企業內部控制與風險管理探究

陳昕

摘 要：作為宏觀經濟的最小單元，企業在經濟發展的過程中起到的基礎性作用是不可忽略的，在一定程度上，企業的發展好壞會從基礎上影響或者預示著區域宏觀經濟發展的程度和好壞。企業的發展不僅僅需要對外做好業務拓展等工作，同時對內來說也需要做好相應的內部管理和控制工作，從而站在整體的角度做好企業風險管理和控制。首先將概述內部控制和風險管理的含義；其次詳細分析企業內部控制和風險管理的現狀；最后基于此現狀有針對性的提出一些措施建議，以期能夠促進企業內部控制和風險管理的效果和效率的優化和提升。

關鍵詞：內部控制 風險管理 探究

中圖分類號：F272.3 文獻標識碼：A 文章編號：2096-0298（2018）12（c）-109-02

企業的生存和發展對于經濟的重要性是不言而喻的，可以說是起到了基礎性的作用。但是隨著我國經濟發展方式優化和經濟結構的調整，經濟發展逐漸進入到了新常態，企業所面臨的內部外部環境也發生了較大的變化。對此，企業需要從內外部管理的角度出發，做好自身的風險控制和競爭力保持工作。其中內部控制和風險管理具有天然的錯綜復雜的聯系。我們也希望通過對企業內部控制和風險管理的研究和探索，在理解二者基本內涵的基礎上，梳理二者的內部含義和聯系，以期能夠促進企業通過做好內部控制工作進而實現良好的風險管理，促進企業的可持續健康發展。

1 內部控制與風險管理概述

企業的內部控制是指企業為了能夠實現經營目標，基于宏觀統籌的角度實施的一系列的計劃、措施等，它是一系列的方法、流程和系統的總稱。企業進行良好的內部控制，旨在通過提升內部經營運轉的效率，提升獲取相關資源的能力和通暢度，進而為企業實現其經營目標奠定堅實的基礎。

企業的風險管理是指企業為應對內部外部經營管理的不確定性而采取的一系列的措施，以期能夠降低這種不確定性或者減少其帶來的損失。企業的風險控制和內部管理具有相同的目標，即是為了實現企業的經營目標。因此，企業的內部控制和風險管理具有相輔相成的關系，二者相互包含又相互促進。

2 當下企業內部控制和風險管理現狀

2.1 內部控制相關制度體系落后，缺少風險管理的連接因素

通常來看，制度建設往往是評價一個組織或者企業的管理工作科學與否的關鍵所在，對于企業的內部控制和風險管理來說也是如此。隨著現代管理理念的逐步滲透和貫徹，眾多的企業都建立起了自身的內部控制和風險管理制度，旨在實現企業管理的現代化和高效化。但是針對具體的內部控制制度來說，發現部分企業在制度設計中缺少對于風險控制涉及，通常都僅僅是著眼于管理本身，而忽視了管理工作背后的風險控制需求和效果。正是由于部分企業在內部控制中缺少對于風險控制的自然連接，使得其管理和控制工作達不到預期的效果。

2.2 內部控制方式較為落后，無法應對和實現風險控制的目標

從管理學理論的層面看，企業的內部控制和風險管理是一項具有相當綜合性的系統化工作，其不僅僅涉及到相關的管理學理論，同時也會涵蓋諸如組織行為學、心理學、統計學等多種學科。對于當下的眾多企業來說，認為其內部控制的方式和方法或多或少都存在著一些問題和不足。企業內部控制的不足主要體現在控制方法較為單一，多數僅僅停留在記錄整理的表面形式。另外，部分企業的內部控制缺少與風險控制的聯動，二者的相互割裂使得其整體往往達不到預期的效果。

2.3 內部控制人才不足，缺少風險控制意識

本文已經提及，企業的內部控制和風險管理是一項較為綜合和復雜的工作，不僅僅強調專業的管理和風控知識與技能，同時也需要對于該企業所處的特定行業或者領域有相當的了解和認識。但是就目前的企業現狀來說，發現多數企業都缺乏這類人才，以至于沒有足夠數量和水平的人才來切實的執行企業的內部控制和風險管理工作。特別是對于中小企業來說，其人才的需求更為迫切。值得注意的是，有些人才具有十分豐富和扎實的知識技能和經驗，但是在切實的內部控制工作中卻總是缺乏風險意識，天然的將內部控制和風險管理分離開來，這也使得企業的風險管理達不到預期的效果。

