論企業風險管理中的內部控制

企業的內部控制與風險管理有著緊密的聯系，內部控制是風險管理的必要環節，內部控制的動力來自企業對風險的認識和管理。在經濟全球化的今天，企業要做好風險管理的工作，以使提高經濟效益、減少損失，就要使內部控制制度更加健全，實施更加有效。企業不僅要深刻地認識和了解風險管理和內部控制的聯系和區別，更重要的是還要抓好內部控制，內部控制是風險管理的關鍵所在。

1 我國企業在風險管理中內部控制存在的問題

1. 企業管理者對內部控制的認識和理解不足。目前，在我國企業中基本都建立了內部控制制度，但有些企業的內部控制制度的制定缺乏科學的指導；有的企業管理者認為內部控制就是各項工作制度和業務規章的匯總，建立了企業規章制度就等于做好了內部控制。有的甚至認為風險管理僅僅是公司高層的事情，與自己無關。還有一些管理人員風險管理觀念淡薄、重經營輕管理。所以要建立一套科學有效內部控制制度及風險管理機制，應提高企業管理者對這方面的認識。 此外，企業比較重視傳統意義上的內部控制風險，從而忽視了對傳統內部控制之外的風險的控制和衡量。例如，外部重大不利事項，外部經濟、技術條件的變化，法律變化等風險游離于內部控制之外。企業若加強對這些風險的控制，就會為企業創造一個更好的內外部發展空間，減少更多風險。

2. 企業內部控制制度不完善。對內部控制制度建設不重視，內部控制難以發揮作用。一些企業機構設置不斷變化，對分支機構的管理授權不清，沒有將不相容職務分離；一些企業在制定內部控制制度時大多注重企業的財務目標，忽略企業的經營風險；企業過于追求利潤最大化，沒有站在企業可持續發展的角度上去看待問題；沒有充分考慮企業內部控 制的環境，很大程度上缺乏內部控制的環境，對內部控制制度的制定具有片面性，內部控制制度沒有形成一個完整的體系；對內部控制制度的制定沒有形成制度制定、制度執行和制度執行結果的考核，三者沒有構 成一個統一的有機整體。

3. 內部控制執行效果不理想，缺乏風險管理。企業的內部控制制度形同虛設，執行力度不夠。許多企業的監督部門的工作不認真執行，完全是流于形式，根本無法發揮應有的作用；各部門管理責任劃分不明確，沒有建立相應的風險管理機制，一旦發生風險損失，則各部門或人員之間相互推卸責任；一些企業采取事后管理的傳統內部控制方法，把內部控制置之度外，缺乏對重大風險預警機制及突發事件應急處理機制，直到發現問題再實施補救。 長期以來，企業管理者業績考核往往以利潤為指標，評價方式不具有多樣性，往往忽視對內部控制的綜合評價，缺乏完美的風險管理機制及組織架構。管理者在內部控制中起著關鍵性作用，沒有相應的組織或機構進行監督制約隨時面臨著失控的局面，內部控制制度不能有效運行，不能降低潛在的風險。由于內部控制無法發揮對高層管理者的制約作用，而企業往往會因為缺乏對公司高層管理者的有效控制和監管而帶來風險。許多企業的內部控制在實施的過程中仍存在許多問題，尤其在我國企業改制以后，強調放權讓利，內部人控制現象嚴重，未達到內部權 力制衡的效果。

2 我國企業在風險管理中內部控制存在問題的成因分析

1. 風險管理意識差，缺乏風險管理機制。就我國企業的當前情況來看，企業的風險的認識和理解并沒有提到應有的高度。尤其是企業的管理者，由于受計劃經濟條件下賣方市場的影響，缺乏有效的風險管理機制。由于當前社會經濟環境的變化，企業間競爭越來越激烈，企業財務風險、經營風險等不斷提高。

2. 內部控制制度不健全，缺乏控制力。我國企業內部控制活動中最大的一個薄弱環節就是考核獎懲機制不夠健全、有效。計劃不如變化快， 由于沒有認真地去考核、去檢查，而只是搞形式，其執行效果不理想。一個完善的制度，在沒有有效控制、考核的情況下，都很難發揮出它應有的作用。由于管理體制和管理方式的問題，我國企業內部控制的監督很薄弱，管理控制的方法不先進，內部審計機構沒有起到應有的作用。

