淺談企業的內部控制與風險管理

井晶

摘要：全面風險管理貫穿于企業生產經營管理過程的各個方面。建立健全內部控制制度是企業風險管理體系中的重要環節。良好的內部控制可以幫助組織合理、合規、合法的生產經營，防止舞弊，減少損失。而風險管理也是為了降低組織的經營風險，提前預防，避免損失。本文闡述了企業內部控制與風險管理的意義、企業內部控制與風險管理過程中存在的問題以及改進企業內部控制與風險管理的建議。

關鍵詞：內部控制;風險管理;風險防范

內部控制與風險管理是相互作用，相互促進，密切聯系的，二者對企業的生產經營管理都發揮著關鍵作用。隨著企業自身對規范化管理以及現代運營模式的重視，許多企業已經將內部控制與風險管理體系的建設與實施擺在十分重要的位置。然而，企業內部控制與風險管理過程中存在企業整體的內部控制推進和監督機制不清晰，內部控制體系缺乏系統性;管理者對于企業內部控制與風險管理的認識不足，員工內部控制意識薄弱，部門間缺乏有效的溝通，相關人員在一定程度上缺乏內部控制專業知識;內部控制建立不全面或不經濟;管理工具和手段落后等諸多因素共同影響企業內部控制體系作用地發揮，風險管理與內部控制體系難以滿足企業經營發展的需要、制約企業的可持續發展。企業風險管理與內部控制措施的有效實施，可以實現全體員工對內部控制的認識以及對風險管理的參與，有利的推動內部控制制度的執行，使全面風險管理體系得以順利實現，為企業的可持續發展戰略提供了有力的保障。

一、企業內部控制與風險管理的意義

（一）企業對內部控制與風險管理的認知可以解決企業現實存在的難題

為什么有健全的制度仍然會出現問題;怎樣確保制度有效的貫徹和執行;生產、采購、銷售，應收賬款，籌資、投資等管理如何全面布局;如何保證制度建立的有效性;如何辨別企業、業務、部門的風險;企業的發展戰略怎樣有力地實施，面對企業這些現實的難題。內部控制制度體系和風險管理框架可以為企業提供有效的解決方案。

（二）強化企業內部控制與風險管理是治理公司的重要手段

企業內部控制和風險防范是關系到企業發展壯大乃至生存的非常重要的一個方面。雖然企業內部控制和風險管理不是萬能的，但是沒有它們卻是萬萬不能的。例如：企業各部門誰的崗位最重要？相同業務，為什么不同的人操作結果會有差異？怎么解決企業每一部門、每一崗位做什么和怎么做的問題？如何防范戰略決策失誤、無效成本、低效成本、經營虧損、毀損價值的風險？內部控制和風險管理恰好可以解決諸如此類的問題。

（三）內部控制與風險管理是提高企業運營效率的基本工具

內部控制通過構建完整的企業內部控制的制度體系，規范企業各作業流程，明確所有員工職責權利，尋找企業經營的風險事件和風險點，完善風險管理措施，可以有效地整合企業資源，提高企業資金利用效率。通過內部控制的授權和流程設計可以解決戰略決策失誤、無效成本、低效成本、不良成本、錯誤、舞弊、違法、信息失真、價值鏈畸變等問題。因此，內部控制與風險管理是提高企業運營效率的基本工具。

（四）內部控制與風險管理已經成為財務主管的重要職責

隨著內部控制的不斷推廣，企業對內部控制與風險管理的重視，財務主管的主要職能也在發生著變化。由原來的簡單記賬、財務評價、預算決算、企業顧問到決策支持，即由會計控制到管理控制、再到資金控制、然后到風險控制。全面風險管理已經成為現代企業財務主管的重要職責。

（五）內部控制與風險管理可以有效地防范錯弊

錯弊的防范是企業生存的底線，企業在盈利之前，先要保證資金的安全，不要讓可能的風險發生，這就是防范錯弊。企業的制度還需要有另外的約束控制機制，也就是通過構建健全的企業內部控制和風險管理體系，讓想范錯誤者因“體制嚴密錯不成、懲罰嚴厲不敢錯、待遇優厚不想錯”。

二、企業內部控制與風險管理過程中存在的問題

（一）企業內部控制與風險管理體系不能滿足于企業日益競爭的發展需要

現代經營模式的多元化，全球經濟的波動，使企業面臨的風險也呈現多元化趨勢。但是，我國企業的內部控制發展與風險管理體系建立起步較晚，內部控制體系缺乏系統性，內控環節薄弱，不能對企業多元化經營模式產生的風險進行有效的控制，制約了企業的可持續發展，使企業戰略目標難以實現，不能滿足于企業日益競爭的發展需要。

