試論金融企業(yè)的內部控制與風險管理

□ 文| 余永學

21世紀之后，國外金融企業(yè)給予我國金融企業(yè)大量沖擊。現(xiàn)如今許多的金融企業(yè)在這個激烈的環(huán)境下沒有重視自己本身的風險管理和內部控制工作，導致了一些金融企業(yè)在發(fā)展時臨近倒閉的風險境地。關于內部控制和風險管理，就是在企業(yè)的內部建立一個完整的管理系統(tǒng)與風險預估防控系統(tǒng)，是企業(yè)在最終決策的時候擁有較強的助力，從而幫助企業(yè)走在正確的發(fā)展理念上，進而實現(xiàn)本身的經濟效益及社會效益，為國家的前景發(fā)展和人民的穩(wěn)定生活做貢獻。近幾年，全球金融經濟的一體化速度的加快，分布在世界各個國家的金融合作越來越多，現(xiàn)今社會的發(fā)展主題漸漸向金融經濟一體化靠攏。然而，金融企業(yè)在追求更大的發(fā)展的同時，所面臨的金融風險方面的問題也逐漸增多，尤其是近幾年的歐債危機，使得很多國家受到危害，使更多的人發(fā)覺到控制金融風險的重要。

內部控制與風險管理的定義與關聯(lián)性

企業(yè)內部的控制是由企業(yè)的董事會、經理層、監(jiān)事會和所有員工一起實施的，為了實現(xiàn)控制目標的一個過程。樹立實施一套統(tǒng)一的高質量的企業(yè)內部的管控規(guī)范系統(tǒng)，也有助于提高企業(yè)內部的管控水平和風險防控能力，合理地保證企業(yè)合法合規(guī)的經營管理、保障財務報告、資產安全以及相關信息的真實性完整性，進而提高經營的效率和效果，來促進企業(yè)加快實現(xiàn)發(fā)展策略。他覆蓋了重要性、全面性、制衡性、適應性和成本效益的原則。內部控制目的是確保在合理的范圍內來完成企業(yè)目標的實現(xiàn)。

企業(yè)的風險管理是一個循序漸進的過程，是由本企業(yè)的董事會、管理層面以及其他的企業(yè)人員一起實施的。在企業(yè)的經營管理過程中不免會遇到各式各樣的問題與事件，這些問題與事件有可能對本企業(yè)產生一些不利的影響或有利影響，當然，產生了負面影響的事件就代表了風險，就有可能阻礙本企業(yè)的價值創(chuàng)造。產生了正面影響的事件也許能夠抵消這些不利影響或為企業(yè)帶來一些機會。而風險管理則是對上述風險與機會的管理。

想要實現(xiàn)企業(yè)內部風險與機會的融合，就不太容易了，現(xiàn)今中國的國情不允許，許多的學者們也都不能接受。在一步一步的實踐之中，為了增強促進兩者的結合，就要通過協(xié)同的方法來進行實現(xiàn)。既，企業(yè)不需要將內部控制和風險管理分清分析，其中兩者相同的地方可以融合起來，進而實現(xiàn)精簡組織，來提高程序的運行效率。使這兩者互相促進融合，形成一個良性循環(huán)來控制企業(yè)一直健康地向前發(fā)展。

金融企業(yè)的內部風險控制問題

風險控制的前提是風險評估，也是金融企業(yè)用來全面評估了解金融風險的內部控制要素。一些金融企業(yè)在風險評估技術和方法上有較大的局限性，往往表現(xiàn)為：一是風險評估的技術太落后，且風險評估人員的專業(yè)素養(yǎng)不高，專業(yè)化程度有些低。二是企業(yè)風險評估主要都是信用風險、外匯風險、利率風險等業(yè)務風險評估。

目前我國還沒有使用國際銀行應用廣泛的VAR技術，且在風險的定量的分析上能力欠缺，就更談不上如何構建科學的風險管理系統(tǒng)了。

關于金融企業(yè)內部風險控制的對策

保障企業(yè)的內部控制系統(tǒng)完善的主要工作之一就是控制企業(yè)內部流程梳理。在具體的內部控制的梳理工作中，企業(yè)的管理部門需要將內部的控制流程分開成三個階段：

第一，企業(yè)的管理部門要對本企業(yè)內部進行相關的調研與評估，最好用問卷調查的方式來了解企業(yè)目前現(xiàn)有的經營情況，找尋發(fā)展中的風險。

第二，企業(yè)管理需要完成相應的流程設計工作，在這個階段，企業(yè)的管理部門需要將全部的流程重置，制作屬于企業(yè)內部的控制手冊，為企業(yè)的風險控制工作找到良好的基礎。

第三，企業(yè)的管理部門也需要重視內部的控制制度的模擬，將制度盡可能完善，為最后的實施找好基礎，才能讓企業(yè)的內部工作獲得充分的增強提高。

結語

綜上所述，時代飛速變換，當今我國的各個金融企業(yè)所依附的生存環(huán)境正在漸漸地變得艱險。對于此，只有重視企業(yè)自身的風險管理和內部控制工作，我國的金融企業(yè)才能在這個如此殘酷的金融市場環(huán)境中立穩(wěn)腳跟，生存下去。關于具體的工作，金融企業(yè)的管理人員要注重企業(yè)內部的控制流程的基本梳理，加強內部的控制系統(tǒng)中的風險管理工作，建立完善情報制度，更注意風險的識別工作，做好風險的評價分析以及積極應對內部風險。