企業內部控制與風險管理存在的問題及對策分析

孟祥強

摘 要：隨著我國改革的深入，國民經濟水平的提高，各個企業對內部控制與風險管理問題也逐漸重視起來。基于此，本文將針對企業內部控制與風險管理存在的內部控制不夠合理、風險管理意識缺乏、內部審計重視度不高、信息溝通不及時等問題的分析，進而提出合理設計內部控制制度、樹立風險管理理念、重視審計強化監督、完善風險管理信息系統等應對策略，希望對我國的企業內部控制與風險管理有所幫助。

關鍵詞：企業內部控制；風險管理；管理意識；內部審計；管理信息系統

引言：隨著內部控制在企業經營管理過程中的作用日益凸顯，通過有效的內部控制與風險管理大大地降低了企業的經營風險，但是，現階段，我國的企業內部控制與風險管理還存在著許多問題，具體的應對還缺乏科學的指導措施，而相關的理論研究也還不夠成熟，所以本文針對企業內部控制與風險管理存在的問題及對策的分析研究是很有現實意義的。

一、企業內部控制與風險管理存在的問題

1.內部控制不夠合理

現階段，很多企業內部控制還不夠合理，主要標志在以下幾個方面：首先，對內部控制作用的理解程度不夠，部分企業認為，內部控制與經營關聯甚微，實施內部控制意味著崗位以及工作量的增加，會增加經營管理成本，減少利潤。故對企業的內部控制重視程度不夠。其次，企業內控制度設計不合理，甚至存在缺陷。例如，某企業認為，內部控制、風險管理以及企業治理之間的聯系較小，所以利用規章制度規范經營管理即可，控制方式過于傳統。再次，內控內容原則性太強，缺乏可操作性，執行困難，沒有很好應用于企業各個環節之中。最后，沒有完整的內部控制系統。企業內部沒有形成有機整體，無法實現各個部門的交織、監督與制衡。

2.風險管理意識缺乏

風險管理意識缺乏，是當下企業內部控制與風險管理所存在的較為顯著的問題。隨著經濟全球化的發展，各個經濟綜合體的聯系日益緊密，不同企業之間的利益也存在著一定的聯系。在企業日常經營中，往往存在著很多不確定的因素，加強其風險管理尤為重要。加強企業內部控制和風險管理，可以在一定程度上控制風險，實現企業經營目標。但是，現階段，由于我國企業風險管理意識的缺乏，盲目擴張，只抓眼前利益，不斷地開拓市場，最終很容易引發嚴重的風險問題。即是有些企業開始關注起風險管理，大多數也只是針對內部財務風險的管理，對于市場、技術、信用、利率等風險的認識十分缺乏。樹立高度風險管理意識對于企業的風險預防來說至關重要。

3.對內部審計重視度不高

通常情況下，內部審計在企業內部進行，由企業內部審計部門人員負責。企業的內部審計獨立性強，涉及范圍廣，良好的審計可以促進企業的內控，對企業的內控做出完整的、有用的、合理的評價。而內部審計與控制二者又是相互聯系、相互作用的。也就是說，內部審計可以對內部控制進行有效地控制。但是，現階段，部分企業對內部設計的重視程度不高，在這些企業看來，實行內審費時費力，還會破壞企業整體的團結穩定。例如，某些企業由財務部門代替審計部門，對審計工作置之不理，忽略了審計的價值。即使有些企業設立了審計部門，很多時候也會受到管理層的牽制，最終使得審計工作流于形式，很難查出問題。再加上，審計人員專業水平較低，道德素養不高，不能滿足科學審計工作的需要，從而增加了企業內部控制與風險管理的難度。

4.信息溝通不及時

有效地信息溝通，是聯系內部控制體系框架中各個要素間的重要樞紐，通過信息的溝通，可以使得企業形成一個整體，使得員工更為密切。從某種意義上來說，信息的溝通可以保障內部控制的實施，對內部控制的深入執行、整體戰略目標的達成都有著直接的影響。但是，現階段，我國企業的信息溝通在執行方面還存在著很多問題，執行不到位、溝通頻率很低、信息傳遞及時性差，直接影響了信息轉化為生產力的效率。從縱向來看，信息大多受管理層控制，下級只能聽從上級指揮，難以明辨是非對錯，最終導致下級員工對企業信息了解較少，上級也無法得到真實反饋，從而降低了上層管理者制定決策的價值，增加了經營風險。從橫向來看，目前部分企業中，各個部門交流合作的十分缺乏，縱然應要求合作，合作過程中也缺乏默契與協調，從而影響合作效率與質量。

