淺談如何完善企業內部控制與風險管理

周慧芬

摘 要：建立企業內部控制和風險管理文化是企業在激烈的市場競爭中提升防范風險能力、強化內控的基本技能，是企業在參與市場競爭的同時規避風險的重要手段，是實現企業戰略目標的關鍵。然而在日常經營活動中，內部控制與風險管理還存在公司治理結構不完善、內部控制與風險管理意識淡薄、企業內部審計未發揮作用、內部信息溝通不暢等現象。基于這些現狀，企業要提高運營效率，就必須加強內部管控力度，以降低企業的經營風險，保證企業經營目標得以實現。

關鍵詞：內部控制；風險管理；應對措施

伴隨經濟全球化進程不斷加快，現代市場經濟體制日趨健全，企業間由于競爭激烈，面臨著更加嚴峻的生存壓力，運營風險已成為影響其長遠發展的主要因素。為了實現企業經濟可持續發展，提升風險管控能力，企業必須強化自身內部控制與風險管理的應對能力，本文就如何完善內部控制與風險管理進行探討。

一、內部控制與風險管理概述

內部控制是指在一定的環境下，企業為了提高經營效率、充分有效的獲得和使用一定的資源，而在單位內部實施的互相聯系、互相制約的措施、方法和規程。建立完善的治理架構，包括企業董事會、監事會、經理層和全體員工的組織實施，旨在實現控制目標。其動力來自于企業對風險的管理和認識，內部控制的目標是確保企業在經營管理上合法合規、確保企業資產安全、確保財務報告及相關信息真實、完整、準確，以提高經營效率和效果，促進戰略目標的實現。風險管理，是由企業為實現風險管理目標，對風險進行有效識別、評估、預警和應對，旨在識別可能影響企業的各種無法預估的事件，并按照企業的風險偏好管理風險，為企業實現戰略目標提供合理的保證。內部控制與風險管理兩者之間不是對立的關系，兩者相互融合，內部控制主要通過過程的控制來實現其自身的目標，適當的內部控制能夠降低企業所有風險至可接受的水平，而風險管理則貫穿管理過程的各個方面，控制的手段不僅體現在事中和事后的控制，更重要的是在事前制定目標時就考慮了風險的存在，風險管理最終目標與企業目標一致，企業目標已不僅僅是追求利潤最大化、價值最大化，而是建立一個有效的內部控制機制。

二、 企業內部控制與風險管理存在的問題

（1）公司治理結構設計不完善。股東大會的職責、召集、表決記錄等制度不完善，企業與大股東之間在資產、財務等方面沒有實現相互獨立，對中小企業股東權益保護不到位，董事會沒有獨立于經理層和和大股東，監事會成員構成不合理，獨立性不夠，對經理層的權利缺少必要的監督和約束。公司治理層是企業內部控制與風險管理的實施主體，治理層職能權限劃分出現弊端，公司的內部與風險管理的實施就得不到保證。

（2）內部機構層面設計不科學。內部機構設置與企業性質、規模大小、管理特點等不相適應，不能有效支持企業戰略。各崗位職責不清晰，沒有崗位描述和說明，存在不相融職務沒有分離的情況，各部門職責不明確，關鍵職能缺失或重疊。如資金保管與監督未分離，出納領取銀行賬單，編制余額調節表，缺少權利制衡；過分依賴、保護業務人員，客戶資源的信息掌握在個人手中，對業務開展失去控制等。

（3）內部控制與風險管理意識淡薄。目前仍然有較多企業沒有認識到內部控制與企業風險的重要性，企業發展過程中管理層為提高自己的業績，只關注企業的發展，在調研不充分的情況下盲目擴張，同時對各種潛在的風險意識不足，只關注財務內部情況，忽略了外部風險，如研發風險、市場風險、HSE風險、匯率風險、利率風險等。內部控制制度的制定不完善、不夠合理，許多內控制度是為了應付一些部門的要求和檢查而走過場，雖然設計了很多內部控制制度，但在實際執行過程中，由于企業文化落后，人員素質低，員工理解不了規范工作的重要性，同時管理層不夠重視，使內部控制制度的執行力大大削減，流于形式，如果沒有良好的風險文化和內部控制執行，企業的相關制度得不到有力的支撐，就不能充分發揮其控制作用。

（4）企業內部審計未發揮作用。相當一部分企業內部控制與風險管理的職能與審計的職能未能統一起來，內部審計是獨立的部門，是企業內部自己設置的，有專業的人員負責，內部審計可以對內部控制與風險管理進行分析與評價，但實際工作中許多企業并不重視內部審計，而內部審計人員又缺乏對內部控制和風險管理的工作經驗，內部審計方式落后，不能對企業的內部控制狀況進行全面的了解，或對內部控制與風險管理提出來的事項缺少跟蹤。

（5）內部信息溝通和交流不暢。信息溝通是搭建內部風險控制體系的橋梁，各部門分工不明確、職責劃分重疊和制度流程過于冗長是導致部門間溝通存在問題的原因之一，職責不明確容易導致各部門出現互相推諉、工作內容重復、工作效率低下的現象發生。另一方面，戰略規劃傳導只停留在管理層面，員工對企業發展目標了解較少，只是上傳下達盲目聽從上層領導的指揮，員工的真實反饋信息又沒有傳遞通道和溝通平臺，可能會做出不切合實際的決策。