（二）企業內部控制與風險管理缺乏專業人才和有效的信息溝通

由于大多數的企業內控管理由財務部門、企管部門兼管，風控管理由內審部門負責，部門員工身兼數職。雖然這些員工可能對內控、風控知識有所了解，也知其重要性，但畢竟這不是他們部門的主要工作，兼職人員也不專業，不能將內控與風控作為重點工作。對企業經營管理過程中存在的問題和風險不能及時發現和改進。企業也沒有組織專業的團隊專門為內部控制和風險管理建立有效的信息技術支持，也沒有設立專門部門來具體運作。所以致使領導層面制定了制度，執行層面執行力度不夠，使相應的制度辦法不能發揮效力，部門之間各行其職，不互相溝通了解，導致內部控制和風險管理體系不能達到預期的效果。

（三）管理者對于內部控制與風險管理的重視不足，缺乏有效的內部監督

企業的管理者往往對內部控制和風險管理缺乏足夠的重視，對內部控制和風險管理缺乏認知，有的甚至將二者等同。即使制定了相應的內控制度，下達之后，企業的部門負責人和員工是否都遵照執行？內控制度是否只是擺設？具體執行的過程中是否有效？沒有建立系統的監督和反饋機制，沒有設立完善的制約機制，也沒有建立獎懲激勵措施，內控體系和防范化解風險效果不理想。組織的管理者必須充分認識和理解內部控制與風險管理的關系和重要性，發揮有效的內部監督機制，才能真正體現內部控制與風險管理的優勢作用，為企業穩步發展助力。

三、改進企業的內部控制與風險管理的建議

（一）完善企業內部控制與風險管理體系建設

企業應根據自身的發展現狀與內外部環境，建立一套適合自身發展的、與企業戰略目標、經營管理相適應的內部控制制度與全面風險管理框架體系，強化執行力度，使各部門和員工依照各自的職責權限負責相應工作，相互制衡、相互監督，全員參與，保證企業風險管理與內部控制的有效運行，保證企業健康持續發展。

（二）提高企業對內部控制與風險管理的認識

內部控制是推動風險管理的關鍵環節。由于企業所面臨的客觀環境和自身的經營管理活動比較復雜，企業在建立健全和具體實施內部控制的過程中，企業的管理者，應當以企業戰略目標和經營發展方向為出發點，并發揮內部監督機構的作用和職能，對企業業務發展的全過程進行預判，對關鍵業務環節可能出現的風險進行識別，分析產生的原因，設立風險清單，將風險分類，針對類別制定應對措施。不斷積累總結經驗，將企業的風險降到最低。

（三）加強企業內部控制與風險管理的日常監督和專項監督

企業建立內部監督機制對于企業內部控制與風險管理的有效運行非常必要。企業應當在日常監督和專項監督的基礎上，設立內部控制評價機構，建立內部控制缺陷糾正、改進機制，建立反饋與評估制度，建立獎懲激勵機制。定制風險防控實施方案，成立風控委員會，充分發揮內部監督效力。

（四）加強企業內部控制與風險管理內部人才隊伍建設

企業應建立專業人才引進與選聘制度。優秀專業人才的加入能使企業內控與風控工作順利開展，事半功倍。企業應制定對專業人才的考核激勵制度，為優秀的專業人才提供良好的培訓和晉升機會，增強員工工作的積極性。使員工的知識和技能層級與所在崗位所需能力相匹配，這是風險防控和內部控制活動得以有效運行的基本保障。為此，企業應加強對管理人員及企業員工的業務能力培訓，提高他們對內部控制與風險防范重要性的認識。

（五）在內部控制與風險管理過程中加強各部門間的交流

在經營過程中，企業應搭建信息的交流和溝通平臺，確保有用信息可以在企業各個部門之間進行傳遞。建立健全有效的溝通管理機制，提高企業對信息的收集、處理能力，實現信息的共享，可以為企業的管理者制定經營決策提供有力的信息依據。同時通過對外部市場信息、政策信息、顧客信息、競爭對手信息的了解和掌握，通過與各方的溝通，可以使企業及時發現規避風險，建立預警機制，制定有利措施挽回損失，有利于企業實現更好的發展。通過內部各層級的宣貫和培訓等有效方式，將內部控制與風險管理的目標和重要性傳遞到內部各管理層級和全體員工，使企業自上而下都樹立風險防范意識。

四、結語

綜上所述，內部控制與風險管理相輔相成。有聯系也有區別，不能簡單地將二者融為一體。有效地內部控制與風險管理要依靠企業管理者的重視，專業的人才輔助，全員的參與執行，不斷地積累與改進。內部控制與風險管理不僅關系到企業的各項經濟目標能否達到、經濟效益能否實現，也是建立現代企業制度的根本要求。

參考文獻：

[1]池國華，朱榮，編.內部控制與風險管理[M].北京：中國人民大學出版社，2015.

[2]徐鳳菊，趙新娥，夏喆，編著.企業內部控制與風險管理[M].大連：東北財經大學出版社，2016.

[3]宋建波，編著.內部控制與風險管理（第二版）[M].北京：中國人民大學出版社，2017.

[4]馮巧根，主編.風險管理與內部控制[M].北京：人民郵電出版社，2019.

[5]財政部會計資格評價中心編.高級會計實務[M].北京：經濟科學出版社，2020.

作者簡介：井 晶（1980—），女，河南人，會計師，財務會計、審計，本科。