探析煤炭企業內部控制與風險管理

中煤第一建設有限公司第四十九工程處 高麗欣

隨著國家經濟結構的調整，環境治理力度的不斷加大，煤炭施工企業面臨的困難和挑戰也越來越多。要想在這種形勢下獲得長期持續發展，就采取要創新管理制度，優化管理模式，不斷提升應對風險的能力。對煤炭施工企業而言，內部控制與風險管理意義重大，既可以降低企業的經營風險，又能提高其管理水平。本文主要闡述了兩者之間的關系，提出了做好該工作的對策。

一、內部控制和風險管理的內涵

內部控制屬于風險管理的重要內容之一，旨在使企業提高自身效益。根據有關法律制度，實時監管企業的信息、資產等，此項工作離不開企業領導以及所有職工的參與，是合理劃分與界定權責的過程，在內部控制工作中煤炭施工企業能更好地防范各種風險，同時也起到一定的監督作用，所以它是多層次、多方位的管理體系。作為煤炭施工企業處理經營風險的重要方法之一，風險管理能為煤炭施工企業提供強有力的支持，確保順利完成生產經營指標。它能夠準確識別企業經營過程中存在的風險隱患，然后通過分析制定科學合理的應對措施，當發生風險的時候通過針對性的措施降低風險，再減少由此造成的損失，風險管理通常受到企業各部門的影響與監督，離不開企業所有職工的參與。此外，企業內部控制和風險管理之間又有著密切的聯系，它們不是截然相反，也并非獨立，兩者不僅具有相同之處，而且還具有不同點。在分析它們之間的關系時，不但要充分理解其本質和內容，而且還要把它們更好地應用于企業的風險預防和管理之中，為企業提供支持，使其最大限度降低經營風險。

二、企業內部控制與風險管理存在的主要問題

（一）管理層缺乏足夠的內部控制意識，職工的風險管理思想滯后

當前，煤炭施工企業管理者并未意識到內部控制工作的重要性，其存在著認識上的誤區，認為內部控制就是利用制度來制約職工，即遵守相關規章制度，未真正領會到風險管理的作用。職工更是缺乏風險管理的觀念，認為做好領導安排的工作即可，風險管理屬于企業領導人員的職責，與自己無太大關系。但企業經營運作時刻面臨著風險，無論是哪個細節的問題，都會導致發生風險的概率有所提高。

（二）企業全員風險管理意識不強

大部分職工表示風險管理是企業領導人員的事情，在平時開展業務過程中，不注重細節問題以及關鍵點，致使風險比較隱蔽，也不容易被發現，長此以往就會制約企業的健康持續發展。

（三）內部控制與風險管理不同步

煤炭施工企業一般都建立了風險管理制度，而且也構建了內部控制體系。但是在具體工作過程中并未起到應有作用，執行力不強。與此同時，職工職業道德和素質有待提升，不能嚴格要求自己，對企業各項制度置若罔聞，缺少預防觀念，導致內部控制與風險管理工作不同步。因此，需要對企業結構進行調整，不斷完善企業管理。

（四）企業尚未建立完善的監督機構

企業內部控制制度要想發揮應有作用，必然離不開監督機制的支持，內部審計部門要起到監督功能。當前，審計機構同樣建立了相關制度，但是該部門的地位不獨立，因此導致其不能起到良好的監督作用。另一方面，有部分企業的審計機構如同虛設，人員有其它機構職工兼任，存在著一人多崗的現象，也會影響監督作用的發揮。

（五）未能形成完善的風險評估體系

從當前來看，雖然煤炭施工企業已經建立了相應的內部控制制度，但是卻存在一定主觀臆斷性，未能形成統一的評價標準，未建立完善的風險評估體系。因此，一旦企業面臨風險，缺乏標準的判定，無法根據實際問題做出準確的判斷，不能確定背后的關鍵要素，使得風險程度有所加大，影響企業的高質量發展。

（六）溝通不及時

實踐證實，煤炭施工企業各個部門相互間的信息溝通比較滯后，與外部的溝通更加欠缺，企業在生產經營過程中未收到準確及時的信息，導致其發生風險的可能性提高，同時也會影響到其內部控制以及風險管理工作。

三、企業內部控制和風險管理的聯系與區別

（一）兩者的聯系

（1）內部控制和風險管理都是以推動企業長期健康發展為目標。兩者均離不開企業領導的重視，以有效維護企業利益，增強企業價值，同時還離不開各部門及其所有職工的積極參與和配合。內部控制和風險管理在開展過程中必須要有所有職工的密切合作，兩者貫穿于企業生產和管理的全程，其中包括目標考核和戰略設定等。對企業而言，兩者的目的和全員參與都是一致的。

