內控視角下的企業風險管理因素分析

摘 要 競爭是企業不得不面對的問題，風險管理是企業逃避不了的話題。在經濟高速發展的背景下，市場環境在不斷發生變化，市場中不確定性因素在增多，圍繞在企業周圍的風險類型在增加，風險發生的概率也在變高，而競爭仍在繼續，并愈演愈烈，企業想要在這樣的外部環境中保持可持續發展，實屬不易。內部控制作為現代企業管理的要點與核心，在防范風險方面頗有成效，從內控視角分析企業風險管理因素，有利于企業在日益激烈的競爭中加強風險管理，實現可持續發展。

關鍵詞 內部控制 風險管理 因素分析

一、前言

在現代化的企業管理中，內部控制深受各個企業管理者的重視，其除了能夠作用于日常經營管理的各個環節，加強這些環節的內部聯系，使各項業務活動能夠有序開展，還在風險防范方面具有顯著作用，在輔助風險管理的同時，與風險管理相互影響、相互協調，將企業風險控制在一定的范圍內，盡可能減少風險發生造成的損失或負面影響。市場是風險的聚集地，企業的內部管理也存在不少風險因素，風險時刻圍繞在企業左右，風險管理對企業而言是一個逃避不了的話題，也是一項艱巨的任務。長期以來，企業一直在尋找強化風險管理的新切入點，從內部控制與風險管理的關系，考慮兩者的區別，從內控出發分析風險管理因素，尋找這之間的聯系，探索強化風險管理的措施，是一個新思路。

二、內控視角下的企業風險管理因素分析

（一）內部環境

內部環境是開展內控和風險管理工作的根基，根基越扎實效果才越好，存續的時間才越長。在企業的內部環境中，員工是主要的影響因素，因為人與人之間的相互影響是不可小覷的，而且員工還是維系企業各項經營管理活動的紐帶。從內部控制出發，在我國的企業尤其是中小企業中，內控意識并沒有在全員中引起足夠的重視，而沒有全員的積極參與，內控的效果就會大打折扣，繼而影響風險管理效果，從這個角度來看，部分中小企業的內控并沒有為風險管理創造良好的內部環境。除此之外，從內部風險管理的角度來看，現在一些大型集團企業和部分國企央企中，由于人員組織結構復雜，管理層次頗多，所以內控無法有效開展，內部人員舞弊、挪用公款、貪污的現象屢見不鮮，內部環境較差。

（二）風險識別

風險識別是風險管理的重要一環，與風險管理的后續工作有緊密的聯系。在風險識別的過程中，重中之重是對內外部相關信息的搜集和整理，還要求相關員工對風險有一定的敏銳度。如果要在風險識別與內控之間建立聯系，那么紐帶就是信息。內部控制的著力點是企業的內部管理，內控制度和體系的建立也大都圍繞內部管理，放眼外部環境的較少，這種情況下企業的內控很少會關注外部環境的信息，例如行業市場、金融市場等，而企業的風險因素主要來自外部，外部環境中的不確定因素更多，現代企業幾乎都是在高壓下發展的，外部環境的沖擊可能會給企業帶來更大的風險。因此，從內控角度看，風險識別需要更關注外部環境中的風險因素。

（三）風險應對

風險應對相對而言是風險管理中復雜程度較高的部分，是風險識別和風險評估之后的環節。風險應對的過程就是企業管理者采取一系列措施盡可能將風險造成的損失和影響降到最低的過程，在全面風險管理中，也是回避風險、承擔風險、分擔風險的過程。在某種程度上，這與內部控制體系的事前防范和事中控制有一定的關系，事前防范就是在風險識別和評估后采取措施盡可能地防范風險，事中控制就是在風險識別和評估后采取措施承擔風險，并將損失控制在企業可承受的范圍內。當然，兩者之間還存在本質區別，就風險管理中的風險應對而言，其作用的范圍更廣，需要考慮的因素更多，難度也更大。

（四）信息與溝通

信息與溝通是內部控制的五大要素之一，也是全面風險管理的八大要素之一，在信息與溝通方面，兩者相互促進、相互影響，同時也需要相互配合。在企業中，建立有效的信息與溝通機制其實并不容易，雖然在互聯網背景下有很多軟件和系統可以運用，但企業日常經營管理活動產生的信息是多元、復雜、重復的，并不是每一類信息都是風險管理需要的。并且在信息化時代，信息的時效性與其價值息息相關，信息與溝通的時效性對風險管理也有直接的影響。而企業在內部控制中，信息與溝通存在不足之處，除了時效性，在上下級領導之間、部門之間、員工之間的信息溝通不夠順暢也是問題之一，大家只做各自的事情，又因為績效等原因，缺乏相互合作的意愿。

