企業內部控制與風險管理分析

文/張淑琴（橫店集團房地產開發有限公司）

當前，我國企業需要應對更加白熱化的市場競爭，企業想要獲得更好的發展，就必須要做好內部控制與風險管理工作，增強企業整體實力，使企業在市場競爭中占據優勢。但是，由于一些因素的影響，企業所開展的內部控制與風險管理仍然存在諸多方面問題，需要相關人員加大力度進行分析，明確問題出現的原因，并制定適宜措施作出優化。

一、企業內部控制與風險管理

企業想要確保所獲取的資源是完善的，就必須要制定適宜的措施防止管理問題的發生，確保各項經營活動可以相互約束，也就是說需要構建完善的內部控制制度。企業內部控制制度通常是指管理內部控制和財務內部控制。企業所開展的管理內部控制工作能夠將戰略目標落實到位，使經營工作更加高效開展。而所開展的財務內部控制工作可以提高財務工作規范程度，確保資產處在安全狀態下，使所開展的財務活動更加科學。因此，在企業經營過程中，開展內部控制能夠提高企業運營規范程度，幫助企業達成戰略目標，獲取到更加完善的財務信息。

企業風險管理可以幫助企業防控風險，將企業經營環節出現風險的概率降到最低，推動企業發展[1]。通常情況下，企業風險可以劃分為兩類：一是外部風險。主要是指市場風險、政策風險和自然風險。二是內部風險。主要是指管理風險和財務風險。

二、企業內部控制與風險管理存在的問題

在新時期，企業內部控制與風險管理的作用越發突出，能夠在一定程度上決定企業后續發展情況。因此，企業必須要對內部控制與風險管理工作予以充分關注，加大力度進行分析，明確內部控制與風險管理過程中較為常見的問題以及導致問題出現原因，并制定適宜的措施作出優化，內部控制與風險管理環節存在的問題包括以下內容：

（一）對于內部控制缺乏認識

部分企業對于內部控制的認識較為片面，主要表現為企業管理人員無法認識到內部控制的關鍵作用，對于內部控制工作缺乏關注。隨著世界經濟一體化進程的加快，企業發展存在一定滯后性，如果企業仍然沿用傳統管理思維，就會導致企業領導層缺乏內控管理觀念，無法對內部控制形成系統、全面的認識，甚至會對內部控制工作產生排斥心理。除此之外，需要將內部控制融入企業各部門之中，如果僅是某一部門開展內部控制工作，就會導致這一工作過于形式化，若將工作交由行政管理部門負責，內部控制問題較多，導致企業并不具備適宜的內部控制環節，從某種角度來說，阻礙了企業經營發展[2]。

（二）并不具備財務內控觀念

企業缺乏財務內控觀念是由于以下兩點原因：第一，財務內控人員缺乏財務內控觀念：一，負責財務內部控制的人員是財務部門選擇的，其在進行工作時觀念較為落后，通常會將記賬、核算作為關鍵，并未展現出自身管理職能。二，負責財務內控工作的人員對于工作較為敷衍，之所以會出現這一情況是因為企業在對財務內控人員進行考核時，對于員工的整體實力和工作態度缺乏關注，無法制定適宜的工作環境。第二，會被外界因素所影響。一，大部分企業并未在內部構建完善的人才培養制度，財務內控人員不能根據內容、方式的轉變加入學習之中，企業并不具備適宜的學習環境，導致財務內控人員整體實力得不到提高。二，部分企業在進行財務內控人員招聘時，所投入的資金較少，難以吸引整體實力較強人才加入工作之中，導致財務內控觀念和方式較為落后，從某種角度來說，阻礙了財務內控工作的開展。

（三）尚未形成完善的內部控制制度

在新時期，企業在發展過程中存在內部控制制度、監督制度并不完善的情況，導致內部控制的功能得不到體現。一，部分企業認為內部控制制度是可有可無的，只需要由財務部門對于資金進行管控，導致內部控制效果和預期存在較大差距。部分企業領導層所做的決策較為主觀，導致各部門只能夠獨立進行工作，缺乏協調，經營效果并不理想[3]。二，大部分企業雖然構建了較為完善的監管體系，但是并未展現出監督功能。這主要是因為企業并沒有成立專門的監督部門，僅能夠由各部門自我監控，導致所進行的監督工作過于形式化，難以規范開展各項工作，并且工作效果并不理想，從某種角度來說，阻礙了企業后續發展。