（2）內部控制以風險管理為依據。二者在要素與含義上存在著共同點。風險管理主要是科學合理地預測企業的發展與經營活動，然后據此采取良好的防范措施，內部控制主要是基于風險管理實施的控制活動。企業要想在激烈的競爭中立足，必須要適應內部形勢的變化，還要以風險管理為基礎，以內部控制為前提，從而能更好地應對各種風險。特別是對企業經營風險，內部控制發揮著關鍵的作用，而風險管理中的有關因素還能為內部控制順利實施提供依據。

（3）兩者都強調過程。經研究得知，企業內部控制注重內部活動，而風險管理基本上是針對管理手段，不是在某個靜止的時間節點上，因此，兩者均為企業可持續發展提供支持，同時在實施當中都是為了降低企業風險。在企業發展全程中貫穿始終，不是一味地停留在企業某個時刻的運作上，內部控制和風險管理都屬于企業管理和運營的基本手段，為企業更好發展提供服務。

（4）兩者均具有五要素。在整體上，內部控制基本要素與風險管理的框架具有一致性，包括環境、風險評估、信息溝通、監督、控制活動。綜上五要素中，風險管理一般比較重視風險評估，恰恰是因為兩者具有相同的要素，使得兩者能夠實現有效結合，共同為企業高質量發展奠定基礎。

（二）內部控制和風險管理的區別

（1）兩者的范圍是不同的。風險管理比內部控制具有更寬的范圍。首先，風險管理多了一個戰略目標，屬于企業的治理層面，而內部控制只是局限在管理層面上。其次，風險管理不僅注重財務報告，而且還強調非財務報告，而內部控制則只是注重財務目標。不僅如此，在全面風險管理理念下增加了戰略設定、預算管理等諸多內容，而內部控制通常更加重視風險管理的過程。例如風險評估、監督、審查等，而不注重企業經營目標的設置。

（2）兩者的內容是不同的。內部控制主要包括確保企業長期持續發展，以避免會計信息失真，為企業發展服務。風險管理則包括科學合理地規避經營風險，分析可能會造成企業損失的要素。在此基礎上，選擇合適的方法防止企業蒙受經濟損失。

（3）兩者的內涵、邊界是不同的。盡管有些情況下兩者存在著一定的交叉，同時還能夠彼此吸收與借鑒，但從源頭上分析，兩者存在著明顯的差異。內部控制主要是以會計與審計為基礎，重點是分析企業的經營風險，而風險管理具有更寬的內涵，涉及企業管理、經營的各個環節，內部控制只是風險管理的一個具體職能。

四、企業內部控制和風險管理的對策與措施

（一）對內部控制和風險管理提高重視

當前，有些煤炭施工企業在生產經營過程中并未真正領會到內部控制和風險管理對自身發展的意義，無足夠的風險管理意識。因此，企業管理人員應不斷增強所有職工的內部控制與風險管理意識，建立符合企業發展需要的風險管理理念，打破長期以來風險管理工作的局限，主動做好宣傳工作，切實發揮出自身的表率作用，在企業經營全程融入內部控制與風險管理。制定相關制度時要對內部控制和風險管理提高重視，著力培訓這方面的知識，強化兩者的作用。

（二）樹立良好的風險意識，強化風險控制工作

當前市場環境復雜多變，企業管理人員要形成良好的風險防范意識，尤其要加強施工項目管理人員風險防范意識，有效進行成本控制。同時從企業發展特點以及當前管理現狀入手，根據煤炭施工企業長期發展目標，優化內部控制機制，強化全面預算管理，認真分析內部控制要素，及時找出潛在的風險，選擇科學的應對策略，發揮出內部控制的作用。

（三）著力培養優秀的復合型人才

人才是企業發展的關鍵資源，企業要想實現良好的內部控制與風險管理效果，就需要培養更多優秀的復合型人才，對他們加強素質培訓，使他們掌握內部控制與風險管理方面的知識，逐漸提升自身的實踐能力，不確保其可以根據企業具體情況制定科學合理的應對措施，為提高企業發展效率做出更大地貢獻。

（四）優化內部控制制度，借鑒先進的風險管理方法

煤炭施工企業在生產經營過程中要逐漸優化內部控制制度，結合自身的現狀，摒棄傳統財務內部控制的制約與束縛，認真梳理從前的風控制度，不斷予以完善，對現有業務流程進行適當調整，細化各個崗位權責，需掌握每一個風險點，制定針對性的預防措施，持續完善內部控制制度，建立全方位、彼此制衡、全員參與的內部控制體系，通過良好的風控模式，來提高自身的內部控制和風險管理能力與成效。

五、結語

總之，內部控制與風險管理都屬于企業管理的重要內容，還服務于企業發展，只有相互結合才能推動企業更上一層樓。隨著市場競爭日趨白熱化，煤炭施工企業經營管理面臨的風險與日俱增，這更需要企業重視風險管理工作，把它和內部控制有效融合，制定科學合理的內部控制制度，主動采取預防風險措施，提升全體職工的風險意識，以此降低風險發生概率，從而推動企業持續發展。