企業(yè)風險管理與內部控制相關問題研究

摘 ?要：隨著我國企業(yè)的發(fā)展，規(guī)模不斷擴大，面臨的風險也越來越多。如何完善內部控制，加強企業(yè)財務風險管理，應對各種風險和挑戰(zhàn)，成為理論和實務研究的重點課題。本文基于內部控制框架和風險管理理論分析了我國企業(yè)風險管理和內部控制之間的關系，并基于內部控制和風險管理理論，分析了我國內部控制體系中存在的一些問題，對我國健全內部控制制度、加強風險管理提出了意見建議。

關鍵詞：內部控制;風險管理;控制體系

一、企業(yè)風險管理與內部控制研究背景

近年來，我國一些企業(yè)暴露出的一些財務問題事件，在一定程度上表明我國企業(yè)內部控制制度仍存在一定的缺陷。作為市場主體的企業(yè)在激烈的市場競爭中面臨的風險和不確定性越來越大，在復雜多變的市場環(huán)境中為了更好的獲取市場和擴大經(jīng)營，必須關注風險管理，建立完善的內部控制體系。我國內部控制起步較晚，在相關部門和證券監(jiān)管機構的主導下，我國內部控制理論和應用都得到了飛速發(fā)展。國資委、證監(jiān)會等部門先后發(fā)布中央企業(yè)全面風險管理、上市公司內部控制指引等法規(guī)，為我國企業(yè)加強內部控制建設提供了有力的指導和框架約束。2008年，我國發(fā)布企業(yè)內部控制基本規(guī)范，上市企業(yè)于2009年7月1日全面實施。對我國企業(yè)內部控制建設起到了積極作用。后金融危機時代。我國逐步建立以風險為導向的內部控制制度，但在形成過程中還存在諸多問題，如尚未形成完整的內部控制體系，概念理論概念框架尚未形成，對于風險管理和防范的關注還不夠全面，內部控制執(zhí)行不到位，管理層對于內部控制重視程度不夠。本文基于風險管理理論和內部控制理論，從風險管理的視角來研究企業(yè)內部控制，逐步構建基于風險導向的內部控制體系。以期對我國企業(yè)構建系統(tǒng)完備的內部控制制度提供指引和幫助。

二、內部控制中存在的主要問題分析

后金融危機時代，隨著企業(yè)投資金融衍生工具財務杠桿加大，受金融危機的影響和沖擊逐步顯現(xiàn)，加上企業(yè)內部控制和風險管理體系不完善，許多企業(yè)出現(xiàn)了財務風險的問題。目前我國企業(yè)內部控制主要存在以下幾個問題：

第一，內部控制環(huán)境不優(yōu)。良好的內部控制環(huán)境是實施內部控制的前提和條件而有效的執(zhí)行。是內部控制的生命。隨著全球一體化，我國企業(yè)逐步走向世界，開始資源配置和優(yōu)化。隨著我國加入WTO，國外企業(yè)也開始進入國內競爭，我國企業(yè)所面臨的不確定性因素逐漸增加。與此同時，我國企業(yè)仍處于財務風險控制階段，風險管理意識淡薄，只關注生產(chǎn)經(jīng)營，忽視系統(tǒng)風險，這在我國大部分企業(yè)中都有所存在。

第二，內部控制執(zhí)行不到位。當前許多企業(yè)內部控制制度完善，但只是掛在墻上，缺乏執(zhí)行，導致風險頻出。一些企業(yè)管理層認為實施企業(yè)內部控制在一定程度上增加了企業(yè)成本，從這一思想來看，企業(yè)內部控制最大的問題在于管理層認識不到位，只是滿足于被動的管理需要，而不是主動開展，主動發(fā)揮職能作用，對于一些控制活動的效果并不明顯。

第三，企業(yè)治理結構不完善。內部控制的前提是建立完善的治理結構和有效的運營方運和機制。內部控制的核心是建立完善的董事會制度，董事會在企業(yè)風險管理和控制方面負有總體責任。然而部分企業(yè)獨立董事占比較低，存在不獨立的問題，內部董事比例較高，董事會成員和經(jīng)理管理層高度重疊等問題，導致了法人治理結構不健全。

第四，企業(yè)戰(zhàn)略定位不準確。風險管理和內部控制最根本的依據(jù)是企業(yè)戰(zhàn)略目標，是為企業(yè)戰(zhàn)略服務，如果企業(yè)戰(zhàn)略目標定位不準確，企業(yè)內部控制體系也就無法服務于企業(yè)發(fā)展戰(zhàn)略，導致在一些控制中無法把握原則和準度，導致控制失效或者部分失效，企業(yè)面臨風險加大。

第五，企業(yè)內部控制機構不健全。缺乏獨立的控制機構和風險管理部門，往往是依托財務部進行管理，并沒有把風險管理和控制提高到應有的高度。對于風險的管理識別以及判斷、評估缺乏專業(yè)人員，風險管理制度形同虛設。缺乏對風險的全面評估，發(fā)現(xiàn)風險后，無法及時應對。

第六，內部控制監(jiān)督機制不完善。企業(yè)內部控制是通過控制活動進行的，是一個持續(xù)過程。控制執(zhí)行需要完善的監(jiān)督機制，如果監(jiān)督出現(xiàn)問題將無法進行事后控制監(jiān)督，導致風險持續(xù)發(fā)酵，給企業(yè)帶來無法挽回的損失。內部審計是內部控制重要的環(huán)節(jié)，如果缺乏獨立性，側重于項目資金審計，而忽略對內部控制和風險管理體系方面的審計和評價，內部審計將失去其應有的作用，使得審計流于形式，難以發(fā)揮有效監(jiān)督的作用。

三、建立基于風險管理的內部控制體系

首先，成立董事會風險控制委員會領導的工作小組，小組成員為各事業(yè)部業(yè)務骨干，負責研究公司的宏觀環(huán)境和系統(tǒng)性風險，設計公司的經(jīng)營管理風險評估體系和控制架構，建立風險預警系統(tǒng)。并在各業(yè)務板塊設立聯(lián)絡人，負責在重大風險事項發(fā)生時第一時間通報工作小組成員，于日常經(jīng)營中定期跟進，形成月報制度。

其次，構建風險指標體系，提煉各項指標，設置預警區(qū)間。在設計風險指標時，著重于關鍵風險控制點，每個業(yè)務領域大概提煉5至7個風險指標。風險指標和預警區(qū)間均是工作小組在與業(yè)務一線人員進行充分溝通后，根據(jù)宏觀環(huán)境、公司戰(zhàn)略目標和實際業(yè)務情況進行設計的。并且風險指標和預警值的設置并不是一成不變的，根據(jù)經(jīng)營情況及時調整。

四、結論

經(jīng)營風險對于企業(yè)的發(fā)展和生死存亡都有著直接的重要影響，尤其是對于現(xiàn)代化發(fā)展背景下的企業(yè)。理解企業(yè)經(jīng)營風險的本質和特點、產(chǎn)生原因，對企業(yè)更好的管控經(jīng)營風險具有重要的指導意義。在充分認識了企業(yè)經(jīng)營風險的前提下，如何判定、控制和處理企業(yè)經(jīng)營風險，如何將風險轉化為機遇，就顯得尤為重要。只有通過做到上述幾點，才能為企業(yè)的發(fā)展保駕護航，為企業(yè)經(jīng)營水平的提升做出貢獻。

參考文獻

[1]李燕.內部控制與全面風險管理水平的提升[J].當代會計，2018（10）

作者簡介：李杰（1973.11-），男，漢族，江蘇省贛榆市人，學士學歷，中級會計師，研究方向：財務管理。