企業內部控制與風險管理分析

杜滟

摘要：隨著社會主義市場經濟體制的不斷完善，我國各類企業的發展十分迅猛，伴隨而來的企業之間的競爭也越來越激烈，很多企業在市場競爭方面暴露出了一些短板：內部控制不科學、風險管理意識缺失等，內部控制對于企業管理至關重要，內部管理與風險管理又有著千絲萬縷的聯系，如何通過內部管理降低企業風險，提高企業盈利水平是本文重點分析的內容。

關鍵詞：企業;內部控制;風險管理

引言

近年來，我國社會經濟高速發展，全球一體化進程不斷加快，這對于企業的發展既是機遇，也是挑戰，我國企業的發展面臨著來自世界和內部的多重競爭，傳統的發展方式已經遠遠不能滿足現代化的經濟發展模式，企業若想占領更多市場份額，立于不敗之地，必須轉變管理觀念，創新管理模式，通過更加科學的企業內部控制措施，強化企業的風險意識，建立完善的風險管理制度，是企業實現科學發展的重要途徑，是企業實現可持續發展的必要手段。

一、企業內部控制與風險管理的關系

（一）內部控制與風險管理目的一致

企業完善內部管理機制與風險管理機制其最終目的是一致的，都是保障企業的股東權益，節省成本，保護企業的資產，尋求和創造更多的價值，讓企業長久、循環可持續的發展，利益最大化。加強企業的內部控制，讓企業的財務管理環節更加嚴格，企業的員工工作態度更加端正、積極，不斷提升企業效率。企業風險管理主要是針對企業的發展方向做出正確地識別、預估、判斷、分析，并制定應對風險的方案和計劃，在企業運行的每個環節都存在著一些風險，通過科學的風險管理，將不確定的因素變得確定或者可預估，很大程度上將規避企業經營中可能會遇到的風險。把握發展機遇，讓資本得到更加充分的利用，降低或者轉移企業風險，讓企業內部控制機制更好地落實，提高風險管理水平。

（二）科學的內部控制機制有利于降低企業的管理風險

為實現企業的長足發展，企業經營活動中必須將規避風險作為重要的經營目標，加強企業的內部控制最直觀的可以對企業的物資財產進行保護，加強內部控制，規范物資采購、計量、驗收、保管環節工作人員的行為，保障財產物資的安全，降低企業運營成本，使企業經營活動源頭上更加有序。另外，企業還需要在中間環節加強內部控制，對內部的人力資源管理、財務管理等進行進一步規范，為員工的行為設置標準準則，提高工作效率的同時，也防止了由于工作人員假公濟私、標準不明帶來的管理風險。另外，在決策環節加強內部管理，規范決策者的行為，在企業投資、營銷、建設等各個環節給予合理的引導，能夠很大程度上避免決策不當帶來的管理風險。

（三）風險管理是制定科學內部控制機制的重要依據

企業的內部控制機制定與完善的重要依據之一就是企業發展中面臨的風險，企業風險管理一般與企業發展方向、發展戰略相符合，做好準確的企業發展風險預估，形成成熟的風險評價和管理機制體制，從長遠發展的角度來分析企業面臨的風險和當前存在的問題，將企業風險管理工作融入企業的內部控制等環節，從成本、人力資源等多角度著手內部控制工作，將很大程度上指導企業內部控制管理制度的科學化、精細化，確保企業擁有更加科學和健全的內部控制機制。

二、企業內部控制與風險管理問題

（一）企業內部控制制度不完善、不具體

企業內部控制涉及企業發展的方方面面，包括對于人力、財產方面的控制，更應當囊括企業發展空間、發展阻力、發展模式等多方面的控制，但是，當前很多企業并沒有將企業內部控制管理工作重視起來，傳統的管理模式和管理理念下，很多部門、環節缺乏有效合理的銜接性和聯系性，認為企業內部控制需要控制成本、加重員工工作量，制定的規章制度簡單，甚至只保留對企業有益的規定，只追求眼前的經濟效益，缺乏長遠的發展眼界，直接導致企業發展過程中對突發事件束手無策、無計可施。一些企業即便制定了行之有效的內部控制制度，卻在落實和監管環節出現紕漏，導致制度無法落實，企業整體運行缺乏系統性和動力，降低了管理質量，帶來了管理風險。

