淺析企業戰略與全面風險管理及內部控制的關系及影響

【摘要】本文試圖分析企業戰略與全面風險管理及內部控制的關系，對中國當下企業風險管理及內部控制的現狀進行了簡要的闡述，并對企業如何做好風險管理與內部控制提出了一些改進意見。

【關鍵詞】全面風險管理;內部控制;企業戰略

企業的發展離不開戰略的總指導，戰略的前瞻性與大局觀，決定了企業的發展方向及在行業中的競爭地位。在企業的日常經營管理活動中，企業必須完善自身的內部治理環境，設立獨立的內部控制職能部門，具備全面的內部風險管控意識。

一、企業戰略與企業風險管理及內部控制之間的關系

企業戰略與企業風險管理及內部控制之間應該不是孤立的，而應該是相互關聯，促進企業的發展。

（一）企業戰略應包含風險管理

企業在制定整體戰略時需要考慮企業可能面臨的內外部風險，并能夠識別風險，對風險進行定性與定量分析，并能夠制定相應的風險應對措施。

（二）企業內部控制

企業的風險管理，必須包含企業內部控制，內部控制是企業風險管理的必要的組成部分。企業進行全面風險管理有利于企業目標的實現，企業必須對所面臨各種經營風險進行有效的內部控制與管理。

二、當代中國企業的風險管理及內部控制現狀

當前我國的經濟呈現出多元化發展趨勢，企業之間的競爭十分的激烈，但是企業的風險意識卻十分的淡薄，在企業的發展的過程中，一旦出現風險事件，企業往往表現出手足無措，不能夠有效及時并且妥善的處理風險。

（一）企業內部治理結構混亂，企業內部控制缺乏強有力的外部約束（60%）

當前我國的很多企業治理結構不規范、不完善，缺乏有效的內外部監督和管理，導致很多企業缺乏內控與風險管控意識，并且很多企業的內控標準體系和風險評估體系并沒有完全建立，從而使企業普遍存在著風險管理的危機，治理結構不規范、外部約束十分不到位的現象。

如今國內一部分企業設立了內部審計機構，通過它進行內部監督。但是企業的審計部門可能并沒有完全獨立，常常受到較大的制約，沒有發揮內部審計部門應有的監督作用。

還有部分企業不僅沒有設立獨立于其他部門存在的內部審計單位，而且沒有制定行之有效的完整的考核獎懲等機制。

（二）企業缺乏內控與風險管控意識，尤其是高管層風險管控意識薄弱

很多的企業管理人員風險管控意識薄弱，沒有將風險管理、內部控制及合規放到戰略的高度予以重視，并且從源頭上進行必要的控制和預防。很多企業的高管層將風險管控停留在了事后的補救上，在日常的經營管理中簡單的認為風控就僅僅是對公司的員工、公司的資產、公司的管理制度的監督與管理，管控意識十分的薄弱。

第二如今很多的企業高層管理者并沒有采用精細化的管理模式，通常的管理都十分的粗放，管理以結果為導向，采用KPI的關鍵績效指標作為考核的唯一標準，不重視過程管理，不對潛在的風險進行量化分析，并在過程中進行防范。企業的內部控制部門與風險管理部門相互獨立，部門壁壘嚴重，沒用從企業整體角度進行全面的考量，導致企業的工作主次不分，制定的相關政策制度缺乏明顯的可操作性。

第三是沒有全員參與。多數企業沒有將風險管理、內部控制及合規作為企業的一種文化在基層員工中進行宣傳，導致基層員工風險管理意識薄弱，日常管理中不重視工作中存在的各種薄弱環節，忽視風險對企業發展產生的各種的負面影響，導致企業整體風險管控的缺失。

（三）企業沒有建立完整的風險評估及內控標準

目前很多的企業沒有獨立的風險管控部門，沒有專業的從業人員及專業的知識對企業存在的內部風險進行有效的指導。

即使企業設立了風控部門，但常常也缺乏相對的獨立性，沒有統一的評估標準，使得風險評估的結果因沒有合適的評估標準，不能作為制定內部風險管理的有效依據，從而也從根本上不能杜絕風險管理制度缺陷導致的監管出現的漏洞。

還有企業缺少必要的風險管理量化模型分析工具，還有一些企業僅僅憑借自身的一些過往經驗進行內部風險的定性評估，并進行簡單的監管，并沒有全方位準確的識別和評估風險，導致無法發揮企業內部風險預防和化解風險的高效措施。

