試論風險內控所面臨問題及其對策

董瑞芬

摘要：現代社會由于社會經濟以及市場經濟的不斷發展，對于一個公司來說，做好公司的風險內控與風險的管理是十分重要的。但是目前在我國，風險內控的管理并不是特別的完善，還存在著一定的問題。我國的風險內控與管理還處于發展的初期，風險內控的制度不規范、風險評估不及時以及內部的監控等等都存在著問題。所以我們應該認識到風險內控的重要性，本文主要對風險內控所面臨的問題進行分析與研究，而且還對解決風險內控問題提出了對策。

關鍵詞：風險內控；問題；對策

自2008年的時候，全球經濟危機爆發，我國大量的中小型企業不斷的倒閉，這些企業大量倒閉的原因除了有經濟危機爆發的原因，但是還有一個很重要的原因就是這些倒閉的企業在全球經濟危機到來之前沒有做好公司的風險內控以及對風險的管理與分析。在我國的很多公司中，對于風險內控的認識以及管理是不足的，忽視了風險內控對公司的重要作用。例如，一些公司的領導人將大部分的精力放在公司市場的開發上、利潤的增加上，對公司風險的內部控制是不重視的。雖然有些公司的市場占有率是比較好的，銷量以及利潤也是比較可觀的，但是一旦外部的環境發生了變化，公司是很容易出現危機的，所以就對風險內控進行分析與研究，并提出一些預防的措施。

一、風險內控的概念

風險是一種客觀的存在，它是存在于特定的環境和一定的期限之內的，這也就說明風險的存在是不確定的，并且有時還存在著一定的偶然性。而風險內控主要是針對企業經營管理的各個方面的，不僅包括了企業經營管理的宏觀側面，而且也包括企業經營的微觀層面。企業面臨的內控風險主要是有思想的風險、體系的風險、執行的風險、人員的風險等。風險內控主要是公司在經營過程中企業內部預防風險和控制風險的活動，采用一些制度、措施有意識地預防從而減少企業出現一些危及企業發展和股東共同權益的事情發生，對企業的發展是十分重要的。

二、風險內控所面臨的問題

（一）風險內控的制度不夠完善和規范

風險內控主要是為了使得企業在經營的過程中保護企業資產的安全以及企業正常的經營，所以在企業要采取一系列的措施來對風險進行預防。現代社會由于市場競爭的不斷加劇以及經濟全球化的發展，企業在經營過程中所遇到的風險越來越多，這就需要企業對風險要進行內部控制以及預防。我們對企業的內部控制其實主要是內部的會計控制和內部管理控制，但是現代企業對風險內控是不重視的，而且風險內控的制度并不完善和規范。雖然我國的大多數企業都建立了內部控制制度以及風險內控的制度，但是內部控制以及風險內控的相關都并不完善，尤其是一些經營規模較小的公司，風險內控相關的制度規定以及一些操作的流程都是比較粗糙的，并沒有形成一定的操作和工作的規范，這樣就在工作的過程中容易出現問題。而且還有一些企業，雖然制定了風險內控相關的制度，但是在企業實際經營的過程中這些制度并沒有落實到實際的工作中，這就使得相關的制度形同虛設，在企業的經營過程中并沒有真正的發揮風險內控的作用。

（二）對風險的評估不及時

風險內控其實是指企業在風險事件發生之前或者發生之后在企業內部進行控制，而對風險的評估其實就是對發生的風險進行分析與研究，使得風險對企業的影響和損失降到最低的一種工作。企業要對風險進行及時的評估，這樣才能夠使得企業的經營能夠正常的進行下去。對風險進行評估，首先我們要對企業的風險進行及時的識別，然后我們還要對風險進行科學的分析與研究，最后就要根據研究與分析的結果采取相應的措施，將企業的損失降到最低。風險評估其實主要是包括三個方面，分別是風險分析、風險識別以及風險應對，這也就是我們對企業進行風內控的一個重要的方面。現代隨著時代的不斷發展，風險評估的理論與實踐也在不斷的發展，而且還不斷的增加風險評估的新方法，并且不斷的將風險評估提升到風險管理的方面。但是在現代，雖然我國風險評估獲得了較大的發展，但是風險評估還存在著一定的問題，許多的企業和公司的風險評估還處于階段性的定期評估的階段，對于風險在發生之前的評估并不重視，并且評估的能力不足，風險評估是不及時的。而且還有一些企業和公司對風險評估不重視，只有當風險發生之后才進行評估，這就給企業造成重大的損失。

