強化企業內部控制與風險管理的有效策略探討

周彩霞

（河北省煤田地質局第二地質隊，河北 邢臺 054000）

一、企業內部控制和風險管理二者關系分析

就目前內部控制和風險管理的融合發展趨勢而言，二者的結合深度持續加強，尤其是綜合風險管理領域規范的不斷推出，使企業的內部控制和風險管理二者關系更加緊密。就具體實行來看，風險管理與內部控制具有十分密切的關系，既有區別，也有不少共同點。首先是框架構建。整體風險管控中存在內部控制標準以及戰略目標，最終改進后的全面風險管理涵蓋風險對策、事件識別、目標設定、信息溝通、過程監督、控制活動、環境控制、風險評估。其次是在企業管理中，綜合風險管理滲透到所有環節，而內部控制只是管理的一部分，綜合風險管理的方面涵蓋了業務、實施、投入和信用等多重要素，內部控制卻并未明確區分風險和機會。再次是由于綜合風險管理添加了許多方式，可以精確地衡量風險，讓企業的風險偏好和發展趨勢保持統一。

就內部控制的本質而言，它是企業從本身內部應對風險使用的控制方式，其對應的系統是面對風險建立的。伴隨風險指數的提升，企業就需要采納更多的控制策略，以保證企業的持續發展。

二、目前企業內部控制中存在的弊端

1.缺乏風險管理意識

隨著全球經濟一體化，我國和多數國家之間的商業往來更加密切，許多公司走出國界，也有許多的國外企業進入我國的市場。在這樣的背景下，我國公司面臨著極大的競爭壓力，在許多不明確元素的作用下，公司要應對的風險也逐漸多樣化，而且還有許多企業缺少必需的風險管理意識。企業在面對運營成本、資金流動等多重風險的環境下，更愿意利用金融衍生工具減小和規避風險。企業這樣選擇的目的一般是為了降低匯率變動以及原材料成本變動而導致的風險。在主觀意愿上，雖然企業的領導層會應對大量風險，并使用金融衍生品來降低和避免風險，但是卻并未明確地了解金融衍生品具備兩面性的特點，也會造成風險。

2.企業管理機制有待完善

企業的內部控制系統要想有效起到作用，就要在合理的企業管理構建基礎上進行。合理的企業管理架構可以協助其構建優質的制度背景。對于公司來說，內部控制的重點是內部的經營管理，如果缺乏恰當的企業管理架構，企業的權力系統就會失效，許多控制機制也會形同虛設，不能起到效用。在公司風險管理和內部控制中，董事會要肩負起整體的責任。根據有關規定，上市公司需要建立股東大會、董事會和監事會等機制，但是從具體情況來說，公司法人治理機制存在較大的漏洞。在設立權力機關時，很多上市企業都存在董事會成員和管理層重合的情況。企業董事會要設置恰當的內部監管機制，企業財務機構和負責人也要通過董事會的決定才可以實施金融衍生品購買計劃。

3.企業風險管理機制存在不足

首先，我國大多數企業都未建立起具備獨立性的風險管理機構。目前的公司發展具有很多的不明確因素，在這樣的環境下，公司就要設置專項的風險管理機制來面對多重風險。許多金融衍生品都具備較強的靈活性，如何把金融衍生品和一般工具高效融合是許多公司要解決的重要難題。與其它工具相比較，金融衍生品具備更強的復雜性，需要依靠專項風險管理人士才可以完成風險的實時監控。但是就目前我國企業而言，大都缺少風險管理的理念，并未設置專項風險管理機制。許多公司甚至沒有風險識別和預警系統。其次，我國公司較少對風險進行綜合評估。一般情況下，企業管理人員的風險偏好和內部機制的綜合性有著很大的聯系。就企業而言，其內控系統要有效地起到作用，基礎條件是需要建立起科學的風險識別和評估機制。在風險管理中，公司的運營目標和風險管控的標準要統一，在使用金融衍生品時要對風險展開綜合性的評估。

4.內部控制與風險管理的整合不完善

目前，市場經濟迅速發展企業間的競爭激烈，造成全球經濟環境越來越復雜，特別是我國邁入經濟新常態，也為公司的可持續發展造成了較大的影響。過去企業實施的內部控制制度的限制性很大，已不能適應當前面臨的各種風險，造成公司運營中存在許多的不明確作用元素，不利于公司內部控制與風險管理進行有效整合，進而會導致企業后續運營不暢。

