企業內部控制與風險管理存在的問題及對策分析

田寧

摘要：隨著社會經濟的快速發展，市場競爭愈演愈烈。我國企業在市場競爭方面暴露出許多問題，對風險管理認識不足，企業內部控制存在著許多缺陷。因此內部控制在企業管理中有著舉足輕重的地位。本文首先分析內部控制和風險管理有何差異性；其次，對企業內部控制與風險管理存在的問題從四個方面進行探析；最后，對企業內部控制與風險管理如何完善給出相應的對策，以期讓企業獲得更好的發展。

關鍵詞：企業內部控制 風險管理 問題 對策

隨著社會的發展，出現了越來越多的企業，且企業之間的競爭也十分激烈。如何在眾多的企業中脫穎而出，獲得進步與發展；如何規避企業的風險管理；企業如何認識風險意識；內部信息如何溝通與交流等這些問題，研究者需要深化風險管理意識，正確的認識內部控制，正確的認識內部控制，加強審計作用的發揮，以此來推動企業的發展。

一、內部控制與風險管理的關聯性

（一）內部控制與風險管理的概念差異

內部控制與風險管理從概念上說有區別。內部控制是指由企業董事會、管理層和全體員工共同實施的、旨在合理保證實現企業基本目標的一系列控制活動，內部控制企業與員工各自分清自己的職責，相互制約與平衡。風險管理又名危機管理，是指生產過程中，風險管理部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現最大的安全保障的過程。內部控制的目標在于提高企業的經營效率，而風險管理的目標是識別各類風險的存在，來使企業目標順利達成。

（二）內部控制與風險管理目的相同

內部控制與風險管理在目的上又有其聯系。體現在企業風險管理需要通過內部控制來實現，內部控制是風險管理的一種實現方式。內部控制和風險管理都有助于保護投資者和企業的利益。內部管理側重于監督企業的經營過程，避免有人對報表進行造假，對員工積極性的增強起到一定的作用。風險管理為企業提供應對風險的措施，將風險帶來的損失轉移，起到保護企業利益的作用。風險管理還能在保障管理者利益，為管理者帶來利益的同時，讓企業得到更好的發展。

二、企業內部控制與風險管理存在的問題探析

（一）企業沒有風險管理意識

企業內部控制與風險管理存在的第一個問題就是企業沒有風險管理意識。隨著經濟全球化的發展，各國之間的聯系越來越密切，企業也不再是作為一個個體而存在。所以，企業發展中會面對許多不確定的因素，這樣也讓風險隨之增加。而風險管理和企業內部控制的作用之一就是控制風險，但大多數企業沒有意識到這一現象，大多數企業只重注眼前利益，盲目擴張，同時對各種潛在的風險意識不足。另外，企業上層只關注財務情況的內部情況，而忽視外部風險，如科技、利率、市場、技術等因素。因此，我國企業應注重風險意識管理。

（二）企業對內部控制沒有科學的認識

企業內部控制與風險管理存在的第二個問題是沒有科學的認識內部控制。大多數企業認為內部控制與企業管理之間沒有很大聯系，所以對內部控制的重視不夠。他們認為增加員工的工作量或設立更多的崗位就可以實施內部控制。一些企業雖然實施了內部控制，但對內部實施的內涵理解不深刻，只是用規章制度管理公司，而忽略了風險管理與內部控制的聯系。還有一些企業設立脫離實際的規章制度來管理公司，這些內容原則性太強，在實際實施中缺乏可操作性，在執行中比較艱難，還有的內容零散，片面，沒有形成科學系統的框架。此外，還有一些企業沒有考慮自己企業的實際情況，而是將別的企業的規章制度照搬過來。

（三）企業內部信息溝通和交流不暢

企業內部控制與風險管理存在的第三個問題是企業之間信息溝通不及時。信息溝通為內部控制體系搭建橋梁，對部門之間的員工起到聯系的作用，讓內部控制能有效地實施下去。然而，我國企業之間的溝通頻率低，只是單純地傳遞消息，起不到提高效率的作用。從橫向溝通上說，企業內部各部門之間很少溝通，不重視協調，合作缺乏默契。從縱向溝通上說，下級員工對企業信息了解較少，有時會盲目聽從上級領導的指揮，而上級領導得不到下級員工的真實反饋，可能會導致上級做出不符合實情的決策。

（四）內部審計作用沒有發揮

企業內部控制與風險管理存在的第四個問題是沒有過內部審計給予重視。審計包括內部和外部，其中內部審計是在企業內部進行，由專門人員負責。由于內部審計具有的獨立性，對企業內部控制能進行有效地評價，所以它可以對企業內部控制進行控制。但在實際中，許多企業并不注重內部審計，還會認為內部審計會消耗人力和物力。有些企業會存在不設立審計的部門的問題，直接由財務部門負責檢查財務。還會有一些企業雖然會設立內審部門，但有的審計人員專業知識掌握不足，缺乏經驗，并不能進行審計工作，這時，企業設立的審計部門形同虛設。

