企業風險管理與內部控制相關問題研究

摘 ?要：隨著我國企業的發展，規模不斷擴大，面臨的風險也越來越多。如何完善內部控制，加強企業財務風險管理，應對各種風險和挑戰，成為理論和實務研究的重點課題。本文基于內部控制框架和風險管理理論分析了我國企業風險管理和內部控制之間的關系，并基于內部控制和風險管理理論，分析了我國內部控制體系中存在的一些問題，對我國健全內部控制制度、加強風險管理提出了意見建議。

關鍵詞：內部控制;風險管理;控制體系

一、企業風險管理與內部控制研究背景

近年來，我國一些企業暴露出的一些財務問題事件，在一定程度上表明我國企業內部控制制度仍存在一定的缺陷。作為市場主體的企業在激烈的市場競爭中面臨的風險和不確定性越來越大，在復雜多變的市場環境中為了更好的獲取市場和擴大經營，必須關注風險管理，建立完善的內部控制體系。我國內部控制起步較晚，在相關部門和證券監管機構的主導下，我國內部控制理論和應用都得到了飛速發展。國資委、證監會等部門先后發布中央企業全面風險管理、上市公司內部控制指引等法規，為我國企業加強內部控制建設提供了有力的指導和框架約束。2008年，我國發布企業內部控制基本規范，上市企業于2009年7月1日全面實施。對我國企業內部控制建設起到了積極作用。后金融危機時代。我國逐步建立以風險為導向的內部控制制度，但在形成過程中還存在諸多問題，如尚未形成完整的內部控制體系，概念理論概念框架尚未形成，對于風險管理和防范的關注還不夠全面，內部控制執行不到位，管理層對于內部控制重視程度不夠。本文基于風險管理理論和內部控制理論，從風險管理的視角來研究企業內部控制，逐步構建基于風險導向的內部控制體系。以期對我國企業構建系統完備的內部控制制度提供指引和幫助。

二、內部控制中存在的主要問題分析

后金融危機時代，隨著企業投資金融衍生工具財務杠桿加大，受金融危機的影響和沖擊逐步顯現，加上企業內部控制和風險管理體系不完善，許多企業出現了財務風險的問題。目前我國企業內部控制主要存在以下幾個問題：

第一，內部控制環境不優。良好的內部控制環境是實施內部控制的前提和條件而有效的執行。是內部控制的生命。隨著全球一體化，我國企業逐步走向世界，開始資源配置和優化。隨著我國加入WTO，國外企業也開始進入國內競爭，我國企業所面臨的不確定性因素逐漸增加。與此同時，我國企業仍處于財務風險控制階段，風險管理意識淡薄，只關注生產經營，忽視系統風險，這在我國大部分企業中都有所存在。

第二，內部控制執行不到位。當前許多企業內部控制制度完善，但只是掛在墻上，缺乏執行，導致風險頻出。一些企業管理層認為實施企業內部控制在一定程度上增加了企業成本，從這一思想來看，企業內部控制最大的問題在于管理層認識不到位，只是滿足于被動的管理需要，而不是主動開展，主動發揮職能作用，對于一些控制活動的效果并不明顯。

第三，企業治理結構不完善。內部控制的前提是建立完善的治理結構和有效的運營方運和機制。內部控制的核心是建立完善的董事會制度，董事會在企業風險管理和控制方面負有總體責任。然而部分企業獨立董事占比較低，存在不獨立的問題，內部董事比例較高，董事會成員和經理管理層高度重疊等問題，導致了法人治理結構不健全。

第四，企業戰略定位不準確。風險管理和內部控制最根本的依據是企業戰略目標，是為企業戰略服務，如果企業戰略目標定位不準確，企業內部控制體系也就無法服務于企業發展戰略，導致在一些控制中無法把握原則和準度，導致控制失效或者部分失效，企業面臨風險加大。

第五，企業內部控制機構不健全。缺乏獨立的控制機構和風險管理部門，往往是依托財務部進行管理，并沒有把風險管理和控制提高到應有的高度。對于風險的管理識別以及判斷、評估缺乏專業人員，風險管理制度形同虛設。缺乏對風險的全面評估，發現風險后，無法及時應對。

第六，內部控制監督機制不完善。企業內部控制是通過控制活動進行的，是一個持續過程。控制執行需要完善的監督機制，如果監督出現問題將無法進行事后控制監督，導致風險持續發酵，給企業帶來無法挽回的損失。內部審計是內部控制重要的環節，如果缺乏獨立性，側重于項目資金審計，而忽略對內部控制和風險管理體系方面的審計和評價，內部審計將失去其應有的作用，使得審計流于形式，難以發揮有效監督的作用。

三、建立基于風險管理的內部控制體系

首先，成立董事會風險控制委員會領導的工作小組，小組成員為各事業部業務骨干，負責研究公司的宏觀環境和系統性風險，設計公司的經營管理風險評估體系和控制架構，建立風險預警系統。并在各業務板塊設立聯絡人，負責在重大風險事項發生時第一時間通報工作小組成員，于日常經營中定期跟進，形成月報制度。

其次，構建風險指標體系，提煉各項指標，設置預警區間。在設計風險指標時，著重于關鍵風險控制點，每個業務領域大概提煉5至7個風險指標。風險指標和預警區間均是工作小組在與業務一線人員進行充分溝通后，根據宏觀環境、公司戰略目標和實際業務情況進行設計的。并且風險指標和預警值的設置并不是一成不變的，根據經營情況及時調整。

四、結論

經營風險對于企業的發展和生死存亡都有著直接的重要影響，尤其是對于現代化發展背景下的企業。理解企業經營風險的本質和特點、產生原因，對企業更好的管控經營風險具有重要的指導意義。在充分認識了企業經營風險的前提下，如何判定、控制和處理企業經營風險，如何將風險轉化為機遇，就顯得尤為重要。只有通過做到上述幾點，才能為企業的發展保駕護航，為企業經營水平的提升做出貢獻。

參考文獻

[1]李燕.內部控制與全面風險管理水平的提升[J].當代會計，2018（10）

作者簡介：李杰（1973.11-），男，漢族，江蘇省贛榆市人，學士學歷，中級會計師，研究方向：財務管理。