企業(yè)內部控制的風險管理機制探討

東莞市天誠房地產(chǎn)開發(fā)有限公司

隨著市場經(jīng)濟的快速發(fā)展，企業(yè)日常經(jīng)營活動日趨復雜化，產(chǎn)生的風險種類也越來越多，對于企業(yè)內部控制提出了更高的要求，因此需要企業(yè)充分認識到進一步內部控制的重要性，了解內部控制與風險管理的區(qū)別與聯(lián)系，深入分析內部控制中存在的問題，并采取有效對策加以解決，對于推動企業(yè)平穩(wěn)順利的發(fā)展具有重要的意義。

一、企業(yè)內部控制與風險管理的區(qū)別與聯(lián)系

企業(yè)內部控制與風險管理關系密不可分，企業(yè)進行內部控制的最終目的即是降低經(jīng)營風險，而內部控制則是企業(yè)開展管理風險的一種重要手段。要想真正更深層的理解這種關系，可以先從明確企業(yè)在實際運行中都存在何種風險，并了解哪些風險是可以利用內部控制進行有效防范，哪些則需要采取其他手段防范。首先，企業(yè)風險在分類上包括很多種，若將企業(yè)風險與內部控制聯(lián)系在一起，可以將企業(yè)面臨的風險分為兩大類：一類是不可控風險，例如國家政策的變更、市場宏觀經(jīng)濟的變化、自然災害等；一類為可控風險，這種風險主要存在于企業(yè)運營層面，主要由企業(yè)領導者個人決策失誤引起的。而企業(yè)的內部控制就是對這種可控的風險進行管理控制，由此我們也可以認識到，企業(yè)全面風險管理即是對上述兩類風險的管理，而企業(yè)內部控制，則主要針對的是企業(yè)可控風險的管理，這便是內部控制與風險管理的區(qū)別和聯(lián)系。

二、企業(yè)內部控制的風險管理現(xiàn)狀

首先是企業(yè)內部控制風險管理機制不夠完善。部分企業(yè)在實際日常運營中，存在組織管理架構科學性不足問題，從而限制了企業(yè)內部控制風險管理作用發(fā)揮。還有的企業(yè)內部控制監(jiān)督機制不夠完善，導致相關內部控制措施難以得到切實有效的落實，對于企業(yè)未來發(fā)展造成了不利影響。對于企業(yè)管理而言，需要不斷加強自身的內部控制，才能夠有效的預防可控性風險，提升企業(yè)核心競爭力，與此同時，基于企業(yè)內部控制應具有持續(xù)性特征，這就需要企業(yè)管理者對內部控制的風險管理機制加以完善，從而有效提升企業(yè)內部控制對于風險管理的實效性，為推動企業(yè)實現(xiàn)戰(zhàn)略發(fā)展目標提供有力支撐。但在實際的管理過程中，一些企業(yè)內部控制制度缺乏有效的執(zhí)行力，這就致使企業(yè)內部控制效率地下，難以實現(xiàn)風險管理目標，不利于企業(yè)發(fā)展。

另一方面，企業(yè)圍繞內部控制制度存在的機制性缺陷缺乏必要的關注，往往更加重視效益成本，沒有認識到內部控制是保證企業(yè)效益的關鍵，相關關鍵控制點覆蓋面不足，不利于企業(yè)內部控制效率提升，難以真正實現(xiàn)風險管控目標。除此之外，針對于企業(yè)面臨的經(jīng)營風險，一些企業(yè)沒有準備好有效的應對補救措施，在實際對面臨的風險進行管理時，缺乏全面性，針對于風險發(fā)生概率較低的風險種類認識不足，事實上，針對于發(fā)生概率較小的風險，為企業(yè)帶來的損失往往更大，以此更要加強相應關注。還有部分企業(yè)在內部控制上缺少有效的保障措施，控制監(jiān)督措施落實不足，這些存在的問題對于企業(yè)內部控制風險管理的效率和效益提升均造成了嚴重的影響。

三、加強企業(yè)內部控制的風險管理措施

(一)完善企業(yè)內部控制管理機制

首先企業(yè)管理者應提高對內部控制的風險管理的重視，圍繞內部控制，促使相應內部控制制度完善，在完善過程中，應體現(xiàn)于應有的前瞻性與預見性，引入風險評估分析與預警機制，以行業(yè)發(fā)展規(guī)律與企業(yè)自身管理要求為依據(jù)，全面分析企業(yè)內部控制管理上可以產(chǎn)生的風險，在此基礎之上，對企業(yè)內部控制的關鍵環(huán)節(jié)和要素進行仔細的梳理，結合相應風險，采取針對性的管理措施實現(xiàn)風險管控，與此同時，還應嚴格規(guī)范內部控制的風險管理流程，落實風險識別、預警、分析、評估等內容，提高防范效果。除此之外，內部控制能否達到預期的效果，很大程度上由人為因素所主導，因此為確保內部控制制度得到切實的落實，應從強化相應人員管理入手，通過加強對其培訓教育，提高其風險防控意識，尤其是針對關鍵崗位人員，在內部控制中進一步落實責任管理與制度管理，細化管理流程，明確責任，提升內部控制的科學規(guī)范性，有效提升企業(yè)內部風險管理的效果。通過引入激勵和約束機制，實現(xiàn)經(jīng)營目標與管理績效考核掛鉤，加強兩者之間的聯(lián)系，促使企業(yè)內部控制的效率和效益得到有效提升。

