企業的內部控制與風險防范

文/史曉梅

作為一項復雜、系統的工程，企業內部控制制度的建設涉及到多方面的內容，需要統籌把握各方面的因素，在內部控制理論的指導下，結合企業的實際發展狀況，采取針對性的內部控制措施，有效防范內控風險。因此研究企業的內部控制與風險防范具有非常重要的意義，能夠有效提高企業內控效率，規避經營風險，為其他企業的發展提供參考意見。

一、企業內部控制的概述

企業在經營管理的過程中，開展內部控制工作的主要目的就是提高管理效益，規范業務操作行為，降低違法違規現象的發生，優化經營管理流程，從而高效完成企業戰略性發展目標。企業內部控制是一項系統性的任務，涉及到多方面的內容，實施原則主要如下：1）全面性。企業內部控制并不是一項單獨性的工作，同其他各項管理工作有著緊密的聯系，具有覆蓋面廣的特點，要求企業各層員工和領導都參與到其中，并滲透到整個經營流程中；2）關鍵性。內控管理要結合企業的發展現狀，統籌把握各方面的因素，突出主次，尤其注重對風險較大的業務項目、控制環節的管理，以免出現管理漏洞，影響企業的整體發展水平[1]；3）成本效益。要在成本效益理念的指導下，對內控制度進行改革和完善，保證前期成本投入能夠獲得相應的回收效益，確保企業有利可盈；4）協調性。內部控制貫穿于企業整個運營過程中，所以各部門和不同崗位的工作人員必須要進行協調性運作，使各項業務活動緊密的聯系起來，以免內部控制管理工作與經營活動脫離開來，連續、高效的進行企業經營管理工作；5）合法性。企業制定的內控制度要與同我國現行的法律法規相一致，不能違反行政規定；6）適用性。企業性質、經營業務種類是制定和完善內控制度的關鍵依據，而內控制度反過來也要適用于企業生產活動的管理，應結合企業發展現狀，來明確內控制度的具體內容、標準和政策條款，構建特色化的內控體制，保證內控制制度的可行性和針對性。

二、當前企業內部控制及風險管理中存在的問題分析

（一）內部控制的風險管理程度不高

在缺乏針對性管理的情況下，一旦遇到較大的風險，企業很難通過內部控制來進行有效的預防和管理，必然會影響企業的經濟效益，對企業的發展起到限制和約束的作用。因為企業開展的內部控制工作通常針對的對象主要是工作人員和各部門的管理人員，根本沒有涉及到企業高級領導層，所以由于高管層引發的企業經營風險，根本無法通過內部控制的手段來解決。

（二）忽視了企業內部控制的環境影響因素

由于企業管理人員認知水平有限，在開展管理工作時，將內部控制工作片面的歸為會計管理的范疇，并沒有將內控工作延伸到每個管理部門和機構，影響了內控管理的整體水平。還有部分企業對外部環境的重視度不高，整體環境控制力較弱，致使其他外界環境因素干擾了內部控制的正常開展，為企業帶來了極大的安全隱患，在一定程度上也增大了經營風險。

（三）企業內部風險控制管理信息系統有待健全

就當前企業的發展現狀來看，普遍存在內部風險控制管理信息系統不完善的問題，沒有制定一套針對性的風險控制管理制度，內部管理控制工作的實效性不強，沒有對當前市場的經營狀況進行及時的分析和把握，獲取的信息數據不夠全面和準確，風險預測工作不到位。甚至還有一部分企業根本沒有建立風險管理信息系統，無法判斷市場發展的動向，大大降低了企業的綜合競爭實力，限制了企業管理工作的開展。

（四）企業風險防范能力較為薄弱

市場經濟處于不斷發展的過程中，企業如果沒有對及時的更新和改革管理模式，應用傳統的管理方式來防范市場風險，風險評估準確性較差，風范防范能力相對較弱，很難達到預期的管理效果[2]。再加上企業領導層的風險管理意識較差，缺乏長遠的發展眼光，單方面的追求經濟利益最大化，沒有將風險防范管理工作列入日常管理內容，內部控制管理工作所占的比重較少，不利于企業的長期發展。風險管理工作人員的專業技能不達標也是降低風險管理能力的一大因素，員工的風險識別水平較低，預測結果出現偏差，影響了企業管理決策制定的科學性，危害了企業的經濟效益。

