企業內部控制與風險管理研究

蔡鴻軒

在我國當代社會的發展中，實現內部控制和風險的管理是我國企業的重要目標。隨著現代社會的發展和全球一體化的加劇，對于企業內部控制和風險的管理是越來越重要，這使得各個企業對經營戰略的實施和制定，和管理相關的內部控制和對于風險的管理備受企業的關注。為了更好的實現企業的內部控制和風險管理使企業得到更好的發展，減少不必要的損失和降低危害企業的因素甚至消除風險而做以下分析。

一、內部控制和風險管理

企業內部控制是指以企業的管理制度為基礎，以實現對企業的有效監管為目的，最終達到防范企業風險，促進企業經濟效益的實現的控制監督手段。企業內部控制包括企業內部環境以及各項經營活動控制。對企業行政決策作出科學合理的風險評估，做好企業內部信息溝通，通過激勵手段，保障公司系統化管理的運行，這些都是做好內部控制工作的重要環節。

企業風險管理是企業管理者針對企業經營發展中可能存在的風險，進行辨識和科學的評價預防工作，及時運用有效方法進行風險控制，防止或降低風險對企業造成的危害的行為。其中分析、預測、權衡、處理風險危機這些都是屬于風險管理的范疇。

企業內部控制和企業風險的管理是需要企業管理經營者和企業其他員工的配合來完成的，企業領導應當制定關于內部的控制和風險的管理的相對應的政策制度用以約束自己以及企業員工，企業應當起到帶頭的作用，給企業的其他員工做好榜樣，從而帶動企業員工遵守企業管理制度的積極性，提高企業的發展。企業領導應當定期的查看企業不足的地方，以便發現風險加以防范，防止企業出現大的損失。

二、內部控制與風險管理之間的聯系

在企業的經營過程中，隨著現代社會的發展，會出現經營者不履行受托的責任損害股東的利益而從事高風險項目的投資。對于這樣的事情不能通過市場交易和自我約束來避免，只能通過加強企業規章制度，建立健全的風險管理、內部控制。內部控制和風險管理的共同目的就是保護企業的財產以免發生不必要的損失。在社會發展的初期，人們僅僅是以簡單的內部控制來達到保護企業財產的目的。隨著社會的發展人們不在為了以簡單的內部控制來達到保護企業的財產，企業的存在是為了企業的股東以及企業人員創造價值，而創造價值不僅僅需要被動，也需要主動的利用機會。因此，從維護企業資產與為企業創造價值這種功能來看，企業的內部控制和風險管理的目的是一樣的，只是在當代錯綜復雜的社會背景下我們要想更好的發揮企業的管理就必須更好的發展對風險的管理，以免企業出現不必要的資產損失。在本質上，內部控制與風險管理都是基于公司在經營管理過程中存在風險而產生發展起來的，兩者是相同。在企業管理活動方面，內部控制與風險管理存在著較明顯的差異。

1.全面風險管理包括內部控制的相關內容。

2003年美國公布的《全面風險管理框架》中規定，作為子系統的內部控制屬于全面風險管理體系的一部分。全面風險管理的目標除了3個內部控制目標之外，還包括戰略目標；全面風險管理的要素除了包括5個內部控制的要素之外，還包括3個要素分別是目標設定、事件識別和風險對策。因此，從內容、目標、要素上看，全面風險管理包括了內部控制的相關內容，并得以延伸。

2.內部控制是全面風險管理的有效保障。

企業對風險的認識和管理是企業內部控制的源泉，企業內部控制系統可以很好的防止其業務流程中的風險的發生，因此高效的內部控制系統是企業全面風險管理的有效保障。

3.風險管理能夠提高企業內部控制能力，減少內部控制的費用。

企業只有將風險管理與內部控制結合起來，才能減少內部控制的費用的同時降低企業的經營風險，并增強企業的內部控制能力。

4.風險管理機制的完善需要內部控制工作的促進。

加強現代企業內部控制，能夠促進其經營的規范化和合法化，能夠有效的避免企業運行風險，同時提高企業的經濟效益。能夠科學分析企業風險因素的內部控制，在企業風險管理方面具有參考價值，同時風險管理機制的完善需要內部控制工作的促進。

