企業內部控制與風險管理

房小肄

摘 要：企業內部控制與風險管理二者互為前提，相輔相成。當下我國企業內部控制與風險管理過程中存在風險管理與內部控制體系難以滿足企業經營發展的需要、部門間缺乏有效的溝通、管理者對于企業內部控制與風險管理的認識不足，制約企業可持續發展等問題。完善企業內部控制與風險管理，企業必須提高內部監督，加強內部控制；提高企業對風險的認識，完善企業風險管理體系；加強內部環境治理，建設適宜企業自身發展的內部控制環境；加強內部控制與風險管理的人才隊伍建設；完善信息溝通管理機制，加強各部門間的交流。

關鍵詞：風險管理；內部控制；現狀；建議

內部控制是企業經營管理過程中的一種自我管理與監督的手段，完善的企業內部控制制度可以有效的保證企業會計信息的真實性，確保企業經營目標的全面實現，保障企業自身的經營財產安全。在企業的經營管理過程中對于可能發生的會危及企業經濟效益的因素被稱之為企業風險。通過加強對企業風險的監督與管理，可以有效的減少企業由于自身管理不善給企業經濟效益帶來的損失，為企業的經營決策及未來發展方向做出有力指導，實現企業經營發展目標。我國的企業由于發展起步較晚，中小企業居多，且企業管理者的管理理念相對較為落后，大多數企業的內部控制與風險管理措施并不完善，還有待提高。完善企業風險管理與內部控制措施，可以有效提高企業員工的工作積極性，端正財務管理人員工作態度，確保財務信息的真實性，為企業的管理者做出正確的經營決策提供有效依據。

一、企業內部控制與風險管理的關系

1.二者互為前提，相輔相成

從COSO制定的《內部控制整合框架》和《風險管理整合框架》中可以看出，內部控制由五要素組成：控制環境、風險評估、控制活動、信息與溝通、監控。其中控制環境是基礎、風險評估是依據、控制活動是手段、信息與溝通是載體、監控是保證。風險管理由八要素組成：內部環境、目的設定、事件識別、風險評估、風險對策、控制活動、信息與溝通、監控。從組成要素上看，兩者有五個要素是重合的。從目標上看，風險管理目標包括控制目標的內容即運營目標、財務目標、法律目標，還要包括戰略目標。所以從內涵上看，兩者是高度重合的，都是由企業全員參與，都滲透到企業日常管理和經營活動中，都為經濟體目標的實現提供保障。所以企業的風險管理與內部控制措施互為一體，相輔相成。企業實現風險管理的有效措施是內部控制，而風險管理又是企業完善內部控制措施的延續。若是沒有完善的企業內部控制措施，那么企業的風險管理就無從下手，預期的目標更無法達成；若是不能進行有效的風險管理，那么企業的內部控制制度就形如虛設，毫無意義。對于企業的風險管理來說，內部控制一直以來都是其發展的風向標，有效的風險管理措施能夠對企業預期產生的風險進行有效的評估，提前做好風險防范措施，防范于未然。

2.企業的風險管理與內部控制也存在一定的差異

從范圍上看，企業風險管理管理的范圍較廣，包括企業對風險的測評、戰略目標的制定、人員的任用以及企業日常的管理和相關預算等。企業內部控制更多強調對自身內部的管控，內部控制實施的途徑相對較多；而企業風險管理則更對強調對自身全面的風險管控，內部風險與外部風險都要囊括其中。

從實現方法上看：內部控制更多采用管理方法及手段進行；而風險管理則更多強調采用預防性的策略和措施方法，具有一定的預測性，而內部控制則強調采用對既定現狀采用管理方法及手段加強改進及控制，企業內部控制嵌入自身各業務流程的具體業務中，融合在各項規章制度中，使企業能夠做到正常運營過程中自發地修正并防止錯誤，提高效率，確保企業戰略及目標的實現；內部控制強調從面上來評估企業狀況，而風險管理則更為獨立，強調對影響目標實現的風險因素的分析、評估與防范，更強調點到點的方法。

二、當下我國企業內部控制與風險管理過程中存在的問題

1.當前的風險管理與內部控制體系難以滿足企業經營發展的需要

由于經濟全球化的不斷深入與發展，國內外企業共同競爭的雙重壓力給企業帶來前所未有的機遇與挑戰，與此同時，由于經營風險的不斷加大，對企業的經營管理也提出了更高的要求。但是，就我國目前現狀來說，企業的內部控制制度與風險管理體系起步較晚，與西方國家相比還較不完善，滯后于企業日益競爭的發展需要，這就要求我國企業必須制定出一套適合企業日益發展需要的經營策略，完善企業內部控制與風險管理體系，保證會計信息質量安全，杜絕虛假財務報告，規避財務風險，降低企業經營風險，增加經營利潤。

2.企業內部控制與風險管理部門間缺乏有效的溝通

良好的溝通與交流是企業開展一切活動的基礎，建立有效的信息系統是企業完善內部控制制度的前提。部門間良好的溝通，可以使部門間更好的協作與配合，提高內部工作效率，同時使企業的管理者及時了解公司的經營狀況，并以此制定出合理的適于公司發展的經營策略，完善企業內部控制制度，提高風險管理能力。當下，對我國大部分企業來說，企業的內部控制與風險管理更多的是依賴于外部咨詢，內部溝通方面還需要予以更加的完善。

