基于企業內部控制風險管理的探討

謝冬梅

[摘要]當前我國正處在全面改革的深化階段，在這一過程中各企業間的競爭也日益激烈，所以企業要想在當前環境下獲得優勢發展就要進一步強化自身的內部控制，加強防范可能存在的風險。這樣才能夠在激烈的競爭中占據優勢發展地位，才能促進企業的健康長久發展。文章主要結合目前國有企業內部控制存在的主要風險，并針對這些風險提出完善企業內控建設與防范風險的建議。

[關鍵詞]企業內部控制；風險管理；風險評估

[DOI]10.13939/j.cnki.zgsc.2016.01.063

1 企業進行內部風險管理的必要性

在當今這個日新月異的社會中，風險無孔不入。對于企業來說，風險已然成為了企業的基本屬性，伴隨著企業的成長與壯大，其所面臨的風險與挑戰也隨之增大。在中國，由于早期企業經營管理者的思想較為落后，到目前為止，國內的很多企業對內部風險管理工作的開展并不全面，僅僅做了一些表面的工作，沒有深入到企業內部，縱觀全局對企業進行相關的風險管理。例如，企業風險管理是一項由企業董事會及相關管理人員引領、帶動全體企業員工共同進行的企業內部工作，其不限于在某一個時間段或是某一個領域、部門，是一項需要長期進行的、存在于企業各個部門及各個領域中的工作，其主要可以分為企業的經營風險、企業的投資理財風險、企業的借貸風險以及企業的擔保風險等。在這個隨時都會發生巨大變化的世界里，企業內部的風險管理不僅僅是企業得以生存的必要手段，更是企業能夠長期、穩定發展，甚至是走向國際的必經之路。

2 企業內部控制的風險管理機制現狀

2.1 管理層缺乏對內部控制的足夠認識，企業治理結構不完善

長期的宏觀調控使得國有企業管理層的工作人員一貫的作風就是“聽話”，一旦沒有具體的指示，管理層就趨于碌碌無為，但求無過，對企業整體情況掌握不多，這無疑是不能夠適應市場經濟環境的。即使是企業改制之后也只是形式上的改變，對于實際操作過程中的內部控制環節則認識不足、重視力度不夠，這是國有企業內部控制體系完善的最大障礙。

2.2 企業內部管理制度不完善

目前，我國還有很多企業在自身的管理上是由管理者獨當一面的，這種工作方式雖然使得企業在某一階段發展得較為迅速，但是從長遠的角度出發，這對企業今后的全面發展帶來了不小的局限性，對于企業內部的風險管理工作更是造成了阻礙。例如：企業的相關風險管理部門在對企業的風險控制與管理上，無法做到完全的獨立，對于一些風險控制與管理措施的實行是需要企業董事及管理人員同意的，而很多企業的管理者由于對風險的認識不夠深入，使得一些有效的風險控制與管理措施沒能實施，進而將企業推到了危險之中。

2.3 企業內部控制風險評估流于形式的現象屢見不鮮

作為企業管理的重要組成部分，危機公關、風險評估的重要性正逐漸被企業所意識，然而，為了追求表面上的高速增長、效益提升，重結果而忽略過程，這其中必然潛藏著眾多隱患，形式化風險評估過程使管理層無法估測可能的內部控制危機。企業生產、經營、采購、經銷、融資、貸款等財務管理環節中，均有可能被人為鉆了漏洞中飽私囊，只有進行專業的評估、加強內控才能減少甚至消除損失。

2.4 內部控制環境缺失

內部控制環境的好壞，直接影響到企業內部控制的貫徹和執行，對企業經營目標及整體戰略目標的實現有重要意義。由于企業缺乏完善的治理結構，一部分企業對建立內部控制制度不夠重視，內部控制制度殘缺不全或有關內容不夠合理，更多的是有章不循，將已訂立的企業內部控制制度“印在紙上、掛在墻上”，以應付有關部門的檢查、審計，而不管內部控制制度執行情況如何，遇到具體問題多強調靈活性，使內部控制制度流于形式，失去了應有的剛性和嚴肅性。此外，還有一些企業沒有設立以董事會為主體的內部控制機制，未能建立現代企業法人治理結構，企業組織結構尚未達到現代化企業管理的要求以及缺乏健康的企業文化等，使得企業面臨著嚴重的內部控制風險，威脅著企業的生存與發展。

