基于內部控制的企業全面風險管理方法分析

南通宏德機電有限公司 李榮

基于內部控制的企業全面風險管理方法分析

南通宏德機電有限公司 李榮

眾所周知，企業的風險管理水平和內部控制水平和企業的綜合競爭能力有著十分密切的關系。隨著社會經濟的迅速發展，企業與企業之間的競爭愈演愈烈。企業的風險管理和內部控制是企業生產經營活動的重要組成部分，很多企業為了提高自身的綜合競爭能力，使自己能夠在市場上更好的立足，在不斷地加強自身的風險管理工作和內部控制工作。

內部控制 企業 全面 風險管理 方法

我們都知道，實現利潤最大化是企業的最終目標，利潤最大化要求企業以最小的投入獲得最多的收益。經歷了金融危機之后，越來越多的企業管理者認識到經營風險會給企業帶來不可估量的損失。企業要想最小的投入獲得最多的收益，實現自身的健康協調可持續發展，就得做好企業自身的內部控制工作和風險管理工作。從現在來看，企業的內部控制和風險管理工作中存在著很多問題，筆者在本文中分析了企業普遍存在的內部控制問題，探討了加強風險管理與企業內部控制建設的關系，提出了一些加強企業風險管理的合理建議，希望這些建議能夠幫助企業解決內部控制工作中存在的問題，改善企業內部控制和風險管理的運營環境，提升企業的綜合競爭能力，使企業在激烈的市場競爭中處于不敗之地。

一、企業內部控制實踐中普遍存在的問題

從目前來看，我國很多企業的內部控制制度存在大量問題，企業在設計內部控制制度時，只是重點關注對企業成本效益的控制情況，這就導致企業不能很好的控制其他的關鍵點。很多企業缺乏對非經常事項和突發事件的預防控制能力，與此同時，在很多企業的監督工作中，只重視對程序的監督工作，忽視對內控執行機構和責任人的監督工作。除此之外，企業的內部控制制度中存在很多漏洞，這就給企業個別員工創造了損害企業利益的機會。大部分企業的內部控制度的改進過程中，沒有適度的懲戒機制做保證。很多企業的內部審計機構不能發揮應有的作用，審計人員不能充分發揮自己的審計職能。除了以上問題，很多企業的管理層沒有較強的風險管理控制意識，不能對企業中存在的風險進行合理的評估，更不能防范企業生產經營活動中存在的風險。

二、在企業中建立規范的內部控制管理機制

(一)科學的設計企業的內部控制制度

企業在設計內部控制制度時，應保證其具有較好的前瞻性和預見性，科學的設計企業的內部控制制度，需要企業在遵循行業發展規律的前提下建立科學的風險分析機制和風險預警機制，還需要企業對自身的基本狀況展開詳細的研究工作。企業可以通過風險識別、分析、預警、報告、評估等措施建立切實可行的風險管理系統，這樣，企業就可以事前防范并控制企業將來可能面臨的各類風險。

(二)實施有效的監督工作和評價工作，全面改進企業內部控制系統

內部審計結論的科學性很大程度上受企業內部控制執行力度水平的影響，筆者認為，企業應該建立一套完整的內部懲戒管理制度，這樣，相關管理人員就能很好的處理審計工作中出現的各類問題。與此同時，企業應規范內部控制制度的處罰標準，這樣，就能直接減少企業中的違紀違規現象。除此之外，企業應該提升自身內部管理體系的彈性和靈活性，不斷的在實踐過程中改進內部控制制度的缺陷和不足，這樣，企業的內部控制系統才能真正的發揮其應有的作用。我們都知道，很多企業中存在營私舞弊問題，企業的員工也會犯這樣或那樣的錯誤，企業的經營環境和內部管理環境也在不斷的變化，所以說，強化企業內部控制系統的監督職能和評價職能具有很大的必要性。強化企業內部控制系統的監督職能和評價職能，能夠及時發現并解決企業內部控制系統中存在的問題，使企業健康、協調、可持續的發展。

三、加強企業的風險管理建設

(一)企業經營者應樹立強烈的風險管理意識

風險管理意識是企業做好內部控制和風險管理工作的基礎。樹立正確的風險管理意識，有效的識別企業中存在的風險，能夠提高企業的風險管理水平。企業的管理層樹立了強烈的風險意識，管理層才會通過各種渠道和管理手段使企業的員工樹立強烈的風險管理意識，企業其他管理人員有了較強的風險意識，才能做好企業的風險管理與內部控制工作。企業應完善自身的業務流程和內部規章制度，這樣，才能梳理好企業的管理流程。管理人員應該根據內部控制與風險管理的構成要素有效的識別風險，明確企業業務流程中相關崗位的操作標準和銜接方式，這樣，才能做好企業風險的事前防范、事中監控和事后管理工作。

