企業內部控制與風險管理的研究

都能

經濟的迅速發展使得當下社會市場結構的復雜程度加深和競爭程度不斷加劇，各行各業及各種規模的公司斷面臨的經營和財務風險也隨之增加，導致越來越多的公司走向了破產這一最糟糕的結局。眾所周知，在建立與優化合理的企業制度的同時，公司管理層如何防范經營和財務風險就成了現代公司主體不得不面對和解決的問題。本文以內部控制及風險管理理論為基本基礎，來分析二者的相關具體理論要點，辨析并深入研究相互影響關系，進而探究二者之間本質的相同性，同時以這些相同性為基礎進行系統整合，最終達薊南益于多種管理體系的南機結合的目標。本文對建立有效的企業控制體系，優化和完善當下公司治理制度有一定幫助。

內部控制 風險管理 管理體系

對于我國大部分的公司來說，進行內部控制進而影響風險管理的時間還太短，經驗較少。嚴酷的經濟環境警示我們完善的制度和措施是必要的，想方設法地優化企業內部控制制度和增強風險管控能力是當代每一個企業的必經之路。

內部控制與風險管理基本概念闡述

（1）內部控制的概念

國外對于內部控制接受度最廣的闡述是由COSO委員會提出的：內部控制是由企業董事會、經理階層和其他員工為了企業最終目標的完成而運行的提供合理保證的程序，這些最終目標一般包含增強企業經營進程的流暢度、保證所提供的財務報告足夠可靠以及管理層的管理策略遵循了相關法律法規。

在《企業內部控制配套指引》中對其的合理總結是目前國內最為流行的內控概述：在很大程度上來說，企業董事會、監事會、管理層和全體員工是內部控制的實施主體，內部控制的目的是對企業經營管理的合法性、合規性進行合理保證。

綜上所述，內部控制實際上是來源于企業內部各個環節、流程以及人員的有機結合的一種控制風險的程序。對內部控制的深入是由固定到變動、由單一走向全面的進程。

（2）風險管理的基本理淪

中國管理協會則將風險管理定義為是管理層將企業最終應達到的公司目標作為中心，將風險管理措施應用于企業發展進程的每個階段，建立并改進企業內部的風險管理制度，為達成公司最終目標提供合理保證的過程。

筆者認為，辨別、評價、應對、解決企業經營過程中發生的不同風險就是風險管理的主要內容，與此同時還應當全力削弱風險給企業帶來的損失，進而有效保證企業正常進行經營活動。

（3）內部控制與風險管理的整合與進化進程

2004年9月，COSO發布了《企業風險管理一整合框架》，在其中指出，風險管理存在于企業所有戰略規劃的全部環節中，并對有機會給企業產生作用的潛在事項進行詳細辨析，為達成公司最終目標提供合理保證。這一準則發布可以說是內部控制實現了與風險管理的統一與進化。

事實上，內部控制與風險管理作用于彼此的關系是十分明確的。風險管理包含了內部控制的同時，又包含于內控之中并占據了重要位置。具體而言，風險管理起到了豐富內控內涵的作用，是后者對企業發展進程作用的拓展，同時，風險管理還是內控進步的風向標，兩者之間是相輔相成的。

內部控制與風險管理體系缺陷與原因分析

（1）內部控制與風險管理體系存在的缺陷

1公司管理層對內控重要性的認識不深刻，企業的基本職工也缺乏內控的風險管理意識。

2.企業的內控制度缺乏實際執行力，而且不能很好地和實際要求相匹配。

3.企業缺少有效的內控監督機構和風險評估體系

4.各職能部門和人員之間信息溝通不通暢

（2）內部控制與風險管理體系存在缺陷的原因分析

對于內控和風險管理體系中存在的缺陷，無論是管理層面的疏忽，還是內控制度的缺失，究其原因，可以歸咎于以下幾個方面。

1.管理層整體素質與公司需求不吻Z＼

口

2.員工的選拔機制不合理以及培訓教育不足

3.企業內部信息溝通系統不完善

4.企業不具備完善的內部組織結構、治理結構和管理體系

5.不合理的戰略目標定位

6.企業對控制環境的關注度不足對于提高企業內控和風險管理水平

的建議

（1）優化管理層和職工的選擇機制

制定出最適合本企業的規范和制度，全部員工也可以在自己的崗位上讓這些制度發揮最大的作用將會大大提高企業的內部控制水平，有效減小風險。

（2）完善健全企業風險管理體系、監督機制和治理結構

企業在增強內控實力時必須要從內部風險管理體系的健全做起。而在風險管理上，首先應做到準確的辨別和評估風險。只有對公司所面臨的風險進行科學識別和合理評價，才能根據識別評價結果提出恰當的解決舉措。

（3）建立和內控環境變化相適應的風險監督管理體系

一方面，企業應該盡力對行業的經濟狀況和前景進行準確的分析和預測，從而有效規避風險。另一方面，無論是制度還是決策的確定都需要大量的相關信息的支持。

（4）構建暢通的內部信息溝通渠道

企業管理層任何決策的制定，各部門之間工作的展開都離不開信息溝通系統的暢通。任何企業都需要構建更加暢通的信息溝通渠道，溝通效率的提高也一定會使相關具體措施的實際執行力增強。

（5）改變盈利模式和戰略目標進而積極優化創新產業

企業的所有行為都是以達到最終目標為中心而進行的，因此合理的戰略目標是風險管理水平提高的基本保障。任何企業不能忽視的核心任務是全力開拓創新，提高企業價值，增強企業發展能力，有效地降低企業經營風險。

總之，內部控制和風險管理作為現代企業必須重視并且著重改善的部分，企業必須做到有效評價自身的內控體系，發現并及時解決存在的缺陷，完善風險管理制度，進一步提高企業的核心競爭力，加強企業的經營和盈利能力，最終才能實現企業的飛躍。

[1]陳小芽.R企業內部控制與風險管理研究[D].天津：天津大學，2013.

[2]陳矜，張燕.基于風險管理的企業內部控制研究[J].湖北經濟學院學報，2013（7）：86-90.

[3]蔡鴻軒.企業內部控制與風險管理研究[J].審計&理財，2014（4）：48-50.

[4]方紅星，池國華.內部控制[M].大連：東北財經大學出版社，2014：2-35.

[5]高敏.基于風險管理的國有企業內部控制體系建設研究-以B公司為例[D].北京：首都經濟貿易大學，2015.