企業內部控制與風險管理的問題與對策研究

潘潁 喬瑞中

摘要：從宏觀經濟的角度來看，我國的經濟發展已經進入到了新的階段。當前時代在傳統制造業的基礎上有了巨大的升級，首先就是在生產工藝上開始逐漸實現人工智能化，這種模式提升了生產效率也促使了企業進行產業的升級。產業的升級必然會給市場帶來巨大的變動，在這樣的背景下加強內部控制以提升風險管理是非常有必要的。現對于如何建立企業內部控制和風險防范的長效機制，如何有效預測和評估可能出現的風險，并有針對性的進行風險的控制做出研究讓企業實現做大做強。

關鍵詞：內部控制；風險管理；風險防范

中圖分類號：F270 文獻標識碼：A

文章編號：1005-913X（2019）01-0150-02

一、企業內部控制與風險管理的重要意義

（一）有利于降低企業經營風險

企業的風險通常來自兩個方面：外部環境強制性的規定與內部管理制度的適應性；外部風險的發生會降低企業的價值，削弱企業的融資能力。內部風險將增大投資收益的不確定性，影響企業資金周轉的能力。在當前的中國，如果抓住機遇是很容易實現彎道超車，這就需要企業通過高效的內部控制降低企業的運營風險。通過內部控制逐漸實現高效的管理，從而轉化為經濟效益是能夠為企業的發展提供決定性的幫助的。

（二）有利于企業信息的交流與協調

企業通過高效的內部控制是能夠推動成本管理、流程化管理，從而實現精細管理藝術的，富士康從一家小企業最終成為與蘋果、華為合作的企業其很大一部分原因就是其管理能力強，因此企業想要更好地發展就必須要完善內部控制制度。

（三）有利于加強企業內部監督提高風險防范能力

由于相關部門和人員的串通、欺騙或疏漏，內部控制的執行常常失敗。因此，對于持續建立健全內部控制運行質量的監督機制是著實必要的。企業可以通過風險管理制定計劃和采取措施，有效降低損失的可能性。通過預控制可以降低損耗概率，同時通過過程控制和后控制可以減少實際損耗。深入思考如何利用有限的資本創造更多的價值，如何提升企業的資金流動效率，如何減少自己的壞賬率，保證自己的投資項目風險更低，收益更高，保障自己的融資成本更低，融資渠道更加穩定，從而讓企業的綜合風險防范能力得到提升。

二、企業內部控制及風險管理存在的問題

（一）內部控制結構松散，內部審計機制不健全

內部控制和風險管理是促進企業完善治理、實現目標的重要內容。目前，企業存在諸多問題，如職權界定不清、管理者與監事嚴重重疊、決策程序與議事規則不清、內部控制權利與責任不清等，這導致企業內部審計工作質量不高。雖然建立了內部審計組織，但內部審計機制不完善，審計效果不理想，不能及時防范風險，提高企業抵御風險的能力，從而導致內部環境控制的惡化。

（二）風險管理意識薄弱，風險防范機制效果差

就目前來看，我國大部分的企業風險管理人員都是內部控制人員兼職，但是由于大部分的風險工作者工作較為繁瑣，并沒有充足的實現學習風險管理的相關理論，導致很多風險人員的理論薄弱，無法按照市場的高標準進行工作。在極大程度上限制了風險工作人員的工作，而且風險管理是一項日常化的工作，由于缺少專項管理導致了整個風險管理難以成為完善的制度，沒有落實到日常化。

（三）內部控制和風險管理的信息溝通不暢

在一定程度上，我國企業內部通信仍存在信息不對稱，如上行通信、下行通信、平行通信等問題。一些重要的風險信息不能及時披露，信息內容傳遞不清楚，信息反饋滯后。現代化的企業內部控制應該通過智能管理實現0倉儲，從而降低成本，通過大數據管理實現人工智能化。可以說在當前時代背景下，想要快速發展需要依靠的是企業的高效管理，是技術，而不再是人力資本以及價格上的優勢。然而當前很多企業都存在內部控制以及風險管理方面的信息溝通不暢，整個信息溝通存在嚴重的滯后性，各個部門之前的信息不共享，不交流，最終的結果就是企業發展效率低下。

