淺析企業內部控制的風險管理機制

楊薇　李學峰

摘要：新時期下，由于市場經濟的變化，更多未知的風險存在于企業的經營管理中，給企業的發展帶來不小的沖擊，這與企業的內部控制與風險管理息息相關。文章就企業內部控制的風險管理機制進行分析，并給出相應對策，為企業的管理與控制提供參考。

關鍵詞：內部控制；風險管理；風險評估

一、引言

隨著經濟發展，我國諸多國內大型企業都在企業內部控制與風險管理中出現相關問題，主要原因體現在企業內部控制不佳，風險管理不善，經營管理中存在投機心理等方面，這些問題給企業帶來巨額的損失。一直以來，大多數企業將內部控制與風險管理分開設置，內部控制更是與企業制度相融合，大幅降低內部控制的實效性；而我國很多企業更是忽略風險管理的建設，在企業經營中，僅僅關注經營業務的利益高低，忽略相關風險對企業經營的威脅。由于企業所處的經濟市場環境總是在不斷發展，企業除了要與國內同行進行市場競爭，還要與國際同行市場發生角逐，在兩個市場的雙重競爭壓力下，面對更多更復雜的企業風險，企業應該要加強企業的風險管理，逐漸完善企業的內部控制，并且把風險管理與企業內部控制有效地結合起來，如此才能讓企業更好地生存和發展下去。

二、企業內部控制的風險管理機制存在的主要問題

（一）企業風險管理意識薄弱

新時期下，隨著全球一體化的經濟發展趨勢，我國的經濟環境也在不斷變化，國外企業逐漸加入我國的經濟市場中，國內企業不斷邁入世界經濟環境。伴隨著復雜經濟環境，更多未知的風險對企業造成不小的沖擊。在當前的企業管理中，我國仍有不少企業存在著重經營輕管理的管理方法，整體的風險意識比較薄弱，更沒有認識到風險管理和內部控制的現實意義。而傳統的風險管理理念已經不能支持企業有效地規避風險，同時也不能全面的認識風險管理，這也是諸多企業風險意識淡薄的主要原因。大多數企業并不重視企業全面風險的認識程度，而是著重關注企業的財務風險，對于企業的營運風險等相關的風險并不會有過多的重視。正是由于諸多企業對于此類風險的輕視，使得企業發生一定程度的損失，阻礙企業的發展。而風險意識的缺失，將會導致企業無法采用有效的措施來解決企業風險，致使企業不能健康發展。

（二）企業信息交流的不暢通

企業各部門之間的信息傳遞總是會出現不及時、不準確等問題，這就給企業的管理帶來了很大的阻礙。企業的整體管理方面比較松散，企業各部門經常為保護自己部門的利益而選擇保留自己的信息，對自己的信息不對外公開，最后企業的信息不能在各部門之間及時有效地傳遞，造成信息交流的不暢通，為企業的發展也帶來了一定的阻礙。當前有很多企業的各部門之間信息交流不暢通，不能夠使企業的內部信息透明化，這種情況可能導致企業風險管理和內部控制的管理措施失效。另外，企業各部門披露的信息有失真實，虛報數據，導致企業在經營管理中制定錯誤決策，使得企業面臨更多的未知的風險。

（三）企業缺乏完善的風險管理機制

現階段有很多的企業的風險管理部門不能對風險進行有效地預測和分析，主要原因是企業的風險評估和應對機制都存在很多缺陷。風險管理體系是企業為應對風險而建立的，但是不健全的風險管理體系不僅僅不會有效地規避風險，可能還會導致更多更嚴重的風險。大多數現代企業都還沒有建立健全的風險管理體系制度，導致企業在風險面前總是扮演著被動接受者的身份，處于被動階段。隨著經濟發展，風險管理已經逐漸成為企業管理中的重要管理方法。從企業的管理過程來看，盡管部分企業重視風險意識的管理，但企業在面對高收益的誘惑，卻經常忽略風險的存在而追求更高的利潤。企業不能根據風險將短期利益和長期利益相融合，這都是由于風險管理體系制度不健全而導致的問題。

（四）企業內部控制的監督機制不健全

企業內部控制與風險管理制度的制定是否完整，實施是否有效，管理是否到位，這都需要一個完善的監督機制為企業的監督行為提供保證。企業可以通過很多方式來實現內部監督，而內部審計機制是諸多企業選擇實行監督的主要實施方法。企業的監督與獨立評價均是通過內部審計機制來實現，但是監督是一個持續性過程，大多數企業的內部審計機制只進行事后監督，并未對企業內部控制的整個過程進行全面細致的監督。大多數現代企業設立其專有的內部審計管理部門，但是卻沒有高水平的內部審計能力，也缺乏審計所要求的獨立性。企業的內部審計受到多種因素影響，產生不真實、不完整的結果，致使企業監督不到位，使得企業內部控制實施過程沒有的到有效監督，進而影響企業的經營與發展。

