企業內部控制與風險管理存在的問題及對策初探

陳高偉

【摘要】隨著全球經濟的快速發展，企業面臨著更大的競爭與新的考驗。企業通過有效的內部控制與風險管理工作能夠最大化降低企業運營風險，推進企業管理效果，保證企業利益的最大化。本文分析了企業內部控制與風險管理的關系，重點探究企業內部控制與風險管理存在的問題及對策。

【關鍵詞】風險管理 內部控制 治理結構 內部審計

在新時代的背景下，傳統的企業經營模式已經無法順應時代發展的需求。推進內部控制與風險管理工作的有效落實是促進企業發展、推進經濟發展的必然趨勢。目前我國企業在內部控制工作與風險管理工作中仍舊存在著治理架構不健全、意識偏差、監督制度不完善等問題。因此如何最大化發揮出企業內部控制與風險管理工作的作用、推進工作效果是企業目前需要思考的重要問題。

一、企業內部控制與風險管理的關系

（一）企業內部控制與風險管理的相關性

企業的內部控制工作與風險管理工作是兩個緊密相連、不可分割的工作[1]。二者在工作目標、構成要素、實施主體等方面具有一定的相關性，其相關性主要體現在以下幾點。

首先，二者的工作目標雖然不是完全相同，但也有一定的相同性，無論是內部控制還是風險管理其本質實施目標都是要通過其工作手段和措施促進企業能夠獲得最大化利潤，提高企業的價值。

其次，在工作實施主體和客體上二者基本相同，內部控制與風險管理的實施主體都是企業的職工、企業管理層人員以及董事會人員，企業資產、企業在運營管理中所形成的關系、企業職工是二者工作實施的客體。其中，企業職員在參與實施主體與客體中的職責與董事會人員和管理層的職責有很大區別。

再次，二者工作過程都是動態的。在工作中企業內部控制與風險管理都要通過反復調整實施過程才能夠不讓工作被環境變化所影響，確保企業的正常經營。

最后，在企業全面風險管理的工作中，內部控制是其主要構成部分，二者雖然在組成要素上有一定的重合，但是風險管理工作更加規范和要求了時間的識別、風險的對策及目標設的定。同時，企業內部控制是風險管理工作能夠順利開展的基礎，只有公司制定健全的內部控制，應用先進的管理手段和措施，才能順利落實風險管理工作。

（二）企業內部控制與風險管理的區別

企業內部控制與風險管理雖然具有一定相關性，但是二者在工作活動范圍、職能定位等方面有著很大的不同，其具體區別主要有以下幾方面。

第一，二者活動范圍有區別。企業內部控制的活動范圍只局限于企業治理中的一項職能，而風險管理能夠存在于企業治理工作中每個環節，企業工作無論事前、事中還是事后，都需要監督與控制，尤其是事前能夠通過規劃方針更清晰分析出有危機性事件會造成的損失和嚴重性。

第二，風險對策有區別，企業通過在經營中針對所發生的風險合理運用分散、控制風險、轉移風險等措施及時管理企業風險，協調鳳險回報與企業的經營占劃洛，以達到提高企業價值，最大化降低企業運營風險的效果[2]。

第三，二者職能定位不同，落實內部控制的制度是為了保證財產的完整與安全，能夠為企業及時提供可靠、真實的管理信息和會計信息。而風險管理是為了用最少的成本解決企業所面臨的風險，降低企業財產的損失，最大化實現目標利潤，不僅要保證財產安全，還要保證企業業務模式選擇與戰略方案制定的合理性。

二、目前我國企業內部控制與風險管理中存在的問題

（一）企業治理結構不健全

企業治理結構不健全是目前我國企業內部控制與風險管理中普遍存在的同題，健全的公司制度能夠保證企業內部控制和鳳險管理工作的順利進行[3]。公司治理作為內部控制和企業風險管理工作的實施主體在二者下作中具有重要的職責。有些企業管理層在治理企業中沒能明確各個層的治理職能，管理制度也沒有及時更新完善，導致企業治理結構十分混亂，影響了企業內部控制與全面風險管理工作的正常進行，降低了企業員工工作的質量和效率，阻礙了企業的進步與發展。

（二）內部控制與風險管理意識欠缺

多年來，很多企業中的領導人員與管理人員受傳統企業管理觀念的影響，沒能正確認識企業內部控制與風險管理工作的內容、重要性、職能等，存在著嚴重的意識偏差[4]。有些管理人員錯誤的認為內部控制就是企業中的各種規章制度，覺得內部控制只是通過執行規章制度對員工進行控制和管理，導致沒有真正發揮出內部控制真正的職能和作用。有些企業不夠重視風險管理，導致企業經常會出現臨時性的嚴重事件，同時企業在面臨臨時事件的時候也不能及時、有效的解決。由于企業管理層不夠重視風險管理工作，導致企業中的員工也沒有良好的風險意識，很多有風險的問題沒有被及時發現和預防，這些都給企業的發展帶來極大的隱患。