5.企業內部控制與風險管理關系不夠明確

企業內部控制中，因為管理層的觀念滯后，導致內部控制與風險管控之間的聯系不夠明確，不能高效地疏通管理程序，導致企業內部每個系統之間的無法正常聯結，內部控制不能為風險管控提供有利環境，隱藏的風險漏洞不能盡早地被發現與處理，影響公司的進一步發展。

三、強化企業內部控制和風險管理的有效策略

1.建立內部控制的優質背景

建立內部控制優質背景能夠為企業進行內部控制工作提供良好的推進基礎。優質的背景一般包含對員工的管理方面，要設置科學合理的考察系統，對工作人員獎罰分明，協助工作人員建立風險管理的觀念，制作管理的規范，規范中要包含詳明、科學、有效的管控計劃，保障工作人員能夠理解內部控制的流程與環節，提升內部控制的可行性。此外，還要進行內部控制與風險管理的教育，在企業管理人員中實施教育培養計劃，提升工作人員對風險的認識，深化工作人員對內部控制與風險管理環節實施的必要性認知。

2.樹立良好的風險管理觀念

在企業內部控制流程中，風險管理觀念具有重要意義，是公司開展風險管理的前提條件。企業管理層要樹立風險管理觀念，只有這樣才可以綜合面對企業的多重風險，進而保證公司的長久發展。就企業而言，風險管理觀念是其對風險的認識，只要企業的各個機構都對其有著統一且正確的認識，就可以盡早發現漏洞，且實行高效策略予以處理。企業每個員工都需要重新認識風險管理的重要性，樹立危險觀念和風險規避觀念，進而在公司運營中盡早發現和處置各種風險。

3.健全內部管理控制規范

健全內部控制規范能夠高效保障企業在運營過程中滿足其發展需求。一是內部控制機制的確定需要符合我國相關的法律法規政策，要推出科學的董事會運行機制，確定總經理職責的范圍、財務運營流程與使用規范以及投資管理標準和內部控制檢查機制等。二是明確崗位責權，要科學進行崗位的責權配置與構建高效的控制系統，為崗位提供特定的權利與職責，保證責權的運用和崗位設立的統一。三是建立企業審計機制。重要項目的投入與應用都需要通過審計機制的同意，項目的重要責任人運用資金需提供統計數據，把需要的投入項目包含其批準、證明、調節、核查需要定時記錄，相關項目、資金安全與成效的核查方面都需要通過審計部門的監督與批準。防止企業在舉辦大型項目的時候發生財產的流失。還需要對企業的資金展開高效的管理，建立相關資產的評估機制才可以掌握其分配細則，保障企業的進一步發展與運營。

4.明確法人職責

明確企業法人責權的分配對企業有著重要的影響。把企業管理層權力的使用與自我要求的標準納入企業內部控制，可以高效限制管理層權力的分配，保障企業的控制工作可以順利推進。要調整好董事會、股東、監理機構與企業內部管理者的責任與權利，并讓一切參與企業活動的員工都需要依據內部控制機制行使權利和履行責任，特別是高級管理者要嚴格遵守，保障所有的參與者都可以按照制度所要求的行為規范工作，保障規范合理有序地發揮作用。還要優化監管系統，把企業的責權合理調整后，需要讓相關機構監督董事會以及高級管理者和財務執行行為。根據我國相關法律政策來確立企業的財務控制系統，保障其財務的調動行為有所依據。

5.構建完善的風險管理機制

為保障企業構建完善的風險機制，必須要開展必要的前期準備。第一，要對作用于企業生產與銷售流程的元素展開研究，并融合多重風險的誘因展開調查與分析。判定風險的誘因對企業的作用大小，再制定高效合理的解決策略，這樣才可以滿足避免風險的要求。第二，降低風險對運營的影響，要設置專項風險管理與審計機構保障風險機制。涉及開展重要風險管理的包含了產品制作與銷售、財務活動、市場背景、相關政策與道德等方面，要對這些方面的誘因與作用層面開展實時監控，還需要提出相應的預防對策。對已經形成的風險要實施相應的解決方式，保證風險不會進一步發酵。尤其是主要管理活動與抵抗風險性能比較低的運營環節開展有效控制，盡量把風險的消極作用減到最低。此外，還要提高對運行成本的管控，依據資金的活動展開跟蹤與監察，研究財務數據上相關的項目與信息，并對財務實行的標準流程展開監測，一旦發現財務信息存在異常，就要實施解決方案，避免風險的出現。

四、結語

企業在強化發展的同時，也要注重內部控制問題與風險管理機制的優化程度。應依據發展的特征與模式，構建具有針對性的內部控制機制與完善的風險管理系統，更加從容地應對發展中可能面臨的各種風險和威脅。