探析企業內部控制的風險管理機制

鄭莉 梅河口市自來水有限公司

引言

我國現階段企業對內部控制管理體系建設的重視程度不足，直接造成企業內部控制和風險管理工作中存在很多問題，嚴重制約了企業的經營發展步伐。尤其是日益激烈的市場競爭環境，給企業帶來了巨大的發展壓力和不確定的發展風險，企業要想在這樣的環境中贏得一席之地和更好的發展機遇，就需要識別風險并規避風險的產生。

一、企業內部控制和風險管理之間的關系

（一）內部控制與風險管理的融合

隨著社會經濟的發展和科學技術的進步，企業內部控制工作和風險管理工作也逐漸融合，企業在這種情況下開展內部控制工作，不僅能夠對財務信息進行有效控制，還能使企業明確各項風險，充分了解并掌握各項機遇，這就對企業日常經營發展提出了更高要求。我國現階段很多企業在經營中風險管理工作不僅局限于單純的風險管理，而是為開展企業經營管理工作提供一定機遇，并對企業發展中的各項事件進行有效識別和管理。在這樣的背景下，企業才能在規避經營發展風險的同時，推動風險管理工作逐步融入現代化的風險管理階段。因此，企業內部控制工作和風險管理工作的融合是我國現階段企業未來的主要發展趨勢。

（二）內部控制與風險管理的差異

對于企業經營發展而言，傳統的內部控制工作主要指企業對生產經營過程中的確定因素進行有效控制，這些確定因素主要包括生產經營相關的財務信息數據，但傳統內部控制工作對企業實際發展過程中不確定因素的關注比較少。而企業傳統風險管理工作主要是預測評估經營發展過程中的不可控風險，并采取有效的方式規避風險。但隨著社會經濟的不斷發展，風險管理工作已經成為我國現階段各大企業最需要關注的因素，企業需要在日常經營管理過程中，關注各項因素對經營管理工作的影響，并對企業實際經營發展中存在的機遇和風險進行有效判斷。

二、企業內部控制風險管理機制存在的問題

（一）沒有充分認識內部控制制度建設，風險管理意識薄弱

為了不斷完善和優化我國現階段企業的內部控制制度，雖然國家出臺了一系列政策進行內部控制制度的規范性建設，但這些政策的實施并不理想，企業內部控制制度建設還處于探索階段。企業領導和管理人員在生產經營管理過程中為了創造更高的經濟效益，確保企業利潤的最大化，忽視了生產經營管理中面臨的不確定風險，缺乏內部控制管理意識，甚至部分企業領導和管理層認為內部控制管理工作會耗費大量的人力、財力和物力，且內部控制管理工作的實際流程非常繁瑣，使得企業業務活動的開展受到嚴重阻礙，甚至會影響企業的發展。部分企業領導人員并沒有樹立內部控制制度建設的思想意識，使得企業在經營管理過程中沒有配備相應的內部控制制度。雖然部分企業在國家相關政策的引導和監管部門的硬性規定下制定了相應的內部控制制度，但內部控制制度的制定并未有效結合企業實際發展情況，內部控制制度的實行就會起到適得其反的作用，也就是說，雖然部分企業建設了內部控制制度，但該制度并未對企業發展起到有效的保障作用和效果。

（二）缺乏完善的風險治理結構

對于企業生產經營活動的開展來說，完善的風險治理結構直接影響著企業內控風險管理工作的開展，我國現階段很多企業還未形成完善的風險治理結構，領導和管理層仍然是內部控制工作的主體，這種形式會造成企業內部權力體系受到損害，甚至會造成內部控制制度無法有效貫徹落實到企業實際生產經營中。根據我國法律法規和相關政策的具體要求，企業需要設置董事會、股東大會等完善的權力機構，但部分企業還缺乏完善的法人結構，使得企業在設置權力結構的過程中容易出現工作職能重疊等一系列問題。一般來說，董事會和股東大會需要對企業生產經營活動和戰略發展目標負責，不論是企業董事會成員還是企業財務部門，都需要通過董事會進行經營計劃和投資方案的簽訂，這種方式會直接影響企業內部控制風險管理工作的有效性。