（三）內部控制和風險管理監督制度不健全

健全的監督制度能夠保證企業內部控制與風險管理的工作質量和效果。目前我國有些企業的監督制度還不夠完善，不能獨立進行內部審計工作，局限了內部監督的范圍和權利，降低了監督的效果，無法為企業內部控制與全面風險管理工作提供有效的監督和保障[5]。

三、推進企業內部控制與風險管理的有效對策

（一）建立健全的企業治理結構

企業要通過總結以往的治理工作經驗和教訓，不斷改進、完善企業治理結構。在治理企業的過程中要重視企業中獨立董事的作用，讓其能夠發揮出自己的職能，最大化促進治理結構的進步。同時企業要結合自身的實際情況成立專項委員會，在選擇委員會成員上要做到科學選拔，確保委員會成員的專業性，讓委員會能夠有效處理企業在運營中所遇到的特殊問題和事件，為企業風險識別、控制與評估的工作提供正確方向，提高企業治理的質量，為企業的可持續發展提供必要前提。

（二）加強素質培訓力度，提升企業內部控制和風險意識

隨著市場經濟的迅速發展和社會的不斷進步，企業在市場中所面臨的競爭越來越大，人們對企業工作的要求也隨之越來越高，員工的素質水平關系著企業的核心競爭力。因此想要更好的推進企業內部控制與風險管理工作，增加企業競爭力，就必須要加強企業員工素質培訓力度，提升企業內部控制和風險意識[6]。企業要全面了解并掌握內部員工的工作能力、業務水平等實際情況，根據所了解到的情況制定針對性的素質培訓，在培訓中讓所有員工在正確認識到內部空時與風險管理的必要性同時能夠有效參與到這兩項工作中來，讓員工都可以了解到自己在企業內部控制和風險管理中的職責與權利。提升企業整體的內部控制意識和風險意識，只有企業所有員工的內部控制意識和風險意識提高了，才能在企業運營的各個環節中重視內部控制工作與風險管理工作的落實和有效執行，促進企業的可持續發展。

（三）完善內部審計制度，強化監督管理機制

企業要重視內部審計工作的地位，通過專業技能培訓、引進高水平人才等方式提高內部審計工作的水準和獨立性，擴大內部審計工作的范圍和權利，強化企業監督管理機制，在企業運營過程中嚴格執行內部審計制度，確保監督制度的有效性和真實性[7]，以保證企業內部控制與風險管理工作的順利進行。同時企業根據對內部控制和全面風險管理工作的監督開展有效的評價工作，無論是在事前、事中還是事后都要及時進行監督評價，以達到能夠及時發現管理缺陷和控制漏洞的目的，提高企業價值。

（四）有效結合企業內部控制與風險管理工作

企業要根據內部控制工作與風險管理工作之間的聯系與差異將二者的工作有效結合。企業可以通過對自己實際發展情況的深人分析與研究，制定出有針對性的專項風險內部控制計劃，弓！進先進的風險管理信息系統，并且將所有制定的專項風險內部控制計劃上傳到系統中，確保制定的計劃能夠全面應用到企業的運營中。

結束語：

綜上所述，企業的內部控制與風險管理工作既有相同性也存在著一定差異，二者對于企業的發展有著重要的作用和意義。企業要建立健全的企業治理結構，加強企業員工的素質培訓力度，提升企業內部控制和風險意識，不斷完善內部審計制度，強化監督管理機制，將內部控制與風險管理工作有效結合，只有這樣才能最大化發揮出企業內部控制和風險管理工作的積極作用，實現提高企業價值的工作目標，促進企業的可持續發展。

參考文獻：

[1]何世美.企業內部控制存在的問題與對策[J].財會學習，2018，（20）：228-229.

[2]謝秋萍.淺議企業內部控制與風險管理[J].商業會計，2014（14）：81-82.

[3]石念鳳.試論企業內部控制存在的問題及對策[J].中國商論，2017（14）：105-106.

[4]范欽.淺析風險管理視角下的企業內部控制[J].絲路視野，2017（23）：7-8.

[5]徐文忠.我國企業財務風險管理存在的問題及對策探究[J].全國流通經濟，2018（15）：46-47.

[6]張君燕.我國企業財務風險管理存在的問題及對策[J].河北農機，2018，（3）：42，47.

[7]舒曉娜.企業內部控制及風險管理問題探討[J].商情，2018，（21）：162.