三、內部控制和風險管理的發展

1.關于內部控制和風險管理的界限的討論。

風險管理和內部控制目標是相同的，實施的手段也相同，兩者沒有很清楚的劃分界限，因此對于兩者的界限的劃分有著不同的看法第一種看法就是，有的人認為內部的控制和風險的管理兩者你中有我，我中有你，兩者在實施的過程中，相互的運用，但是在不同的行業不同的企業中，每個企業和行業的著重的方法都不相同，有的企業內部控制占有主要作用，而風險的管理在內部控制的使用過程中加以輔助。有的企業風險管理占有主要的作用，而內部控制在風險管理的過程中加以輔助，具體該更側重哪一種方式沒有明確的規定，根據企業的性質的不同，采取更有利于自己企業的方法，從來提高企業的管理，使企業制度規章更加完整，使企業的損失降到最低，消除不必要的風險。關于到底內部控制和風險管理這兩種管理方式哪一種更加好，更加重要這一點沒有具體的說明，但是兩者的目的是一樣的，因此企業無論使用哪種方式都能起到保護企業的資產和股東投資者的利益。

2.內部控制的實施。

企業領導應當最少每年有一次進行檢查企業內部的管理制度哪里是否需要完善，需要改革的地方，檢查的結果應當告知企業相關者，以便研究制定出合理的公司制度，在管理企業的實施過程中，風險管理和內部控制沒有明確的說明哪一個更好，更重要，在企業制定企業制度規章的過程中，至于用哪一種方式更合理就根據每年的檢查分析企業存在的問題，制定合理的方法方案，以便更好的管理企業，至于像財務部門是企業比較核心的部門，內部的控制和風險的管理兩個的目標是一樣的因此具體選用哪一種方式更為合理就看企業的發展，

為了使企業制定的規章制度更好的實施，企業領導應當起到一個帶頭作用，帶領企業其他人員的積極性，主動性，以便更好的管理企業，使企業得以更好的發展。

3.內部控制和風險管理的發展。

雖然內部控制和風險管理兩者之間是有聯系的，但是在現實的應用中兩者還是有不小的差距，風險的管理和內部的控制雖然目標都是一樣的，但是應用的范圍還是比較小的，內部的控制的在財務相關的部門應用的比較多點，但是在企業的管理和經營的過程中還沒有應用的到，因此有的時候內部控制和風險管理也是各自獨立的，而隨著風險管理和內部控制的不斷發展，它們必然會相互融合，相互交叉，直到統一。

四、我國企業內部控制和風險管理的現狀

1.我國企業內部控制和風險管理存在的問題。

第一，企業內部控制制度不健全。內部控制體系沒有統一的、詳細的操作性的標準操作流程，造成管理人員內部控制制度執行落實不徹底，考核制度形同虛設，內部控制的監督制約作用發揮不出應有的效果。出現問題，沒有明確責任人，無法追究責任。

第二，企業風險管理制度化不完善。企業的風險意識不夠高，高效的風險管理機制不完善。面對風險，企業內部各部門自行處理，避規風險，但沒有風險管理上升到整個公司層面，缺乏部門合作，因此風險控制關鍵點比較難找，信息無法實現共享，不能有效的來規避風險。

第三，權責不分離。內部控制的重要手段之一是權責分離原則。為了確保有效的內部控制，企業在崗位設置、人員安排方面必須充分考慮權責分離原則。部分企業的責權不分離會導致企業風險的升高。

第四，沒有高效具體的分析財務業務數據。內部控制手段之一還包括分析財務業務數據。對于反常的數據波動和變化通過數據分析，可以及時發現，進行調查，盡早糾正內部控制存在的問題。部分企業注重生產，而忽略企業財務數據分析工作，從而使企業內部控制不能有效的發揮其關鍵作用。

2.解決我國企業內部控制和風險管理存在問題的對策。

第一，增強員工的內部控制與風險管理意識。企業的工作人員是實施內部控制和風險管理的重要參與者。增加風險意識的企業文化，樹立員工強烈的風險意識和內控責任，在企業管理過程中，將風險意識貫徹到每一位員工，讓每位員工知道個人職責對公司發展的影響。員工的內部控制能力和風險管理意識，是企業風險管理的一個重要方面，也是有效開展企業內部控制與風險管理的前提，同時有利于企業建立良好的內部控制體系和風險管理體系。在風險管理方面，做好風險預警工作，在員工管理方面要做好對企業員工的風險意識培養工作。企業管理層和企業員工共同做好企業風險的分擔工作。另外，為了達到企業預期的經濟效益，企業應當加大對管理者風險管理和內部控制的教育。通過培養有能力的管理人才，進而推動企業建立健全內部控制體系和風險管理體系，達到企業的預期計劃和經濟效益。

