企業內部控制與風險管理存在的問題及對策研究

戴亞萍

摘要：隨著我國社會經濟的快速發展，企業為了實現預定的經營目標，風險已成為了不可規避的因素之一，因此企業對風險的控制變得更加重要。我國目前大部分企業對于風險缺乏足夠的認識，沒有在結合企業自身情況之上建立完整的內部控制與風險管理制度，造成了經營風險的加大，甚至導致企業出現經營危機，不能以內部控制和風險管理加強企業的管理水平。本文對內部控制與風險管理二者的關系進行了闡述，并分析了目前企業在二者之間存在的問題，提出了相對的見解，希望幫助我國企業對內部控制與風險管理形成清晰的認識，為企業的長遠發展提供保障。

關鍵詞：內部控制;風險管理;問題及對策

目前企業的競爭日趨激烈，內部控制已成為企業在激烈的競爭中獲得生存與發展的關鍵，內部控制可以提高企業的運行效率，減少企業經營中存在的風險，并有效降低企業內耗。建立完善的控制制度是維持內部控制良性發展的重要前提。風險管理是企業在經營管理過程中必須要面對的問題，企業在日趨激烈的競爭中，要想獲得生存發展就必須加強風險管理，通過內控和加強企業的風險管理是目前企業需要重視的內容。

一、內部控制與風險管理的聯系

企業風險管理與內部控制之間的關系是相輔相成的，內部控制開展的效果往往決定企業風險管理的效果。良好的內部控制能夠幫助企業風險管理工作的效率提升，幫助企業迎接新形勢下市場經濟的挑戰。企業風險管理工作同樣需要完善的內部控制的支持，從而規避財務、投資等各個方面的風險。由此可見，內部控制與風險管理對于企業而言都是非常重要的，無論哪一方的缺失，都會給企業的未來發展造成不必要的損失。企業在發展的過程中，要正確認識內部控制與風險管理的關系，做到有重點的管理，加強各項內控工作的落地實施，為推動我國企業在市場經濟環境下可持續發展奠定基礎。例如，若企業在發展的過程中沒有將內部控制與風險管理之間的關系合理認識，而是將二者割裂開來，那么企業在未來的發展過程中將暴露各種經營決策漏洞，不利于企業持續發展，甚至會加大企業的管理風險，使企業走向破產的道路。

二、企業內部控制與風險管理存在的問題

（一）缺乏對內部控制制度的認識

目前我國部分企業沒有認識到內部控制的作用，在他們看來內部控制和企業的長久發展沒有直接的關系，因此缺乏對內控有足夠的重視。部分企業認為內部控制就是建立一些內部控制相關的崗位，增加這部分崗位的員工數量，但如此一來反而會導致企業的成本增加，減少企業的利潤。同樣，正是因為企業缺乏對內部控制的作用有足夠清晰的認識，不少企業在開展內部控制的過程中，沒有切實可行的內部管理制度，或者制度還存在一定的缺陷。盡管某些企業開展了內部控制，但是卻僅僅使用單一的規章制度來約束企業的經營，沒有認清內部控制與風險管理的關系，這部分企業的做法僅僅是對員工的行為進行監督，沒有對外部風險進行監控。同時，部分企業所設置的內部控制制度剛性過強，沒有可操作性或者操作起來難度較大。另一方面，部分企業的內部控制制度過于零散、缺乏科學性，沒有深入到企業的各項實際業務流程中去，使得內部控制活動較為分散，各部門之間缺乏制約。

（二）缺乏風險管理意識

隨著全球一體化的趨勢，企業不再是單獨的個體。面對日趨激烈的市場競爭，企業的發展和生存也受到諸多挑戰。企業經營過程中所面臨的不可控因素越來越多，風險在不斷增加。企業內部控制和風險管理的共同目標是對風險進行控制，促使企業實現經營目標。目前我國部分企業缺乏應有的風險管理意識，僅僅注重眼前的利益，對企業盲目擴張，缺乏對發展過程中風險的認識。企業的風險分為內部風險與外部風險，部分企業的管理者僅僅注重企業的內部風險，忽視了外部市場競爭所導致的風險，因此企業除關注內部風險外還應加強對外部風險的重視。