（三）內部控制風險活動存在不規范行為

我國現階段內部控制體系在建設過程中還存在一定漏洞，直接造成企業在開展內部控制風險管理工作的過程中，風險管理人員缺乏一定的規范性，直接造成企業內部控制活動缺乏科學性及合理性。并且，企業在開展內部控制風險防范活動的過程中，如果工作內容存在不規范、不合理現象，就會嚴重制約企業的經營管理和規劃發展，甚至會影響企業各部門的工作效率和工作質量。這種方式容易造成企業各部門在發展過程中為了自身經濟效益而拒絕維護公司的整體效益，甚至會造成企業各部門的資源共享和信息公開存在問題，各部門之間還會存在工作人員欠缺溝通、不團結等一系列問題，不利于企業的長期穩定發展，甚至會給企業發展帶來一定的經濟損失。

（四）缺乏合理的內部監管機制

對于現階段企業經營發展來說，要想建立完善的內部控制制度，就需要加強企業內部各項規章制度的專業性，從而實現對企業員工工作行為的有效約束，進而加強內部控制工作的質量和效果，全面提高企業員工的工作質量和效率。企業在制定內部控制制度的過程中，還需要充分發揮企業領導和監督管理部門的監督管理作用，從而確保內部控制制度和風險管理工作的實施效果。并且，企業在發展過程中受到不合理內部監督管理機制的影響，使得監督管理部門和其他部門之間無法實現有效的溝通交流，監督管理部門就不能充分發揮自身作用和價值，再加上企業部分員工法律意識比較薄弱，在實際工作中存在非常嚴重的形式主義，給企業內部控制工作帶來了一定風險。

（五）缺乏完善的風險控制體系

我國現階段很多企業沒有按照相關要求設置專業的風險管理部門，直接制約了企業風險管理工作的順利有序實施。面對越來越激烈的市場競爭環境，企業在生產經營管理中還存在很多不確定因素，這些因素很容易為企業規劃發展造成安全隱患。所以，企業需要在實際經營管理過程中設立專業程度比較高的風險管理部門，該部門的主要工作目標和任務就是充分識別、評估并預測企業經營發展中存在的風險，并采取科學合理的方式應對風險。此外，我國很多企業領導和管理層缺乏一定的風險管理意識，直接造成企業在實際發展過程中沒有形成健全的風險防范體系，影響了企業內部控制風險防范的質量和效果。

三、企業內部控制風險管理機制構建的具體措施

（一）提升企業風險管理意識，提高風險管理水平

內部控制制度建設管理對企業生產經營來說是一項非常關鍵的輔助性因素，內部控制制度的實施效果直接決定了企業生產經營管理工作的規范性。企業在建立內部控制制度之前，需要對企業全體員工進行內部控制管理意識的培養，全面提升企業風險應對能力。企業領導和管理層的日常工作直接影響著企業的生存發展，對企業生產經營具有非常重要的影響力，在企業發展過程中起到一定的示范作用和榜樣作用。而風險作為企業經營管理過程中必須要面對的風險，這就使得企業在風險管理過程中需要對不可控、不確定的風險進行有效把控，還需要對各類風險進行有效評估，預先做出對應的風險解決方案，確保企業有效避免企業在生產經營中出現的經濟損失。可以說，高質量的風險管理工作能夠促使企業實現長期戰略發展目標，為企業經營發展工作提供發展機遇。

（二）建立完善的內控風險治理結構

企業在開展內部控制風險治理工作的過程中，需要建立完善的法人治理機制，并在企業內部董事會、股東大會以及經理層之間形成一種權力制約體系，確保董事會、股東大會和經理層之間能夠實現權力的相互制衡，確保企業的協調運行。一般來說，企業建立完善的內控治理體系主要包括了業務執行系統、內部監督系統以及民主管理系統等多項內容，這就需要企業充分發揮出獨立董事會的作用和監督力度，并將薪酬福利待遇和風險管理工作掛鉤，從而明確企業獨立董事會的責任和作用，促使相關工作人員能夠在法律層面明確董事會的責任，全面提升董事會的專業素養，在企業經營管理活動中建立完善的人才庫，確保企業能夠根據自身實際發展需要挑選專業性強的人才。與此同時，企業還需要在開展生產經營活動的過程中，還需要成立專門的管理委員會處理特殊事項，并挑選專業人才對特殊事項進行有效處理，例如：企業可以設置專業性比較強的風險管理委員會，幫助企業開展風險防范的識別工作和防范工作，并在風險管理委員會的工作職責范圍之內，采取切實可行的風險防范措施和方法，在完成風險傳遞工作的同時，做好金融工作風險的全面評估，最大程度上提升企業內部控制工作的有效性。