(二)設立專門的企業內部控制與風險管理部門

為了將企業的風險損失控制在最低限度，企業應設置獨立的風險管理部門和內部控制部門，這些部門能夠及時發現并消除企業潛在的風險。要想使企業的內部控制和風險管理人員有效的識別企業潛在的各種風險，內部控制和風險管理人員應該熟悉企業生產經營的各個環節，所以，企業需要內部控制和風險管理人員時，應盡量在企業內部選拔。每個企業都應該了解與自身行業相關的國家政策和法律法規，還應了解社會上各類企業的經濟案件，這樣，企業在生產經營活動中，才能有效的避免因不懂國家政策給自己造成的風險。除此之外，企業應該不斷的觀察市場行情，根據市場的變化不斷的調整自己的決策方案，只有這樣，才能客觀、全面的對企業的風險進行評估，才能使企業做好風險管理工作。企業相關的內部控制和風險管理人員應建立檔案，在檔案中記錄企業遇到的風險、針對風險采取的措施和風險控制的結果。

四、做好企業內部控制與風險管理工作

(一)建立績效考核管理工作，強化風險管理，做好企業的風險評價工作

控制風險程序切實有效性、已知風險內控體系創設防控措施良好適用性、企業內控體系識別預測風險能力是企業對自身內部控制系統風險評價的重要內容，企業可以通過風險分析了解企業的全面狀況。我們都知道，成本效益原則會制約企業的內部制度設計工作，所以說，企業要想使內部控制制度更好的發揮作用，就應該明確內部控制的關鍵點。企業的業務流程和生產經營活動中易引發風險的各類環節都是企業應該控制的關鍵點。與此同時，企業應該培訓出一批能夠控制企業關鍵環節的人員，讓這些人員樹立科學的風險管理意識。相關工作人員應該對企業的控制關鍵點進行量化的風險分析，除此之外，企業還應明確風險管理流程中各個員工的權利和義務。相關管理人員應引導廣大職工樹立正確的業績觀念，提升企業全員防范風險意識，強化違規問責機制，只有這樣，才能保證企業內部控制制度的實施質量和實施效果。

(二)提高風險管理效果，準確預測企業的未來風險

做好企業的風險管理工作，需要企業優化內部環境，還需要企業依照國家相關的法律法規建立風險治理結構。除此之外，企業還應明確全體員工的監督職責、決策職責和執行職責。企業應加大對員工的后續教育工作，讓企業的員工學習新知識和新技術，這樣，才能提高企業員工管理風險的能力。企業的內部審計單位應該從長遠利益出發，合理預測企業的發展需求和國際國內的行業形勢，利用企業的財務管理信息系統預測企業未來可能遇到的風險。除此之外，企業應加強內部審計機構和與企業管理層的聯系，采用轉移風險、風險分離、控制損失的措施完善企業的內部控制系統，這樣，才能綜合提高企業的內部控制管理水平。

五、結束語

眾所周知，企業的風險管理和內部控制是一項綜合性很強的系統工程。企業應該從自身的實際出發，強化企業的風險管理和內部控制體系，制定適合企業發展的內部管理制度，做好企業的風險管理工作，只有這樣，才能從整體上提高企業的管理水平，才能提高企業的工作效率，才能全面提升企業綜合效益，實現企業利潤最大化的目標，進而提高企業的市場競爭能力，使企業在激烈的市場競爭中處于不敗之地。

[1]閆文秀,盧靜.低碳背景下我國企業內部控制制度探討——以格蘭仕集團為借鑒[J].商業會計，2013(4)

[2]施軍,張玲敏.田家富.民營企業內部控制的現狀及應對策略——以湖北省襄陽市為例[J].商業會計，2013(4)

[3]鄧芳,劉文麗.CSA：企業內部控制評價的革命——研究現狀述評與未來展望[J].國際商務財會，2013(1)

[4]楊穎.論企業內部控制體系構建與完善——基于三星內控體系的一些思考[J].財經界，2013(3)

[5]高偉.企業內部控制機制建立與風險管理分析——以正保遠程教育集團為例[J].財經界，2013(2)

[6]林琳.淺析如何通過改善財務管理加強建筑施工企業內部控制[J].經濟研究導刊，2013(1)

[7]馬志娟,朱瑜慧.如何完善ERP環境下的企業內部控制——以盛威爾青島分公司為例[J].財務與會計，2013(1)