三、改進企業內部控制與風險管理的應對措施

（1）完善公司治理結構設計。公司治理體系的健全完善可以讓企業各部門之間職責劃分明確并形成相互制約，相互監督、相互牽制。而股東、協會、董事會、監事會和經理層各負其責、協調運轉、有效制衡的公司治理結構是實行公司制的核心。企業內部控制要有序進行、風險管理要順利實施就必須不斷完善治理結構，公司可以通過公司章程的規定及完善相關的激勵約束機制來保障公司機構職責的實現。同時在獨立董事下，抽調熟悉各業務流程和專職人員設立風險管理和內部控制機構，確保可及時向企業決策者反饋在企業運營方面的信息及潛在風險。

（2）科學設置內部機構。首先遵循經濟、高效、制衡的原則來綜合企業性質、業務特點、發展戰略，合理設置內部機構，以書面形式明確各部門、各崗位的名稱、業務流程和工作要求，堅持對不相融業務進行分離，要求每項經濟業務都要經過兩個或兩個以上的部門和人員處理，單個人或部門的工作與其他人或部門的工作有一定的聯系，通過保證單位內部工作崗位的合理設置及其權限的合理劃分，確保各崗位之間權責分明，相互制約，相互監督。如出納職務與收入、支出、費用核算職務、會計檔案的保管職務相分離，采購與付款業務相分離，銷售與收款業務相分離等。

（3）提升內部控制和風險意識。企業應當采取切實有效的措施，積極培育企業文化，引導和規范員工行為，不斷強化員工的風險意識和全員參與內部控制的意識，企業應根據員工實際情況和所處不同層級，為其量身定制不同的培訓，從而使員工重視內部控制和風險管理工作并積極參與其中，以適應企業發展的需求。員工管理是企業生產經營活動的核心內容，員工良好的職業道德可以保證經營活動的順利進行，員工管理的精要是將合適的人員配備到合適的崗位上，員工知識技能必須與所在崗位所需能力相匹配，這是經營活動和內部控動得以有效運行的基本保障。讓各階層人員了解到內部控制并非將誰的利益剝奪，而是通過流程梳理與再造，旨在優化流程，加強對重點環節的管控。

（4）強化內部審計制度建設。充分認識加強內部審計在企業內部控制與風險管理中的監督與評價作用及規范管理、完善內控機制、防范風險、提質直增效的保障作用，保證內部控制與風險管理工作制度設計的合理性、實施的有效性，強化內部控制與風險管理的監督機制，這需要從以下幾方面著手：首先，提升內部審計在企業中的地位，設置相對獨立的內審部門，重點強化內部審計工作的獨立性，對公司內部控制的有效性進行監督檢查，確保內部控制與風險管理評價工作的權威性，對內部控制常設機構組織協調內部控制工作情況進行考核評價，真正做到用制度管權、用制度管事、用制度管人。其次內部審計的監督重點應從財務資產安全轉移至運營與風險管理，以提高企業的內部控制和風險管理。通過加強對內部審計制度建設，依法有序地增加審計行為的透明度，真實反映審計情況，有效防范和減少風險。

（5）加強信息溝通。在經營過程中，企業應當設立多維度的信息與溝通渠道，通過對外部市場信息、政策信息、客戶信息、競爭對手信息的了解和掌握，及時獲取來自客戶、供應商等外部信息，并建立內部控制相關信息在內部各管理層級、責任單位、業務環節的傳遞和溝通，以確保員工了解內部控制制度的有關內容、運作方式及自身在內部控制制度中所承擔的責任和義務。管理層通過日常會議與各級部門定期溝通，保證管理層的決策有效落實，同時通過與各方的溝通，有利于企業及時處理風險、抓住機會，實現更好的可持續發展。企業還應加強與各子公司、分公司的信息傳遞，使得信息采集、加工和最終數據能夠高效、合理的共享。

四、結束語

隨著社會經濟的發展，我國企業不斷發展，在全球一體化趨勢的影響下，企業預期的發展目標很容易被風險因素左右，因而內部控制與風險管理成了企業管理的重點。內部控制和風險管理是保障企業在經營過程中有效規避錯誤、減少錯誤、正確處理錯誤的重要手段，也是保障企業戰略落實、有效開展管控的核心途徑。我國市場經濟各項建設漸趨完善，社會、政府、監管部門對企業內部控制與風險管理的要求也在逐步加強，同時，市場競爭環境的日益復雜化、白熱化，客觀上也要求企業及其決策者能夠意識到內部控制和風險管理的重要性。

參考文獻

[1]李何科.企業內部控制與風險管理[J].商場現代化，2019（01）：53-54

[2]汲佩穩.企業風險管理與內部控制的關系及其運用[J].企業改革與管理，2019（04）：49+55

[3]孟祥強.企業內部控制與風險管理存在的問題及對策分析[J].商場現代化，2018（20）：93-94