論企業內部控制與風險管理

姜忠偉

摘要：隨著市場競爭和經濟的快速發展，企業面臨的風險逐漸增加，國家和企業對風險管理的重視程度均逐漸增加，有效的風險管理能避免企業不必要的損失。企業應有效的將內部控制和風險管理密切結合起來，尋找和識別出企業風險，加強和改進內部控制，提高風險管理能力和全體員工風險管理意識，提高企業的經濟和社會價值，實現企業的可持續發展。正確識別企業內部控制和風險管理問題所在，尋求相應的改進措施對企業發展以及員工個人發展尤為重要。

關鍵詞：內部控制：風險管理

一、引言

企業面臨的風險涉及面較廣，如經營風險、道德風險、市場風險、政治風險、業務風險、管理風險等，企業應對風險進行管理和評估，采取有效措施進行預防或改進，進而降低企業人員流失、經濟損失等風險。內部控制主要是企業內部管理的控制，如何合理地設置組織機構圖、合理規劃企業經營或生產流程等，進而控制企業內部財務報表的可靠性，企業的有效經營、企業運行的合理合法性。企業內部控制包括風險評估、內部緩解、控制活動、信息交流、內部監督五大環節，每一環節都具有不同的不可預估的風險，企業應對這些風險進行識別，并對識別出的風險進行管理和控制。

二、企業內部控制與風險管理面臨的相關問題

（一）全球化經濟帶動企業的快速發展，企業內部控制和風險管理應對能力不足

隨著全球化經濟的發展，企業面對國內外的市場競爭，其市場風險逐漸增大，且不確定性逐漸增加。企業原內部控制程序和風險管理程序已不能滿足外界環境的變化，但企業對該問題往往認識不到位或無法識別這一風險，特別是中小型企業。造成企業應對能力較差的原因較多，如企業組織機構圖不明確、人員配備不足、相關培訓（含內部培訓、外部交流、外部培訓、專家講座等）不足、風險評估和預防不夠全面和有效、風險意識薄弱、缺乏國家政策和經濟大局觀等。例如多數企業將風險著重控制在公司財務狀況上而忽視或未意識到其他風險，在經濟快速發展的今天，人才的流動較大，公司重要崗位的員工可能會大量的離職，若企業未對其進行有效合理的內部控制和風險管理，這將對企業的運行造成巨大的影響，甚至可能有商業機密泄露的可能性。

（二）企業內部控制和風險管理未能緊密結合，兩者管理體制較傳統

多數企業僅單純的關注和重視內部控制，忽視對風險的管理，將兩者結合在一起的企業更少之又少。有的企業在內部控制中提及到風險管理，但并未設立專門的風險管理部門或人員，更沒有設置相應的崗位職責，導致風險管理只是紙上談兵。即使企業內部有風險管理，但未對風險的識別和預防等采取相應的實際行動。還有一些企業在建立了內部控制和風險管理程序后，不根據國家政策以及市場變化進行更新，嚴重者處于多年不更新狀態。最簡單的來說，國家2015年發布的“三證合一”政策，將營業執照、組織機構代碼和稅務登記證統一合并為營業執照，如果企業還按照原來的程序進行注冊或者不去進行變更工作，那將浪費企業較多的人力物力資源，造成不必要的麻煩，甚至可能是經濟損失，若內部控制和風險管理得到及時更新，這一風險將很容易得到有效的控制。

（三）企業內部控制混亂，風險管理無從實施

企業的內部控制是凝聚每一位崗位上辛勤勞作的員工的關鍵，是企業持續發展關鍵，是有效實施風險管理的前提。內部控制混亂導致員工職業素質差、積極性差、企業文化差等，目前我國很多企業中管理者大多對此關注較少，特別是在家族性企業中，具有較嚴重的混亂的內部控制。在內部控制和風險管理相互依托的關系下，混亂的內部控制，必然導致混亂的風險管理。完善的企業內部控制對風險的大小和程度的評估具有較大影響。

