企業內部控制與風險管理存在的問題及對策研究

常巖

摘 要：在社會經濟的不斷發展下，風險已然成為企業發展道路上的重要影響因子，內部控制與風險管理的重要性逐漸突出，由于內部控制與風險管理的不完善造成企業經營失敗的案例數不勝數，現階段我國企業急需正視風險、強化企業內部控制與風險管理工作，本文即對目前企業內部控制與風險管理現存的問題進行分析，并就這些問題的應對策略展開研究。

關鍵詞：內部控制;風險管理;存在的問題;對策研究

一、引言

目前我國各個行業的發展都趨于成熟，部分行業甚至已經處于飽和、過飽和的狀態，在這樣激烈的行業競爭局勢下，降低企業經營風險、開啟措施防控風險十分必要，內部控制與風險管理作為一項以控制風險、保障企業健康發展為目標的工作已經逐漸成為企業管理系統中的關鍵點，現階段如何全面提升相關工作的有效性是企業的重要任務之一。

二、現存的問題

（一）風險意識不足

多數企業的風險意識還相當薄弱，沒有形成科學的風險管理理念。經濟全球一體化的不斷發展，國家與國家之問的經濟聯系越來越緊密，使得企業身處的市場環境復雜多變，在運營的過程中所面對的不確定因素很多，風險因子也無處不在，內部控制與風險管理正是為了規避企業發展運營過程中的風險，為企業重大決策的明確與執行提供參考依據，保障實現企業的經營目標以及戰略目標。但多數企業仍然缺乏足夠的風險意識，在對于風險的管理與防控上缺乏長遠的建樹，僅關注眼前利益、盲目開拓市場擴大規模，對于風險的認識也僅止與內部的財務風險，而忽略了很多潛在的、外部的風險，比如技術、信用、利率等，這都為企業后續的發展埋下了巨大的隱患，非常不利于企業實現長期穩定健康的發展。

（二）不夠重視內部審計

我們知道企業審計工作分為內部審計與外部審計，內部審計通常南企業內部審計工作人員開展，也正是因為內部審計由企業內部負責且在內部進行工作，導致內部審計沒有得到企業應有的重視。實際上內部審計有重要的意義，具有良好的獨立性，能夠有效評價企業內部控制的效率與完整性，是對企業整體的內部控制的控制，與內部控制聯系緊密。目前很多企業不僅沒能對內部審計形成足夠的重視，而且認為內部審計費時費力還影響內部團結，這是十分不明智的，有的企業沒有設立審計部門，知識交由財務部簡單檢查;有的企業設計了審計部門，但實際的審計工作也只拘泥于形式，缺乏獨立性與權威性，并且有些審計人員的專業水平也達不到要求，更加不利于內部審計T-作的開展，這些都是不夠重視內部審計的表現。

（三）信息溝通不及時

現階段很多企業存在信息溝通不及時的問題，企業中的溝通頻率很低，而信息與溝通是企業內部控制體系各要素之問的橋梁，是保障內部控制有效實施的關鍵，并且很大程度影響著企業整體戰略目標與經營目標的實現，沒有及時、高效地信息溝通，企業員工之間的聯系就會減弱，進而導致工作效率的降低。就當前企業內部信息溝通的現狀看來，信息與溝通的執行力度還顯然不夠，現在的信息溝通水平僅發揮了傳遞信息的作用，并沒有達到促進工作、提升工作效率的目的。一方面，大部分企業存在著下級工作人員盲目聽從上級指揮的現象，缺乏信息溝通，導致上下級之間有信息差距，而企業管理層雖然把握著企業絕大部分有關信息，但在多個上下級信息差距的累積影響下就很有可能制定出不適合企業實情的決策;另一方面，企業內部各個部門之問的交流、溝通也十分有限，部門問的協調性差，這都不利于企業的運營與發展，將增加企業的經營風險。

三、對策研究

（一）深刻內部控制

雖然內部控制的益處已經得到很大的肯定，但多數企業對于內部控制的執行還不夠深刻，企業還需要根據自身實際情況來制定內部控制制度，具體而言要注意以下幾點。第一，投資、質押以及擔保等非常規企業活動一定要通過嚴謹、規范化的審核才能進行，同時要定期或不定期對相關審核項再次進行檢查，保證這類高風險企業活動的順利進行。第二，企業內部組織與崗位的設定應該結合企業自身狀況，確保崗位設置的合理性。第三，對于不相容職務要進行分離，并成立適用于一些特殊步驟的監督制度，加強監督工作的針對性。