三、強化企業內部控制和風險管理的對策研究

（一）對內控制度體系進行完善

科學、合理的內部控制制度是企業開展和實施內控管理工作的重要依據，直接影響著企業整體管理水平。所以提升企業風險管理能力和內控效率的根本途徑就是完善內控制度體系，要轉變傳統的內控管理理念，更新管理模式，靈活運用多樣化的管理措施，保證企業內部控制管理工作能夠有條不紊、循序漸進的開展。除此之外，企業領導層也要具備較高的內部控制管理意識，熟練的掌握風險預測和規避策略，調整企業發展方向，更好的順應市場的發展，增強市場競爭實力。

（二）制定健全的風險控制體制

要想提高企業的風險防范能力，企業應重視風險控制體制的建立和健全，將運營管理與風險防范管理有機的整合起來，通過加強風險管理的手段來彌補運營體制中存在的不足，使二者相互影響和促進，共同致力于企業的發展[3]。風險控制體制可以通過以下幾種措施來完善：1）將風險管理控制滲透到企業的整個經營管理過程中，做好充分的預防準備工作；2）設置配套的風險預警系統，時刻保持較高的風險管理意識，最大限度的保證企業資金的完整性；3）樹立全員參與的風險控制管理體系，提高工作人員的主觀能動性，使風險管理工作得到進一步的深化，形成良好的企業內部風險管理控制氛圍，優化風險管控能力。

（三）設置健全的內控激勵制度

企業在強化內控檢驗工作的過程中，可以根據企業當前的管理現狀，對內控管理工作進行檢驗和評估考核，及時發現當前內部控制管理過程中的不足，采取有效的對策進行應對、處理，消除可能存在的內控管理漏洞。還可以制定一套內部控制激勵制度，樹立良好的企業內控文化環境，對企業管理員工進行公平、公正的績效考核，依據考核結果給予員工獎勵，并對違背職責行為的員工進行嚴厲的懲治，形成正向引導的作用，從而激發內控管理人員的工作積極性[4]。

（四）強化企業內部審計

企業內控管理工作的開展狀況和最終效益可以通過內部審計進行了解和查看，由此可見內部審計在企業運營管理工作中的重要性。企業在進行日常管理工作的過程中，一方面要對內部審計工作的范圍進行規定和限制，使審計內容更加多元化，增添員工工作績效審計、內控審計、違反規章制度審計等內容，消除一切風險隱患，保證內部控制決策制定的科學性；另一方面還可以設置專門的內部審計部門，專項負責企業的各項審計事務，給予審計人員更大的職權，主動的進行事前審計，將審計工作滲入到整個業務管理過程中，做到及時發現問題，及時解決，有效的轉移風險，為企業內部管理效率的提高提供切實的保障。

四、結語

處在當前市場化經濟發展環境下，風險管理、內控管理在企業各項管理工作中的地位不斷提高，直接影響企業今后的發展，決定著企業的經濟效益。然而由于多方面因素的影響，企業內部控制及風險管理中仍存在一些問題，嚴重阻礙了企業的發展和進步，這就要求企業強化內部審計，制定健全的風險控制體制和內控制度體系，及時給予員工激勵，調動員工的主觀能動性，全面提升內控水平，促進企業的可持續發展。

[1]白華.內部控制、公司治理與風險管理—一個職能論的視角[J]. 經濟學家，2012(03).

[2]葉陳云，張琪，曾人杰.大中型國有企業的內部控制風險成因及其防范策略[J]. 生產力研究，2011(03) .

[3]謝瓊.企業內部控制與風險管理研究[J].現代經濟信息，2011(04).

[4]黃旭東，曲鳴.淺議企業的內部控制與風險管理[J]. 建筑經濟，2011(07).