企業內部控制的風險管理機制分析

孫華麗

摘要：風險管理是企業內部控制工作的主要內容之一，建立健全企業內部控制的風險管理機制，能夠有效提高企業的風險管理水平，增強企業的風險防控能力。文章論述了企業內部控制與風險管理之間的關系，分析了當前企業內部控制風險管理方面存在的問題，并在此基礎上提出了進一步健全企業內部控制風險管理機制的策略，以供相關人員參考。

關鍵詞：內部控制;風險管理機制;風險管理理念;風險管理體系;內部審計制度

近些年來，我國社會主義市場經濟持續快速發展，社會主義市場經濟體制不斷完善，各行業企業都獲得了長足發展。但隨著市場競爭的不斷加劇，企業所面臨的風險也在不斷增加，這給企業發展帶來巨大壓力。同時現代管理理念的不斷創新與發展，各個行業企業逐漸加大對內部控制工作的重視力度，尤其是內部控制的風險管理機制的建立，風險管理已經成為現代企業內部控制方面不可或缺的重要手段。

一、企業內部控制與風險管理的關系

（一）內部控制與風險管理的融合

隨著社會經濟的發展以及各項技術的不斷進步，企業內部控制與風險管理也逐漸融合起來，在此背景下的企業內部控制，只是對已經確定的財務信息進行控制，同時也對存在較強不確定性的各種風險與機會的控制與把握等方面也提出了相應的要求，這種情況下的企業內部控制成為重中之重。企業的風險管理也逐漸超越單純的風險管理方面，開始重視能夠為企業發展提供機會的相關事件，并對其進行識別與管理。在此基礎上的風險管理，不但能夠合理規避風險，還能推動風險管理工作逐步進入到現代風險管理階段。由此可以看出，內部控制與風險管理的融合是目前企業內部控制風險管理的未來發展趨勢。

（二）內部控制與風險管理的差異

傳統的內部控制主要針對企業生產經營過程中存在的確定性因素，具體以生產經營相關的財務信息控制為主，而對企業發展過程中遇到諸多不確定因素卻關注較少。也就是說傳統的風險管理主要是被動應對生產經營過程中的不可控風險，同時采取相應措施規避風險。在當前社會經濟不斷發展的過程中，風險管理逐步成為各個行業領域高度關注的方面。企業在進行日常生產經營活動時，常常受到諸多因素的影響，而風險管理工作的主要內容就是識別此類不確定因素，并對企業發展過程中存在的機遇與危險等因素進行判斷。

二、企業內部控制風險管理方面存在的不足

（一）風險管控體系不完善

信息化時代背景下，企業不斷發展過程中遇到的不確定性因素也在逐漸增加，實際生產運營活動中所面臨的風險也在不斷增多。成立風險管理部門，可有效進行風險評估、風險識別以及風險應對等，特別是基礎手段與金融衍生手段的結合，可創造出更多的格局特色的金融產品[1]。但我國不少企業的風險管理能力相對較弱，風險控制意識較為淡薄，并未建立相應的風險管理部門，因此難以有效識別、評估與控制各種風險。

（二）內控監督機制有待健全

企業內部控制是一個長期持續的過程，所以必須通過一定的制度規范對內部控制活動進行適當約束，以確保企業生產經營目標的順利達成。同時企業管理制度的有效落實，需要健全的內部控制監督機制，以確保內部控制適應企業生產經營環境。但目前國內不少企業的內部控制監督機制還不夠健全，導致企業內部控制制度與內部管理措施都無法得以全面落實。同時，不少企業對內部控制監督機制在企業發展中的重要作用還沒有深刻認知。

（三）風險管控意識不足

隨著改革開放的不斷深入，不少外資企業相繼進入國內市場，這給我國企業的發展帶來較大壓力，所面臨的風險也更加復雜。而面對日趨激烈的市場競爭，國內很多企業普遍缺乏風險意識，企業高層僅僅注重財務風險的防控，而對內部控制以及風險管理意識都相對較弱，導致企業因此產生較多虧損。尤其是這些企業的管理層普遍缺乏風險控制意識，并且存在一定的投機心理，這常常導致企業發生嚴重虧損問題。

（四）治理結構亟待優化

較為完善的企業內部治理結構，是促進企業日常生產運營活動順利開展的基本前提，同時也是企業內部控制制度有效落實的重要保障。根據我國相關法律規定，上市企業必須建立董事會、監事會與股東大會等企業權力機構，但在具體落實方面，還缺乏健全治理結構的支撐。同時國內不少企業在權力機構設置方面，權力重疊問題較為明顯，并且還存在董事會內部董事權力過大問題。

