企業內部控制與風險管理研究

孫暢 楊超 劉柯蒙

摘 要：隨著現代社會科技的快速發展和科學技術不斷創新，企業在獲取經濟效益的同時也會面臨諸多風險。因此，企業必須加強自身的內部控制并做好全面有效的風險管理工作，從而在激烈的競爭中得以生存和發展。為此，對企業的內部控制與風險管理進行深入研究，并提出了相應的對策。

關鍵詞：內部控制;風險管理;對策

中圖分類號：F276 ? ? ?文獻標志碼：A ? ? ?文章編號：1673-291X（2020）17-0009-02

一、企業內部控制和風險管理之間的聯系

內部控制是企業內部各個部門以有效監督、防范風險為目的所建立的全方位控制體系。風險管理指的是一個由風險識別、分析、評估、控制、監督等所組成的過程，以最大程度地減少風險。內部控制和全面風險管理的水平直接關系到企業的基本實力，也進一步決定了企業在行業競爭中所處的位置。兩者之間既存在著緊密的內在聯系，也具有一定的差異。為共同促進企業平穩運行，企業內部控制和風險管理都需要在企業內部各部門和崗位全部參與的情況下來進行企業決策、管理并執行。對于風險管理來說，更注重的是財務報告的真實性與準確性，并且對于企業的內外部風險都能兼顧到[1]。而對于內部控制來說強調的是財務的可靠性和企業的管理效率，在企業的內部開展風險評估和有效監測，僅針對企業的內部活動，目標范圍相對于風險管理來說較為狹窄。

二、企業內部控制和風險管理的必要性

內部控制工作是為了保障企業的順利運行、完成企業的戰略計劃所建立的全面自我監督、評價、監測、控制的制度。各種制度的嚴密制定和嚴格執行從某種意義上來說是為了從根本上消除由于企業內部管理懈怠而導致的危機。管理制度不夠健全將導致日常管理松懈，長此以往，各種矛盾的積累必然使企業陷入困境。通過加強和完善內部控制工作，可有效提高企業內部工作效率，促進企業健康發展。內部控制工作能夠保障企業運行風險在可控的范圍內，規避了企業因遭遇風險而受到大量損失所造成的無法挽回的局面[2]。在企業的發展過程中，任何一個環節的疏漏都可能導致企業風險的產生，而風險管理工作是針對企業各個方面和環節所存在的風險進行準確評估和深入研究，制訂出有效的防范措施和管理方案，以便企業面對財務風險時最大限度地對做好充足的準備。因此，企業內部控制和風險管理是企業高效運營的兩大重要手段。

三、企業內部控制與風險管理存在的問題

（一）企業內部控制認識不足，內控制度不完善

很多企業由于受到傳統思想和管理意識的影響，都存在著內部控制認識嚴重缺乏的現象，從而影響了企業的發展。企業管理者在并未對公司的財務和形勢進行核查、監督和衡量的情況下，便將一些已成熟的其他公司的內部控制制度直接移植到本公司，最終將導致運營模式過于表面的狀態。與此同時，一些企業雖認識到內部控制的重要性，但其所建立的內部控制制度不合理、不完善，導致管理模式的滯留。企業內部控制制度是企業在經營過程中的無形掌控者和約束者。一些企業在制定內控規章制度時未采納廣大員工的意見和建議，僅由公司上層管理者做出決斷，從而使內控無法深入內部，沒有發揮到其本質的作用。由此看來，提高對內部控制制度的認識和有效合理地制定內部控制制度是企業健康發展的首要前提。

（二）風險管理意識和防范意識不足

良好的風險管理制度的制定對培養風險管理意識具有推進作用，也對企業未來的發展有了保障。這樣能夠有效地預防風險，化風險于無形之中。然而大多數企業的風險管理意識不足，即風險管理制度不夠完善、不夠健全。一些企業管理者在制定風險制度時，保證了企業的盈利額卻往往忽略其潛在的風險。企業在選擇未來的發展方向時，優先考慮的是利益，而不是對可能存在的風險進行預估及分析可能造成的后果，進而企業很容易陷入財務困境中。另外，企業的風險防范意識薄弱。企業人員認為日常經營最為重要，花費大量時間思考經營策略，卻忽略風險的存在。然而，當企業遭遇風險時，不能及時找到解決辦法從容應對。為了確保企業未來更好的發展，要加強企業的風險管理意識和防范意識。

（三）內部審計重視不足

良好的審計可以增加企業的價值和改善企業的運營。然而，絕大多數企業對內部審計缺乏重視，甚至沒有設立該部門。他們認為，設立該部門只會增加經營成本、消耗人力資源，卻對企業未來的發展沒有幫助，甚至會因為該部門的建立使企業員工變得人心渙散，降低了工作效率。有些企業的審計部門缺乏獨立性，對會計監督和財務監督過于走形式，查不出其可能存在的問題，以至加大了企業遭遇風險的可能。另外，審計人員的專業素質不達標及抗外界干擾能力不夠，甚至容易受到外界的誘惑做出對企業發展不利的行為。這些內部審計部門形同虛設，沒有真正的權力去監督企業的日常經驗活動，缺乏獨立性。