三、企業內部控制及風險管理問題的解決措施

（一）完善企業治理結構，強化監督與評估職能

完善治理結構，強化監督職能，這需要各級部門的明確分工，相互的監督與制約。現代企業在內部控制過程中往往苛求員工的工作，強加績效管理，但是并未考慮到愜意的實際生產技術以及生產情況是否符合實際情況，這樣一來就造成了成本管理難以有效開展，另外內部控制的過程中對于資金的管理等方式過于落后，未能積極引入現代化的管理模式，尤其是在報賬、審批等方面需要面對領導簽字，這就增加了很多的時間成本，影響了企業工作的效率，也不利于管理。當前已經有很多新的方式方法可以做到更加簡潔的進行內部控制，通過辦公軟件可以實現實時報賬、實時簽批，而且記錄便于保存，而且部分軟件還可以實現數據的收集以及深入的分析，可以讓整個風險工作更加細致系統。建立這種內部控制流程可以讓內部控制人員更加便捷的工作，而且能夠實現透明化的管理，這樣一來無論是內部控制人員離職還是需要更換內部控制人員或是其他管理人員新到任時需要了解企業的風險數據都會更加便捷，交接業務也會更加高效。

（二）深化對內部控制的理解，完善風險管理體系

第一，建立風險預警機制。通過收集資料與目標分析，企業應識別監控風險因素變動的趨勢，風險往往都有預兆，因此企業應該從自身情況以及外部情況兩方面入手分析從而降低風險。另外就是從自身的角度出發，提供風險預警機制，對于可能出現的風險設立風險預案。

第二，建立風險評估體系。風險評估要結合相關預案將風險進行分類，在進行風險評估時，還可運用風險組合以通過優化組合的方式來降低整體的風險損失。風險的評估應該是一種動態的行為，要結合實際情況做好處置。

第三，建立風險應對機制。企業面對風險時一方面要做好內部控制，另一方面則應該做好風險的公關處理，要將風險造成的社會負面影響降至最低。在風險處理完成后要對整個事件進行總結，并針對此次風險完善內部控制制度，從而讓整個內部控制更加有效果，更好地促進企業管理工作。

（三）建造信息傳遞與溝通的標準流程

第一，建立與企業經營目標相結合的信息溝通系統，完善信息傳遞機制，可創建會議、報告、信息發布與披露及反饋于一體化的系統，收集信息與組織處理，明確各級、同級不同部門、企業組織內外直接信息傳遞的管理方法和要求，明確規定和監督職責，并將信息有序性傳遞。

第二，加強對外部市場信息的了解并掌時政、客戶以及競爭對手信息，完善信息傳輸系統，增強網絡安全的控制建設，發現問題及時整改，制定整改方案或計劃，明確具體措施和時間進度，整改過程中注重長效機制建設，完善相關管理制度，加強內部管理控制，堵塞管理漏洞及時應對風險，確保信息準確及時的傳輸，抓住機遇，實現更好的發展。

第三，加強反欺詐機制，發揮舉報監督作用，強化內部控制整改結果運用。強化發現風險管理問題的及時整改和風險機制的綜合運用，企業各個職能層互相監督及整改，是年度考核與任職考核的重要內容。經企業董事長或者經理辦公會批準，內部信息整改情況可在內部平臺公布，防范組織風險。

四、結語

內部控制的本質是風險控制，企業在當前的發展過程中實際上是應該相應的規劃，讓自己更好地適應整個市場以及更好地做好未來的發展規劃才是最重要的。因此結合企業發展的實際情況以及企業風險管理的相關細則設定內部控制的方式方法是非常有必要的。只有結合市場的發展情況設定內部控制規劃，并不斷完善、細化才能真正的讓企業做大做強。

參考文獻：

[1] 徐金輝.企業內部控制與風險管理[J].中國管理信息化，2012（2）.

[2] 楊淑敏.企業內部控制與風險管理[J].商業會計，2013（4）.

[3] 周小陽.企業風險管理與內部控制[J].企業家天下：下旬刊，2011（6）.

[4] 張廣彥.基于內部控制的有效信息溝通機制建設探討[J].商業會計，2012（11）.

[5] 肖振南.試論現代企業為部信息溝通機制的構建[J].北方經濟，2007（3）.

[責任編輯：龐 林]