三、企業內部控制與風險管理完善思考

（一）深化風險管理意識

現代信息化社會，利用企業內部網是一個有效的途徑。企業實行全面風險管理，把風險意識融入到自己的企業文化中去是根本途徑。首先，正確認識風險本質。風險是與人類活動共存的，企業風險與企業發展是同時出現、不可分割的；其次，管理者要有高度的風險意識理念，以積極的心態去面對風險意識，未雨綢繆，提前做好風險意識的規劃，告訴員工在面對風險時應如何做；最后，企業員工在面對風險時要樹立共同的理念和態度，關注日常生活中出現的風險，采取措施去應對，并將這些風險告知管理者。

（二）正確的認識內部控制

企業應正確的認識內部控制，即企業應了解內部控制的概念，根據自身企業的發展情況，公司的經營模式，正確運用內部控制來規避風險。那么，企業應如何做？第一：企業必須遵守國家的規章制度，制定出合法的，符合規范的規章制度，財務制度等；第二：企業應根據自身情況制定科學系統的內部組織，讓不同部門之間相互制約與平衡；第三：企業應在投資，擔保等方面建立嚴格地審核制度，定期或不定期地檢查公司的原材料，固定資產，現金等。

（三）建立信息溝通系統

全面的信息溝通系統對員工了解自己的工作情況和企業的經營情況起到積極作用。它能讓上級及時了解職工的想法，得到下級員工真實地反饋，同時讓下級員工有目的地執行上級管理者的指示。建立信息溝通系統具體方法如下：第一，企業管理者需獨立于系統之外對不同系統的風險意識進行整合和匯總；第二，在面對風險管理數據中的特殊數據時，企業應將這些數據調出來，在處理時用風險管理進行處理，及時規避可能出現的風險；第三，在運用企業風險管理時，不僅要接受來自企業內部的財務信息，還要接受來自外部機構的信息，如企業和客戶，或企業和銀行，企業和供應商的數據。這樣，管理人員就可以通過網絡與銀行，供銷商和客戶進行核查，及早地發現問題，解決問題，更有效地規避風險。

（四）加強審計作用的發揮

企業要加強內部審計的監督作用。一方面，只有保證審計的獨立性，才更使內部審計具有權威性。另一方面，我國企業審計方面人才是比較缺乏的。并且普遍存在的問題不僅僅是在專業方面的素質，在道德方面的素質也是比較缺乏的。面對這樣的情況，素質的提高勢在必行。要想實現著兩個方面，具體方法如下：第一，加強企業的審計意識。被動干一件事，只是將這件事干完卻不能將這件事干好。主動做一件事，就會全面的發揮一個人的主觀能動性，將工作盡可能做到盡善盡美，在審計方面同樣是這樣的。審計是不能被動的進行，只有相關的企業的管理人員意識到審計的重要性，并且主動審計，才能將審計的工作做好。第二，審計人員的道德素質必須過關，我們進行挑選的方式應該是多樣化的，以便于選擇出高素質的專業審計人員。相應的企業的待遇方面的問題也應該相應的提高，給相關的人員相應的動力才能為公司做出相應的貢獻。提高企業招收審計人員的門檻，這樣企業的審計工作將會比較順利的進行。

四、結束語

綜上所述，本文首先通過先分析內部控制與風險管理的差異與聯系，讓人們對企業內部控制與風險管理有更好的認識。然后，通過分析企業內部控制與風險管理的四個問題，即企業沒有風險管理意識、企業對內部控制沒有科學的認識、企業內部信息溝通和交流不暢，內部審計作用沒有發揮，這四個問題讓人們認識到企業內部控制與風險管理的重要性。最后，本文針對這四個問題提出相應的四個對策，即深化風險管理意識、正確的認識內部控制、建立信息溝通系統、加強審計作用的發揮。這些對策讓企業指導如何加強內部控制，如何進行風險管理，從而加強企業內部的聯系，溝通與監督，讓企業知道如何更好地發展。

參考文獻

[1]孫建輝.企業內部控制與風險管理存在的問題及對策研究[J].納稅，2017（35）：105+107.

[2]黃勇.企業內部控制和風險管理存在的問題及對策[J].現代經濟信息，2017（21）：44-45.

[3]黃捷.企業內部控制與風險管理存在的問題及對策研究[J].會計師，2017（01）：47-49.

[4]季靜.中小企業內部控制與風險管理的關系及強化對策[J].財會學習，2016（08）：226-227.