淺談企業風險管理及內部控制的應用

曲文雅

摘要：在企業的發展進程中，內部控制作為內部管理中重要的環節，在企業日常經營中起著至關重要的作用，而風險管理可以通過風險評估、預測以及時制定應對措施幫助企業規避經營中可能存在的風險，實際上，內部控制與風險管理相輔相成，目的都是為了企業經營者在決策中提供重要的參考意義。本文在進行企業內部控制與風險管理的概述后，依據如今經濟環境下，企業在內部控制與風險管理種出現的一些問題，并提出一些解決措施以供參考。

關鍵詞：企業;風險管理;內部控制

當前經濟背景下，市場經濟日新月異，一批批新興企業的誕生，就有一批批不再被大眾需要的企業宣布結束，如此激烈的競爭環境要求企業要想獨善其身、更進一步，就必須有危機意識，做好應對種種風險的準備。如何穩固自身實力，擴大規模，提高硬實力是每個企業領導人都想要追求的成果。在企業日常管理中，內部控制與風險管理是兩個實現成果的硬渠道，是否將內部控制與風險管理放在企業發展的戰略地位加以重視，可能直接關乎企業發展的成敗，因此內部控制與風險管理也獲得了越來越多企業的關注，但在企業探索進程中，會因各種原因暴露一些仍需改進加強的地方。

1.內部控制與風險管理概述

1.1企業內部控制的本質

內部控制是從企業內部著手通過一些內部控制手段、方法進行完善，例如對通過培訓提高財務人員的財務意識，制定措施規范其操作流程，以提高工作質量與工作效率，使財務人員盡可能多的、準確的提供企業管理層想要得到的有效信息，以幫助制定決策者能在其參考下制定正確、適當的發展策略。內部控制實際上也是風險管理的一個重要手段，通過有效的內部控制可以使風險預測更具科學性，為風險管理提供一定的數據基礎和良好保障。例如內部控制要求企業財務管理工作的推進一定要以全面預算為基礎，根據項目運行的周期、特點列出可能需要的資金，使數據在報表中具體化，在實際工作中還要隨著實際進行不斷調整，這不僅是優化資源利用，更是一種風險的提前評估、分擔。

1.2企業風險管理的含義

與內部控制相同的是，風險管理的目的也是降低企業的運營風險，使企業在競爭中能夠作出更好的決策。風險管理工作實質上是一種方向上的引導，通過風險管理可以分析企業在下一環節或者未來某個階段的運營中可能會出現的問題以及一些不可控因素，進而提高決策的科學性與可行性。例如在企業的內部投資上，風險管理部門要評估對項目進行全面的評估，了解投資帶來的收益與風險，并且要結合管理層給定的可投資金進行分析，以保障有充足的資金用于支撐項目的順利執行。同時，財務部門要配合項目的預算編制，將項目的產品成果與外部同類項目作比較，分析最準確的數據，力爭將資金進行最大的利用化，這樣能夠降低財務管理種出現風險的可能性。

2.企業在內部控制與風險管理中存在的問題

2.1溝通成本高

大多數企業特別是大型企業在風險管理與內部控制中會設置兩個部門、小組，以推進實現分工明確、針對性強的工作，而內部控制與風險管理本身是相輔相成的兩個環節，任何信息、數據的延誤在重大風險面前都可能帶來嚴重后果。內部控制與風險管理之間如果沒有形成有效的溝通，導致內部控制信息沒有傳達到或者沒有完全傳達到風險管理部門，那么風險管理在評估中也會缺乏有效數據或者缺乏參考完整數據，那么在風險管理與內部控制之間沒有形成聯合效應，內部控制及風險管理工作也會難以取得明顯效果。而時間因素也不可忽視，雖然兩個部門可能同處一個公司，但是內部控制與風險管理事實上是一個動態的過程，并不是可量化的一個直接產物，需要在推進中實時記錄、評估一些重要數據，當這些數據傳達給另一部門時，可能會因時間因素影響效率甚至更嚴重的后果。