3.管理者對于內部控制與風險管理的認識不足

當前飛速發展的市場經濟使企業面臨著更加復雜的市場變化，風險無處不在，傳統的企業管理理念早已落后于時代經濟發展的需求。然而對我國大部分企業來說，企業的管理者對于內部控制與風險管理的認識了解不足，在管理的過程中，二者不能兼顧，顧此失彼，管理脫節，制約了企業的可持續發展。企業的風險管理與內部控制措施是相輔相成的，企業實現風險管理的有效措施是內部控制，而風險管理又是企業完善內部控制措施的延續。兩者必須同時兼顧，才能使企業的經營管理更加的完善，風險降到最低，在穩定中可持續發展。

4.企業風險管理與內部控制的專業人才相對匱乏

目前，就我國大多數企業來說，對于企業的風險控制與內部管理并沒有設置專門的部門、招聘專業的人才，而是多采用外部會計咨詢的方式進行的。但是，在這種情況下，企業對于目標的制定，風險的預測等相對就比較滯后，不完善，對于企業的經營狀況不能系統的把握。只有在企業內部培養專門的內部控制與風險管理人才，才能使企業適應未來的競爭發展需求。

5.企業風險管理與內部控制缺乏有效的內部監督

當前，就我國大多數企業而言并沒有建立相應的制約與監督內部控制的有效機制，企業對內部控制與風險管理的建設不能夠進行合理的優化，抑制管理效果的發揮。一些企業的管理者對內部監督的重要性雖然有一定的認識，同時在企業內部也采取了一系列的措施，但是由于企業缺少相應的內部監督，在實際的管理過程中，這些措施并沒有得到相應的落實，形同虛設，管理者的管理理念得不到有效的實施，制約了企業的內部控制與風險管理的發展，給企業的管理造成了很大的隱患。

三、完善企業的內部控制與風險管理的建議

1.完善企業風險管理與內部控制體系建設

任何企業的發展都離不開內部控制與風險管理體系的建設，對于企業來說，健全的內部控制與風險管理體系，是企業應對未來激烈市場競爭的關鍵因素。在企業內部根據企業自身的狀況與發展環境，建立適合企業發展的、與企業自身相適應的內部控制管理體系，例如：企業引進ERP系統，各部門負責相應模塊，相互制衡、相互監督，從訂單的生成到結款到入賬，層級進行審批，保證企業風險管理與內部控制的有效運行，為企業的穩定可持續發展提供強有力的保障。

2.提高企業對風險的認識

對于企業來說，內外資企業間的競爭愈演愈烈，競爭處處藏風險，提高企業對風險的認識，對企業管理者來說刻不容緩，只有這樣，企業才能適應時代發展潮流，應對未來激烈的市場競爭。風險管理它不是擺設，它是企業內部控制的延續，是完善企業內部控制的重要手段，是企業管理方式的一種變革。作為企業的管理者，應提前做好對風險的預測、評估，提前對潛在風險的做好防范措施，結合內外部資源，及時應對市場環境發生的變化，以不變應萬變，提高企業的風險防范意識，例如在企業內部建立風險稽核部門，對企業的管理人員定期進行風險防范培訓，提高其風險防范意識；對于財務人員出納不能直接錄入現金銀行憑證，記賬人員不能審核憑證；辦公電腦、操作系統登錄權限設置密保等，防范風險的發生。

3.加強企業內部監督

建立有效的企業內部監督機制是完善企業內部控制與風險管理的前提。企業內部只有不斷的進行自我控制、自我監督，才能保證企業日常經營活動的正常運轉、加強企業對經營風險的日常防范與管理。例如在企業內部設置內部審計部門，對企業內部經營活動進行日常監督、績效考核，對企業對外報送的財務報告進行定期的審核，對審計文件及時進行歸檔保存。

4.加強企業內部人才隊伍建設

對于一切制度而言，最終的執行者都是企業的內部員工，員工的執行力高低直接決定政策能否被落實。對于內部控制與風險管理措施的實施，企業的管理者是主要的發起人，他們風險意識的高低直接影響企業的發展決策，提高企業管理者的風險防范意識對企業來說極為重要。員工是企業政策的執行者，例如企業加強對管理人員及企業員工的業務能力培訓，加強他們對內部控制與風險防范的意識。定期對員工進行考核，提高風險防范能力，鼓勵員工間溝通與交流，分享經驗。且在招聘新人時，注重選拔高素質人才，及時注入新鮮血液，為企業儲備人才。

5.加強各部門間的交流

溝通是管理的基礎，沒有溝通管理就無從談起。建立健全有效的溝通管理機制，提高企業對信息的收集、處理能力，并且使之在各部門間及時傳遞，實現信息的共享，為企業的管理者制定經營決策提供有力的信息依據。結合企業自身經營特點，加強企業信息系統建設，提高企業信息傳遞的速度，增強企業信息的透明度，各部門間相互監管。例如：各部門每周五下午進行部門內部總結，各崗位交流工作心得，每周一舉行例會，各部門進行上周工作總結，每月最后一個周末全公司召開月例會，溝通工作理念，交流經驗。

四、結束語

“居安思危、防微杜漸、未雨綢繆”是現代社會對企業每個管理者的要求。加強企業內部控制與風險管理體系建設，提高企業管理者的風險防范意識，盡量規避風險的發生，使之防范于未然。完善企業內部控制與風險管理體系建設是我國企業當下乃至未來必須要完成的，是時代發展的需要，是提高企業風險防范能力，提升企業管理水平的關鍵，是企業能否在未來的時代大潮中可持續發展的重要內容。

參考文獻：

[1]竇冰.風險管理方法在內部控制體系中的應用研究[J].企業改革與管理，2015（15）.

[2]王新華.企業風險管理與內部控制的實施策略應用[J].中國商論，2015（27）.

[3]楊羽.論企業內部控制及其風險防范[J].財經界（學術版），2015（22）.

[4]唐春旺.探討企業風險管理與內部控制的關系[J].現代經濟信息，2015（21）.