企業內部控制與風險管理淺析

劉冰

摘要：近年來，國內市場機制持續健全并逐步融入全球市場，企業需應對的競爭更加激烈，其若想獲得更好地發展，健全內部控制就顯得尤為重要。目前，我國部分企業的內部控制和風險管理方法難以滿足企業經營發展的需要。文章針對內部控制及風險管理的現狀及存在的問題，提出了一些建議，以期能為企業的內部控制與風險管理工作提供更多的參考。

關鍵詞：內部控制；風險管理

2010年財政部會同證監會、審計署、銀監會、保監會在2008年發布《企業內部控制基本規范》的基礎上，又制定發布了《企業內部控制配套指引》。該配套指引包括《企業內部控制應用指引》、《企業內部控制評價指引》和《企業內部控制審計指引》，標志著適應我國實際情況、融合國際先進經驗的中國企業內部控制規范體系基本建成。我國企業內部控制和風險管理起步較晚，與西方國家相比還不完善，以風險管理為導向的內部控制體系仍存在很多不足，制約了企業的發展。

一、企業內部控制與風險管理的關系

企業內控的目標在于保證企業管理經營范圍符合法律的規定，保證資產安全并能出具真實完整的財務報表，以在提高企業經營管理效率的基礎上獲得長遠健康發展。風險管理就是管理企業的風險和機會，以合理保障企業實現目標。經過強化管理和監督企業的風險可以有效減少其由于自身管理不善給企業經濟效益帶來的損失，為企業的經營決策和發展方向做出有力指導，實現企業發展目標。從目標導向來看兩者是一致的。

內部控制與企業風險管理之間的聯系十分緊密，有效的實施風險控制離不開管理風險的技術和方法，管理企業風險更不能離開內部控制，在我國一些企業已經將企業風險管理和內控體系融為一體。

二、內部控制與風險管理過程中存在的問題

目前我國企業內部控制還不成熟，管理駕馭風險方面比較薄弱。受歷史原因制約，我國很多企業內部控制制度不健全，內控缺乏執行力，不能有效控制企業的經營活動和財務業務，企業持續發展能力減弱。企業內部控制與風險管理不足之處主要表現在：

（一）企業對內部控制與風險管理的認識水平有待提升

企業實施和構建內部控制體系是企業自身內在的要求，但一些企業認為內控制度只是查漏補缺和一些表面的監督管理，沒有正確認識風險防范管理給企業帶來的好處，導致其開展內控體系建設缺少主動性，企業內部內控建設人員在建設內控的過程中僅僅表現為理性應付，不精益求精；雖然一些企業設立了內部審計部門和內控領導小組，并由財務部門和其他相關部門主持內控工作，但是內控建設基礎投入和保障不到位，且一些企業內控體系與評價機制建設嚴重形式化，日常管理與內控相互結合的理念未能及時樹立，缺少對內控的理解和認知，高級管理層也未推動全員范圍內的內部控制管理程序。

（二）經營管理者對風險的認識不足，水平不高

許多企業管理者風險意識淡薄，缺乏風險識別、風險評估和應對機制，目前的企業風險管理只能在一些業務部門內實施，范圍小、水平不高，容易造成過于重視局部利益而忽視企業整體利益。因為評估風險缺位，無法在企業的經營管理系統和管理過程中進行管理風險滲透。還有一部分企業對風控的內在統一性的理解不到位，和風險管理內控建設的要求不相匹配。

（三）內控專業人才缺乏成為制約企業內控建設的瓶頸

內控建設不是一項簡單的項目，需要相關人員了解行業特征以及企業整體的運營管理情況和風險，又要熟悉內控建設的基本方法和方式，也要懂得運用信息技術及相關的財務管理信息。目前部分企業缺少內控建設人才，嚴重制約了內控建設的有效性。

（四）企業的信息與溝通不通暢

信息與溝通是企業內控實施的重要條件，其可以準確、及時的對內控相關信息進行收集、傳遞，合理保證企業與外部以及企業內部之間的信息有效傳遞。在我國一些企業內部信息與溝通的效率不高，缺少完善的信息與溝通機制，信息的可靠性欠缺，溝通效果不是很明顯。從縱向方面來看，管理層控制了與企業相關的大部分信息，員工掌握的信息較少，造成員工不能盡職盡責的工作。橫向溝通方面企業部門與部門之間的溝通較少，沒有重視彼此間的協調。