（二）企業缺乏風險管理意識

隨著經濟體制的不斷發展，全球經濟一體化進程不斷加快，企業面臨著來自內部和外部的多重競爭壓力，隨著不可控因素的增加，企業面臨的風險更加復雜，傳統模式下的管理方法與現代化市場經濟之間的矛盾日益凸顯。但仍有很多企業缺少風險管理意識，不能真正地、全面地認識到風險管理對于企業長期穩定發展的重要意義，缺少專門的風險防控部門，對企業潛在的風險預估不準確，一旦企業出現一些經營風險，沒有應對措施。也有一部分企業對風險管理認識不夠科學，片面認為風險意識主要是應對財務方面面臨的風險，加大對資金運作方面的風險管控，忽視了來自政府政策、營商環境、經濟法規等方面的風險預估，風險管理不科學。很多企業在培訓員工時，缺少對員工風險意識的培養，很多員工認為自己只負責完成自己的任務，缺少與企業榮辱與共的決心和認識，在企業面臨風險時會選擇臨陣脫逃，而不是幫助企業渡過難關。

（三）企業缺乏有效的信息溝通和流動

從我國當前的企業發展情況來看，很多大企業職能部門劃分比較清晰，每個部門都有相關制度、規則作為約束，能夠保障企業的正常運轉，但是，各部門之間缺少有效的信息溝通和流動，各個部門“各自為政”，只負責好自己所分管的信息。一些企業制定內部控制管理相關規定不能與企業發展趨勢相結合，導致很多內部管控機制運行不順暢，缺少科學化的指導。或者一些企業在作風險評估等工作不能充分結合企業內部控制管理的實際情況，做出的風險評估不符合企業本身發展現狀。除此之外，很多企業的信息傳遞還受制于管理層級的限制，上下級之間存在著命令和接受命令的實際關系，一些高層管理者的安排不完全適用于實際生產，一些基層員工意見建議不能及時傳遞，久而久之，員工的積極性受損，形成了被動聽從指揮的工作習慣，信息的溝通不暢通影響企業發展。

（四）企業內部控制和風險管理監督機制缺位

制度的形成，最終目的在于落實，很多企業即使擁有較完善的內部控制機制以及科學、合理的風險管理，但在落實環節出現問題，不能嚴格按照規定執行，監督工作缺失，也成為很多企業發展的阻礙。監督工作發揮作用重要的手段之一是企業內部審計，企業內部審計是企業風險管理與內部控制能否正常發揮作用的重要檢驗手段，是保證企業合理、合規、合法運行的重要保障。通過內部審計，對企業經營各階段所面臨的風險能夠整體把握，監督各項機制、制度落地，對企業內部制度作出及時的、合理的調整，提高企業應對風險的能力，將企業面臨風險時承擔的損失降到最低，最大程度讓企業能夠實現利益最大化。

三、提升企業內部控制與風險管理水平的措施

（一）企業內部控制制度的要全面化、具體化

企業內部控制制度能夠為企業的運營創造良好的條件，科學的內部控制制度的形成必須建立在企業的高度重視基礎之上，只有企業的管理者將內部控制工作作為企業發展的重要前提和基礎，內部控制制度才能真正發揮作用。形成全面的內部控制制度首先應當符合國家法律法規，確保企業內部控制制度是合理的、合規的，不能單純地以企業利益為出發點，還應當符合企業長遠發展目標。另外，內部控制制度應當建立在充分調研的基礎之上，牢牢結合企業現狀，確保制度制定切實可行且行之有效。內部控制機制內容應當涵蓋企業管理的方方面面，除了重點的人力、資金的控制，也應當在組織、流程、信息、手段等多方面入手實施全面的內部控制。