（三）對風險內控管理結構的約束力不夠

隨著現代企業的不斷發展，企業的管理層不斷的變化。例如，公司的管理層就變成了職業經理人，這樣就使得企業的經營者并不是企業的所有者，這就容易企業出現問題。一般的上市公司的管理結構是股東大會、董事會、監事會和經理層，這些機構的設立應該對公司進行監督，但是我國的上市公司雖然設立了這些機構，但是沒有發揮這些機構的作用，這就使得職業經理人對公司風險內控并不重視，這些機構對經理人也沒有起到約束的作用，而且這些經理人根本起不到應有的作用，只是拿錢不干事，一旦公司出現了風險危機，就會走人。這對企業與公司風險內控與管理是不利的。

（四）內部監督不足

企業在經營的過程中雖然對風險進行了管理、評估等等，但是很多的企業對風險內控是不重視的，并且一些制度的設立形同虛設，而且在企業內部也沒有對風險內控制度的執行以及落實進行監督，這就使得風險內控的一些制度發揮不了應有的作用。

三、風險內控的方法

（一）企業風險內控機制的建立

我國的財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制基本規范》，我們要建立企業風險內控的機制就要以《企業內部控制基本規范》作為基礎，再不斷的結合公司發展的實際建立企業風險內控的模型。我們可以通過以下的方法來建立公司的風險內控機制。首先，要對企業的現狀進行調查、分析和總體的評價，這樣就可以對企業有一個初步的了解。我們對企業有一個初步的了解之后才能夠進行其他方面的工作。其次，對企業所進行的戰略進行一些分析與研究，例如，發展戰略以及制定的一些策略等等，這樣我們就可以提前對企業戰略在實施的過程中所出現的問題進行預測。再次，要對企業經營中所面臨的問題以及風險進行分析、評估以及控制企業風險的活動。例如，我們在對風險進行分析、評估的時候是可以采用人工神經網絡，因為人工神經網絡是隨著科學技術的發展而出現的，是人工智能的一個分支，經過不斷的實踐證明，人工神經網絡在股票市場評估、企業狀況評估方面是有著很高的使用價值的。最后，要制定企業內控的策略，不斷的完善企業內控的環境，并制定企業內控以及風險的預防措施以及解決措施。經過以上的四種方法，企業的風險內控機制就會建立起來。

（二）企業風險管理機制的建立

企業風險管理機制的建立其實主要是為了預防企業在經營過程中所遇到的風險，保證企業更好的發展與進步。我們要建立企業風險管理機制首先是要以國資委頒布的《中央企業全面風險管理指引》為基礎，并且不斷的結合企業的發展戰略以及戰略的目標，這樣才能夠對制定和確定企業風險管理的戰略和目標。首先，我們是要以企業的發展戰略作為目標，并且結合企業發展的實際情況，制定出適合企業發展的風險管理的規范以及戰略。其次，我們要以《中央企業全面風險管理指引》為基礎，并且不斷的利用系統、科學的方法對企業在經營的過程中所遇到的各種各樣的風險進行分析與研究，在這基礎之上，建立一套適合企業的風險識別、風險評估、風險預警以及風險監控的企業風險管理系統。例如，我們在對企業的風險進行識別的時候，是可以使用生產流程分析法、財務表格分析法、保險調查法來對風險進行識別，只有對風險進行識別之后，我們才能夠對分線進行評估，才能夠進行下一步的工作。如果我們還將風險識別不了，那么我們是不能夠進行風險預防和評估的。再次，我們要通過對企業風險管理制度以及一些的指標等，將風險內控的處理解決措施應用到實際。最后，在企業實行風險管理以及一些應對之后，對企業的內控機制以及風險管理系統的落實情況進行監督，并且就企業在執行過程中所遇到的問題進行解決。

四、解決對策

（一）完善風險內控的制度與規范

完善風險內控的制度與規范其實是可以從三個方面進行的，首先是企業在經營管理的時候要建立一套嚴格有關風險內控的規章制度，這主要是要包括《企業財務管理辦法》、《企業預算管理暫行辦法》、《企業資金授權審批管理辦法》等一些企業經營管理方面的制度，這樣才能夠建立企業風險內控制度與規范。其次，要結合企業的實際情況實行風險內控制度，最后，要對風險內控制度的實行與落實的情況進行監督，讓風險內控制度發揮應有的作用。我們就以TL公司為例來進行說明，隨著市場競爭風險的不斷加強以及我國國內和全球經濟衰退的影響，這就使得TL公司的商品運輸受到了影響，嚴重的話就會造成財務狀況和資金流出現問題，所以我們要不斷的完善TL公司風險內控的制度與規范，讓風險內控制度發揮應有的作用，促進TL公司的發展。