（四）企業風險管理水平并不高

當前，企業風險管理水平并不高，可以將較為常見問題總結為以下幾點：一，企業管理人員對于風險管理的關注程度并不高，風險管理思維具有一定滯后性，導致風險管理工作難以落實到位，無法組織風險管理人員參與到學習之中，風險管理效果并不理想。二，隨著我國經濟水平的提升，企業數量明顯增加，人才有了更多選擇機會，企業對于人才的吸引力明顯減少，再加上企業在開展風險管理時所投入的資金較少，導致企業很難構建整體實力較強的風險管理團隊，很可能會出現風險管理人員并不專業的情況，難以將財務風險管理工作落實到位，從某種角度來說，阻礙了企業的發展。

（五）所用的風險管理體系并不完善

在新時期，企業并不具備健全的風險管理體系，較為常見的問題在于并沒有制定科學合理的風險管理體系或者是所構建的風險管理體系較為片面。在進行工作時，如果企業并不具備完善的風險管理體系，就會提高防控風險難度，導致考核制度無法落實到位，無法展現出風險管理體系的作用。此外，企業并未在第一時間構建完善的風險管理體系，導致各人員的責任和義務并不明確，各部門在進行工作時比較獨立，缺乏風險防控能力，從某種角度來說，提高了企業出現風險的概率，不利于企業經營工作的有序開展[4]。

（六）缺乏完善的風險管理監督體系

企業所用監督體系并不完善，很可能會在開展財務風險管理時引發諸多問題，難以借助于內部控制體系對風險管理工作進行監督管控，導致企業并不具備應對風險能力，很可能會阻礙企業的發展。一，企業在進行風險管理時并未制定明確的監督流程，導致內部控制監督難以展現出應有價值，很可能會在開展風險管理時出現較多不科學的行為。二，企業并未體現出監督職能，導致相關人員在開展財務內部控制工作時，并沒有將責任進行細致劃分，無法展現出監督功能，難以保障財務風險管控工作的順利開展。三，企業在結束監督工作之后，并未制定明確的獎懲制度，導致財務風險管理工作難以有序推進。再加上企業領導層對于財務風險管理工作缺乏認識，在進行工作時較為敷衍，導致監督和評價工作效果和預期存在較大差距。

三、企業開展內部控制與風險管理措施

內部控制與風險管理在企業中至關重要，能夠在一定程度上決定企業管理水平，因此企業必須要對內部控制與風險管理工作予以充分關注，對于較為常見的問題進行分析，有針對性地作出改進，提高內部控制與風險管理水平，相關人員可以從以下幾點出發進行工作：

（一）使企業對于內部控制形成正確認識

想要從源頭出發提高企業對于內部控制的認識，就要從以下幾點出發進行工作：一，企業管理人員要積極學習，對于最新的內部控制觀念和方式形成一定認識，加強對內部控制的理解能力，主動創新管理觀念，將內部控制工作上升到戰略層面。二，要由行政部門領導，加強各部門的合作，打造完善的內部控制組織，為各部門工作提供參考。三，要合理地進行內部控制分工，明確各人員的責任和義務，確保各崗位都有專門的人員負責。四，因為內部控制和企業各部門的關聯較為緊密，所以工作人員在進行崗位工作時必須要將內部控制觀念作為引導，并借助于宣傳、培訓、演講等方式，宣傳內部控制。只有如此，才能夠使員工對于內部控制形成充分認識，加強各部門的聯系，確保內部控制落實到位。

（二）提高企業財務內控觀念

想要提高財務內控質量，需要財務內控人員更新自身看法和觀點，主動學習相關知識。一，創新管理思維，確保其可以從會計核算轉變為管理型人才。在這個過程中，還需要提高財務內控人員整體實力，確保其可以主動投入到工作之中，為企業提供適宜的工作環境。二，需要打造長效培養機制，做好人才培養工作。在這個過程中，需要聘用專業素養較高的財務內部控制講師進行授課，增強財務內控人員理論知識儲備，并定期開展和財務內控相關的活動，確保財務內控人員可以熟練進行各項工作[5]。除此之外，企業還需要為財務內控人員提供和其他企業財務內控人員溝通、交流機會，從而增強員工創新能力，使企業獲得更好發展。最后，在新時期，企業需要應對較為白熱化的市場競爭，在這一背景下，企業想要達成健康、長遠發展目標，就必須要提高財務內控人才招聘門檻，確保財務內部控制觀念現代化，及時補充財務內控人才，確保財務內控工作人員可以適應當前企業崗位需要，確保財務內控工作可以高效開展。

（三）打造完善的財務內控制度

打造完善的財務內部控制制度和監督制度，可以從以下幾點出發：一，要對現有的內部控制制度進行補充。加強管理人員、各部門的溝通、交流，并考慮到各部門現實情況，制定適合各部門發展需要的內部控制制度，將企業權力細分到各部門中，確保企業內部控制制度能夠落實到位。在這個過程中，企業還需要對現代化技術進行應用，為企業各部門提供溝通、交流機會，確保企業發展具有適宜環境。二，企業需要構建專門的監督部門，并制定完善的規章制度，從源頭出發提高企業經營運轉規范程度，使相關工作更加高效開展，滿足企業后續發展需要。