2.2監督體制不完善、有漏洞

內部控制對于企業的風險管理以及經營決策有著非常重大的影響，有效的內部控制可以使風險評估更加準確，降低風險系數甚至可以規避風險，大部門企業將內部控制的重點放在風險系數高的財務風險上，制定監督機制約束財務相關人員，但是僅僅約束這些人員是不夠的，監督機制應全面，有些崗位、環節看似沒有風險，缺少監督就是給風險機會生長，而企業高層管理者也是內部控制應關注的重點，如果缺乏對內部高層管理者的監督制約，那么內部控制權力的行使將會受到制約，那么內部控制將無法有效的幫助企業降低風險。

2.3風險運行機制、管理系統不完善

企業在內部控制及風險管理中將重點放在內部風險中，不注重外部風險可能帶來的影響，實際上，外部風險雖不像內部風險般可控，但不容忽視，在內部控制的同時，應同時監測外部風險，內外部風險有時是有很大的關聯性，外部風險管理的缺失，會直接影響風險評估對于企業整體的全面性。另外，當前我國還沒有建立針對各行業的風險管理系統，對于企業來說難以獲得行業中的信息數據，企業如果不投入成本進行自我探索，那么將難以獲得有效數據，挖掘潛在的風險因素，那么勢必影響風險管理的及時性、有效性。

3.完善內部控制與風險管理的有效措施

3.1加強風險管理與內部控制的有效溝通

企業要想在市場中占據一定的市場份額，取得長久發展，首先就要先保證企業在競爭中處于優勢地位，那么就必須在企業的日常經營中將內部的風險管理部門與內部控制部門建立有效的溝通與聯系。風險管理部門在利用一切可用資源對企業運營中可能出現的各種風險進行評估，然后及時地將這些信息傳達給內部控制部門，內部控制部門將這些信息整合后，及時的出具應對措施，以防止因內部控制失效所產生的各種問題。企業可以建立信息共享中心，為防止信息泄露可專為風險及內部控制設立數據庫，經過授權的兩個部門人員可以有錄入信息及查閱的權力，以便于兩個部門能夠實現信息精準、及時的傳遞、交流。

3.2建立健全監督機制

內部控制與風險管理是企業內部規避風險的兩大重要過程，也是企業想要在競爭中求發展，必不可缺且必須嚴謹對待的環節，但正因這兩個環節都至關重要，不可忽略對其的有效監督。監督機制的建立實際上需要整個企業的人員共同參與，風險可能存在于工作中的各個環節，而某些環節內部控制的失效也可能會引發一定的風險，因此，企業可以加強對員工在內部控制與風險管理的重要性教育，強化員工特別是相關人員的思想意識，另外，設立獎懲制度，給予員工檢舉、揭發、提出有效建議的相對豐厚獎勵，對因個人疏忽導致信息的不流暢等扣除績效等懲罰措施。

3.3構建風險評估體系

面對經濟的不斷發展，市場經濟的不斷繁榮，市場環境日新月異的變化，企業內部的各種各樣新的風險也會隨之而來，如果不能及時有效的發現這些風險，一旦觸發，甚至會直接威脅企業的存亡。如果靠購買第三方軟件進行風險評估，難免會因為著重點不同難以完全匹配，因此帶來的隱性的成本、風險也是不容忽視的。

所以，應該將企業目前所處的行業市場與企業自身發展的規劃、特點有效結合，構建適合企業自身的風險評估體系十分有必要。因此，企業想要獲得長遠發展，那么也應有長遠的目光，加大對構建風險評估體系的資金、人才支持力度，自主研發一套有效且匹配度高的風險評估體系，特別是對于財務風險的評估，可設置專門的風險管控小組，對重點部門、環節進行重點的風險監管，以實現突出重點環節重點監管的全面監管體系。

參考文獻：

[1]楊小麗.論企業內部控制和風險管理[J].財會學習，2021（12）：181-182.

[2]袁月.內部控制在企業管理中的應用探究[J].中國集體經濟，2021（12）：51-52.

[3]袁鵲萍.企業加強內部控制與風險管理探討[J].商訊，2021（10）：115-116.

[4]周彩霞.強化企業內部控制與風險管理的有效策略探討[J].企業改革與管理，2021（04）：18-19.

[5]曾建英.淺析企業財務管理內部控制建設與風險防范[J].全國流通經濟，2021（05）：28-30.