(二)增強內部控制評價監(jiān)督力度

風險管理在企業(yè)內部控制中占據(jù)著重要的地位，為提升風險管理實效性，保證內部控制措施能夠得到有效的執(zhí)行，提高企業(yè)風險管控的效率，需要加強內部控制評價監(jiān)督力度，針對各類違規(guī)行為，要嚴懲不貸。另一方面，為進一步強化企業(yè)風險管理與內部控制的聯(lián)系，需要在內部控制管理中，將風險管理結合在一起，提高管理的靈活性與彈性，并立足于相應制度性缺陷，要及時加以彌補改正，充分發(fā)揮內部控制中風險管控的價值作用。對于企業(yè)管理部門來說，應密切關注企業(yè)內部控制的風險管理具體實施效果，結合實際的效果，做好監(jiān)督與評價，及時發(fā)現(xiàn)其中存在的問題隱患，提高風險防范能力。在具體監(jiān)督措施的落實上，可以借助內部審計來體現(xiàn)，通過給予內部審計人員一定獨立的權限，保證其作用發(fā)揮，有效提升企業(yè)內控制的分險管理效果。

(三)完善企業(yè)高層管理結構

很多企業(yè)在實際進行管理過程中都是一言堂，受個人眼界視角所限，決策者很容易出現(xiàn)對風險的認識不足問題，從而產(chǎn)生錯誤決策，讓整個企業(yè)陷入困境之中，不利于企業(yè)發(fā)展，基于此，需要促使企業(yè)高層管理結構進一步完善。一個人的力量畢竟是有限的，并且由于高層領導在日常工作中需要處理諸多事務，很難對可能存在的風險考慮全面，容易引起決策失誤，而在高層管理中組建一個風險管理的團隊，在進行每一次重大決策時，都由團隊來進行決定，這樣一方面能夠更加全面的了解到可能存在的風險，同時也可以防止高層因個人利益，產(chǎn)生以權謀私問題。除此之外，通過管理決策團隊的構建，實現(xiàn)全員參與內部控制的風險管理，還能夠減輕決策者的工作壓力，提升企業(yè)內部控制管理的活躍性，決策者在做決定之前，給予企業(yè)員工相應的表達機會，能夠有效提高員工參與到企業(yè)管理中的積極性，更有利于企業(yè)發(fā)展。

(四)加強企業(yè)內部控制風險管理環(huán)境建設

企業(yè)內部控制管理環(huán)境能夠對風險管理效果產(chǎn)生直接的影響，因此企業(yè)管理者需要采取有效措施，進一步加強企業(yè)內部控制環(huán)境建設。首先，以企業(yè)議事規(guī)則與治理結構為依據(jù)，進一步明確細化企業(yè)內部控制執(zhí)行各方的權利義務，通過促使職責分工體系完善，優(yōu)化企業(yè)內部結構，營造良好的管理氛圍。除此之外，企業(yè)在實際管理時，應從長遠角度出發(fā)，實現(xiàn)對企業(yè)發(fā)展需求以及行業(yè)發(fā)展形勢的準確把握，通過借助于信息化管理和綜合業(yè)務管理平臺，做好決策管理可行性研究、投入產(chǎn)出分析、預測統(tǒng)計的準確判斷。在此基礎上，能夠實現(xiàn)對企業(yè)當前面臨的可控風險和不可控風險的準確分析判斷。與此同時，要進一步加強對內部控制的風險管控機制的監(jiān)督，面對因此內部控制缺失，而導致無法有效制約風險因素及不確定因素，應及時反饋企業(yè)管理部門，通過管理層及時調整企業(yè)的戰(zhàn)略決策，實現(xiàn)對風險因素的有效應對。與此同時，企業(yè)管理者還可以通過風險分離、風險轉移等一系列風險管控措施，及時彌補糾正企業(yè)內部控制缺陷，促使企業(yè)內部控制的風險管控水平得到顯著的提升。

四、總結

綜上所述，企業(yè)在實際經(jīng)營過程中難免會遇到各種各樣的風險，為進一步實現(xiàn)對風險的管理控制，有效降低企業(yè)損失，必然需要企業(yè)從內部控制入手，結合企業(yè)經(jīng)營實際，進一步完善企業(yè)內部控制管理機制，增強內部控制評價監(jiān)督力度，完善企業(yè)高層管理結構等，從而有效推動企業(yè)實現(xiàn)平穩(wěn)順利的發(fā)展。