企業風險管理與內部控制的實施策略應用

朱潔暉 廣州華立科技職業學院

引言

機遇伴隨著風險，風險帶來了機遇是企業發展中永恒不變的話題。尤其是面對日益復雜的市場競爭局勢，企業的風險也在呈現出多元化的發展趨勢。而這其中既包括了傳統意義上的企業業務風險，也包括了很多新的風險。例如道德風險、政治風險等。屆時，就需要企業對風險問題進行有效梳理，并分別對焦風險核心點，一并完善風險管理和內部控制。

一、企業風險管理與內部控制的概述

（一）企業風險管理的內容分析

在談論風險問題時，首先需要明確風險產生的原因。一個企業的發展需要制定出總體的目標，同時在目標的指導下也必然會得到結果。但是很多時候企業的目標和結果并不是一致的。因此，在企業目標和企業結果差異的基礎上，便產生了風險。那么風險管理工作便是針對二者之間的差異進行預測、識別、評估以及分析，在最大程度上保證企業的結果能夠達到目標效果，有效應對其中的不確定因素，減少企業的風險發生概率。具體而言，企業的風險管理可表現為以下八個方面：① 企業應當對焦自身的實際發展情況和發展需求來開展風險管理；② 企業應當明確具體的運營目標，保證目標的可行性；③ 企業應當針對風險事件進行及時、準確地識別，避免僥幸心理；④ 企業應當針對風險問題進行科學的評價，明確風險的成因、內容、影響；⑤企業應當著重關注策略的實施過程，由過程把控推導出理想結果；⑥ 企業應當完善風險控制的措施，確保風險問題在最大程度上被控制；⑦ 企業應當樹立信息意識，做好信息的交流和溝通；⑧ 企業應當優化監督機制，對目標落實和風險管理的全過程進行把控。

（二）企業內部控制的內容分析

一般認為，企業經營的核心目標是利潤獲取。利潤既是企業的目標和結果，同時也是企業開展一切活動的動力。因此，為更好地獲取企業利潤，就需要完善內部控制。那么從企業的內部控制來看，首先需要明確企業自身的實際情況，在保證企業正常運行的基礎上，通過手段制定、方案編制來進行全過程控制，并同時對焦合法經營、持續經營、有效經營等幾點關鍵要素。由此可見，便能夠對企業的內部控制內容進行分析，主要是企業運營過程中的各項工作，以及企業的生產活動流程。通過對企業工作和生產流程的合法化把控、合理化把控，來提高企業的運營效率和質量，實現企業的真正發展。

（三）企業風險管理與內部控制的關系分析

企業風險管理和企業內部控制都是針對企業經營中所要面對的各類問題和各類需求所制定的應對措施。由此可見，風險管理和內部控制首先在領域和目標上是相同的。同時，為有效應對風險問題，我國在近些年中不斷完善了全面風險管理的行業標準，這也使得風險管理和內部控制在范圍上開始有了相互融合的趨勢。但是若仔細分析企業的風險管理和內部控制，兩者之間仍存在很多不同點。首先從企業的風險管理來看，其核心仍在于風險問題。風險問題是企業開展風險管理的前期。企業需要在此基礎上進行風險的應對、風險事件的識別、風險目標的制定、風險內容的評估、風險相關信息的交流溝通以及針對風險全過程的監督。其次，從企業的內部控制來看。內部控制是建立在企業風險管理基礎上的管理活動。簡言之，內部控制可以包括風險管理的部分內容，但又不完全是風險管理，更多是對企業發展機遇的把控。

二、我國現階段企業風險管理與內部控制中存在的主要問題

（一）企業管理戰略方針落后，未體現出時代需求

從我國目前企業風險管理和內部控制的實際情況來看，仍存在一些問題，但首要問題仍是企業的管理戰略方針比較落后，未能夠體現出時代的需求。在經濟全球化的趨勢下，我國的企業所面對的不僅僅是國內市場，還要面對國際市場，并同時帶來了國際市場上的競爭，增加了風險的復雜性，出現了更多不確定因素。但是通過對外資企業和國際企業的比對可發現，我國在風險管理和內部控制工作中，仍延續著傳統的思維模式，仍延續著傳統的管理模式。其中主要表現為風險管理與內部控制無法精準對焦世界的發展結構，鮮有創新舉措，這也在一定程度上限制了我國企業的發展與國際競爭。

（二）企業制度體系普遍不健全，制度優勢不明顯

企業說企業的發展是指定目標得到結果的過程，那么制度便是目標和結果中間的實施過程，是保證實施正確，目標得以有效落實的關鍵。目前，針對風險管理和內部控制，我國也制定了相應的標準，但是企業在標準獲取方面卻是比較落后的。由此可見，在這一基礎上，如果企業本身不能夠確保及時有效地融入企業的體系中，便很難保證風險管理與內部控制的合理性，進而在制度體系不健全的導向下，增加了風險的發生概率。