3. 制約內部控制的法制大環境尚未形成，降低了內部控制實施的效果。由于我國法制不健全、產權責任不明確、人員素質低等原因還沒有真正形成有法可依、執法必嚴、違法必究的大環境。因此，在一個企業也就很難形成有章必循，違章必究的局面。 此外，我國內部控制未形成常態，對于風險管理還處于理論研究階段，尚未構成內部控制工作的長效機制。管理理念、管理方法等不能適應新經濟條件下形勢發展的需要。

3 完善我國企業在風險管理中內部控制的對策

1. 加強管理者對內部控制的認識和理解，健全風險管理機制。現代企業管理面臨的環境越來越復雜，必須加強企業自身風險意識，健全風險管理機制。企業管理者要重視內部控制，不斷的組織學習有關內部控制的知識。盡快在體制上明確企業管理層風險管理方面的責任，加強對內、外部所有風險的總體研究和控制。要加強內部控制的認識和理解，企 業還要將重大問題由管理者按照程序集體研究決定，以便增強員工對內部控制的認識。使內控制度的執行落實到實際，從而推進企業內控制度的完善，提高企業風險防范水平。

2. 科學建設內部控制制度，完善企業內部控制體系。

（1）科學設置內部機構，健全內部控制制度。沒有內部控制體系，就不可能有效的運行內部控制降低企業風險。必須科學設置內部機構，構建符合風險管理理念的組織結構體系。建立符合所設置內部機構內控控制的控制標準，各機構之間要相互聯系和制約，創造一個良好的內部控制環境。根據本企業的實際情況，將不相容職務分離，設置合理的輪崗制度等等把內部控制貫穿于企業風險管理活動的各個方面，形成一種全面的控制體系，為企業內部控制提供有效的保障。

（2）建立風險評估體系，增強企業適應環境 能力。當今企業間的競爭日益激烈，企業風險不斷提高，風險影響著每個企業的生存和發展。企業必須預測未來可能的風險，采用定性與定量相 結合的方法，按照風險發生的可能性及其影響程度等，對識別的風險進 行分析和排序，確定關注重點和優先控制的風險；結合風險承受度，權衡風險與收益，確定風險應對策略。將風險轉移、風險規避等，以有效的防范和控制風險，建立健全風險管理體系。

3. 強化內部控制制度的實施，加強風險應對能力。

（1）制定內部控制的工作績效考核和激勵機制。完善的企業內部控制制度，會關系到組織目標的實現，因此，保證內部控制制度實施的效果是至關重要的。為防止執行相關內部控制制度機構的工作人員為了完成工作而流于形式，要制定內部控制制度的工作績效考核和激勵機制，與執行人員的工作業績評價掛鉤，提高規避風險的意識和能力。同時，企業還要提高全體員工的素質，提高員工的工作熱情和責任心，使企業內部形成一個良好的企業文化氛圍，從而達到內部控制的最佳效果。

（2）制定內部控制監督制度，加強對內部控制的監督。內部審計對公司治理起著舉足輕重的作用，企業內部審計作為內部控制系統的關鍵部分，應當組織開展內部控制有效性和規范性的評價工作，充分發揮審計在內部控制中的監督作用，確保內部控制的執行有效性。通過內部審計對企業內部控制加以系統的檢查和評價，確定其可信賴的程度，并針對內控中的薄弱點和失控點，提出改進措施降低風險。

（3）實現內部控制制度的各部門之間的相互協作。要高效執行內部控制制度，執行內部控制制度的各部門之間要相互協作。企業是一個利益整體，每一個部門都是為了完成企業最終目標而努力。各部門之間應加強信息共享、信息溝通，便于互相協作、互相促進，及時發現問題、解決問題，提高企業整體效益，做到協調企業內部控制流程，全面可靠地執行企業內部控制制度，真正發揮內部控制制度的作用以加強企業風險應對能力。

風險管理與內部控制經過多年的發展已經漸漸深入到各個領域，隨著內部控制或風險管理的不斷完善，它們之間必然會相互交叉、融合，直至統一。

作者簡介

夏丹（1985-），女，湖南省長沙市，現職稱：無，學歷：碩士，研究方向：企業管理。