論企業內部控制中風險管理的研究現狀及發展趨勢

周穎

【摘要】近年來隨著我國經濟不斷強大，在國際經濟地位的成熟，企業發展日益成熟的今天，企業內部控制成為企業可持續發展最關注的首要問題，而風險控制更是威脅著企業的生存和發展，各種潛在的風險更會阻礙企業的發展甚至導致企業破產。因此，深入研究企業內部控制與風險管理，對企業的長遠發展具有深遠意義。本文從內部控制與風險管理的關系、企業的風險管理現狀、完善企業內部控制的風險管理機制的建議及其發展趨勢對企業個內部控制中風險管理進行深入的分析。

【關鍵詞】企業 內部控制 風險控制 風險管理機制

一、研究背景

內部控制擁有長久的發展歷史，1992年美國COSO委員會發布《內部控制—整體框架》，2004年又頒布《風險管理—整體框架》。但我國企業在理論與實踐上發展緩慢，2001年財政部發布了我國首個內部控制規范標準《內部會計控制規范——基本規范》，2006年成立“企業內部控制標準委員會”，緊接著2009年，我國首先在上市公司施行《企業內部控制標準規范》[1]。

目前，我國現代企業的生產經營規模不斷擴大，企業的所有權與經營權進一步分離，為了最大限度的避免各種舞弊現象和錯誤的發生，很多企業已經逐步形成了自己的一套有效的經營管理方法，并建立了內部控制體系。如何幫助企業合理、有效、科學、規范化規避各種風險的發生同樣也是需要企業深入研究的關鍵。

二、本文研究內容

本文主要由以下三個部分組成，第一部分對企業內部控制與風險管理二者之間的關系進行簡單的介紹；第二部分結合我國企業的實際，對企業內部控制與風險管理的發展現狀進行詳細合理的分析；第三部分對發現的現狀中存在的問題提出合理化對策并分析其未來的發展趨勢。

三、企業內部控制與風險管理的關系

從國際內部控制和風險管理的發展趨勢來看，兩者有相互融合總體趨勢，特別是全面風險管理的行業標準制定和實施。從全面風險管理和內部控制的框架結構來看，全面風險管理增加了三個內部控制的目標、相應的戰略目標，經過改進后的全面風險管理有八個要素。實質性內容上，全面風險管理貫穿于整個管理的全過程，而內部控制僅僅是企業管理的一項職能。全面風險管理建立在風險準確度量的基礎上，更有利于企業風險偏好和發展戰略的一致性。[2]

四、企業內部控制中風險管理機制的現狀

（一）企業風險控制意識薄弱，企業高層管理者重視度不夠

內部控制的風險管理是企業內部威脅與漏洞的重要的防線，堅定的為企業內部結構管理發展提供堅實的保障。但是我國多數企業存在的一個問題便是企業管理決策者在內控及風險管理的執行上流于形式化。而且由于企業風險控制意識淡薄，缺少高層次有說服力的風險控制人員，企業并沒有形成良好的風險管理與控制的文化，這種文化應該是由管理人員帶領企業員工形成。[3]

（二）企業治理結構不完善，風險管理機制缺失

我國中小企業目前的企業治理結構都不完善，公司內部的董事會設置、權力機構設置不獨立，缺乏真正的法人治理結構，[4]且存在著較大的缺陷和漏洞，使得許多相關規定無法落實。某種程度上來說，治理結構不健全是導致上市公司內部控制風險的最關鍵原因。[3]該問題主要表現為：經理、監事、董事三權合一，權責不明確；管理者風險意識薄弱，任人唯親，疏于監督，尤其是在關鍵控制環節、重要崗位隨意安排親信，使公司內部控制體系形同虛設。

（三）內部監管機制不足，外部法律環境薄弱

就目前而言，我國大多數企業的內部審計仍缺乏其自身獨立性。作為內部審計機構，其獨立性是必不可少的一項，內部審計機構需直接對企業最高領導層負責，不能受到企業其他部門的擾亂，考核部分必須單獨分開進行。我國目前處于發展中國家水平，政府要考慮實際國情，還要考慮全球市場經濟條件，基于此種情況，使得我國對于內部控制與風向管理相關法律制度的建設一直處于緩慢的探索道路中。

五、完善企業內部控制的風險管理機制的建議

（一）建立健全企業內部控制制度和企業風險管理制度

建立健全企業內部控制制度是企業風險管理制度穩健執行的前提和必要條件，因此建立和完善企業內部控制制度的工作就是尤為必要的。合理完善的風險管理制度和體系是企業遭遇風險時，有科學合理的預案以及補救方案，從上到下都有有章法可循，能夠及時應對風險，控制風險危險因素的擴散，盡量的減少企業的損失。規范內部控制，加強風險管理。例如：一是設立風險管理部門；二是制定風險管理計劃；三是風險管理培訓。

（二）強化對企業的監督，建立嚴格的考核制度

首先，要強化企業以內部審計為主導的內部監督體制。其次，要建立嚴格的考核制度，充分發揮內部控制的監督制約作用，企業內部控制和風險管理采用責權分離原則。為了避免企業在產生風險時，管理人員相互推諉，無人負責，在企業內部控制和風險管理中的崗位設置、人員安排方面時采用責權分離原則。最后，可以采用換崗制，使得各個部門之間有相互制約權，內部員工之間形成良性競爭，并且接受監事會的全權監督。

（三）優化發展企業環境，完善相關法律法規

為企業造成風險的內部因素主要有組織風險、經營風險、戰略風險等，外部因素主要有法律法規、自然環境、技術因素、市場競爭、政治因素等。根據企業可能面臨的這些風險，內部因素方面，企業可以優化企業內部環境，為企業經營發展提供更平穩的根基，規避企業的經營風險、減少企業的管理風險、降低企業的決策風險。

六、我國企業內部控制的風險管理機制的發展趨勢

（一）我國風險導向型發展的必然性

我國非常有必要由內部控制向風險性導向型發展，因為風險是企業本來就應該有的，而且隨著經濟的不斷發展，新技術、新市場的不斷出現，企業經營模式和組織結構也會發生改變，企業在創造巨大的收益的同時也會有損失。所以企業所面臨的風險更是不可避免的。在這樣社會大環境下，企業必須要更加重視風險管理，只有這樣才能減少和避免企業的風險管理方面造成的損失，而這些表明作為主要應對措施內部控制向風險導向型的發展是很有必要的。

（二）更加努力加強理論方面的研究

我國的相關學者會更加努力的探索企業內部控與風險管理方面的理論研究，希望可以盡早的形成中國獨有的內部控制理論框架，必須在國情與環境分析不斷融合的基礎上，更加深入的探索內部控制與風險管理、公司治理、企業管理方面的關系。[6]更加明確風險管理在未來企業發展中的重要地位，找到收益大于成本的切合點，才能更好的以社會主義國家市場經濟立足于世界。

參考文獻

[1]薛燕.企業內部控制與風險控制的初探[J].財會學習，2016.

[2]白瑜.當前企業財務風險控制管理現狀研究[J].工商管理，2012，（6）.

[3]陳宏麗.淺談中小企業內部風險控制[J].山西財稅，2014，（1）.

[4]潘樂媛.試論我國中小企業內部控制風險管理[J].內部控制，2013，（12）.

[5]劉波.企業內部控制的風險管理機制研究[J].投資理財，2016，（3）.

[6]蔡鴻軒.內部控制與風險管理研究[J].財審論壇，2014，（4）.