淺談企業(yè)風險管理與內(nèi)部控制

賈燕 邵君婷

（河南理工大學，河南 焦作 454000）

我國的經(jīng)濟已由高速增長轉(zhuǎn)向高質(zhì)量增長，增長方式的轉(zhuǎn)換給企業(yè)帶來眾多發(fā)展機會的同時，也帶來同種程度的威脅與挑戰(zhàn)。為了不被市場競爭淘汰，企業(yè)需要整合風險管理和內(nèi)部控制，提高自身競爭力，促進企業(yè)的高質(zhì)量發(fā)展。

一、風險管理與內(nèi)部控制的概念

（一）風險管理的概念

風險管理是指企業(yè)為了實現(xiàn)經(jīng)營目標，在管理的每個環(huán)節(jié)和經(jīng)營的每個過程中執(zhí)行風險管理的基本流程，培育良好的企業(yè)風險管理文化，建立健全如風險管理策略、理財措施、組織職能體系、管理信息系統(tǒng)、內(nèi)部控制系統(tǒng)的風險管理體系，從而實現(xiàn)風險管理的總體目標的過程。企業(yè)風險管理具有戰(zhàn)略性、全員化、專業(yè)性、二重性、系統(tǒng)性等特征，其中戰(zhàn)略性強調(diào)企業(yè)的風險管理主要運用于戰(zhàn)略管理層面，全員化強調(diào)企業(yè)風險管理要求企業(yè)治理層、管理層、全體員工共同參與，專業(yè)性強調(diào)風險管理需要專業(yè)人才實施管理。二重性強調(diào)風險與機遇并存，企業(yè)要化風險為增進價值的機會。

（二）內(nèi)部控制的概念

內(nèi)部控制事指企業(yè)為實現(xiàn)遵守適用的法律法規(guī)、財務報告可靠性以及運營的效率和效益等目標而實施的程序。企業(yè)的內(nèi)部控制包括控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)控五大要素，是一個實現(xiàn)目標的程序和方法而非目標本身，需要企業(yè)各級人員的共同參與。但內(nèi)部控制只提供合理而非絕對保證[1]。

在現(xiàn)代企業(yè)的發(fā)展中，風險管理與內(nèi)部控制逐漸融為一體，風險管理需要通過內(nèi)部控制來實現(xiàn)，內(nèi)部控制中又包含著風險管理的內(nèi)容。兩者的目的都是將企業(yè)的風險控制在一定的范圍之內(nèi)，使企業(yè)的經(jīng)營更加科學、高效，從而實現(xiàn)企業(yè)的總體戰(zhàn)略[2]。

二、我國企業(yè)風險管理與內(nèi)部控制現(xiàn)狀

目前，我國經(jīng)濟逐步由高速增長轉(zhuǎn)向高質(zhì)量增長，企業(yè)也開始關注自身的高質(zhì)量發(fā)展，根據(jù)外部環(huán)境和自身條件確定自己的風險偏好和承受度，建立健全風險管理流程、風險管理體系、內(nèi)部控制系統(tǒng)，加大風險管理和內(nèi)部控制。但是，我國企業(yè)依舊面臨著風險管理與內(nèi)部控制意識缺乏、內(nèi)部控制與風險管理方法落后、高素質(zhì)專業(yè)人才缺乏等問題。

（一）缺乏全面風險管理制度

風險管理與企業(yè)總體目標密不可分，是企業(yè)高質(zhì)量發(fā)展中不可缺少的一部分，但是很多企業(yè)缺乏全面風險管理念，或者受傳統(tǒng)風險管理理念的影響，致使企業(yè)的風險管理基本流程和管理體系不到位，影響企業(yè)的健康發(fā)展，一方面，企業(yè)對自身的認知不夠，從而引發(fā)戰(zhàn)略風險、財務風險、運營風險等內(nèi)部風險；另一方面，企業(yè)對外界環(huán)境的適應能力不夠，從而引發(fā)政治風險、社會文化風險、法律風險、市場風險、技術風險等。在內(nèi)外部風險的影響下，管理理念和管理技術落后的企業(yè)難以取得高質(zhì)量發(fā)展，因而也影響了企業(yè)總體目標的實現(xiàn)[3]。

（二）缺乏內(nèi)部控制制度

內(nèi)部控制保證了企業(yè)風險管理的有效執(zhí)行，但是很多企業(yè)缺乏控制系統(tǒng)，或者內(nèi)部控制體系不夠規(guī)范，致使企業(yè)的控制環(huán)境存在缺陷，風險評估不夠全面，控制活動不夠合理，信息與溝通不夠及時有效，監(jiān)控不夠有力，導致企業(yè)的經(jīng)營效率不高，風險管理效果不佳[4]。

