企業的內部控制與風險管理策略探討

趙利

（中國電信股份有限公司山西分公司，山西太原030006）

伴隨市場經濟的不斷發展，社會業態的不斷完善，社會經濟環境正在變得日趨復雜；在此背景下，企業之間的競爭變得越發激烈，經營風險持續升高，這從某種程度上影響了其內部控制與執行。當前，在我國整個企業架構當中，企業的風管與內控工作已經成為研究的重心，可見此方面對企業發展的重要性。但需要指出的是，企業在內控與風管中，仍然存在一些比較嚴峻且突出的問題，這些問題的長期存在，勢必會影響企業的健康發展，因此，需明確主要問題，制定解決措施，為企業更好發展鋪平道路及營造良好環境。本文就此探討如下。

一、企業內控與風管概述

（一）內控

早在1936年，美國會計師協會（AIA）便在其所發布的《獨立公共會計師對財務報表的審查》當中首次提出了內部控制概念，在此之后，伴隨經濟的持續發展，企業的競爭環境的日漸惡劣，社會各界開始認識到企業內控的必要性與重要性，且為此進行了全面化、深層次的探索與研究，不斷總結并完善內控理論與經驗，最終形成了較為完成的內控體系。時至今日，內控通常指的是企業為了能夠更加合理、高質量的達成經營管理目標，并為財務財產的完整性、安全性提供切實保障，使企業規章制度、運營戰略有序運轉，而采取的各項方案、措施。

（二）風管

通常情況下，風管所指的就是企業日常經營管理中，面對一些風險源所采取的各種措施，如辨別、確認、監管等，另外，當情況允許時，還可采取一些措施開實施監控、預防，為企業運營安全提供切實保障。伴隨經濟環境的日趨復雜，企業面臨的經營風險日漸增大，在此環境下，高效開展風管工作便顯得格外重要。

二、企業風管與內控之間的關系分析

風管與內控理論并非是兩個獨立的理論類型，二者之間無論是在組織要素上，還是在實施主體上，再或者是實施目標上，均有緊密聯系。首先，風管與內控有著基本相同的實施目標，從本質上來講，兩者均為借助各種措施來提高企業價值，幫助企業獲得更多利潤。其次，風管與內控在實施主體與客體上，大致相同，均由企業的管理層、董事會共同實施，而在具體的實施客體上，均使企業資產、員工及日常經營管理中所建立的關系。需強調的是，風管與內控并非僅針對管理層與董事會，兩者均需要所有員工的共同參與，企業員工與高管之間的主要區別就是其在風管與內控中有著不同的管理職責。再次，風管與內控均為一個動態化的執行過程，均需要在實施中進行調節與反饋，以此使企業在風管與內控中可以根據現實需要，適當調控所處環境。最后，在全面風險管理當中，內控為其重要構成，風管與內控組成要素在某些方面重合，風管較之內控，在事件識別、目標設定、風險應對措施等方面所做出的規范與要求更加細致。

三、企業內控與風管中所存在的突出問題分析

（一）存在較薄弱的風管與內控意識

現階段，一些企業管理人員在風管于內控意識上存在著不同程度的偏差，片面性地把企業內部所制定的各種規章制度當作內控，并且把內控的功能單純性的當作日常工作當中對員工的管理，忽視了風管與內控在企業日常經營管理中所起到的作用。另外，還需強調的是，一些企業存在著并不健全的內控機制，風管程度不足，長此以往，勢必會引發一些嚴重的事故或意外。此外，許多企業在內部未能樹立全員參與風管的基本理念，單純性的認為企業風管實際就是管理層需要去做的工作，與基層員工沒有關聯。在此種理念的驅使下，企業的基層員工會逐漸喪失參與風管的意識、責任與機會，許多充斥在基層的現實問題難以被及早發現，無法及時制定預防措施，防患于未然，從而造成嚴重的經濟損失；如果上述情況長期存在，勢必會造成企業內控與風管工作的嚴重脫節，難以形成企業凝聚力。

（二）風管與內控監督機制不健全

企業內控制度的執行與落實，實為一個帶有連續性、持續性的實現過程，要想使企業內控工作獲得不錯成果，首先要做的便是建立健全監督與約束機制，并將其當作企業運轉的重要保障，然后以此為根基，制定各項決策與方案，盡快達成經營管理目標。部分企業在內部監督機制上存在不完善的情況，內部審計獨立性缺乏，內部監督無論在具體范圍上，還是在權力上，均受到不同程度的限制，執行效果欠佳；另外，內部審計難以有效監控企業風管與內控的實施，未能發揮出自身作用與優勢，因而難以從根本上為風管與內控工作的高效開展提供切實保障。