（四）企業缺乏定期反饋和修正機制

很多企業存在著部門壁壘，企業的各部門、各崗位間通常孤立運作，沒有進行信息的有效傳遞和溝通，也沒有問題反饋的渠道和路徑，信息孤島現象十分的嚴重。這種工作方式，導致了威脅企業發展的風險因內部管理問題無法及時傳遞，并且針對風險能立即采取有效的修正措施，將各種內外部風險的不利影響降低到最低水平。

三、當代中國企業做好風險管理與內部控制的有效措施

（一）加強高層風控意識，將風控作為企業成長的基石

企業的高層管理者要高度重視企業的內部控制制度的建設，要將內部控制欲風險管理的思想從意識層面進行強化，而且需要將風險控提升到企業戰略的層面。

同時注重文化建設，將風控置入企業文化，并在不同層級的管理層與員工中進行宣貫培訓。

最后管理層需要將風控有機的整合，將風險管理在企業內控中的地位不斷提升，并且在制定企業的戰略時將風險管理因素放在重要的位置。

（二）完善企業治理結構和監督機制

首先企業需要完善各自的內部治理結構，在企業規章制度中明確制定公司高管層、各級管理干部及各級員工的權利與責任，務必確保企業戰略決策的科學性。

再次企業需要建立獨立于其他部門，并對企業董事會或風險管理委員會單獨匯報的風險管理與內部控制部門，負責建設企業的風險管理和內控體系、推動風控工作的過程管控，對企業各方面的工作（如財務狀況、公司各項業務開展情況、公司的風險管控情況）進行客觀準確的評估，并在過程中進行有效的監控，從而使企業的內控效率得以長足的提升。

最后企業需要建立長效的監控機制，不定期對企業的內部控制管理活動進行突擊監督檢查，促進企業的內控機制發揮有效作用。

（三）完善企業風險管理及內部控制制度

首先企業應結合國內外先進的內控經驗，根據自身實際的內控體系，并遵守國家法律法規，建立完善的風控制度，使企業具備科學規范的風險管理和內部控制體系。

再次企業的經營發展是一個動態不斷往前推進的過程，因此企業在制定風險管理與內部控制制度是必須跟隨企業的發展，不斷的發展變化，建立一個動態的規范制度。并且企業在日常的工作中，需要在不同的階段性制定明確不同的重點及方向，設計一個動態的管理程序，制定完善的風險應對的策略，對存在的風險問題進行及時的處理，不斷提升風險管理及內部控制的管理水平。

（四）建立健全的風險評估體系

首先企業必須建立有效的風險預警機制，對潛在的各種風險進行有效的分析，并評估風險可能對企業造成不利影響，并制定有效的風險應對措施。

其次企業需要建立風險評估體系，對企業存在的各種風險進行有效的識別與準確的評估，從而對風險進行防范和預防，不斷提高企業的風險管控水平。

最后企業必須建立風險的過程跟蹤與積極處理的有效機制，對風險進行識別的，并對其進行全程的跟蹤，針對不同風險需要采取不同預防及處理措施，避免同類風險再次出現，從而威脅企業的長遠發展。

（五）提高企業風險管理專職人員的素養

企業需要經常組織風險管理專職人員進行職業技能培訓，提高職能人員的專業知識能力;同時建立一個順暢的內部信息溝通系統，確保企業各部門間能及時及時有效的信息溝通傳遞，防止企業內部出現信息溝通傳遞不暢的現象，使企業各部門間的工作能夠順利的進行下去。

四、結束語

一個企業如果戰略短視，只顧眼前短期利益，不顧企業的長遠發展，并站在企業長遠戰略的角度思考問題，會導致企業對自身發展存在的各種風險不能進行有效的識別和分析，而且不能利用企業的制定的內控制度來規避各種風險，或采取有效的預防措施來降低風險。

因此企業必須將風險管理與內控作為戰略的一個重要組成部分，并且不斷的完善企業內部治理結構和內部監督機制，建立完善的風險評估體系及內控標準，并從企業高層開始重視風險及內控，作為企業的基石，同時提升風險管理人員的專業能力和素質，對企業全員灌輸風控意識，形成一種穩定的企業文化。

參考文獻：

[1]劉斌，王雷.制度環境、審計市場集中度與審計質量[J].審計與經濟研究，2014（4）：2229.

[2]殷鴻鵬.關于企業內部審計風險管理與防范的具體分析[J].商場現代化.2018（8）：9596.

[3]岳世忠，袁春燕.基于全面風險管理視角下的企業內部控制研究[J].生產力研究.2014（12）：142145.

[4]陳昕.企業內部控制與風險管理探究[J].中國商論.2018（36）：109110.

作者簡介：

彭芳蘭（1984-），女，漢族，湖南常德人，本科，對外經濟貿易大學國際商學院在職人員高級課程研修班學員，研究方向：企業管理。