企業內部控制風險管理研究

曾璦君

（拜澳泰克（沈陽）生物醫藥集團有限公司，遼寧 沈陽 110000）

新時期企業的競爭要素比以往更多，競爭環境更加復雜，企業需要重視內部控制風險管理工作，有效的對內部控制風險進行控制，最終提高內部控制的管理能力，促進企業的發展?，F階段企業內部控制風險管理工作方面存在很多的問題，給企業的經營帶來更多的阻力，所以企業應該重視內部控制風險管理的對策研究，健全內部控制風險管理體系。

一、企業內部控制風險管理的重要性

隨著社會主義市場經濟的發展，企業要想在激烈的市場競爭環境中穩步發展，不僅要重視新經濟時代給企業發展帶來的機遇與挑戰，同時對于企業內部管理不可忽視內部控制的風險管理。企業的內部控制風險管理對于強化企業內部管理水平有重要的作用。內部控制管理工作是企業所有工作的基礎，能夠將企業的短期利益和長期利益有機結合，對于企業制定未來發展規劃戰略等都有指導作用。企業的內部控制風險管理能夠提高人力資源管理的水平，為企業的發展培養更多的有價值的人才。

企業重視內部控制風險管理能夠有效地提高企業的財務管理水平，確保財務數據更加準確。同時企業的資金管理，財務數據的真實性，財務報表的合理性以及資產管理等財務基礎工作質量都能夠得到提升。還有利于企業準確的進行投融資管理工作，有效的風險管理減少財務管理過程的失誤率，有效規避財務風險，提升財務管理能力，對企業的發展規劃以及開展經濟活動都有重要的發展意義，保證企業正常的經營，促進企業的發展。

二、企業內部控制風險管理存在的問題

（一）企業內部控制風險管理意識不強

隨著全球經濟一體化進程的加快，企業的數量不斷增加，企業面臨的市場競爭環境也越來越復雜，企業的風險控管理和管理工作的難度也隨之增加，企業內部控制風險管理工作也需要迎接更多未知的挑戰。然而企業在發展的過程中對內部控制的風險管理缺乏意識，片面地認為內部控制管理僅僅是對企業現階段的內部管理工作進行的調整，沒有真正認識到內部控制與企業經營管理之間的關系。企業管理層對內部控制的重要性認識不足，各部門的思想意識更是弱，有的會將內部控制管理與企業財務管理混為一談，會讓大家認為內部控制管理就是財務管理工作的任務。各部門對于內部控制風險管理工作的參與性不高，企業內部缺少相對應的工作環境，內部控制管理的目標設定脫離企業的戰略發展規劃目標，所以在缺少目標指引下的內部控制管理工作必然思想意識落后，成為阻礙企業內部控制風險管理的思想因素。

（二）內部控制風險管理體系不完善

隨著市場經濟的發展速度，企業面臨的風險種類不斷地增加，作為企業的管理者不僅要具備專業的管理能力，還要具有對企業發展的判斷能力，這樣才能對企業的風險工作進行預測，才能提前做好準備抵御風險。就目前情況看由于企業內部對內控風險管理的重視度不夠，企業也沒有完善的內控風險管理體系，企業內部的工作職責劃分不清，人員管理混亂。企業內部對于在經營過程中會遇到的各種風險都無法進行識別，不能準確地掌握風險的影響要素，對各種風險發生的概率及其可能會對企業經營造成的負面影響無法進行預測。企業的內控風險管理體系建設不完善還體現在執行力弱的問題上，企業對內沒有準確掌握企業經營的實際情況，對企業承受風險打擊的能力沒有準確的評估，同時風險防控管理機制，風險預警機制等基礎性的工作不完善，這必然會讓企業在風險管理中陷入被動的狀態，給企業帶來一定的損失。

（三）缺少有效的監督管控機制

企業內控風險管理工作缺少有效的監督管控機制，這樣會導致企業內控風險管理機制在內容的確定以及工作執行過程中，風險因素增加，工作質量很難保證。現階段企業內控風險的監督工作獨立性低，監督工作更多地受到企業管理者思想意識的影響，加上各部門之間的利益牽扯，所以監督工作的人員在實際開展工作的時候很容易受限。對于企業內控風險管理的監督工作監督人員的工作職責不清，實際的工作效果不明顯。加上企業的內控風險監督工作一直都是重視事后的監督，這對于風險管理來說是致命的弱點，事后監督部門的工作不能對企業經營的各個環境開展全面的監督和評估，形成的監督報告也是不準確的，一旦風險不能及時的識別，形成風險因素，必然對企業產生不利的影響，監督工作的質量降低會影響企業內部控制管理的工作質量以及作用的發揮。企業未實施有效的監督管控機制，不利于企業穩定的發展。