（三）公司治理結構不完善

完善的企業治理結構，能為企業內控與風管工作的高效開展提供良好的運作根基，同時還能為企業內控的高質量實施，以及風管運作提供切實保障。由學者曾指出，企業管理層實為企業風管與內控的實施主體，在風管與內控實施過程中，需要堅決履行各項重要職責。需要指出的是，如果缺少實用且可行的企業管理機制，企業無論是在職權約束機制上，還是在職權分配上，便容易出現各種問題或弊端，受此影響，企業風管與內控的實施工作，便難以得到全面保障?，F階段，部分企業存在著較混亂的治理結構，治理層在具體的職能權限上，存在劃分不明確的情況，而且管理機制也不夠完善，此情況的長期存在，勢必會對企業風管與內控工作的全面、高效開展造成制約，不利于企業的長遠發展。

四、企業風管與內控的改建策略

（一）加強對員工的業務素質培訓，促進其內控與風險意識的提升

伴隨企業經營環境的日趨復雜，經營風險的持續升高，現代企業制度的日漸成熟與完善，企業現有人員在風險意識、內部控制意識上，也應該與企業未來發展規劃、需要相適應。而要想做到此點，企業便需要做好員工工作，幫助其樹立全員參與的內控意識，并不斷加強風險防范意識。從根本上來講，企業需要依據員工實況及所處層級，為其定制符合其需要的培訓，幫助員工樹立風管與內控意識，且重視此方面工作，積極參與進來，這樣才能與企業發展需要相適應。

（二）不斷完善內部審計制度

在企業實際運營中，應將內部審計的作用發揮出來，尤其是在對風管與內控中評價、監督方面的作用，更應該充分發揮出來，這樣才能為風管與內控工作制度設計的規范化、科學性以及實施的高效性提供切實保障。此外，還需要建立、健全企業的風管與內控監督機制，也就是加強內部審計制度的建設與完善，從基礎上來分析，應從如下方面著手：

1.強化內部審計工作在企業運轉中的作用與地位，尤其是加強內部審計工作的執行力與獨立性，以此來促進內控與風管評價工作在權威性上的提升。

2.針對內部審計工作而言，其在監督重心上，應從既往的財務資產安全，不斷向運營與風險管理轉移，提高企業內控與風管水平。

3.在企業內控與風管工作當中，應做好其全過程、全方位的監督評價工作，并建立完善的執行機制，即事前介入、事中實時跟蹤、事后做好評價反饋等，這樣才能更好、更加細致的找出管理漏洞及控制缺陷，防范可能出現的經營風險，促進企業價值的提升。

（三）健全治理結構

對于企業而言，要想使內控工作更加有序，風管工作更加順暢，需要不斷優化自己的治理結構。企業治理體系的健全，能夠使企業各部門間在具體的職責劃分上變得更加明確，而且彼此之間還能形成相互約束機制。因此，完善的治理結構是企業風管與內控的基本前提。通常主要表現在如下方面：其一，要想使企業的治理結構變得更加完善，需要從根本上對獨立董事會在企業中的重要地位有一清晰認知，并就其在企業治理當中的作用給予足夠肯定，使獨立董事在監督企業內控工作發揮著更大作用。其二，企業需要根據現實情況及具體西藥，在日常經營當中，設置專門委員會，從董事會成員當中選出一些優質人才，組建委員會，對其專業優勢充分利用，解決企業日常經營當中所遇到的各種問題，并對企業風險進行有效鑒別與評分，幫助企業更好、更快發展。

五、結束語

綜上，通過建立健全風管與內控制度，可以達到改善企業經營管理水平，降低經營風險，以及獲得更多利潤的目的。但需要指出的是，部分企業在風管與內控工作中卻存在一些突出問題，比如管理層在風管與內控意識上比較薄弱，以及治理結構、內部監督機制不完善等情況，這些問題的長期存在，勢必會對企業未來發展造成阻礙。因此，在企業日常運營中，應重視風管與內控工作，健全治理結構，完善內部審計制度，強化員工業務素質，促強化內控與風險意識，這樣才能為企業更好發展提供強勁助力。