三、完善企業內部控制的風險管理機制的對策

（一）加強企業風險管理意識

風險管理的有效發揮是企業文化和生產經營運作理念的一種表現，制定并實現企業的發展戰略需要依靠企業的風險管理機制來完成，企業應對風險管理有高度的認識，才能建立一個完善的風險管理機制。企業文化是整個企業員工的精神支柱，是將企業員工凝聚一心的理念。在建設企業文化時，以風險管理為導向，建立以風險管理為主要理念，以人為本的企業文化，并且滲透到公司的治理結構中，讓每個企業員工都能擁有良好的風險管理觀念，共同提升企業風險管理意識。這樣可以讓企業員工對風險管理的相關知識有更好的了解，在工作中時刻保持對企業風險的警惕性。另外，為了企業能夠有效地規避和控制風險，可以將風險意識和措施相結合，對實現良好的內部控制環境，風險管理體系的建設起到推進作用，進而促進企業健康發展。

（二）建立有效的信息溝通體系

企業信息的有效傳遞，能夠讓企業的風險管理與內部控制有效實施。企業信息能夠交流暢通，就需要一個良好的溝通渠道。一方面要通過網絡技術等信息技術方法建立一個網狀的溝通渠道，實現企業各部門之間的有效溝通，同時良好的溝通氛圍也是企業的內部管理中需要做到的，有利于企業管理層全面了解企業各項工作的具體信息；另一方面要建立有效的信息溝通體系，在信息搜索、信息質量、信息傳遞以及信息安全等方面進行全面細致的規劃，對實現信息傳遞職能的員工，進行專業培訓，保證企業信息傳遞的準確性和及時性。總而言之，企業應對所需信息種類進行歸納整理，形成自己的信息庫，建立信息溝通體系，在企業內部實現全面有效的信息交流與溝通，為企業內部控制與風險管理的制定與實施提供有效信息。

（三）完善企業內部控制的風險管理機制

企業風險管理機制的完善需要企業強化對風險管理的建設，企業應設立風險管理部門對企業的風險進行管理。風險管理機制需要具備風險識別能力和風險評估能力，以及制定應對風險的有效措施和防范策略。

首先，企業要不斷提升風險識別能力，細化風險的識別機制。風險管理體系是從風險識別開始的，通過風險識別機制來辨別企業在生產經營過程中所面臨的風險，及時地對企業風險的類型進行準確判斷；其次，企業要完善風險評估機制的建設，細化風險評估流程。在辨別風險的種類之后，就要具體衡量風險的級別。在風險評估過程中，設立具體評估標準，細化風險大小，精確判斷風險級別以及對企業的影響程度；最后，企業要提升企業風險管理機制的執行力度，細化風險的管控機制。現代企業風險管理機制，需要結合企業內部控制進行詳細制定，加強各部門之間的信息交流，從根本上提高風險管理的執行力度。強化風險管理制度的執行力度也可以通過建立各部門之間的激勵考核機制這種方法來實現，提高企業員工工作在風險管理中的有效性。

總的來說，企業就是要細化風險管理機制，不斷提升風險識別能力，加強風險評估機制的建設，提高風險管理制度的執行力，同時要企業各部門及時地進行風險信息交流，形成企業的風險庫并且不斷完善。

（四）加強企業內部監督力度

企業良好的經營管理離不開有效的內部監督。有效的內部監督體系可以在各個方面對企業的管理措施進行細致的評估與監督，加強企業對風險的管理。在企業的內部監督體系中，內部審計機制作為主要監督機制，通過獨立評估和監督，對企業的管理與控制進行全面細致的監督。

企業可以對內部審計機制進行完善，從而加強企業內部監督效率。首先，企業可以聘用在內部審計方面的高級人員，提升審計工作的質量。其次，企業應細化審計人員職責，合理采納內部審計人員的建議，結合企業制度完善內部審計制度。最后，在內部審計工作中，企業應保留審計獨立性，保證企業內部審計工作結果的權威性和客觀性。為實現企業審計部門的監督職能，企業的管理層也要對其工作積極配合，實現企業的有效管理與控制。

四、結論

一直以來，國內外一直致力于企業良好發展的研究，而內部控制與風險管理一直是國內外研究的熱點話題，可以看出內部控制與風險管理對企業經營管理的重要性。不斷變化的經濟環境給企業帶來的更大的市場競爭壓力，企業只有采用先進的管理理念，建立完善的內部控制的風險管理機制，才能在激烈的市場競爭中占有一席之地，才能有效地促進企業持續健康發展。

參考文獻：

[1]金玲.論企業內部控制的風險管理機制[J].中國管理信息化，2016（11）.

[2]李佳.論企業內部控制的風險管理機制[J].中國市場，2015（16）.

[3]齊博.探討企業內部控制的風險管理機制分析[J].財經界（學術版），2016（13）.

[4]劉波.企業內部控制的風險管理機制研究[J].財經界（學術版），2015（05）.

[5]方芳.企業內部控制的風險管理機制探析[J].商業經濟， 2014（20）.

（作者單位：沈陽大學研究生院）