2.5 內外監管雙重失位，弱化了企業內部控制的執行力

監督管理不僅包括企業內部的質量監督管理，還包括企業與其他企業項目往來上的項目評估、項目檢查、項目驗收等工作。但是長期的“人情往來”、關系網使得這一內外監管都變成擺設；加上缺乏科學有效的管理技術、管理方法，無法按照實際情況作出調整，因此也就沒有一個完善的企業治理結構；這種傳統思想引起企業內部控制的危機防范措施嚴重缺位，該投入的資源往往不到位，缺乏資金人員支持，無法使風險降低到較低的水平。

3 內部控制風險防范與控制

3.1 優化企業內部控制環境

內部控制環境是內部控制其他要素的基礎，決定著企業發展戰略的方向。優化企業內部控制環境，首先應完善企業組織控制結構。具體來說，首先，必須強化董事會在企業中的主導地位。充分發揮董事會對企業內部控制監控和引導作用。其次，企業要營造良好的文化氛圍，使內部環境優化更大化。最后，要建立切實可行的績效和股權激勵機制，將企業工作人員的利益與企業的經濟效益相掛鉤，從而充分調動員工的積極性。

3.2 提高管理者和員工的素質和風險意識，加強信息的有效溝通

內部控制意識，是實現內部控制有效性的一道思想防線。加強企業的內部控制，首先要轉變觀念，就是要正確認識、理解管理者和員工在企業和社會中的地位、作用。其次要建立嚴格的獎罰機制，建立社會示范效應，以促進員工素質的不斷提高。最后要建立有效的信息溝通機制，確保公司信息上傳下達的通暢，提高企業的運營效率，更好地應對風險。

3.3 完善企業內部的管理制度

建立良好的內部控制運行機制，完善內部控制制度，是預防內部控制風險的有力保證。企業內部各職能部門要有相互制約權，內部人員之間形成良好的競爭，實行換崗制，各個重要位置實行人員輪換，并且接受監事會的全權監督。內控也是企業日常經營管理的重要一環，完善內控制度的關鍵在于加強風險防范機制，信息處理的透明化，以及及時處理審計失誤的效率化和準確度。

3.4 建立健全風險控制系統和風險評估系統

對企業而言，環境控制和風險評估是提高企業內部控制效率和效果的關鍵。風險評估是建立在對企業本身和內外環境的分析基礎上，結合以往經驗進行的科學而有針對性的估計，從而加強企業對項目的掌控力度。企業本身制定一些政策之前以及企業間的項目進行前都需要進行風險評估，對過程中可能出現的問題進行充分的考慮和應對。這一過程不可因人情世故等因素流于表面，可以考慮聘請專業領域內非當前項目相關單位的專家進行評估和審核，尤其是對于一些重要項目可以進行盲審。

3.5 健全企業內部風險控制及管理的良好機制

企業要想在競爭日益激烈的社會中得以生存與發展，除了建立適合企業的內部風險控制、管理部門以外，還應該健全企業內部風險控制、管理的良好機制，引進風險管理等相關專業的優秀人才，為企業可以更及時、準確地做出風險預測、控制及管理提供有利的條件。此外，對于風險的控制與管理不應該盲目。首先，企業應該將風險分類；其次，結合當時市場的環境，根據企業自身的實際情況，做出企業風險評估報告等，爭取為企業更有效地規避風險做出最為全面的準備。

4 結 語

總之，隨著經濟全球化的發展，企業在市場競爭中面臨的風險也在不斷變化著，世界在發展，企業管理也需要不斷適應企業發展的要求，不斷進步，內部控制管理是一項新型的、科學的管理模式，為保證企業健康、科學快速的發展，企業應當根據自身發展的具體情況，選擇和建立適合自己的管理體系。

參考文獻：

[1]王麗娟.企業內部控制與企業價值的相關性問題研究[J].中國外資，2011（17）.

[2]繆艷娟.企業內控規范實施機制的新制度經濟學分析[J].會計研究，2010（11）.