基于全面風險管理的企業(yè)內(nèi)部控制對策研究

魏莉娜

（湖南郵電職業(yè)技術(shù)學院，湖南 長沙 410000）

近年來，越來越多的企業(yè)認識到了實施全面風險管理的重要性，企業(yè)風險管理意識不夠，企業(yè)內(nèi)部的控制對策不全面，都會影響到企業(yè)的發(fā)展甚至是企業(yè)的生存，如果想要在激烈的市場競爭中做到企業(yè)更好的發(fā)展，就應該實行企業(yè)全面風險管理并對企業(yè)內(nèi)部的管理體系做出適當?shù)恼{(diào)整，來降低企業(yè)發(fā)展過程中存在的各種風險。

一、基于全面風險管理的企業(yè)在實行內(nèi)部控制的過程中存在的問題

（一）對于理解和認識全面風險管理和內(nèi)部控制存在偏差

目前企業(yè)人員對于理解和認識全面風險管理和內(nèi)部控制存在偏差，企業(yè)風險管理全員參與的理念缺失，認為只有企業(yè)的管理人員的工作才會負責企業(yè)的風險管理，與普通的企業(yè)員工沒有關(guān)系，企業(yè)的員工常常將企業(yè)的內(nèi)部控制當成了他們需要遵守的企業(yè)各項規(guī)章制度，是用于嚴格要求員工的措施，使企業(yè)員工對于企業(yè)的內(nèi)部控制產(chǎn)生抵觸情緒，企業(yè)的管理人員對于企業(yè)的全面風險管理與內(nèi)部控制之間聯(lián)鎖互制的監(jiān)測作用沒有足夠的重視，導致各部門對于企業(yè)管理風險的責任相互推脫，不能為完善企業(yè)內(nèi)部控制提供確切的保障[1]。

（二）缺乏專業(yè)人才進行全面風險管理和內(nèi)部控制

我國的企業(yè)內(nèi)部控制基本規(guī)范制定的時間較晚，導致能夠進行企業(yè)全面風險管理和內(nèi)部控制的相關(guān)機構(gòu)和人才嚴重缺失，其中對于企業(yè)風險管理內(nèi)部控制方面的人才特別缺失，具有相關(guān)綜合素質(zhì)以及專業(yè)水平的專業(yè)人員能夠直接影響企業(yè)風險管理以及內(nèi)部控制所產(chǎn)生的效果，因為專業(yè)人才的缺乏嚴重地降低了企業(yè)對于風險的預防能力以及抵抗能力，引進專業(yè)的人才進行全面風險管理以及內(nèi)部控制成了很多企業(yè)最迫切的工作。

（三）沒有對全面風險管理和內(nèi)部控制機制進行有機地結(jié)合

在現(xiàn)代企業(yè)管理中風險管理是其中最薄弱的環(huán)節(jié)，也是企業(yè)實行內(nèi)部控制時較難解決的問題，大多數(shù)的企業(yè)進行風險管理時企業(yè)內(nèi)部的各個部門缺乏有效的溝通和協(xié)調(diào)，企業(yè)缺乏有效的信息傳遞機制有可能導致企業(yè)存在風險，會對企業(yè)的健康發(fā)展造成阻礙，同時因為我國現(xiàn)階段對于管理企業(yè)業(yè)務流程的經(jīng)驗相對缺乏，很難進行對于業(yè)務流程的梳理，可以說現(xiàn)階段的企業(yè)內(nèi)部控制滿足不了企業(yè)業(yè)務發(fā)展的需要[2]。既不能對企業(yè)的風險進行充分的評估，又不能有機結(jié)合企業(yè)風險管理與內(nèi)部控制。

二、基于全面風險管理的企業(yè)內(nèi)部控制對策

（一）對專業(yè)培訓進行強化，促進全員意識的提高

企業(yè)的培訓應該以實際情況作為主要參考，使全體員工對企業(yè)的內(nèi)部控制和全面風險管理的重要性有一個清晰的認識，促進全體員工全面風險管理的企業(yè)內(nèi)部控制的意識的提高，能夠使自身主動地參與到企業(yè)的風險管理和內(nèi)部控制中來，實現(xiàn)員工思想上的轉(zhuǎn)變，使員工的認識從被動的執(zhí)行變成主動的建設。當員工的認識提高之后，企業(yè)應該將工作的重心放到怎么落實全面風險管理上來，要制定詳細的風險管理計劃，詳細到風險管理的執(zhí)行者、執(zhí)行方法以及最終想要取得的效果等等。

（二）對治理結(jié)構(gòu)進行完善，對制度建設進行強化

企業(yè)應該完善內(nèi)部的治理結(jié)構(gòu)，不但可以明確各部門的職責，還能夠使各部門之間進行有效的制衡，確保能夠有效地實施基于全面的風險管理的企業(yè)內(nèi)部控制體系。設立獨立的內(nèi)部控制監(jiān)督機構(gòu)是完善公司治理結(jié)構(gòu)中的重要措施，其主要作用是定期的檢查、報告企業(yè)內(nèi)部控制的狀況以及向企業(yè)管理人員報告。

（三）確定內(nèi)控模型，進行精細管理以及進行全程的監(jiān)督評價

可以先搭建出企業(yè)全面風險管理的內(nèi)部控制的模型，然后根據(jù)企業(yè)的實際需要逐漸填充[3]。使建設基于全面風險管理的企業(yè)內(nèi)部控制可以得到不斷的完善，細化公司內(nèi)部各個部門的職責，將企業(yè)的內(nèi)部控制詳細到各個環(huán)節(jié)，實現(xiàn)企業(yè)全方位風險管理的詳細化，同時對相關(guān)工作的全過程實施監(jiān)督和評價，通過工作前介入、工作時跟蹤、工作完成后評價的方式來進行企業(yè)風險的有效預防。

（四）實現(xiàn)信息系統(tǒng)的利用，提高企業(yè)內(nèi)部溝通效率

企業(yè)想要提高內(nèi)部的控制效果和實現(xiàn)風險管理效率的提升，必定需要進行各種數(shù)據(jù)的匯總，快速發(fā)展的信息技術(shù)能夠為全面風險管理的內(nèi)部控制提供可靠的技術(shù)支持，企業(yè)在進行信息匯總時可以利用大數(shù)據(jù)技術(shù)，實現(xiàn)對企業(yè)風險的有效管理。在管理的過程中不斷的比較已有的大數(shù)據(jù)信息，通過分析發(fā)生風險以及成功預防風險的案例來對可能發(fā)生的企業(yè)風險采取預防措施。同時通過定期匯總大數(shù)據(jù)平臺的信息，對企業(yè)管理中可能存在的風險進行分析，及時地進行企業(yè)內(nèi)部的溝通，實現(xiàn)企業(yè)管理水平的提升。

三、結(jié)束語

綜上所述，當今企業(yè)面臨著越來越激烈的市場競爭環(huán)境，企業(yè)也面臨著各種各樣的風險，企業(yè)應該實現(xiàn)全面風險管理的內(nèi)部控制，只有有效的預防風險，企業(yè)才能更好地生存和發(fā)展。可以根據(jù)基于全面風險管理的企業(yè)在實行內(nèi)部控制的過程中存在的問題對企業(yè)風險管理體系進行優(yōu)化，從對企業(yè)員工實施專業(yè)培訓，促進全員意識的提高、完善治理結(jié)構(gòu)，加強制度建設、確定內(nèi)控模型，進行精細管理以及進行全程的監(jiān)督評價以及加強企業(yè)內(nèi)部溝通等方面來預防企業(yè)風險。