（五）企業經營過程中缺乏有效的內部監督

我國企業缺少健全的內部審計機構，獨立性、權威性嚴重不足。一些企業沒有設立審計委員會，不容易將內控的作用發揮出來，自律能力欠缺。一些企業雖然也成立了內審部門，但是因其歸總經理機構或者財務部門管理，獨立性不高，很難將內審作用發揮出來，缺少規范化、制度化和常態化的內審機制，即便審計查出來一些問題，剛性的執行也不到位，發現的審計問題處理程度不夠，造成實際缺少內部監督。

三、完善內部控制與風險管理的建議

（一）提高認識，加強組織領導和資源配備

企業建設內控需要領導的大力支持，內控建設離不開領導層的高度重視，企業領導應當以身作則的去推行和執行這項工作。同時，還要積極主動的建立健全實施內控組織體系，合理運用管理日常機構以及領導內控機構等等，進一步的明確各個基層的內控權責，給企業內控建設提供保障。此外企業還應當強化文化建設，培養正能量，倡導愛崗敬業、城市守信和團隊意識，強化風險意識等現代企業管理理念。企業高層管理人員應在塑造良好的企業文化中發揮關鍵作用。

（二）完善風險管理體系

構筑靈敏的信息系統與監控系統，及時的分類、辨別、控制和評估主要風險因素的不利事項。員工也要樹立識別防范風險意識，及時注意進行信息的互通，識別和建立內部及外部的預警風險機制，能夠根據內外部因素變化而做出及時的調整。企業內部的風險隱患需要員工及時的反應并定期或不定期的做出評價。管理層在開放的環境下能夠對各種信息進行選擇并做出分析，及時的解決問題。

（三）建立良好的控制制度

不相容職務相分離，使其能相互監督、相互制約，有效防范舞弊發生。嚴格控制各經濟業務的授權審批制度，特別是三重一大的業務和事項，有效降低風險。建立建全會計系統，使各經濟業務的記錄、歸集、分類、編報真實、準確、及時，各信息使用者得到有效信息。加強企業的財產保護，定期進行實物盤點并與賬務核對，及時發現不正常現象，查找原因完善制度。妥善保管涉及資產的各類文件資料并及時備份。未經授權的人員不得對資產直接接觸。嚴格預算控制，預算控制的內容應涵蓋企業生產經營的全過程，在執行過程中及時比較分析未完成預算的原因，積極采取改進措施。定期開展運營情況的分析，發現存在的問題，查明原因加以改進。加強績效考評控制，企業應當將績效考評的結果作為確定員工薪酬職務晉升評優的依據，引導規范員工行為。企業對可能發生的重大風險或突發事件，應制定應急預案，確保突發事件能得到及時妥善處理。

（四）加強信息與溝通

企業應當倡導員工傳遞真實信息并建立信息互通體系，將內控相關信息在企業各層級、各業務環節、在及企業與外部投資者、債權人、客戶、監管部門之間進行溝通和反饋。加強對信息系統的建設，實現事項與業務的控制，自動消除和減少人為控制情況等。

（五）優化內部環境，加強內部監督

應強化管理層在內部監督中的主導地位，董事會下設審計委員會，審計委員會向董事會負責。審計委員會的成員必須獨立行事，遵紀守法，具有專業勝任能力和良好的職業道德。企業需要明確和細化董事會、審計委員會與管理層各自在內部審計中的范圍與職能。內審需要在企業的各個業務流程中進行深入，審查和評價企業經營管理的合理和合規性。根據企業授權和相關規定內審機構展開審計監督職能，且不應受到人為因素影響，如在審計過程中發現重大問題可以根據情況直接向審計委員會、董事會報告。應將信息化應用到內部審計之中，強化內審的效率和獨立性，強化審核信息的可驗證性，還可以在信息系統中嵌入風控體系，有效的將業務流程和審計成果進行結合，提高內控和風險防范的水平。此外，企業應加強內控人才的培養。企業應建立內控人才的培養機制，高素質的內控人才有助于企業內控的有效運行，真正發揮內控的作用，為實現企業的戰略目標和經營目標提供合理保證。

隨著全球經濟一體化進程加快，企業經營面臨的問題越來越多，風險已切實影響到了企業的生存和發展。構建科學、有效的內部控制與風險管理系統，增強風險防范，有效規避風險的能力，是企業健康穩定發展的合理保證。

參考文獻：

[1]房小肄.企業內部控制與風險管理[J].商場現代化，2016（12）.

[2]王新華.企業風險管理與內部控制的實施策略應用[J].中國商論，2015（27）.

[3]郭冬梅.基于風險管理的企業內部控制研究[D].華中師范大學，2012.

（作者單位：徐州市彭富資產管理有限公司）endprint