企業內部控制與風險管理解析

文/胡民，中國石油天然氣股份有限公司遼寧撫順銷售分公司

1 企業內部控制與風險管理

1.1 企業內部控制

第一，內涵。企業內部控制以控制制度為出發點，以企業監管為核心，以降低企業管理風險為目標，以幫助企業獲取更高經濟收益為基礎，立足企業發展實際，建立全方位內控體系，在關鍵控制點應用流程形式體現企業運營實況，形成規范的內部控制管理體系保障企業利益，該體系屬于企業財務管理“子體系”，用以完善企業管理機制，推動企業良性發展。第二，要素。一是內控環境。企業在內控環境中實施相關控制管理措施，為此內控環境囊括內部審計、內控機構、內控結構、企業文化、人力資源政策及社會責任等。二是風險評估。企業為實現內控目標，在其既定運營周期內分析、識別系統內存在的風險，以報告形式將風險因素體現出來，圍繞相關風險制定、優化內控措施，提高企業內控能力。三是控制活動。企業依據控制措施及風險評估結果采取的行動，則為控制活動，用以完善企業內控體系。

1.2 企業風險管理

企業風險管理主要是指企業采取管理措施，用以分析、衡量、識別、評價企業在運營過程中存在的各種風險，圍繞相關風險推行富有時效性的控制與防范措施，用最為合理有效且經濟的手段處理風險，為保障企業運營安全，獲取更高經濟收益夯實管理基礎。企業風險主要由兩部分構成，一是內部風險。企業發展目標、經營決策、生產銷售計劃、用人機制、成本投入等關乎企業發展的內部因素，均會給企業帶來內部風險。二是外部風險。市場經濟供需關系、國家政策變更情況、國際市場經濟發展走向等關乎企業發展的外部因素，同樣會為企業帶來管理風險，為此需企業秉持全面、發展的眼光看待企業風險管理問題，確保風險管理契合企業發展實際，繼而推動企業良性發展。

2 企業內部控制與風險管理中存在的問題

2.1 缺乏內部控制與風險管理意識

意識對人的主觀行動產生影響，良好的意識可以指引人們落實行動目標，消極意識將成為人們行動上的“絆腳石”，為此企業做好內控與風險管理工作的前提是擁有相關意識，可以在企業運營過程中靈活管控，然而當前我國部分企業管理者核心素養仍有待提高，有些管理者甚至陷入“經驗論”管理誤區，影響企業內控及風險管理決策科學性、時效性，無法發揮二者管理能效。

2.2 缺乏優質治理結構

目前，一些企業缺乏優質治理結構。企業管理研究學者劉霄侖指出，企業治理層科學性關乎其內控及風險管理能效，一旦企業治理結構不健全，將出現內控及風險管理責權不清、治理混亂等消極現象，影響企業穩健發展。

2.3 缺乏完善的監督管控機制

受傳統管理理念及企業眼前利益所影響，有些企業決策者不注重踐行風險管理及內控策略，認為只要能為企業創造經濟收益，在決策過程中冒一些風險必不可少，許多企業雖設有內部控制機構，但實則為敷衍檢查的擺設，并不具備實權，影響企業管理綜合成效，造成以上現象主要原因在于，企業缺乏完善的監督管控機制，相關內控及風險管理措施無法落到實處，很難發揮二者綜合管理能效。其典型案例是創建于拿破侖時代的法興銀行，內部風險機制不嚴格，導致凱維埃爾獲得了非法使用巨額資金的權限，違規操作近一年才被發現。這就告訴我們，對于企業風險控制，不能掉以輕心，要時刻提高警惕，加強監管。

3 應對內部控制與風險管理問題的策略

3.1 優化企業治理結構

完善的企業治理結構是優化配置企業風險管理及內部控制資源的基礎，為此企業需明晰治理結構對自身發展的重要性，做好企業治理結構頂層設計，為保障風險管理及內控決策科學性打下基礎。同時企業需設定風險管理及內部控制機構，借助互聯網體系加強各個機構之間的聯系，確保可及時向企業決策者反饋企業運營各方面的信息及潛在風險，為優化相關決策提供依據。同時要與人力資源部門協調，做好風險管理及內控人員調配工作，確保各方管理力量均衡，為高效落實企業內部控制及風險管理目標夯實人力基礎。

3.2 完善企業監督管控機制

為使企業踐行風險管理及內部控制決策，可以設立監督管控小組，從第三方力量著手，評價、觀察、分析、總結企業風險管理及內控實際，體現二者執行優勢與劣勢，通過優化配置風險管理及內控資源，彌補二者管理缺陷，提高企業管理綜合質量，同時設定監督管控評價標準，定性、定量分析管控結果，引導人們更好踐行相關管理策略，保障企業運營安全，降低企業運營成本，提高企業經濟產值，突出內控與風險管理價值。

3.3 優化構建的路徑

基于風險管理視角下，為了能夠促進企業經濟效益和社會效益的提高，實現企業的穩定發展，就要結合企業實際情況，加強企業內部監管，科學構建完善的內部監管體系，根據當前企業運營情況，充分落實內部監管工作，加大監管力度，給監管部門施加一定壓力，以此實現企業內部管理水平的提高，避免出現徇私舞弊等狀況。并且在完善內部控制監管體系時，預算在其中占據一定位置，因此，企業需要給予預算管理工作充分重視，確保預算管理工作順利落實，讓企業效益得到最優化。

4 結束語

綜上所述，為使企業管理綜合質量得以提高，企業需明晰內部控制與風險管理內涵、關聯，通過引導企業樹立內部控制與風險管理意識，優化企業治理結構，完善企業監督管控機制，提高企業內控及風險管理能力，繼而推動企業良性發展。