（三）缺乏對內部審計的重視

企業的內部審計應具有獨立性，內部審計人員負責對企業內部進行審計，了解企業內部控制的有效性。內部控制與內部審計是相互關聯與相互促進的，內部審計能夠對內控制的效果進行監督。部分企業忽視了內部審計的重要性，認為內部審計的開展是對資源的浪費，阻礙企業的經濟效益提高。部分企業雖然設置了內部審計部門，但在內部審計開展的過程中，內部審計部門缺乏獨立性，往往由高層管理者影響內部審計的執行，導致內部審計流于形式，難以發現內部控制過程中存在的問題。另一方面，部分內部審計人員的專業素質難以達到應有的要求，缺乏道德素養，難以勝任內部審計的工作。正是因為這些問題的存在，使得企業內部審計部門難以對企業的經營進行有效監督和建議改進。

（四）缺乏及時的溝通

內部控制的開展需要各部門之間的有效溝通。只有各部門、各員工之間形成及時的溝通，才能對內部控制的效果加以監督。目前我國部分企業內部信息溝通不順暢，溝通效率較低，內部信息的溝通僅僅是傳遞信息，而信息溝通的效率卻很低。從信息溝通的角度來看，企業的信息或多或少會受到管理層的控制，很多時候員工僅僅是盲目的聽從管理層的安排，缺乏獨立的思考，出現企業基層員工對公司發展方向不了解，管理層也難以得到員工的支持和反饋。如此循環會導致企業存在決策失誤的風險。另一方面，企業各個部門之間缺乏良好的溝通，不利于企業工作效率的提高和企業的長遠發展，也不利于內部控制的執行。

三、企業內部控制與風險管理存在問題的解決對策

（一）設計合理的內控制度

企業應加強對內部控制的重視，對內控的作用和內涵有清晰的認識，并在此基礎上針對內部控制設置合理的制度，幫助企業的內部控制目標得以實現。首先，內部控制制度的制訂要符合國家的法律法規，確保制度的合法化和規范化。其次，企業要了解自身的經營管理情況，從自身的實際情況出發，對內部的組織和崗位進行合理的設置，實施不相容的職位相分離。最后，企業要加強對外部環境的認識，對質押、擔保、關聯交易等相關活動建立嚴格的審批制度，加強監督。

（二）樹立風險管理意識

企業管理層應樹立科學的風險管理意識，將風險管理融入到企業經營活動過程中，對企業在市場競爭中面臨的外部風險、內部風險有足夠清晰的認識。同時，企業要加強對風險管理的認識，對自身所存在的風險加以規避，研究規避風險的對策。同時，企業管理層需要用合理的方法告知員工企業可能面臨的風險，提高全員的風險意識。

（三）加強內部審計

企業要重視內部審計的作用。一方面，只有保障內部審計的獨立性，才能使內部審計發揮應有的作用;另一方面，我國企業內部審計的專業人才較為缺乏，內部審計的人員專業素質不足、道德素養也不夠。面對這樣的情況，應該提高內部審計人員的綜合素質。企業在開展審計的過程中，首先要加強內部審計意識，全面發揮主觀能動性，加強對內部審計重視程度，主動進行企業內部審計，將內部審計的效果提升。其次，企業在招聘內部審計人員時，內部審計人員的道德素質必須過關。招聘人員的方式是多樣化的，選擇高素質的適合企業的內部審計人員，提高內部審計人員的相應待遇，提高他們的工作動力，規范他們的工作流程，從而保證內部審計工作的順利開展。

（四）建立信息溝通系統

及時的信息溝通能夠幫助員工了解自己的工作情況和企業的經營情況，完善的信息溝通系統可以讓管理者了解員工的想法，讓基層員工有效的執行管理層的命令，并讓管理層及時得到基層員工的信息反饋。企業要加強內部信息之間的溝通，同時還要加強對外部機構信息的接收，加強對客戶、銀行、供應商等相關信息的接收。通過這樣的方式，可以讓企業充分了解內部風險和外部風險，加強風險管控效率。

結語：本文首先分析了內部控制與風險管理之間的聯系，分析企業只有同時注重內部控制和風險管理才能提高企業的管理效果。之后，通過分析企業內部控制與風險管理中存在的四個問題，針對四個突出的問題提出相應的解決對策，以期促進企業更好的發展。

參考文獻

[1]沈鈺祥.企業內部控制與風險管理問題及防范對策[D].天津財經大學，2016.

[2]朱大為.關于企業內部控制風險管理問題的實施對策探究[J].會計之友，2015（7）.

[3]于小彭.淺談企業內部控制與風險管理存在的問題與解決對策[D].沈陽大學，2018.

[4]任延俊.關于企業內部控制問題以及風險管理問題相關探討[D].安徽財經大學，2017.