（三）缺乏先進的管理方法

許多企業(yè)采用的傳統(tǒng)風險管理而不是全面的風險管理理念，企業(yè)的風險管理與內(nèi)部控制存在一定的滯后性、低效性。一方面，傳統(tǒng)的風險管理與企業(yè)的戰(zhàn)略目標聯(lián)不緊，主要是轉(zhuǎn)移或規(guī)避風險，就單個可保風險和財務風險個體實施管理，著重點為純粹和災害性風險，被動地把風險管理當作成本中心。連續(xù)性差，只有管理層認為必要時，財務會計主管部門和審計部門采用事后反應式的方法進行管理。由此，傳統(tǒng)風險管理理念不利于企業(yè)的高質(zhì)量發(fā)展。

（四）缺乏專業(yè)人才

企業(yè)的風險管理與內(nèi)部控制的過程應當由專業(yè)的人才來管理，但是我國許多企業(yè)缺乏專門進行這方面工作的員工。部分企業(yè)現(xiàn)有員工的風險管理意識不強，難以對風險管理和內(nèi)部控制的過程和結(jié)果進行有效的推進，減弱了企業(yè)的快速反應能力和適應變化能力[5]。

三、完善企業(yè)風險管理與內(nèi)部控制的措施

（一）建立健全風險管理制度

企業(yè)要建立健全風險管理基本流程和風險管理體系。第一是企業(yè)的風險管理基本流程，企業(yè)要廣泛而持續(xù)地收集與企業(yè)風險管理相關的內(nèi)外部信息，如戰(zhàn)略風險、市場風險、運營風險等，在收集信息的基礎上，企業(yè)評估自身所面臨的內(nèi)外風險，制定風險管理策略，提出和實施方案管理風險，最后對風險管理進行監(jiān)督與改進。第二是企業(yè)的風險管理體系，企業(yè)要根據(jù)自身內(nèi)外條件選擇合適的風險管理策略，如承擔、規(guī)避、轉(zhuǎn)移、轉(zhuǎn)換、控制、對沖、補償風險等。在既有的風險管理策略下，企業(yè)要選擇合適的風險理財措施，協(xié)調(diào)好組織職能體系，完善風險管理信息系統(tǒng)，提高風險管理的效率。

（二）建立健全內(nèi)部控制制度

企業(yè)要完善內(nèi)部控制系統(tǒng)，第一是控制環(huán)境方面，企業(yè)要建立良好的企業(yè)文化，營造誠實守信、積極向上、愛崗敬業(yè)、開拓創(chuàng)新、團隊協(xié)助的氛圍，實施有利于企業(yè)發(fā)展的人力資源政策，同時加強內(nèi)部審計工作。第二是風險評估方面，企業(yè)要根據(jù)既定目標和內(nèi)外的實際情況搜集信息，分析評估企業(yè)面臨的內(nèi)外部風險。在評估的基礎上，企業(yè)確定自身的承受度，確定合適的風險應對策略。由于內(nèi)外部環(huán)境是發(fā)展變化的，企業(yè)要對風險進行持續(xù)不斷地評估，及時調(diào)整風險應對策略。第三是控制活動方面，企業(yè)的不同層次和部門要采取必要的措施管理風險，如采用不相容職務分離控制形成相互制約的工作機制實施應急處理機制妥善處理突發(fā)事件等。第四是信息溝通方面，為了確保內(nèi)外信息使用者及時得到公允的信息，企業(yè)應當建立健全信息與溝通制度、反舞弊機制度、舉報投訴制度、舉報人保護制度，使公允且有用的信息在信息使用者之間得到及時流通。第五是監(jiān)控方面，企業(yè)應當建立內(nèi)部控制監(jiān)督制度和內(nèi)部控制缺陷認定標準，及時檢查內(nèi)部控制的有效性。

（三）采用大數(shù)據(jù)技術

企業(yè)應當將大數(shù)據(jù)應用到風險管理基本流程、風險管理體系、內(nèi)控制系統(tǒng)中去。第一，企業(yè)要樹立大數(shù)據(jù)思維，轉(zhuǎn)變傳統(tǒng)的風險管理理念。第二，企業(yè)加強對基礎設施的投入，積極推進信息共享。第三，企業(yè)提高風險管理水平，確保企業(yè)與客戶的信息安全。一方面，企業(yè)要有效控制客戶隱私泄露的風險；另一方面，企業(yè)要管理好內(nèi)部數(shù)據(jù)，確保信息資料的安全可靠，同時建立應急管理系統(tǒng)，如在企業(yè)建立兩套獨立數(shù)據(jù)庫，防止非法入侵造成的信息泄露等。

（四）優(yōu)化專業(yè)人才隊伍

專業(yè)人才是企業(yè)進行風險管理和內(nèi)部控制的關鍵所在，企業(yè)要不斷加大對專業(yè)人才的引進和培育，對外聘請專業(yè)人才，協(xié)助處理風險管理和內(nèi)部控制過程中出現(xiàn)的問題，對內(nèi)加強培訓力度，同時在薪酬制度上給予這方面專業(yè)人才以適當傾斜，激勵他們更好地推進企業(yè)風險管理與內(nèi)部控制的進程。

總之，企業(yè)要建立健全風險管理基本流程、風險管理體系、內(nèi)部控制系統(tǒng)，加強對企業(yè)的風險管理與內(nèi)部控制，促進企業(yè)高質(zhì)量發(fā)展。