（三）確保內部審計的獨立性

企業在完善內部控制風險防范體系的過程中，還需要確保內部審計工作的獨立性和有效性。企業各項生產經營活動經濟利益與內部審計人員經濟利益之間存在的矛盾，直接造成企業內部審計工作的功能削弱，如果企業的整體經濟利益和審計工作人員的單個經濟利益產生沖突，內部審計人員大多會選擇自己的經濟利益，甚至會通過一些非法手段謀取更多的經濟利益，直接損害到了企業整體的經濟利益。為了避免上述工作行為的產生，就需要企業建立完善的內部審計工作體系，并將企業內部審計工作從其他業務活動中獨立出去，并設立專業性和獨立性比較強的內部審計部門，有效監督企業各項經濟活動的具體內容，確保企業內部監督管理體制的公開性和透明性，有效避免企業經營管理過程中出現任何損害公司經濟利益的行為。與此同時，為了確保企業內部審計工作的獨立性和公正性，避免企業經濟利益受到嚴重損耗，推動企業的健康穩定發展，就需要保證企業內部審計工作的質量和效率，為企業生產經營活動的開展創造良好的審計環境，確保企業員工工作行為的規范性，為企業戰略發展奠定堅實的基礎。企業在日常經營管理過程中還可以利用互聯網技術和信息技術，建立完善的內部控制監督網絡，對企業內部審計工作的開展進行有效管理和監督，全面提升企業員工的自覺性和審計工作開展的有效性。

（四）建設內部控制風險監督管理體系

企業要想在生產管理中充分貫徹落實內部控制制度和風險管理機制，就需要充分發揮監督管理部門的作用和價值，并制定科學完善的內部審計制度，確保監督管理部門的獨立性和有效性。企業風險監督管理部門在獲得領導支持的同時，還需要全面防范企業內部出現防范不到位、徇私舞弊以及濫用職權等一系列問題，并配合科學有效的監督管理職能，增強內部控制風險監督管理人員的工作效率和工作質量。站在監督管理部門的角度來看，監督管理人員需要立足于企業的實際發展情況，并制定科學有效的風險管理措施，在實際發展過程中進行有效的風險評估，企業還可以聘請專業的法律顧問，對企業日常生產經營活動和規劃發展工作進行科學指導，從根本上確保企業內部控制風險管理工作的合法性。除此之外，企業還需要建立對應的風險評估機制，為企業經營管理過程中風險識別工作的開展提供有力支持，確保企業各經營項目的開展能夠得到一定的風險識別和風險評估，幫助企業正確認識和了解到經營管理工作中并存的機遇和風險，從根本上增強企業未來戰略發展和自身管理決策的合理性及有效性，最大程度上規避企業發展中的各類風險，減少不必要的經濟損失和資金投入。

（五）建立健全內部控制風險應對體系

我國現階段很多企業在識別管理風險的過程中，需要重點關注風險管理工作的實施，針對經營管理過程中存在的風險進行識別預警，確保企業工作人員能夠根據自身實際情況，采取科學有效的管理風險應對措施，促使企業在生產經營中能夠建立完善的內部控制風險應對體系，充分貫徹落實企業的戰略發展目標。與此同時，企業領導和管理層還需要細化企業經營發展風險，從誘發企業產生管理風險的因素出發，將企業風險分為內部因素誘發的風險、外部因素誘發的風險等多種類型。一般來說，常見的企業風險類型主要包括了戰略發展風險、組織風險、財務風險、政策風險、法律風險以及市場風險等。企業需要充分結合自身實際發展情況，采取合理有效的手段做好風險識別和風險分析，促使相關工作人員采取定量分析的方式，有效判斷并識別潛在風險隱患，真正實現企業自身的健康可持續發展。

（六）企業需要明確自身戰略發展目標

企業要將戰略發展目標作為建立內部控制和風險管理工作相結合的管理體系，確保企業全體員工樹立明確的戰略發展目標，充分掌握不同崗位和員工的工作任務，促使相關工作人員在明確發展目標的前提條件下，順利開展生產經營工作和管理工作。可以說，企業在樹立戰略發展目標的同時，需要明確自身的實際經營和發展情況，全面分析并掌握自身的發展優勢和不足之處，確保企業員工能夠根據自身綜合實力和實際情況，制定合理的戰略發展目標。

結語

綜上所述，企業在經營發展中不僅需要考慮盈利虧損，還需要考慮生產經營中的潛在風險，這就使得企業需要建立完善的內部控制管理體系，將內部控制工作和風險管理工作充分結合起來，確保企業在獲得更高經營利潤的同時，規避各類發展風險的產生，確保企業能夠在經濟全球化的大環境下抓住發展機遇，推動企業自身的長遠可持續發展。