加強企業內部控制與風險管理的思考

蔣紅梅

一、內部控制與風險管理的關系

（一）風險管理不同于內部控制，在社會經濟發展初級階段，這一時期內部控制與風險管理是獨立存在的，風險管理是近年來企業關注的話題，基于企業的實際情況在市場競爭激烈的情況下，企業在運營中不斷增加不確定因素，風險管理是企業針對這些不確定因素進行分析與管理，內部控制是基于對企業經營過程中的要求，控制的是較為確定的經營活動，保證資產不被侵犯，這一時期，內部控制關注的是較確定的經營活動，重點控制企業的財務管理，而風險管理是被動的針對不確定因素的控制，因此，內部控制與風險管理是獨立存在的。

（二）兩者逐漸融合，社會經濟的進步促進內部控制與風險管理的融合，從風險管理與內部控制的政策實施看，風險管理增加了3個內部控制的目標，內部控制是防范風險的重要手段，風險管理是企業內部控制的措施與手段。

二、加強內部控制與風險管理的目的意義

（一）內部控制有利于提高會計信息資料的正確性和可靠性；保證生產和經管活動順利進行；保護企業財產的安全完整；保證企業既定方針的貫徹執行；為審計工作提供良好基礎。

（二）基于內部控制的風險管理，有利于企業在實際工作中以企業長遠發展戰略目標為導向，使企業內部控制更具有戰略目的性，綜合內部控制與風險管理，更能提高企業的整體水平，為我國生存發展、企業形象打下堅實的基礎。

三、我國企業內部控制風險管理存在的問題

（一）缺乏管理意識。政治、經濟全球一體化發展，我囯與世界經濟緊密聯系在一起，參與國際經濟競爭，因此，企業面臨的壓力更大，各種風險因素也在不斷增加，但是，部分企業風險管理意識仍然薄弱，大多數企業只關注企業財務信息，對風險管理沒有引起足夠重視。在2008年金融危機中，部分企業為了防止原材料的價格與匯率給企業帶來的壓力與風險，選擇金融衍生工具來防范風險，雖然他們認識到經營中面臨的風險并積極應對，但是沒有想到金融衍生工具也會讓企業虧損無限擴大，金融危機表明，企業的風險管理意識薄弱且投機心理較大，沒有認清規避風險方式的實質。

（二）缺乏重視。管理人員對內部控制不重視，有效的內部控制是企業制度得以有效實施的關鍵，有些企業甚至認為內部控制增加企業工作負擔，提高企業成本與開支，說明企業管理人員對內部控制的認識不夠全面，沒有引起足夠的重視，因此內部控制工作得不到實施。

（三）缺乏完善的管理結構。公司沒有完善的治理結構就沒有良好的管理環境，企業內部控制主體是企業管理層，沒有治理結構，內部控制制度的實施得不到保證，企業管理人員沒有建立完善內部控制體系，使公司內部控制難以運行。

（四）缺乏健全的風險管理體系。我國企業沒有獨立的風險管理部門，快速發展的經濟時代，面臨的風險因素不斷增加，企業在生產經營環節的風險逐漸增多，并且這些不確定因素具有靈活性、多變性、復雜性，沒有專業的風險管理部分，很難化解風險。缺乏風險評估系統，企業內沒有對風險進行分析、辨認等，對自身風險并不了解，選擇風險規避工具也不了解，因此，不能更好的控制風險。

（五）缺乏健全的內部控制監督體系。內部控制過程較長，這個過程需要完善的監督體制來實現，因此，必須對內部控制實施過程監督，確保內部控制具有較好的效果，并且要持續監督，企業內部的審計人員作為監督體系的重要部分，在風險管理與內部控制上沒有發揮該有的效果，并且審計人員普遍綜合素質不高使得審計人員在開展工作時，不能針對企業內特權層進行有效監督，審計工作流于形式，審計人員受到名利牽扯，難以獨立進行監督工作。

四、企業內部控制風險管理具體措施

（一）管理理念與時俱進。對風險管理引起足夠的重視，在企業日常生產經營活動中培養堅定信念與態度，制定良好的戰略目標，反應企業文化與經營價值理念，風險管理理念要被企業員工共同認可，在企業各個階層，各個崗位的員工都必須樹立正確的管理理念與風險管理意識，才能在日常生產經營活動中積極發現風險。

（二）完善公司治理結構。完善企業治理結構是內部控制風險管理的執行基礎，要重視董事會作用，具有透明的決策程序與民主議事規則，尊重董事會決策時，也要加大對董事的監督，公正對待其權利與義務，明確董事的相關法律法規，提高董事的專業水平。根據公司實際情況，在董事會設立專業委員會，他們能夠處理公司的特殊事項與一些重要問題，建立有效的風險管理措施，監督實施，向企業上下公開風險信息。

（三）完善企業內部控制監督體制。完善內部審計制度，完善內部審計制度為了防止企業內部出現舞弊與評估錯誤風險出現，從整體上提高企業的運作效率，內部審計要采用規范化、系統化方法，正確評價、正確處理風險。企業內部審計人員要積極參與到企業生產經營的各個方面中，充分發揮自身優勢，提高自身風險評估的能力，為企業提供有效的風險管理措施與建議。保持審計機構的獨立性，權威性，內部審計獨立性在與企業內部審計機構設置獨立性，是審計人員保持公正公平工作的前提，確保內部審計不被其它部門影響。

（四）確定企業戰略目標。設定目標是企業進行內部控制風險管理的基礎，戰略目標是企業最高層次目標，管理人員必須正確評估自身實際情況，運用SWOT分析法，建立企業戰略目標，然后將戰略目標逐步分解到每個階層中，明確每個工作人員的個人目標。

（五）完善風險管理體系。首先充分進行事項識別，識別對企業目標的實現可能與過程中可能出現的不確定因素，意義在于及時準確辨別企業所面臨可能出現的各種風險，方便企業抓住機遇或采取有效措施進行防范與應對。細分企業風險，根據企業自身特點選擇適合企業自身的風險因素劃分方法，并逐個識別出來。

結束語

我國內部控制體系存在缺陷與紕漏，內部控制幫助企業生產經營更合理化，是管理決策實施的保障，維護企業資產與資源的安全。及時提供企業財務信息，風險管理也是內部控制機制建立的主要力量，經濟全球化，我國與各國的經濟交往日益緊密，企業面臨的不確定因素也就更多，因此，建立良好的內部控制體系，是實現企業戰略目標的前提。希望對企業形成良好的風險管理環境與堅定的管理信念有所幫助，為企業更好發展作出努力。

[1]李婭,吳駿,周常寶等.創業投資機構風險內控體系設計的研究[J].現代管理科學,2014,(12)：109-111.