甚少，一切以管理層的要求為準，進而導致了企業員工不能充分改選其職責；企業內部各部門間缺乏必要的交流，對彼此間的協調不夠重視，部門間信息溝通缺失。

4.企業缺乏對內部控制的合理評價

企業在內部控制的建設過程中，要不斷的測試，不斷的評價，才能夠實現內部控制制度的不斷完善，進而最大限度的防范企業風險，應對企業的內外部環境變化。也正因如此，內部控制評價作為企業內部控制的重要組成部分，其早已受到了社會各界的高度關注。然而，縱觀現今我國企業的內部控制評價，我們可以看出，對其的研究仍集中在內部控制鑒證方面，而忽視了內部審計評價。以至于企業在面對時下復雜、多變的組織結構以及激烈的市場競爭環境，企業管理者無法從內部控制評價中提取有效的風險信息，進而無法對企業的經營管理做出效的調節、溝通與約束。與此同時，通過分析，我們也可以知道建立健全的內部控制制度、提供真實的財務報告其本身就不是審計人員的責任，而應該是管理當局的責任，也正因如此單單憑借企業自身進行內部控制評價是遠遠不夠的，更需要管理當局對審計人員的評價給予支持與合理化建議。

二、企業內部控制與風險管理的問題的改進建議

1.為企業內部控制建立一個良好的控制環境

通過大量實際數據分析，我們可以從以下幾個方面入手，為內部控制建立一個良好的控制環境。第一，提高企業管理人員的內部控制意識。因為只有加強企業管理人員的內部控制意識，才能夠使內部控制制度落實到企業管理的各項工作之中，使每一項業務，每一個環節都能夠按照規章制度辦理，從而通過法律法規的從旁引導，建立健全的內部控制制度與風險管理體系，提高企業的經濟管理水平；第二，塑造一個良好的企業文化氛圍。企業文化作為企業的核心價值觀，其不僅是一種無形力量，還能夠在一定程度上直接影響企業員工的思維與行為方式。因此，利用企業文化這一軟環境，并在此基礎上建立內部控制，勢必能夠克服內部控制的局限性，并成為高效執行內部控制制度的先決條件。尤其是通過實際案例分析，我們可以看到，基于企業文化建立的內部控制制度，其能夠使企業與員工在共同的價值觀下，達到最大程度的統一，進而在增強內部控制執行力度，并有效預防企業的經營管理風險；第三，完善公司法人治理結構，建立一個相互制約的控制環境。要想進一步做好公司法人治理結構的完善，首先就應該建立一個獨立的董事會，并確立其在內部控制中的核心地位。因為，獨立的董事會與公司內部董事相比，其與公司的利益關系相對較小。所以，在一定程度上能夠有效抑制內部董事與管理層的舞弊行為。并且董事會在行使權力時，也承擔了相應的責任，減少代理成本與風險的同時，也規范了企業內部控制與風險管理。

2.進一步加強企業的信息溝通

建立良好的信息溝通機制，可以使企業高層及時掌握企業員工的勞動狀況，提供正確、及時、全面的信息內容。同時，還能夠提高企業各部門和企業員工之間的溝通交流。而這正是企業內部控制有效實施的重要基礎。因此，為了進一步做好企業的內部控制與風險管理，就必須要進一步加強企業的信息溝通。如下圖所示：在延伸的全面信息化內部控制體系內，企業與客戶、供應商和銀行等，實現信息的實時溝通，各種信息置于統一的信息平臺之上，財務數據將直接來源于業務數據，通過網絡與供應商、客戶和銀行核對，供相關人員查詢，可以及時發現差錯、避免舞弊的產生，形成一個內部控制的網絡，從而更好地防范風險。endprint

3.加強對內部控制的監督與風險管理的考核

加強對內部控制的監督與風險管理的考核工作，不僅能夠對內部控制與風險管理機制所存在的問題進行及時的改進，還能夠使其得到更有效的執行。所以，設置專門機構，并制定科學的堅固與考核制度則尤為重要。同時，企業的各個部門也應該定期對內部控制的實施情況進行自檢，以確保內部控制可行性的同時，得以切實的貫徹與落實。而對違反企業內部控制流程的各項行為，企業應該給予嚴厲的處罰，以此為內部控制提供一個強有力的軟約束力。

4.可適當采取內部審計外包服務

內部審計外包服務是將企業的內部審計業務直接外包給有能力的內部控制中介機構。而因為這種中介機構與企業自身并沒有太多的利益關系，也相對更為專業。所以，更有利于企業內部控制的設計、評價與監督工作，有利于企業風險的防范。尤其是無論在內部控制的建立上，還是在內部控制的健全上，其都是個系統工程，都要耗費大量的財力、人力。而外包給專業機構，不僅能夠為企業節約大量的財力、人力，還能夠節約大量的時間，所以采取內部審計外包服務具有十分重要的優勢。但由于內部控制自身性質的原因，使其在執行中與企業經營管理活動密不可分。所以，在外包服務上，應該根據企業的實際需求情況，適當采取內部審計外包服務，對企業自身的內部控制與風險管理進行輔助完善。

三、結束語

綜上所述，本文筆者對企業內部控制與風險管理進行粗淺的探討，也使我們更加清楚的認識到，企業作為一個復雜的系統，其外部環境與內部環境的復雜性共同決定了企業系統的復雜性，也正因如此，要想做好企業內部控制與風險管理工作則成為企業所有部門共同面臨的一個綜合性課題。尤其是時下全球化經濟發展進程正在不斷的加劇，企業風險更是無處不在。因此，在企業內部控制系統研究中，我們應該從風險管理的角度對企業內部控制進行分析，并運用先進的內部控制與風險管理手段，健全企業內部控制系統，進而不斷提高企業自身的風險管理能力，為企業的長久穩定發展做出有意義的貢獻。

[參 考 文 獻]

[1]鄒冉.企業內部控制若干問題研究[D].廈門大學，2009

[2]陳興瓊.基于風險管理視角的內部控制問題研究[D].西南財經大學，2008

[3]郭冰.全面信息化環境下內部控制構建研究[D].長沙理工大學，2008

[4]吳凱.企業內部控制系統本質研究及模型構建[D].長沙理工大學，2008

[5]戈金義.我國企業內部控制的研究[D].山東大學，2008

[責任編輯：劉玉梅]endprint