二、應對企業內部控制與風險管理現存問題的策略

1.合理設計內部控制制度

為了解決企業內部控制不夠合理的問題，合理設計內部控制制度是十分必要的。首先，企業要對內部控制的內涵有更深入的了解，了解內部控制與企業發展的關系。只有這樣，企業的內部控制制度才能夠促進企業更好地發展。其次，完善內部控制制度，根據企業自身各個方面的實際情況以及其他外部環境，來制定企業內部控制制度。最后，各個企業要嚴格遵守相關法律法規，彰顯制度的規范性與合理性。要以企業實際，設置一系列權利與義務，分離不相容職務，設立相對的內部控制管理制度。特別要注意的是，在企業的非常規的活動之中，各個企業還應建立起自身嚴格的審核制度，對企業的原材料、存貨、固定資產、現金及銀行存款等進行嚴格的把控。

2.樹立風險管理理念

為了解決風險管理意識缺乏的問題，樹立起企業的風險管理理念尤為重要。樹立良好的風險管理觀念，認識到風險管理的重要性，企業才能自覺進行內部控制。通常情況下，企業風險管理理念是指其在制定戰略以及經營活動時，對待風險的方式以及態度。企業的風險管理理念也表現在企業的價值觀上，對企業文化、經營風格、目標設定、風險識別、風險承擔、風險管理等都有著重要的影響。樹立風險管理理念，首先，要提高企業管理者自身的素質，樹立高度的風險意識，對風險因素要有清晰的了解。其次，企業員工要有共同面對風險的信念與態度，只有這樣，才能提高企業的風險識別與管理能力。例如，制定政策、口頭或書面溝通等方式進行風險類型以及后果闡述，并指導員工采取相應的應對措施。

3.重視審計強化監督

要想解決企業對內部審計重視度不高的問題，就要重視審計強化監督。首先，提高內部審計工作的權威性，設立內部審計的部門，在董事會下面直接設立審計委員會，如果需要的話，還可以設立直屬于審計委員會的內部審計機構，以保持內部審計的獨立性與權威性，使得審計在最大程度上保持客觀公正，從而促進企業的內部控制與風險管理。其次，提高內部審計人員的自身素質，其中，包括專業技能以及道德水平、職業素養，及時掌握審計人員思想行為狀況，定期分析，加強培訓，以便及時防范控制，增強設計工作的科學性和合理性。最后，強化監督職能。內審人員要排除各種干擾，公正行使自身的職能，發揮出自身對企業各部門業務的內部控制活動的監督作用。

4.完善風險管理信息系統

信息溝通不及時的問題主要是缺乏完善的風險管理信息系統導致的。要想解決這一問題，就要加強風險管理信息系統的完善。首先，企業領導層要建立起風險管理信息系統，對企業的信息報告進行有效的加工、整合以及匯總，進一步分散企業一系列的風險管理數據。其次，在進行相關數據運算時，一旦涉及特殊計算，就可以利用風險管理信息系統，通過有待處理數據的一系列處理，就可以起到及時防范風險的效果。最后，由于該系統接收內部財務信息以及外部的機構信息，企業可以通過互聯網技術進行相關信息的核對，利用互聯網技術及時識別錯誤，智能化地防止舞弊現象的發生，還可以在一定程度上規避風險。

三、結束語

綜上所述，企業內部控制與風險管理對于其風險預測、控制效果以及企業的未來發展有著重要的意義。但目前我國的企業內部控制與風險管理還不夠成熟，各個企業要從自身實際狀況出發，參考優秀的經營管理理念，豐富自身的認識，結合時代發展，強化公司的內部控制以及風險管理，提高企業的管理水平，進而促進企業的可持續發展。

參考文獻：

[1]周宇潔.基于風險管理的國有企業內部審計存在的問題及對策分析[J].現代國企研究，2017（02）：11.

[2]楊震.光大證券內部控制及風險管理存在的問題及對策分析[A].荊楚學術（第二輯），2016：6.

[3]呂陸靜，陸婉華，郭勁琪.證券企業內部控制及風險管理存在的問題及分析--以光大證券“烏龍指”事件為例[J].科技經濟導刊，2016（07）：181.