論企業內部控制中風險管理問題及完善對策

敦 艷

一、企業內部控制與風險管理的關系

研究企業內部控制中風險管理問題，首先需要對兩者之間的關系有所了解。很多學者在研究的過程中提出，風險管理理論是基于內部控制的發展而產生，所以說風險管理理論中的相關要素和內部控制有著重要的關系。不管是內部控制還是風險管理，都是在企業經營管理活動中的基于企業目標作為發展過程中的一種策略以及方向。隨著近年來風險管理理論的發展，基于原本內部控制中的五要素又有所補充和細化，當前風險管理理論發展到了八要素。從這個角度上面來看的話，風險管理理論和內部控制理論相比較來講，風險管理理論更加的完善和豐富。

對企業內部控制來講，這一策略的制定，在很大程度上也是基于規避風險這一目的。所以說可以將企業內部控制作為風險管理過程中的一種方法。在企業的經營管理過程里面，要想確保風險管理得以順利實施，首先就需要有良好的內部控制作為基礎。因此本文認為，企業內部控制和風險管理之間的關系尤為密切，二者缺一不可。

二、企業內部控制中風險管理存在的問題

（一）監督機制不完善

良好的內部控制管理水平對于企業的健康穩定發展有著重要的意義。那么其中的內部控制監督機制是必不可少的。但是從當前我國企業現狀來看，很多企業內部控制的監督機制并不完善，主要是由于管理者并沒有這個方面的意識。雖然當前有一些企業根據企業中的具體情況進行了內控管理機制的制定，但是在實際的工作里面，并沒有將此機制進行很好的落實，尤其是在管理監督方面不到位，使得內控機制無法發揮其作用。從另外一個方面來看，我國很多中小型企業并沒有意識到內部控制在企業中的作用，因此并沒有建立相關機制，這樣一來就使得企業內部控制中很容易出現一系列的風險問題。

（二）風險管理意識不強

當前我國經濟發展進入到新常態，經濟的發展走向了國際化。并且在社會發展過程中，進行了改革創新發展，使得我國企業在發展過程中迎來了新的機遇和挑戰。但是從目前我國企業形勢來看，內部控制風險管理意識還不是很強，很多企業對于內部控制和風險管理之間的關系并不是很了解。認為這些內容主要就是針對企業財務的相關問題才制定的一些對策。對于當前企業發展過程中的挑戰，很多企業并無從認知，這就導致在長期發展的過程中，很多企業都存在一些僥幸心理，在這種狀態下，企業在發展經營的過程中，很容易就出現一些風險問題，究其原因，也就是企業沒有風險意識，或者說企業的風險意識并不是很強。

（三）風險管理機制不健全

目前由于很多企業對于風險評估方面做得不是很完善，使得企業在戰略目標設定過程中存在很大的風險。當前很多企業在進行風險評估的過程中，基本上是通過對一些案件分析來制定評估方法，很少會通過對企業內部進行定性及定量分析結合來進行風險評估，這就使得企業進行風險評估的過程中主觀色彩比較嚴重，缺少科學性支撐。在進行企業管理的過程中，通常是需要通過一定的數據量化，以及對企業內部進行科學的分析，來對風險問題進行識別。單單依靠對于一些主觀判斷的方式來對企業風險問題進行辨識，是無法全面的來進行風險評判，并且真實性不夠，這種方式評估出來的結果也不利于企業相關政策方案的制定。

從另外一個角度來講，企業在進行風險識別的過程中，如果無法做到全面性，那么進行的評估工作只能是等到企業中的一些問題發生之后才進行。因此可能會導致風險管理過程中的成本增加，風險控制過程中的效率不高等等。另外，如果企業對于風險評估沒有一個比較明確的標準，沒有全面的評估系統的話，那么企業在進行經營管理的過程中，就沒有辦法實現監督功能，導致企業內部控制無法實施。

