企業內部控制中的風險評估分析

張體勇 劉陽

一、企業內部控制中風險評估的意義

隨著我國社會主義市場經濟體制的不斷完善，企業也開始逐漸走向市場化，市場經濟給企業所帶來的風險也不斷的加大。而風險評估作為控制風險的基礎和前提，也逐漸受到企業內部的重視。企業在進行內部控制時，最重要的一個環節便是對企業自身進行全面的風險評估，對風險有多大可能發生，已經發生后帶來的影響和程度，進行判定，以此作為采取相應措施進行風險控制的依據。而企業內部控制中風險評估的意義則主要體現在以下幾個方面：

（一）為企業提供了一個安全穩定的生產經營環境。由于企業在進行投資活動、籌資活動以及生產運營時存在著很多不確定的因素，而在內部控制中進行風險評估則能減少這些不確定性，從而加強了企業自身的管理和對風險的防范意識，保障生產運營環境的安全，為順利生產提高安穩環境。

（二）提高了企業內部決策的效益性以及科學性。對企業進行風險評估，可以準確的了解到企業內部控制中存在的一些風險，從而提高了企業內部決策的效益性以及科學性，使得企業制定的經營目標能夠高質量完成。

（三）有利于企業了解內部控制中存在的問題。在企業內部控制中進行風險評估，有利于企業能夠快速、客觀、準確的了解到內部控制中存在的問題，并且能夠針對這一問題采取及時有效的措施，從而建立一個相對健全的內部控制體系。

（四）有助于企業實現更大的社會及經濟效益。在企業內部控制中進行風險評估，不僅可以減少一些財務風險的發生以及造成的損失，而且還可以檢測企業內部控制的建設水平，使得企業能夠在生產管理過程中更廣泛的應用內部控制，從而提高企業的管理水平，為企業實現更大的社會以及經濟效益。

二、企業內部控制的主要內容

（一）控制環境?？刂骗h境是指控制各種因素，主要包括對政策、程序、效率等產生影響的各種因素，具體活動包括建立、加強、削弱以上政策、程序或效率行為。當然，我們主要關注的還是重大的影響因素。企業內部控制和企業經營目標的實現，都由控制環境直接影響，而控制環境還決定著企業整體戰略的實現。控制環境的主要內容包括：被審計單位的經營理念及作風;企業董事會及管理層是否充分發揮其職能與作用;企業組織機構的設置;企業內部授權的以及分配責任的方法等等。良好的控制環境有利于企業更好的實現經營管理目標，塑造企業文化，同時它能夠提高企業內部人員的風險控制意識?？刂骗h境也是企業內部控制要素的基礎，它需要企業管理當局通過長期不懈的努力來維持和建立。

（二）企業內部監督。企業的內部監督是企業內部控制得以實施的保障。內部監督負責監督和檢查企業內部控制的建立和實施情況，并評價其內部控制，判定其有效性，對內部控制存在的缺陷和遺漏進行修正和彌補，還要積極采取有效措施對不足進行改進，從而更好的實施對企業的內部控制。其中，內部控制中的缺陷要層層上報，對于某些重大的缺陷應該及時的匯報給企業的管理層甚至是董事會，以便得到更好的解決。

（三）企業內部的信息及溝通。企業在經營過程中，需要通過某些形式來取得一些確切的信息并且進行溝通，使得企業內部員工能夠對這些信息采取一定的措施以便其更好的履行職責。企業在運營過程中應該建立良好的信息系統，而且還應該根據企業在不同時候的需求進行調整，從而使得其更好的達到企業的經營目標以及戰略目的。因此企業在內部控制中必須重視信息的獲取以及溝通，加強企業自身的信息系統，以便更好的對企業進行內部控制。

（四）會計系統控制。關于企業的會計系統的控制是指企業為了分析、記錄、并匯總企業交易并且保持相對資產和承擔負債的受托責任從而建立的一系列方法和記錄的工作。企業需要對不同部門的工作業績進行考核，對各種產品的經營效益進行評價，對每筆經濟業務進行完整審計，而會計系統控制則可以很好的幫助企業實現以上活動。會計系統控制的基本要素包括會計控制主體和客體、會計控制信息及會計控制對象等等。財務數據的輸入、儲存、加工，以及財務信息的輸出，企業都可以會計系統的運行得以實現，具體包括手工操作和會計電算化兩種方式。企業的會計系統控制是企業內部控制中的重要要素，同樣也是審計人員可以直接利用的要素。