三、如何改善和應對內部控制與風險管理的問題

（一）建立健全的內部控制和風險管理制度

對企業內部現有的內部控制和風險管理制度進行完善，跟緊經濟發展的速度，使企業能在相應的市場上立足和發展。加強行政人員、財務人員、倉庫人員等的風險意識的培訓，共同提高企業內部員工對風險的意識。招聘相關專業人員，如人力資源管理招聘具有合格合法的資格證書且為人力資源專業人員，物流部人員招聘具有物流運輸專業背景或相關經驗的專業人員，財務部招聘具有注冊會計師資格證的人員等等，進而提高公司整體水平，預防因人員技能或知識不足導致企業損失或發生變故時應對能力差的風險。企業應全面預防和關注方方面面可能存在的風險，如貨主來港口租賃船只時，簽署合法的合同，使這一過程合法有效，明確規定貨物類別、重量、交貨期限、付款期限等，避免因口頭上承諾造成不必要的風險。加強內部組織機構的管理和規劃，做好內部控制工作。隨時關注經濟發展狀態，改進企業內部管理。還應建立適合企業的風險預防措施，如發生船只失聯，應如何采取有效措施，在第一時間挽救人員和貨物的損失。完善風險管理制度是需要企業配備專業的風險管理人員，該專業人員應對風險進行正確的識別，正確的評估風險等級和程度，提早做好預防措施。

（二）將企業內部控制和風險管理緊密結合，不斷更新內部控制和風險管理制度

完善企業內部結構和建立企業內部風險管理部門或相應人員，將企業內部控制和風險管理緊密結合在一起。企業內部控制和風險管理在企業運營中相輔相成，共同實現企業價值和可持續發展。兩者的關系如同鳥巢與鳥的關系一樣，如果沒有鳥，就可能不會有鳥巢，鳥巢就得不到鳥的維護保養，進而無法達到鳥巢的持續發展，甚至是成為一個被摧毀的鳥巢：如果沒有鳥巢，鳥沒有安全的棲息地，沒有產蛋地，沒有孵育小鳥的地方，進而無法達到可持續發展的目的。又如同環境保護與經濟發展的關系，在我國快速發展經濟的過程中，環境遭到一定程度的破壞，國家立即提出環境保護與可持續發展戰略，這一點表明其對風險的預測能力以及對風險管理的更新。內部控制和風險管理制度必須緊跟市場和國家政策進行更新更改，使企業更好的融入市場經濟和相關國家政策及法規，避免不必要的損失。企業在進行風險管理的過程中需要企業內部各部門收集、匯總內外部的風險信息。各部門分管領導需要利用內部控制程序，收集和整理與風險相關的數據和資料，并進行有效的分析，最終保證企業風險的到預測和評估，使企業有效的和可持續的運行。

（三）建立有序的企業內部控制

建立有序的內部控制框架。隨著企業管理水平、電子信息化水平、人員素質等的不斷提升，新的組織機構和運行模式已逐漸在改變，如以前面對面會議溝通模式已逐漸向電話會議、視頻會議等模式轉變，大大增進了內部交流，減少因信息未及時傳遞帶來的企業損失的風險，提高了企業在整個運營活動中的效率。各種財務軟件的開發，如ERP系統等的運用，大大節省了財務統計工作量，并提高了財務報表的準確性，避免了因財務報表錯誤造成的決策性錯誤的風險。對企業設施設備的運用管理，如海關進出口對貨物重量的稱量，如果稱量工具未能得到良好的維護保養控制，可能會導致超重等風險的發生。所以在企業運行中應建立有序的企業內部控制程序，內部控制程序需要企業對自己內部運行的情況進行充分了解并結合相關法律法規而建立。建立起員工是企業的一員，企業和員工是密不可分的，相互依托的企業理念。在管理過程中積極推進和提高員工的職業素質，建立健全獎懲制度，提高員工積極性，灌輸企業文化，重視員工工作成果。在這樣的合理的全員參與的內部控制程序中，積極促進和改善風險預測、評估和處理能力。如果一個員工在碼頭工作，對該員工的工作職責進行充分管理和培訓，讓員工意識到貨物搬運的技巧，這將在很大程度上節省員工的勞動力，讓員工更佳積極的參與工作。如果對搬運工進行貨物搬運技巧的培訓，這一內部管理措施將在一定程度上大大的降低搬運工人將貼有向上放置箭頭的貨物倒置搬運，降低貨物損壞的風險。

四、結語

建立健全的內部控制和風險管理制度，能在一定程度上規避和預測風險。實時更新內部控制和風險管理，重視風險，樹立正確的風險意識，促進企業與國家經濟共同發展。