三、企業內部控制風險管理完善對策

（一）完善內部監督機制

企業內部監督通常情況下是指的企業對于自身風險問題以及內部控制情況進行監督檢查這樣一個過程。對于企業來講，內部監督中的質量主要是由監督主體、專業能力等一些要素所決定。目前，很多企業里面的內部監督主體規模都比較小，使得內部監督工作形同虛設，無法正常的實施。這就需要我們從內部監督中的機構以及人員入手，進行完善。首先，需要擴大監事會的規模，因為監事會作為公司風險管理過程中的主體，需要在規模上進行完善，使其能夠承擔其中的責任，另外還需要在企業年報中對風險問題進行詳細的披露，不能只用“監事會對報告期內的監督事項無異議”這一句話來進行表述，需要對其中的詳細情況，比如說工作流程、判斷依據等一些問題，來對整個監事會的工作情況進行總結。另外，對于一些企業來講，在審計委員會中的一些內部審計機構工作可以做一些完善，這些機構主要是負責對企業內部日常運營情況進行檢查，可以將一些檢查結果附錄在企業的內部控制中，以期對內部審計工作進行監督。

（二）提高風險管理意識

另外，企業還需要從員工入手，對其風險管理意識進行培養。對于一個企業來講，其發展壯大最主要的都是靠員工的力量。在一個企業里面，員工的素質對企業的發展有著重要的影響。所以說企業在內部控制風險管理方面進行強化，必須要從員工入手，提高其風險管理理念，強化員工的風險管理意識，這些都是保障企業風險管理機制正常運行的基礎。

另外，在提高風險管理意識的過程中，還需要對企業信息傳遞問題進行強化，確保企業中的相關信息能夠在內部有效傳達，以期讓企業中的員工都能夠參與到企業內部控制過程中。只有這樣，才能讓員工根據企業情況，正確的把握企業的發展方向、目標等等，了解其自身的工作內容。在進行信息傳遞的過程中，可以建立起自下而上這樣一種傳播機制，主要范圍包含了基層員工和管理層之間的傳遞以及管理層與董事會之間的信息傳遞。例如，在公司里面設置意見箱、定期開展員工調查、舉行管理層與基層員工交流會等，通過各種方式來了解基層員工需求，從而構建良好的上下級溝通環境。

（三）建立健全風險評估機制

企業在風險管理部門設置了之后，就需要和審計部門之間做好權責劃分的工作，并且建立健全風險評估機制，以保障風險評估能夠有效實施。

我們前文中提到，當前企業風險管理機制很大部分都是通過一些案例來進行評估，這種方式并不科學。因此本文認為，可以對風險進行具體的分析，在此基礎上制定相關評價標準，對風險概率問題進行評估，并且對風險的危害程度進行分析，以此來形成一個風險值，從而來對企業的風險問題進行衡量，這樣的話就可以更加有針對性的提出改進措施。首先，企業可以將風險的發生可能性及可能的危害程度按照不同的程度分為1-10 級，細化其定義值的劃分，提高風險評估的準確性。根據規則要求，確定已經識別出的風險的發生概率和危害程度。構建可以評定具體風險事件得分的風險概率和影響矩陣表，然后根據之前評定出的風險發生的概率數值和危害數值，對不同的風險確定相應的事項得分，按照劃分標準（＞80 為高風險事項，60～80 之間為中等風險事項，＜60 為低風險事項）最后根據風險等級的大小選擇與之對應的風險應對措施，這樣可以有效的提高風險管控的效率，避免出現管控不足或管控過度等現象。

表1 風險概率和危害矩陣表

總結

對于一個企業來講，內部控制制度無法做到完美無瑕，因為這一制度的實施關乎到企業的方方面面，可以說從企業文化到企業設置這一系列的工作都影響著內部控制制度的實施。企業的風險也是伴隨著經濟發展的情況而發生一定的變化，因此，對于企業內部控制中風險管理問題的研究也是一項動態的研究，需要根據社會及企業的變化情況來進行長期的探索，無法做到一勞永逸。