朱霞
摘要:風險管理與內部控制之間具有非常密切的關系,實現企業的戰略發展,應該注重突出風險控制管理,完善企業的內部控制體系,提高企業的整體管理水平。文章簡要介紹了內部控制和風險管理的概念內涵,分析了當前在企業內部控制及風險管理中存在的問題,并就強化內部控制管理、防范企業財務風險進行了系統論述。
關鍵詞:內部控制;風險管理;內部監督
內部控制是企業內部經營管理的重要途徑,對于促進企業的經營發展產生至關重要的影響。內部控制與企業的風險管理之間又有著非常密切的關系,強化企業內部控制體系的建設,能夠優化企業的經營管理,以更少的資金獲取更高的收益,并通過規范化的管理來對可能造成企業財務風險損失的各類問題進行有效規避,為企業的良性有序發展提供良好條件。
一、內部控制與財務風險相關理論及其管理概述
內部控制,主要是企業管理層為了強化對企業內部各類經濟管理活動的控制,并確保企業經濟管理活動目標的順利實現,或者是確保經濟管理目標按照預期目標順利推進實施,而在企業內部建立的相互聯系制約的內部控制程序和方法,以確保企業的經營管理活動嚴格遵守法律法規,財務報告真實可靠及經營成果得到真實反映。企業內部控制在框架構成上主要包括了內部控制的基礎環境、風險評估和控制管理、內部控制活動的具體執行、信息與溝通及有關內部監督管理等。
財務風險主要是指企業在財務管理活動各項過程中,由于受到各類不確定因素等的影響,造成企業的財務狀況出現了不確定性。財務風險按照財務風險的成因可以分為內部風險和外部風險,其中外部風險主要是外部的宏觀經濟環境、經濟體制、產業政策調整及外界市場競爭所造成的財務風險,內部財務風險則主要是由于企業的經營管理體制、財務決策、項目投資、財務管理處理等方面不完善出現的財務風險問題。按照財務活動的不同又可以分為籌資、投資、運營及收益分配風險問題。
企業的內部控制管理和財務風險管控關系非常密切,集中體現在以下幾方面:第一,企業內控與風險管控在管理目標方面具有一致性,都是為了通過財務風險管控或者是內控來對企業在開展經營活動中可能出現的財務風險等一系列問題進行控制,推動企業內部財務業務等各項管理規章制度的順利執行落實,推動實現企業財務會計信息的真實及資產的安全可靠。第二,內部控制管理體系是強化財務風險管控的重要保障,在企業內部建立起系統完善的內部控制管理體系,可以進一步突出風險導向完善企業內部管理模式,并對企業經營活動中可能出現的管理薄弱環節采取措施及時應對,進而促進提高企業會計信息真實性及企業運營效率,及時發現解決企業經營活動中的風險隱患,避免財務危機的發生。第三,企業出現財務風險隱患重要的根源就是內部控制管理上的失效。當前一些企業出現財務風險隱患問題,很大程度上就是企業內部控制管理體系存在薄弱環節造成的,由于企業的內部治理模式及治理體系方面不夠科學,企業的管理層忽視了內控建立完善的重要意義和重要作用,內部控制管理的方法不夠科學等,極大增加了企業財務風險發生的可能性。
二、當前企業在內控與風險管控中存在的主要問題分析
(一)企業內控環境需要改進
無論是企業內控管理,還是開展風險控制,都離不開健全完善的內控環境和風險管理環境,然而當前不少企業管理層的內部控制意識和風險管理意識不夠強,企業的內部治理體系不夠完善,內部的組織機構設置也不夠合理,針對企業風險管理也沒有建立完善的歸口管理體系,企業內部控制和風險管理在具體的開展實施過程中經常會受到各個方面的干擾和影響,企業內部控制和風險管理的力度需要加強。
(二)企業內控與風險管控融合程度不足
有的企業在內部管理中內控效果與風險管控效果不佳,很大程度上與企業內控與風險管控的融合程度不足有著直接的關系,內部管控與風險管理一定程度上存在著孤立的問題,彼此之間的融合及與企業業務活動之間的融合度嚴重不足,同時內部控制與風險評估之間不夠協調,對于企業經營活動中出現的各類風險隱患無法及時排除解決,影響了企業的內部管理的質量和效率。
(三)企業內部控制活動執行不力
無論是內部控制管理還是風險管控,不僅需要企業具備完善的內部控制管理體系,關鍵還應該強化內部控制活動的執行力度,然而企業的內部控制活動是一項相對較為系統復雜的內容,涉及到了授權審批、財產保護、預算管理、會計控制、運營分析及績效考評等多方面,但是當前有的企業由于內部控制管理執行力度不足,因而內部控制管理的各項措施得不到有效的落實,影響了內部控制管理的實際效果。
(四)企業內部控制與風險防范方面的監督機制不完善
當前有的企業內部缺乏較為系統完備的內部控制監督和風險管理監督機制。在企業內部控制活動的實際開展過程中,內部審計監督管理還沒有發揮實際的作用,雖然大多數企業都在內部經營管理過程中設置了內部審計機構,但是內部審計工作多數情況下主要是針對企業的財務管理來進行審計監督,對于風險的控制管理還沒有進行完善的內部審計,內部審計的職能范圍需要拓展。同時有的企業內部審計的獨立性相對較差,再加上內部控制評價的缺失,造成了在企業內控管理中出現的問題不能及時被發現并有效處理。
三、完善企業內部控制及風險防范管理的具體措施分析
(一)強化企業內部控制與風險防范管理的融合
強化企業的內部控制,有效防范風險問題的發生,應該突出風險導向來建立企業的內部控制體系框架。具體來說,重點主要包括以下幾方面:在企業風險管理內部控制體系目標方面,重點是應該根據企業經營管理的實際情況,在內部控制體系中融入風險管理特色,確定以增強企業的風險控制能力,確保企業經營管理合法合規,提升企業的經營管理效率,維護企業信息披露的真實性等作為總體目標。在內部控制的具體開展實施方面,重點是以風險管理為導向,以企業的內部控制管理為重點,充分利用流程圖及數據報表等方法,構建基于風險管理的企業內部控制體系設計方案,確保內部控制體系符合企業的實際情況。