三、在內控視角下加強企業風險管理的措施建議

（一）優化風險管理的企業環境

首先，要從企業員工出發，轉變職場工作的理念，積極探索求知，強化內部控制和風險管理意識，并在具體的工作中落實。有相關工作意識只是第一步，更重要的還是有內部控制和風險管理的知識體系，高層管理者要深入了解，基層員工要有知識框架。其次，要有相應配套的激勵機制，職場中員工對付出和回報的權衡就像企業對成本與收益的權衡一樣，激勵機制可以激發員工參與內控和風險管理工作的積極性，營造良好的內控和風險管理氛圍。

（二）建立并逐步完善風險預警識別機制

風險預警識別機制在不少現代企業中很受歡迎，能夠改進內控視角下風險管理的不足之處。風險預警識別機制可以借助計算機科學技術，運用大數據采集技術，自動完成對內外風險因素相關信息的采集，并完成整理和分析。企業需要的是綜合性人才，既要對相關的計算機科學技術有一定的了解，也要對企業所處的內外環境有足夠的了解，更要有風險管理的專業知識儲備，這樣才能在風險識別中對風險有一定的敏銳度。在具體的實踐過程中，仍有許多難題需要攻克，目前我國這類技術在大型企業中的應用較多，因為成本比較高，在中小企業中并不多見。

（三）在風險應對中要緊密貼合企業的實際狀況

在風險應對的過程中，企業的經營管理現狀可能會發生微妙的變化，更何況在企業的日常運營中也時常有變化發生，因此風險應對要緊密貼合企業的實際狀況，這樣風險應對措施才更適用于企業自身，才不會在風險應對中引發其他類型的風險。也就是說，風險應對的措施要留有一定的彈性空間，能夠及時調整，刻板和固定絕不是企業在風險應對中所追求的。除此之外，如今市場環境變化多且頻繁，風險應對措施還要適應企業所處的外部環境。總而言之，內部控制可以推動風險管理，但內部控制不等于風險管理，企業還需要在風險應對方面作出更多的努力。

（四）加強企業各個部門間的信息溝通與交流

一是企業要根據自身經營管理的現狀和各部門運作的特點，制定信息溝通與交流的規章與流程，尤其是在大型企業中，制度、規章和流程就是員工有序工作的保障，能夠提高效率;二是在互聯網、信息化時代，計算信息軟件和系統層出不窮，企業應根據自身的需求探索適合自身發展的信息化系統或軟件，如ERP系統、OA辦公系統或釘釘辦公軟件等，這里需要強調的是適用性原則;三是從風險管理和內部控制的角度，企業中信息與溝通效率不高的原因還在于員工之間的相互合作不足，因此除了要注重實效性，更要注重對員工合作意識的培養。

四、結語

在當前經濟發展的趨勢下，面對瞬息萬變的市場環境，企業在經營管理中會面臨各種各樣的風險，這些風險一旦發生，就意味著企業將出現有形或無形的利益損失，甚至有些損失是不可逆的。在這樣的環境中，企業更要強化內部管理，特別是內部控制和風險管理，兩者之間存在緊密的聯系，在一定程度上做好內控工作是加強風險管理的基礎。因此，在現階段及未來，從內部控制的角度，分析風險管理的因素，尋找強化風險管理的新途徑，對企業而言是一個值得嘗試的方向。

（作者單位為四川順成鑫冠實業有限公司）

[作者簡介：周金國（1972—），男，湖北廣水人，本科，畢業于西南財經大學，會計師，四川順城鑫冠實業有限公司副總經理。]

參考文獻

[1] 毛莎.淺議基于風險管理的中小企業內部控制體系[J].商訊，2020（09）：128+130.

[2] 于冬梅.新時期企業內部控制與風險管理分析[J].現代營銷（下），2020（03）：150-151.

[3] 陶志欣.基于內控視角淺談中小國有企業財務管理風險點及防范措施[J].中國鄉鎮企業會計，2020（01）：44-45.