（四）信息溝通不及時

信息溝通與交流是企業內部信息傳遞和思想交流最根本也是最重要的手段。加強企業部門與部門之間、部門下員工之間的溝通與交流是完成企業重大戰略目標，保障內部控制管理的樞紐和橋梁。然而，在我國一些大型企業當中，員工之間的信息溝通與交流并不充分，進而對企業的順利運行造成阻礙。由于下級人員普遍盲目聽從上級人員的指揮，對實質性問題沒有自己的見解與看法，使得上級無法得到下級所反饋出來的真實信息，也得不到廣大員工的意見和需求。長此以往，企業將陷入惡心循環當中，增加了企業未來發展出現財務危機的可能性。因此，有效且全面地進行信息交流與溝通，是企業管理者需要引起重視并積極培養員工素質的一項重要任務。

四、加強企業內部控制與風險管理的對策

（一）合理建立企業內部控制制度

所謂企業內部控制制度是指企業內部建立的使各項業務活動相互聯系，相互制約的措施、方法和規程[4]。企業內部控制制度的合理性是企業未來能否平穩運營的關鍵。企業若想在競爭激烈的市場中鞏固自己的地位，就必須提高自身競爭力，提高內部管理質量，工作效率等。企業內部控制制度的建立要做到以下幾點：（1）不同的員工要有明確的職責，這樣員工之間的分工詳細，責任明確，同時設計相應考核績效方面的內部控制制度，進而提高工作效率。（2）詢問每個員工的意見，企業未來的發展與每一位員工都息息相關，所以企業在做決策時，要聽取整個企業內部意見，進而制定出更符合企業發展方向的制度。（3）具有嚴格的審批檢查與監督制度，企業項目在審批前要進行嚴格風險預估以及對相關信息真實性的檢查，確保無誤后方可進行投資。

（二）提高企業風險防范意識及應對能力

企業的防范意識以及應對能力也是內部控制因素之一。企業在投資項目之前應對可能存在的風險進行預估，并提前想好應對的措施，甚至是規避的方法。不僅管理者要具有極強的風險意識，企業的每位員工也要對企業經營過程中可能出現的風險有清楚的認識，這就需要企業定期舉辦關于企業風險防范相關知識的講座，從而培養員工的風險防范意識和提高風險應對能力。企業也可以制定相關政策或以書面的形式把企業可能遇到的風險及帶來的后果告知員工，盡早做好應對風險的準備。此外，風險意識也可以作為企業文化的一部分，這樣員工也能將其重視起來。

（三）重視風險管理

若企業想在未來可持續且平穩的運營，就必須重視風險管理，擁有一個良好的風險管理體系是企業提高風險管理水平的關鍵。風險管理體系包括以下四個方面：（1）風險管理策略，（2）組織職能體系，（3）內部控制體系，（4）風險理財措施。從維護企業內部環境，選擇企業未來發展方向和識別、估測、評價及控制企業風險出發，建立一個完善的風險管理體系，從而確保企業未來持久的發展。極高的風險管理水平，可以使企業很大程度的節省經營成本和降低風險發生率，從而使生產持續增長，進而維持企業平穩運營。重視風險管理的企業遇到風險時，能夠及時識別和分析風險，并對可能產生的后果進行預測以及快速找到解決的措施，從而使企業安全地度過危機。

（四）強化企業內部審計

為了使企業內部控制工作高效完成，強化企業內部審計就尤為重要。首先，要確保企業內部審計具有極高的權威性和獨立性。企業可以在董事會下面直接設立一個內部審計部門，該部門由獨立董事且具有相關能力的人員構成，從而使審計人員在實行會計監督時最大可能地做到不受外界的干擾，公平公正，進而加強企業內部控制與風險管理。其次，提高審計人員的專業素質。企業要定期了解內部審計人員的思想，對可能出現的后果及時進行防范。企業也要提高內部審計人員的專業素質，做到定期培訓、時常檢測。審計工作要求員工必須要有很強的專業知識，企業決策要增強合理性與科學性，同時要提高內部人員的自我約束能力[4]。最后，加強企業的監督力度。為了保證企業財務資產和資金的安全，內審人員要做到盡職盡責、公平公正。

結語

企業內部控制的效果和風險管理的水平直接影響著企業未來的發展。良好的內部控制確保了企業經營活動的正常運營。嚴格的風險管理保證了企業在遭遇風險時能夠及時識別和控制風險，甚至成功規避風險。然而，我國企業在內部控制和風險管理方面仍需努力。企業可以根據自身的特點選擇性學習其他企業的優秀內部控制制度和風險管理理念，從而不斷加強企業內部控制和風險管理。

參考文獻：

[1] ?楊毅.企業內部控制與風險管理研究[J].現代工業經濟和信息化，2018，（15）.

[2] ?李維安.公司治理、內部控制、風險管理的關系框架[J].審計與經濟研究，2013，（4）.

[3] ?張遠錄.中小企業內部控制與風險管理[D].大連：東北財經大學，2017.

[4] ?龔茹.企業內部控制與風險管理存在的問題及對策[J].全國流通經濟，2018，（33）.