3 企業做好內部控制和風險管理的措施建議

3.1 建立和完善內部控制制度體系，在制度中滲透風險控制理念

對于制度來說，建議企業要在建立和完善企業內部控制制度的同時，逐步的將風險控制的相關思想和理念融合進去，在日常的內部管理過程中就要做好風險管理工作，達到二者相互促進的目的。在現實中，多數企業會將內部控制和風險管理相對獨立開來，特別是對于風險管理工作，往往會設置單獨的部門或者機構來進行風險管理和控制，我們認為這樣的方式是不可取的。雖然我們主張通過設置獨立的部門或者機構來負責企業的風險管理，但是在管理過程中也希望企業能夠充分的聯合企業的各個部分，特別是要在企業整體宏觀的視角下，統籌兼顧，通力配合，才能實現企業的風險管理目標。值得一提的是，我們十分強調在內部控制和風險管理過程中的體系化和流程化建設，這不僅僅是信息化、大數據時代的內在要求，同時也是提升效率、優化管理效果的必然要求。做好了信息化和流程化的工作，使得內部控制和風險管理工作能夠更加協調統一，減少對于某一個環節或者執行者的依賴，也是提升其整體容錯或者糾錯能力的重要體現。

3.2 創新和發展內部控制方式，促進風險控制目標

管理和控制的具體方式方法是影響其最終效果的最為直接的因素之一。鑒于此，我們也建議企業要從內部控制和風險管理的方法方面著手，做好其創新發展的基本工作，在實踐中不斷的優化和提升，切實的保證企業內部控制和風險管理的效果和效率。企業進行風險管理的目標不僅僅是識別和發現其在經營運營過程中面臨著的各個類型的風險，同時更為重要的是要對風險進行有效的預判以及風險發生之后最大程度的降低其帶來的預期損失。目標的實現就需要企業科學合理的內部控制和風險管理方法作為支撐。企業應該積極的研究相關的先進理論以及實踐經驗，可以與相同或類似行業或領域的優秀企業交流和學習，切實地提升自身的內部控制和風險管理技術層面的水平。同時，我們要建議企業切忌盲目的進行方式創新，在創新過程中一定要注重可落地執行性以及與企業發展現狀的契合性，否則可能會出現適得其反的效果。

3.3 引進和培養內部控制以及風險管理的人才

人才是企業管理和控制工作的基礎，對于內部控制和風險管理來說也是如此。結合上文，人才也是企業做好制度體系建設以及管理控制方式創新發展等工作的基礎支撐。鑒于此，建議企業要積極的做好自身的人才工作。一方面要積極的引進相關的高水平人才，在短期內迅速提升企業內部控制和風險管理能力和效果。但是這里面臨一個問題，主要中小企業要著力于提升和展現自身的吸引力，通過做好薪酬福利激勵以及人才職業發展通道等的完善優化工作，增強對于人才的吸引力。另一方面，企業還是要做好人才的內部培訓工作，這是一項長期的系統工程，也是減少對外人才依賴的重要舉措，更加增強人才基礎扎實度和可持續性的重要措施。企業的人才工作是一項長線的工作，是考驗一個企業綜合競爭力的側面表現，只有具有較好發展現狀或者前景的企業才具有較好的人才吸引力。最后建議大中型企業可以嘗試與相關高校的相關院系達成長期合作或者伙伴關系，從人才培養的源頭逐步鎖定和穩固人才的供給，同時也是企業承擔社會責任，做好“校企共培”重要工作的體現。

4 結語

企業的內部控制和風險管理在本質上是一脈相承的，具有相輔相成的聯系和關系。面對當下錯綜復雜的經濟環境，企業都應該積極的從優化內部控制著手，以制度體系建設、管理控制方法創新發展、人才的引進和培養等工作為具體抓手，逐步實現對于風險管理和控制的優化和提升，為企業自身的長期可持續穩定發展奠定堅實的基礎。

參考文獻

[1] 沈丹穎.中小企業內部控制與風險管理問題探究[J].行政事業資產與財務，2018（5）.

[2] 張會貞.企業內部控制風險管理機制探究[J].環球市場信息導報，2017（47）.

[3] 黃捷.企業內部控制與風險管理存在的問題及對策研究[J].會計師，2017（1）.