（二）建立和強化風險評估預警機制

建立和強化風險內控的預警機制其實主要是為了對一些可能發生的風險進行及時的處理，這樣就能夠將風險降低到危害最小的程度。首先要在企業的管理層樹立風險危機的預警意識，這樣就能夠帶動員工樹立風險預警意識，這主要是因為現代社會由于市場經濟競爭壓力不斷的增加以及競爭的不斷加劇，風險發生的可能性大大的提高。其次，我們應該在企業的內部建立風險預警工作處理的工作組，這個工作主要是對企業在經營過程中可能遇到的風險進行識別、分析、研究。這樣就能夠在處理的過程中不斷降低風險對企業的影響，降低經濟損失。封校預警工作組的工作職能其實主要是對企業可能遇到的風險進行預防，對企業經營過程中出現的問題進行糾正以及防止經營過程中錯誤的出現。例如，在銀行企業也是需要建立和強化風險預警機制，因為銀行是很容易出現信用風險的，所以銀行在信用風險預防的過程中其實也是可以根據以上的促使來進行和加強風險預警機制的。在銀行建立和強化風險預警機制不僅能夠將銀行在經營過程中可能發生的以及已經發生的信用風險不斷的降低，減少銀行的損失，而且還可能將銀行所遇到的風險轉化為機會，可能給銀行帶來意想不到的結果。比如，2009年的時候，中國鐵建股份有限公司和沙特阿拉伯城鄉事業部簽訂了《沙特麥加薩法至穆戈達莎輕軌項目合同》，在2010年的時候，中國鐵建就對外發布了公告，稱由于該項目的實際工作比預計的工作量大幅度的增加，總虧損了人民幣41.53億人民幣，最終就由國家為該項目的重大損失買單。這個項目的失敗主要是由于中國鐵建缺乏事前的風險評估和預警機制，在項目投標之后，中國鐵建和沙特阿拉伯只是簽訂了合同的概念設計。在七七的建設階段，中國鐵建沒有全面的了解項目的背景和研究，并且對技術風險考慮不足，這就導致了政策的失誤，而且還在風險出現之后，沒有對風險進行識別、分析、研究。這樣在處理的過程中不斷增加了風險對企業的影響，造成巨大的經濟損失。

（三）完善公司治理結構

我國企業在經營的過程中經常會出現一些問題，例如財務造假、風險評估不夠等等一些問題，這主要是由于企業治理結構的不完善所造成的，所以我們要對公司的治理進行完善。首先我們要監理對職業經理人進行激勵與監督，一旦職業經理人在治理公司時出現問題就可以進行糾正，防止一些危機與風險的出現。其次，建立和完善公司的監事會制定，我們設立監事會其實就是簡單的對公司進行管理，是涉及整個公司的管理層的，發揮監事會監督的職能，這對公司在經營過程中出現的一些問題能夠進行糾正，預防公司在經營過程中風險的出現。

（四）將風險內控理念優質的培育在企業內部

優質的風險內控的理念，一方面是企業風險管理的核心，另一方面是企業風險內控的主要要素。企業的風險內控管理是應該有相應的態度和信念，這與企業的風險文化和經營風格是有著直接的聯系的，并且風險的應對、評估和識別是企業在進行風險內控的主要形式，所以這就需要將優質的風險內控管理理念在企業的內部進行良好的樹立，這樣才能夠使得企業順利的發展和進步。

五、總結

在現代社會，隨著經濟全球化以及科學技術和社會的不斷進步，企業所面臨的競爭與風險是越來越多的，企業想要不斷的發展，這就需要對風險進行控制，只有將風險內控才能夠使得企業獲得發展。所以企業要建立風險內控的制度與規范，并且還要對風險內控所面臨的問題進行解決，這樣才能夠減少風險對企業的影響，減低企業的損失，促進企業的不斷發展。我認為，隨著我國社會經濟的不斷發展，風險內控的管理和水平也會不斷的

提高。

參考文獻：

[1]楊飛，袁紅霞.公司內控與全面風險管理體系建設存在的問題及對策[J].商業經濟，2014（08）.

[2]馬乾梁.央企內控與風險管理體系存在的問題及對策[J].企業改革與管理，2016（11）.

[3]劉迎春.關于做好新形勢下企業風險內控工作的思考[J].資本運營，2016（07）.

（作者單位：佛山市南海區水利投資建設有限公司）