企業風險管理與內部控制

何芳

在市場競爭激烈的環境下，企業想要脫穎而出取得一席之地，必須對其風險管理和內部控制進行不斷改革與發展，只有這樣，才能從根本上贏得競爭優勢，從而為獲得良好地前進打下堅實鋪墊。良好的企業內部風險管理規劃有利于降低風險并制定應對措施加以防范，最終達到降低風險損失的目的。同時也是成本最小獲得安全保障最大化的有效途徑。本文主要對企業該方面一些有效策略進行探討，以期可以給其經營及前進帶來一定助力。

一、企業風險管理的內部控制概述

（一）企業風險管理含義

企業風險管理指的是用來應對風險產生的過程。通常企業風險產生消極結果不是一蹴而就，而是一種決策過程，包括風險辨認、分析、評估、采取正確風險應對技術、跟蹤風險規避效果等，同時還包括各種優化風險組合的管理技術，目的是為了通過預防治理從根本上控制風險隱患，最終避免因此而帶來虧損情況。制定這一系列管控措施有利于實現經濟效益最優化結果。

（二）企業內部控制含義

在特定的環境、條件下，企業在掌握所有設備、資源的基礎上設計出高效的組織規劃、計劃方案和防范措施等，稱之為企業內部控制。良好的企業內部控制能夠合理運用各種資源進行有計劃、有規律的利用，通過提高自身的競爭優勢，以達到既定管理目標的實現，從而促進其競爭水平得以獲得有效地增加。

（三）企業風險管理與內部控制的關系

可以說企業內部控制與風險管理的目標是一致的，都是為了企業能夠更好的發展，但它們的職能卻各不相同。雖然管理共同的領域，但職責不同，管理效果也有所不同。近年來，隨著全球化經濟的發展，風險管理得到全面推廣，執行的行業標準也得到不斷改進與完善。在市場經濟的大背景下，為了適應市場經濟的變化，企業風險管理與內部控制相互融合發展已經成為風險管理行業主要的發展趨勢。但是，兩者在管理職責上仍存在許多差異，比如：前者內容涵蓋眾多，包括環境控制、風險評估、信息溝通、監管和策略制定等；而后者作為前者重要構成內容，所采用的應用策略與措施也主要來源于風險管理，然而內部控制的職責卻不局限于企業風險控制，只要所有企業能夠把握的商業機遇都包括其中。

二、當前我國企業風險管理與內部控制暴露問題分析

（一）企業管理與控制策略有些陳舊

自我國加入世貿組織以來，國際貿易已經成為國內企業走向國際、增加商業機會的重要途徑。不僅如此，外資企業也紛紛入駐國內市場，推進了世界多方面一同地快速發展。當然，伴隨而來的挑戰、各類風險因素也越來越多，從而給企業的長遠發展帶來一定影響。而且，與先進國家相比，我們在風險管理與內部控制仍處于初級階段，各方面應對風險的能力仍需進一步提高和改進。加上仍有部分企業該方面工作策略上沿用傳統思維模式，導致在變化多端、復雜的世界局勢中顯得力不從心，由此可見其在此方面工作策略上有些沒有較新、科學管理手段，不但使得企業前進步伐受到影響，且使得企業在機遇來臨之時措手不及。

（二）企業管理與控制缺乏完善的機制體系

企業制度的建立意味著實踐過程中相關政策的執行標準、規范準則有法可依。目前，雖然我國已經推行相關行業準則，但在企業風險管理與內部控制建設中仍有部分制度處于探索階段，有待進一步考究。同時，對于實施的風險控制策略企業應根據實際情況利用科學手段對其準確度和靈敏度進行評估和跟蹤。除此之外，企業缺乏完善的風險評估系統不僅增加了風險發生幾率，還導致企業在面臨風險時的機動應對流程得不到科學合理的制定，對企業風險管控的成效造成影響。由此可見建立健全的企業風險與控制策略體系十分有必要。

（三）企業機構設置不能滿足相關策略的實施要求

企業策略的執行需要具體機構作支撐，否則工作效率不高。在我國企業機構設置中，為風險管理和內部控制設置的機構發揮著重要作用。但是，有些重大決策只要董事會通過即可，而企業在權力制衡方面存在各種問題，權力失衡現象屢見不鮮，從而難以保證企業策略得到貫徹落實。

三、企業風險管理與內部控制實施策略應用

（一）提高管理團隊的認識和創新意識

在以往的經濟危機中由于企業沒有素質高的專業管理團隊，使得企業效益受到沖擊甚至一蹶不振面臨破產。充分體現了構建高效管理團隊的重要性。在經濟全球化的競爭市場下，管理團隊應具備銳利的目光，善于識別風險中的機遇，即使在規避風險的同時也要抓住商機。當然，管理團隊首先要提升自身的風險預控意識才能督促管理層、協助企業決策。其次，想要建設一個完善的內部控制程序和一個全面的風險管理體系必須做到以下幾點：首先，引進優秀人才加入、創新管理思路；其次，加大風險管理、防范策略的培訓，提高團隊面對風險的敏感度及準確度；最后，在實施策略上勇于突破創新，構建一個能夠識別風險、預防風險和風險對策的管理體系。

（二）設置促進相關策略實施的應用

企業策略與相關制度實施需要企業機構保駕護航。設置企業機構必須圍繞董事會展開，像一張扁平網絡圖，以董事會為中心點，企業內部控制與風險管理圍繞企業戰略、決策等進行部署。而企業機構便是執行策略、政策的有效機制，實施過程具有一定權利。同時，對風險進行識別、評估和應對是風險控制的核心內容，應由專業團隊、專門機構負責。對于內部控制風險管理結果的跟蹤與反饋也交由專業部門進行，通過不斷調整相關政策、企業運行方案確保企業策略與企業發展方向一致。

（三）改善風險管理體系

在風險管理體系中創建獨立的風險交易體系至關重要。獨立的風險交易體系包括風險評估小組、風險管理制度等，能夠最大限度增加企業抵御風險的能力。當然，企業在經濟建設中面臨各種各樣的風險，如何辨識風險種類、選擇正確的應對措施顯得尤為重要。而風險交易體系能夠根據不同的風險設計出不同的風險評估模型，企業只要以此為依據對即將面臨的風險進行評估與預控，做到有重點、有針對性的風險防范，編制好風險應對方案，一旦觸及風險便能起到及時控制、降損的作用。由此可見，只有對企業風險管理體系進行改革與研究，才能從根本上提高企業的軟實力，提高企業駕馭風險的能力。這樣即使面臨風險也不至于手足無措，根據計劃運作方案便能做出正確反應，將風險造成的損失降至最低。（作者單位為寧波工業投資集團有限公司）