（四）內控風險管理數據質量低，各部門人員缺少溝通

企業內控風險管理工作人員是企業的財務人員以及管理人員一共組成的組織機構，但是由于各人員之間工作方式方法以及工作職能的不同，所以大家在溝通環節會存在很多的問題，相互不了解各部門工作的實際情況，內控風險管理的數據質量很難保證。企業內控風險管理過程中，雖然也使用信息技術，但是由于信息技術的應用能力弱，導致相關的信息無法得到保證，企業也不能準確利用這些信息做出風險的判斷。企業內部各部門之間信息做不到公開，也缺少及時的溝通，存在信息傳遞的障礙，同時各數據之間的共享程度低，企業管理層無法快速地獲取企業各個部門的實時數據，對企業各個部門工作進行實時監督，從而制定出更加符合企業發展實際情況的決策。企業內控風險數據更多的是依賴原始數據，這種數據肯定是不真實的，影響企業數據的精準性。

三、企業內部控制現存風險的應對措施

（一）提升企業內部控制風險管理的意識

企業內部控制風險管理工作要想順利開展，需要強化思想意識，重視內部控制風險管理的目標設定，內部控制風險管理目標要與企業的戰略發展目標一致，內控風險管理目標也是對企業戰略目標進行精細的分析，逐層做企業內部控制風險管理模塊的分析，保證企業各個層面的員工都有準確的內部控制工作目標，大家的目標是一致的，工作的努力方向也是一致的。企業的目標管理應該是長期目標與短期目標相結合，短期目標是企業內部控制發展的方向，更容易實現，能夠增強企業內部控制管理的意識，鼓勵管理者帶頭重視內部控制的風險管理，各部門要積極地參與，采取措施做好宣傳工作，重視內部控制風險管理的重要性。企業內部控制風險管理的長期目標需要做動態的管理，依據企業的實際情況不斷調整和改進目標內容，靈活運用企業的目標管理，強化企業內部人員的內部控制風險管理意識。

（二）建立完善的內部控制風險管理體系

企業要改變現有的工作方式，轉變思維模式，重視內部控制風險管理體系建設，鼓勵各部門積極獻計獻策。結合市場經濟環境以及企業的發展現狀，明確工作職責，在內控風險管理目標的指導性，提升思想意識能力，還要對內控風險管理工作做規范的管理，完善相關的工作流程，也要隨著企業經營的變化隨時調整企業的內控風險管理體系內容。風險是無處不在的，風險只能是做好預防，無法消除，鑒于此點，企業應該需要構建完善的內控風險識別，風險預警管理機制建設，積極應對企業的內控管理風險。還可以將企業的內控管理風險進行細分，設定相應的指標，指標的設定應該是動態的，科學的，客觀的。尤其大數據時代背景下，企業的內控風險管理也需要與時俱進，內控風險管理工作與信息技術相結合，精準的對內控風險進行評估，制定符合企業發展的內控風險管理體系。

（三）實施有效的監督管控機制

企業的內控風險管理需要有有效的監督管控機制來保證其工作的穩定性，所以企業首先要明確監督部門的工作職責，同時管理者要做到權利下方，給予監督部門一定的工作權利，少干預監督部門的工作，這樣才能保證監督部門沒有負擔地開展工作。各部門要積極配合監督部門開展工作，認識到監督部門的工作與企業的經營發展和企業的數據準確性，各部門的工作質量都有重要的關聯，所以應該積極配合監督部門的工作。監督部門要明確工作范圍，規范監督工作的流程，重視全過程的監督，改變現有的監督工作方式方法，結合企業的經營實際情況，完善監督管控機制，監督工作與企業的內部管理工作制度相結合，保證監督工作能夠準確地發現內控風險管理的要素，確保監督管控工作的效果，實現高質量、高效率的內部控制和風險管理。

（四）提升企業內控風險數據質量，重視內部人員溝通

企業內控風險管理工作數據質量關系到企業內控風險管理的質量，所以企業應該重視數據的質量要求，因為在準確數據的支持下，企業才能更好地分析自身經營情況，規避企業內控的風險。企業利用大數據的優勢，所有數據要重視共享分析和管理，各部門數據要及時地分享和管理，應該公開的數據涉及的部門要公開，數據做好分類，建立數據庫，風險管理人員要進行工作的溝通和交流，還要提高信息技術的能力，重視信息數據傳遞之間的障礙管理，最終保證內控風險的數據質量。企業內部人員溝通和交流要以原始數據庫為依據，重視數據的變化，以此為依據發現和總結企業的經營狀態。

四、結束語

企業在不斷發展過程匯總，需要重視整體工作地發展，所以企業在融合市場經濟發展實際情況的前提下，不僅要充分認識企業內控風險管理的重要性，轉變工作思想，還要健全內控風險管理體系，發揮監督部門的作用，提升企業數據的質量，重視各部門之間的溝通，確保企業內控風險管理的應用效果，發揮內控風險管理的作用，為企業的發展貢獻力量，提高企業的市場競爭力。