第二，建立健全企業內部控制制度和企業風險管理制度。完善內部控制體系和建立健全的風險管理機制是企業贏得市場競爭的必要保障。建立統一的、詳細的操作性的標準操作流程企業內部控制制度和企業風險管理制度，管理人員必須依內部控制制度徹底執行落實，嚴格考核制度，充分發揮內部控制的監督制約作用。依據完善的企業管理體系，在企業內部建立相關的、符合企業發展的內控制度，建立良好的企業內部控制運行體系，這為實現企業實現內部的控制目標提供了強有力的保障。

第三，企業內部控制和風險管理采用責權分離原則。為了避免企業在產生風險時，管理人員相互推諉，相互推脫，無人負責，在企業內部控制和風險管理中的崗位設置、人員安排方面時采用責權分離原則，確保企業內部控制和風險管理高效的發揮其作用。

第四，重視財務業務數據的分析和自我評估。分析企業財務業務數據，可以盡早的發現內部控制存在的問題，及時改正，從而使企業內部控制能夠有效的發揮其關鍵作用。衡量組織監督和評估內部控制系統的重要工具之一是自我評估。員工和內部審計對企業內部控制的承擔評估責任。

五、我國向風險導向型發展的必然性

1.風險導向型發展的必然性。

我國非常有必要由內部控制向風險性導向型發展，因為風險是企業本來就應該有的，隨著現代社會經濟的發展，新技術，新市場的創新，企業經營方式和組織結構發生了巨大的改變，雖然企業的改革是為了創造巨大的收益，創造了收益也會有損失，所以在創造巨大利益的同時也會相應的發生較大的損失，在企業發展的過程中，面臨的風險是不可避免的。因此在這樣社會環境下，企業必須要具備風險管理的意識，主動積極的管理風險，應對和控制風險的發生，這樣才能減少和避免企業的損失，因此企業風險的存在以及風險所帶來的危害使企業不得不重視風險，并應用一定的方式和措施來對風險進行有效的管理和控制，才能使企業避免風險，降低風險，而這些表明作為主要應對措施內部控制向風險導向型的發展是很有必要的。

2.企業的風險管理。

對于我國企業來說，應該培養風險管理理念，使這一理念貫穿到日常活動的方方面面，反映在經營管理者在經營過程中所做的每一件事情中。在競爭激烈錯綜復雜的當代社會環境中，經營管理層必須對風險管理這一理念加以重視，努力把這種理想反應在經營的過程中阿，并加以培養各層員工的管理意識。企業員工的風險意識需要在經營管理者的帶頭作用下裁能在各自的工作中時時以風險管理這一理念來約束自己，協調和安排控制自己完成自己的工作。在當代社會經濟發展過程中，內部控制和風險管理起著至關重要的作用，因此企業應當注重企業內部控制和風險管理，企業應從以下幾方面來培養企業風險管理理念：第一通過權威的發布來表明風險管理這一理念的重要性，廣泛普及風險導向型內部控制向新的方向發展，培養財務相關部門的風險意識，對于財務人員可以通過后續的教育培訓的方式進行推廣，第二企業可以讓注冊會計師在進行審計業務時突出對企業風險控制的考評，從而間接的提高了企業對風險管理的重視程度。

六、總結

就目前社會發展的形式來看，我國企業實施風險型管理型導向的內部控制還存在很多的問題。首先我國很多的企業都屬于對企業風險的控制和管理。在企業領導管理企業內部的時候對于內部控制和風險的管理兩者的主導作用各不同，至于更側重于哪一個就看哪一個更有利于企業的發展。隨著社會經濟的發展企業在經營和管理中遇到的風險已是無處不在，若企業不重視這些風險，最終會給企業帶來巨大的危害和損失甚至破產。因此我國應該建立健全的可靠的有利于企業的發展的應對風險的措施以及對在企業發展的過程中遇到的風險能夠加以控制的方案和制度，從而使企業減低損失，降低風險，甚至于消除風險。

（作者單位：中國移動通

信集團廣東有限公司）