（二）強化企業與員工風險意識，建立科學風險管理體系

企業的健康發展，首先應當提升管理者的風險管理意識，企業的風險管理涉及的方面非常廣泛，包括監督管理、信息溝通、控制活動、目標制定、風險評估等內容，工作專業性較強，需要企業設置單獨的風險管理部門，對企業綜合評估，制定科學的風險管理體系。同時，應當對員工進行風險意識的培訓和模擬，使員工風險識別能力不斷提升，在面臨風險能夠做到臨危不懼，從容應對。此外，管理者應當結合企業實際，根據風險管理工作及時對企業內部政策進行調整，讓企業內部控制更有針對性，促進企業更好、更快的發展。

（三）加強企業管理過程中溝通與信息流動

科學有序的內部控制管理制度與風險管理的規范化都離不開信息的溝通與流動，疏通信息流動渠道是企業發展的必需環節，通過溝通與交流，可以快速發現企業運轉過程中存在的方方面面的問題，為風險預估鋪設更加合理的依據。這就需要企業要做到以下兩點，首先，建立信息的橫向流通機制，各部門之間要形成良好的信息溝通，將部門信息進行共享與交互，提升信息的利用率，達到信息傳遞的高效性，以便各部門團結協作，降低信息管理成本，增強企業效益。其次，應當注重信息的縱向延伸，注重信息的上傳下達，上級管理層要定期召開交流、研討會議，認真收集各階層員工的意見建議，讓基層員工參與到企業的發展中，制定更加科學的、符合企業實際的、行之有效的內部控制制度，作出更加科學的風險管理決策，從而推動企業的有序發展。

（四）完善配套的企業管理監督體系

企業建立配套的監管體系，要以內部審計為主要抓手，建立完善的監督體系，通過監督愛對企業內部控制的方式、風險管理等方面進行全面的促進。確保內部審計的權威性和獨立性，可通過設置單獨的審計部門，并實現高層直管，而不受平行部門和人員的制約，保證審計團隊的專業水平和業務能力。或聘請第三方審計團隊對企業的運轉情況定期進行審計，讓企業的各項措施運行都能夠在合理合法的范圍內，所有的管理者、基層操作人員能夠嚴格規范自己的工作流程以及行為和態度。促進企業進一步歸納、整合企業信息，采取更加現代化的管理方式，明確權利與責任，使權利與責任能夠公開透明，讓企業更加規范化的運行，各項措施能夠真正落地生根，全面促進企業整體水平以及競爭力的提升。

結語

綜上所述，在企業經營過程中，科學的內部控制是企業實現平穩有序發展的重要手段，而風險管理則是企業規避風險，減少損失的必須途徑，二者相輔相成，在企業發展中具有十分重要的地位。但是，仍然有很多企業不能夠意識到二者的重要性，缺少風險管理意識，缺少對員工的風險意識教育，不注重健全內部控制制度，各項制度的監督不到位，很大程度上削弱了企業的核心競爭力。企業只有不斷提高員工的風險意識，建立專門的風險管理部門，根據企業發展規劃與風險評估制定符合企業實際的內部控制機制，充分發揮審計等配套監督措施，才能夠提高企業經營效益，確保企業穩定健康發展。

參考文獻

[1]胡西民.國有企業內部控制與風險管理分析[J].會計師，2018（13）：56–57.

[2]呂永山.企業內部控制的風險管理機制[J].財經界（學術版），2018，493（20）：60.

[3]趙睿.以全面風險管理推動企業內部控制機制創新[J].財會學習，2016（11）：229.

[4]陳君.基于企業全面風險管理視角下的內部控制體系研究[J].中國總會計師，2016（3）：52–55.

[5]閻曉青.基于風險管理的企業內部控制問題[J].時代金融，2017（08）：116–117.