三、進一步健全企業內部控制風險管理機制的策略

（一）樹立正確的風險管理觀念

第一點，企業管理層應樹立正確的風險管理理念，在日常生產運營過程中積極開展市場調研活動，以全面把握社會經濟發展的實際需要。同時，立足企業內部管理環境，合理評估企業面臨的各項風險。

第二點，企業應進一步健全風險管理機制，特別要嚴格防控金融產品所帶來的各項風險。不斷增強風險防控意識，充分發揮風險管理方法的作用。

第三點，企業要構建財務風險預警系統，進一步完善財務系統，并加大對金融產品的管理力度。例如，對于企業金融資產的公允價值變動損益以及長期股權投資等，必須定期對這些變動進行認真處理和記錄[2]。同時要加大對企業財務信息的管理，在構建各項財務報表的基礎上，有效記錄和管理企業財務信息。

第四點，企業應加強對員工意識的培養，提高其對內部控制風險管理的認識，以董事會為核心實現企業內部思想的高度統一，使每位員工都能夠明確內部控制風險管理的重要性，既要規范自身行為，做好本職工作，又要充分發揮監督作用，及時向上級反映所發現的風險隱患，為企業內控風險機制的構建做出更大貢獻。

（二）進一步優化內部治理結構

第一點，在發展過程中，企業一定要高度重視自身存在的問題，不斷完善企業內部發展方案，并成立專門的風險管理部門。

第二點，企業應合理制定內部治理方案，并對此方案進行深入優化，以便于為企業內部員工創建相對較好的工作環境。在進行內部治理方案優化時，要立足自身發展目標，充分明確自身發展性質以及自身在市場中的地位，同時堅持市場導向原則，不斷改進和完善相關制度。

第三點，企業一定要建立較為完善的現代管理制度，利用科學管理方法，大力吸引投資者，以促進股權結構的有效改善，從而不斷提高企業經濟效益。

第四點，要最大程度地發揮董事會的監督功能，并避免出現董事權力過于集中現象。同時進一步完善企業各項規章制度，為企業的持續發展提供基本保障。

（三）不斷完善風險管理體系

第一點，企業應積極組建風險管理部門，大力培養和引進具有較高專業水平的風險管理人才，致力于打造專業的風險管理隊伍。

第二點，要定期對風險管理人員開展專業知識與技能的培訓活動，不斷增強風險管理人員的責任感與風險管理意識，以確保風險管理隊伍能夠對企業全面開展內部控制工作。

第三點，企業高層要加強內部控制與風險管理的領導，不但提升風險管理人員的專業素養，促使他們合理開展風險評估工作，并在此基礎上加大風險管理與內部控制力度。

第四點，各個企業一定要從自身發展特點出發，合理選用滿足自身發展需要的風險管理方法與手段，促進風險管理體系的進一步完善。

（四）通過內部審計加強內部監督

第一點，企業應制定較為完善的內部審計制度，同時要確保內部審計部門的權威性與獨立性，以便于其能夠全方位監督企業生產運營的各環節管理工作，第一時間發現企業生產運營活動遇到的各種風險，為企業高層組織和領導開展風險管理工作提供重要參考依據。

第二點，企業要將風險管理工作與審計制度有效結合在一起。具體來講，企業可制定一套基于風險導向的內部審計制度，促使各個審計人員積極參與到企業日常經營管理每一個方面，特別要充分發揮審計人員在風險預測、評估與管理等環節的重要作用，以不斷提升企業風險管理整體水平。

第三點，應重視企業內部審計隊伍的建設，定期開展教育培訓工作，使審計人員能夠及時了解國家政策規定，并學習、掌握先進的審計方法和技術，提高企業內部審計工作的時效性。強化對審計人員的職業道德教育，提高其責任意識，積極參與到內控風險評估和管理工作中去，降低內部控制風險發生的可能性。

四、結語

總之，風險管理對企業生產運營活動的開展有非常大的影響，進一步健全風險管理機制，不僅有利于增強企業內部控制能力，還對企業風險防控水平的提升等方面，有著十分重要的現實意義。因此，企業必須有效把握內部控制與風險管理二者之間的關系，充分了解當前我國企業內部控制風險管理方面存在的問題，樹立正確的風險管理觀念，進一步優化內部治理結構，不斷完善風險管理體系，通過內部審計加強內部監督，從而促進企業的健康穩定發展。

參考文獻：

[1]張巖.企業內部控制的風險管理機制[J].企業改革與管理，2017 （20）： 30-31.

[2]呂永山.企業內部控制的風險管理機制[J].財經界（學術版），2018，493 （20）： 60.