企業內部控制與風險管理研究

楊 毅

（山西省煤炭地質勘查研究院， 山西 太原 030031）

引言

社會經濟持續增長下，現代企業技術水平得到了顯著提升，面對復雜的市場競爭環境，加強企業內部控制，有助于提升財務管理水平，將經營風險有效消滅在萌芽階段。加強企業內部控制和風險管理，整合企業資源，提升企業管理者對風險認知，充分履行和發揮內控管理效能，可以有效排除不良風險，為企業可持續發展營造良好的環境。通過分析企業內部控制和內部管理關系研究，可以為后續企業管理工作開展提供參考。

1 內部控制與風險管理的聯系

1.1 內部控制的概念

現代企業經營發展中，維護企業資產安全是一項重要內容，可以保證財務會計信息精準性，嚴格遵循企業經營管理制度內容，通過自我管理和自我監督實現企業內部控制目標。就內部控制來看，通過對管理控制和會計控制，加強各個部門和各個環節之間的聯系，在明確控制目標基礎上，預防性控制可能出現的風險隱患，以便于達成企業經營管理目標，為企業帶來可觀的經濟效益。

1.2 風險管理的概念

風險管理是企業管理工作中的主要內容，深層次剖析企業經營生產中的潛在風險，探究影響企業經濟效益的不良因素，為企業可持續發展奠定基礎。風險管理，主要是確認風險、預防風險和控制風險，最大程度上降低企業經營風險，以便于維護企業合法權益[1]。加強風險管理，需要選擇合理的方法來辨識風險和評估風險，尋求合理措施來控制企業的經營風險。就風險管理本質來看，降低風險為企業帶來的經濟損失，可以為企業管理和決策提供可靠依據，實現企業的經營目標。

1.3 企業內部控制和風險管理的聯系

內部控制和風險管理有效整合，明確會計人員的工作態度，嚴格遵循法律法規和規章制度開展工作，可以為企業內部會計信息真實性和可靠性提供保障，為企業管理和決策提供可靠依據。提高企業風險控制力度，保證企業資產安全，實現企業經營目標[2]。

其一，從組成結構劃分來看，內部控制屬于風險管理范疇。作為企業風險控制的有效手段，通過辨識風險和控制風險，有助于保證企業會計信息真實性和準確性，全面掌握企業的經營管理情況，從而為后續風險控制提供支持。

其二，內部控制等同于風險管理。內部控制可以看作是風險管理的主要方法，風險管理是內部控制的進一步延伸，如果企業內部控制力度不足，將影響到企業管理有效性，制約企業后續發展。

其三，內部控制和風險管理相輔相成。作為企業經營管理范疇，選擇合理方法來控制經營風險，幫助企業擴大經濟收益。企業風險主要是來源于經營管理互動，由于經營效益不確定性，通過經營管理來擴大企業的經營效益，實現風險管理目標。這就需要充分把控企業經營成本，確保風險管理得到有效實施，擴大企業利益空間[3]。

2 企業內部控制和風險管理現狀

2.1 風險管理認知不足

縱觀當前企業內部控制和風險管理現狀來看，市場上的中小企業數量較多，部分企業推行家族式管理，經營管理人員對于風險管理的認知存在局限性，未能建立完善的風險管理體系。在這樣的環境下，對于企業可能存在的風險無法及時發現和排除，制約企業經營效益和競爭優勢。

2.2 內部控制和風險管理整合不足

當前市場經濟高速增長，國內外企業爭相林立，導致國內外經濟環境愈加復雜，尤其是我國當前經濟進入新常態階段，對于企業的可持續發展帶來了嚴峻的挑戰[4]。以往的企業內部管理局限性較大，無法更好的應對企業風險，導致企業發展中面臨著一系列的不確定因素，影響到企業內部和風險管理有機整合，影響到企業后續發展。

2.3 企業內部控制和風險管理關系模糊不清

企業內部控制中，由于管理者自身理念陳舊，對于內部控制和風險管理關系模糊不清，無法有效梳理管理流程，影響到企業內部各個部門之間的有效銜接，內部控制無法為風險管理提供有利條件，潛在的風險隱患無法及時發現和排除，不利于企業的健康持續發展。

3 內部控制與風險管理的有效結合

3.1 建立完善的管理制度，轉變管理理念

企業內部控制和風險管理整合，吸收和借鑒國外先進理論和經驗，結合我國企業實際情況引入前沿的管理理念，有助于推動企業經濟、社會和文化創新，提升企業的自主創新水平。尤其是在當前經濟全球化背景下，市場環境發生了不同程度上變化，致使企業面臨的風險逐漸多樣化，在不同程度上制約企業可持續發展。所以，需要進一步加強企業內部控制和風險管理，及時發現和排除風險隱患，最大程度上規避不良因素。通過建立完善的企業管理制度，關注內部控制和風險管理內容，推進內部控制和風險管理制度體系不斷改進和完善，形成更具操作性的實施細則，營造良好的市場秩序[5]。

3.2 建立風險評估機制，加強部門聯系

為了可以推進企業內部控制和風險管理工作協調展開，應該提高兩者的認知和重視，突出內部控制和風險管理在企業運營活動中的重要地位。為了實現這一目標，需要結合實際情況建立完善的風險評估機制，實施掌握企業的經營情況，以便于為后續內部控制奠定基礎。同時，還要做好風險辨識工作，加強部門的聯系，結合專業能力和工作經驗對企業風險綜合評估，為企業管理和決策提供可靠依據。伴隨著企業的經營發展，企業的內部控制和風險管理體系也在不斷完善，需要不斷提升企業的風險控制能力，結合國家相關政策和制度，依托于風險管理理論完善內部控制體系，從而實現風險準確識別、預測和控制，形成良好的企業內控文化。

3.3 建立信息溝通平臺，實現信息共建共享

為了有效提升企業內部控制水平，應該借助現代化信息技術建立信息溝通平臺，實現企業信息共建共享。同時，加強工作人員業務能力和信息素養培養，可以充分掌握信息技術，降低人工勞動強度的同時，提升工作效率。企業內部信息及時傳播共享，幫助企業經營管理者充分了解企業運營情況，在此基礎上做出合理的管理決策，推動企業健康持續發展。

4 結語

面對當前復雜的市場環境，企業想要獲得長遠發展，需要提高對內部控制和風險管理的認知和重視，提升兩者在企業內部的地位。立足實際情況，借助信息技術實現內部信息共建共享，充分了解企業實際運營情況，在此基礎上建立完善的內部控制和風險管理體系，實現企業風險的精準識別、預測、分析和控制，提升企業經營效益和競爭優勢。