三、企業內部控制中的風險評估

（一）企業風險的特點

企業風險不僅會影響到企業在多內的經濟效益以及行為，它還能直接影響到企業在海外的投資效益以及經營效益，因此，我們應該透徹的了解企業的風險以便進行控制。企業風險一般具有以下幾個特征：

1.不確定性。企業風險的本質便是其不確定性，它是風險產生的前提，而且它還是風險存在的外在客觀體現。世界上的任一事物都一直處于變化當中，人們面對這些相互交錯的變化不可能完全的掌握。因此，對企業風險的不確定性進行控制也是控制風險的關鍵。

2.可度量性。不確定性是風險存在的本質屬性，但我們依然可以采取有效手段對不確定性進行測量，所以，這里指的不確定性是可測量的不確定性，而不是抽象的、無法判斷、無從監測的不確定性。因此，企業風險是可以度量的，可以根據以往的數據，以往類似事件的發生情況，統計資料加以研究，從而對風險發生的頻率以及損失程度作出準確判斷。

3.客觀存在性。企業風險是客觀存在的，人們不能根據自己的主觀意識來避開它，同樣也不能否認其客觀存在性。我們不能完全避免風險的發生，但是我們可以在自己的能力范圍內最大限度的減少風險發生的頻率以及損失程度。

4.潛在性。企業中風險是客觀存在并且無處不在的，而且其也有一定的潛在性，在一定時間和條件下，企業中的風險便可由原來的潛在性轉換為當前的風險。風險管理者則可以根據一定的方法和措施來改變引發風險的客觀條件，從而阻止它由潛在風險變為當前風險。

5.相關性。企業所面臨的風險與企業的某些行為與決策是息息相關的。由于企業采取的某些策略的變化使得風險造成的損失也會有所不同，因此企業內部必須加強企業決策的科學化，不斷的提高控制風險的能力。

（二）企業內部控制中的風險評估及分析

1.安全生產風險。企業因為其自身存在的特點，致使其最重要的便是安全生產問題。安全問題不僅貫穿于企業生產運營的始終，而且也是社會對企業最關注的問題。盡管現在企業安全生產意識已大大增加，但是其安全生產風險仍舊存在，企業應該在容易發生安全事故的地點安裝上監測系統以及錄像監控系統，以便其在第一時間內監測到風險的存在，從而及時采取有效防護措施。

2.財務風險。隨著社會主義市場經濟體制的不斷完善，企業的規模也越來越大，直接導致其外在經濟波動也逐漸變大。對各個企業來說，最不容忽視的風險便是財務風險。財務風險是導致企業風險的又一重要因素，風險管理員應該不斷的評估企業籌資風險以及不同時段的經營增長情況和對企業債務的償還能力等等，并且正確的評估這些存在的風險，以便能夠最大限度的減少風險的產生。

3.人力資源風險。良好的人力資源管理能夠促進企業發揮自身優勢，因此企業在生產運營中應該注重對人力資源的管理力度。企業通常因為對“人”所蘊含的資源以及能力的認識和使用不到位，使得大多數企業對人才的開發以及管理相對其它企業較為落后，使得企業內部高質量人才流失，從而使得企業產生人力資源風險。因此企業應該在人力資源風險產生前充分的調動職工的積極性或者采取有關獎勵措施，進而提高職工工作的主動性，避免或者降低人力資源風險的產生。

4.營運風險。隨著市場經濟體制的完善，企業也已經從以往的計劃經濟體制進入市場經濟體制，政府已經對其逐漸放手，但是大多數企業對其未來的營運沒有一個長期的計劃，忽略對經營特色的維護及建立，不注重自身的品牌效益，其自身的營運觀念也相對薄弱，使得企業內部逐漸的出現營運風險。因此，企業在其營運過程中應該注重產品質量、市場定位的準確性，產品的定價以及銷售渠道，從而降低企業的營運風險，避免因為營運風險所帶來的一系列負面效應。

參考文獻：

[1]劉建軍.企業內部控制結構與審計的控制風險評估.《現代財經-天津財經學院學報 》.1998

[2]黨俊風.煤炭企業內部控制風險評估研究.《黑龍江科技學院碩士論文》.2011

[3]初級財務會計學——財務會計系統的結構與運行.學霸學習網