（二）重塑風險管理理念

企業應該具有良好的風險管理理念，沒有風險管理理念指導的內部控制與風險管理難以走向成熟，風險管理理念是風險管理的前提和基礎，直接體現了企業的價值觀，企業如何識別風險、如何管理風險等都需要理念的支持。總之，風險管理理念是內部控制的重要環境因素，所以企業要改變風險意識薄弱的現狀，重塑風險管理理念。一方面，企業高層管理者要樹立風險意識，對于各種顯性的、隱性的風險都要有清晰的認知，具備培育風險管理理念的意識，并通過各種途徑如交流溝通、制定政策等方式，幫助企業員工深化風險管理理念到實際工作中。另一方面，要保證企業各層次的工作人員在平時工作以及企業真正面臨風險時，要有共同的信念與態度。

（三）重視內部審計

內部審計是保證企業內部控制得到有效貫徹的關鍵，重視內部審計不容異議，在內部審計的全面重視上主要要注意以下兩個方面。一方面，內部審計工作獨立性與權威性的保持，只有內部審計工作的權威性、獨立性得到保障，內審工作人員才能用最客觀、公正的職業態度開展工作。成立專門的內審部門是必須的，同時內審部門應當直接隸屬于最高管理層，并成立審計委員會監督、引導內部審計工作的落實，審計委員會成員應該包括獨立董事以及相關專業人員，保證審計委員會的專業性與權威性，進而能夠保證內部審計工作的獨立性、權威性。此外，內審工作人員的職能應得到最大程度的保障，這樣才能有效發揮出內審工作對各部門業務的監督作用。通過外包的形式將企業內部審計工作外包給會計師事務所，也是保障內部審計工作獨立性的有效措施。另一方面，內部審計從業人員專業素養以及道德素養也是需要加大重視的問題，企業要加強業務培訓、職業道德教育，定期開展組織學習活動，同時及時掌握內部審計工作人員的思想行為狀況，做到對內審人員業務能力上、思想道德上的雙重重視，促使其提升業務水平，在保證工作效率的基礎上遵守各項法律法規及企業制度，守住身為內審人員的職業道德。

（四）風險管理信息平臺的構建

要改變當下企業內部信息溝通不良的現狀就要進一步完善信息溝通機制，成立內部控制與風險管理信息平臺，以促進企業信息的流通，幫助及時了解員工工作情況以及企業的經營情況，也能強化各部門以及各員工之間的溝通，提升工作效率，更好地推進企業內部控制的落實。一方面，風險管理信息平臺能夠加工、整合并匯總風險管理信息，將分散的風險管理數據匯總到一起，并保證風險信息、風險報告的科學性，這是手工匯總難以達到的程度，風險管理信息平臺有效實現了更具效率的信息溝通。另一方面，風險管理信息平臺可以設置專門的信息交流、溝通區，提供給企業員工、管理者一個開放的溝通環境，降低企業不同部門、不同層次的工作人員之間展開信息溝通的難度。還有風險管理信息系統還具有較強的包容性，在整合企業自身信息的基礎上還能接收其他機構的信息，拓寬企業信息溝通的視野，客戶、供應商以及銀行的交易數據等都在風險管理信息平臺系統的接收范圍之內，這些信息的掌握與分析能夠最大化幫助企業規避風險，管理人員可以通過網絡及時核對相關信息，識別并避免錯誤。

四、結束語

總而言之，就整體而言目前我國企業在內部控制與風險管理上還存在很多不足之處，還不能充分發揮出內部控制與風險管理工作的作用，為了更好地幫助企業規避風險、實現企業目標，本文也分析了幾點對策，相信通過進一步深刻內部控制、重塑風險管理理念、重視內部審計工作以及風險管理信息平臺的構建，能夠實現內部控制體系的健全、風險管理的強化。

參考文獻：

[1]甘哲順.淺析中小企業財務內控管理存在的問題及完善對策[J].經貿實踐，2018（9）：130-132.

[2]王曉燕，任蘭柱.我國中小企業內部控制存在的問題及對策研究[J].財會學習，2018（7）：255.

[3]武達.淺析企業內部控制與風險管理中存在的問題及應對策略[J].中國內部審計，2016（3）：43-45.

[4]孟祥強.企業內部控制與風險管理存在的問題及對策分析[J].商場現代化，2018（20）：93-94.