此外，企業還需要對現有的獎懲制度進行完善，并將員工的表現和獎懲制度相掛鉤，使員工對于自身工作關鍵作用形成充分認識，主動投入到工作之中，專注地開展各項工作，提高各項工作規范程度，進而確保財務內控制度可以落實到位，保障財務內控質量，避免不必要成本投入，滿足企業健康、長遠發展需要。

（四）增強企業風險管控能力

想要將風險管控工作落實到位，不但要提高企業預測、分析、應對風險能力，還需要提高企業經營環節規避風險能力，滿足企業后續發展需要。一，企業要對風險管理工作予以充分關注，打造完善的風險管理制度，定期組織工作人員進行學習，確保工作人員能夠制定出切實可行的風險管理方案。在這個過程中，還需要為其提供和其他企業表現較好員工進行溝通的機會，做好風險管理評估，提高風險管理人員整體實力，確保相關工作能夠有序推進。二，企業要加大力度進行風險管理人才招聘工作，并增加資金投入，及時更新人才體系，確保風險管理工作具有充足的人才作為保障，提高風險管理質量。只有如此，才能夠從源頭出發增強企業風險管控能力，推動企業發展。

（五）制定完善的風險管控體系

對于現有的風險管控體系進行補充，不但可以提高企業風險預測、應對能力，還能夠幫助企業在第一時間找出經營環節可能會出現的風險并進行防控，合理劃分風險管理人員的責任，為企業穩定運營提供適宜環境。

相關人員可以從以下幾點出發進行工作：一，要對企業風險管理目標形成充分認識，并做好監測和管理工作，考慮到經營目標，打造出適宜企業發展的風險管理團隊，成立風險管理委員會，進而將風險管理落實到各個部門，提高企業應對風險的能力。二，要打造出能夠適合各部門發展需要的風險管理體系，統一對企業業務活動進行管控，明確各部門的責任和義務，只有如此，才能夠幫助企業規避風險，滿足企業經營發展需要。

（六）將風險管理監督工作落實到位

打造完善的風險管理監督體系，不但能夠提高財務內部風險管理工作規范程度，還能夠使相關工作更加高效開展。

第一，企業領導層需要在進行風險管理工作時，提高監督流程的規范程度，并考慮到風險管理工作現實情況，合理地對各項工作進行規劃，為監督工作提供參考。第二，要打造對內部控制進行監督管控的機構。需要注意的是，在進行工作時，要保障內部監督組織的獨立性，將執行權和監督權相分離，提高監督工作的公平性，確保財務風險管理工作是客觀的，提高財務風險管理水平。最后，企業還需要構建完善的評估和獎懲制度，評估制度能夠反映出財務工作的現實情況，進而確保企業領導人員能夠對財務工作形成系統、全面的認識，有針對性地調整工作方案，保障監督工作的權威性[6]。

（七）做好外部監督工作

由政府相關部門和審計人員負責的企業監管屬于外部監督。外部監督工作的開展能夠對企業功能進行補充，合理調整企業流程，進而將成本控制在一定范圍內，滿足企業長遠發展需要。

因此，必須要加大力度開展外部監督，及時地進行信息披露，確保所獲取的信息是真實、可靠的。信息披露既能夠提升管理人員內部控制觀念，主動投入到內部控制工作之中，又能夠為外部監督提供適宜信息平臺，展現出企業經營水平和社會責任感。近些年來，相關部門要求政府定期公示內部控制報告。但是，從實際分析發現，企業所披露的信息較為虛假，并未對需要監管的信息進行公示，導致信息披露主體和責任并不明確，獎懲制度并不完善。因此，要對責任機制進行完善，并交由董事會進行簽字，如果企業所開展的信息披露較為片面，就要對其進行懲處，從某種角度來說，可以提高對內部信息進行外部監管的效果。

四、總結

根據上文進行分析，在新時期我國經濟實力得到了明顯提升，企業在發展過程中需要應對更加復雜的環境，這就導致企業發展過程中問題較多。再加上我國企業發展時間比較短，并未及時對管理思維和方式進行更新，導致企業內部控制和風險管理工作無法落實到位。

為了改善這一情況，需要企業加大力度進行分析，明確內部控制與風險管理不足之處，并制定適宜的措施作出優化，確保企業可以對內部控制與風險管理形成充分認識，滿足企業健康、長遠發展需要。