（三）企業機構設計不合理，風險管理與內部控制功能弱化

企業任何一項工作的開展都需要由組織和人來執行。但是從我國企業目前的實際情況來看，針對風險管理和內部控制的組織機構與工作人員仍存在很多問題，未能夠體現出組織和人員的先進性，從而便直接導致了企業風險管理和內部控制的功能被弱化。此外，從我國企業風險管理和內部控制的決策過程來看，目前的決策權仍是集中于企業的領導人員身上，一線工作人員少有發表自身建議的機會。那么在這一基礎上，便很容易發生外行指導內行的問題，無法真正對焦風險問題，致使實際的決策與實際的風險不匹配。

（四）企業組織機構設置不合理相關政策的實施要求

企業的任何戰略落實都需要依靠組織和人員來完成。但是從我國目前的組織機構設置來看，仍與相關政策的實施要求存在偏差，這就導致了企業所制定的風險管理辦法和內部控制辦法無法切實發揮出應有的職能作用。同時，承接前文中談到的決策權問題，由于喪失了一線人員的建議，也導致了決策在執行過程中無法得到保障。一線人員能夠看到一些問題，能夠想到一些解決辦法，但是執行中卻不能夠采用這些辦法，從而導致了風險問題的惡性循環。企業一直在開會，但問題卻始終得不到解決。

三、企業風險管理與內部控制的實施策略

（一）營造創新氛圍，提高企業管理團隊的創新意識

針對以上問題，在企業風險管理和內部控制的過程中，首先是需要企業營造出積極的創新氛圍，提高企業管理團隊的創新意識。目前，企業所面對的是越來越嚴峻的市場競爭局勢。那么在通過風險管理和內部控制去規避企業發展風險的過程中，更重要的是如何抓住機遇，如何利用機遇，從而解決企業的發展問題。因此，就需要企業在這一過程中能夠認識到人才的積極作用，分別對焦人才引進、人才培養、人才考核、人才評估等多個方面，組建優質的人才隊伍，并將人才隊伍投身于風險和機遇的全過程中，切實促進企業的持續穩定發展。

（二）明確控制要點，制定科學合理的控制機制

在企業風險管理和內部控制的過程中，還需要企業能夠明確控制的要點問題，以此來制定出科學合理的控制機制。那么從風險的控制機制來看，主要表現為風險的評估體系和風險的應對措施。而從風險管理的流程來看，首先需要企業和工作人員把握好風險的評估結果，再從結果角度出發制定風險的控制策略。其次，在具體的風險控制措施中，也不能夠僅僅是風險方面的內容，也需要對焦企業的其他相關工作內容，從財務角度出發、從生產角度出發來予以同步優化。再次，在風險管理中，除了主動的風險控制，也存在被動的風險管理。即在企業已經發生了風險問題后的控制措施。屆時，就需要企業及時制定風險問題的補救方面，將風險帶來的損失控制到最小。最后，在日常工作中，定期開展風險交流會議，加速風險問題的總結，加速風險經驗和方法的總結，使企業能夠最快速地做出反應。

（三）對焦組織需求，優化企業組織形式

前文中曾多次談到在企業風險管理與內部控制的過程中，組織和人員的重要性。組織和人員的作用主要是主體作用，是一切工作開展的關鍵。因此，就需要企業設置出合理的組織結構來保證各項措施的有效執行。過程中，企業應當明確決策在風險管理與內部控制的重要性。因此，這就需要打破原有領導者單一決策的格局，在決策中吸取更多意見，要充分融合各個部門的看法，從而保證企業決策的全面性。同時，還要多去關注一線工作人員的想法。一線工作人員是企業經營活動的最終環節，也是直面企業經營現實問題的環節。由此可見，一線工作人員的建議是具有十分重要的價值的。企業應當在風險管理和內部控制的過程中，建立民主交流的氛圍，建立完善的溝通機制，從而保證決策的科學性。同時，針對決策執行過程，也需要在完善的組織機構基礎上來予以落實。

（四）樹立市場意識，圍繞風險問題開展管理活動

企業內部控制工作展開的前提是企業的風險管理。因此，還需要企業進一步完善風險管理相關的機制問題，明確風險管理的具體流程和具體標準，并把握好企業風險管理中的薄弱點和關鍵點，以此來進行重點關注。過程中，風險管理還需圍繞企業的經營預算、投資預算、財務預算等方面來展開，要保證預算的完整性。同時，也需要對焦企業的固定資產問題來進行把控。

（五）優化企業風險管理的流程和環節設計

在企業風險管理和內部控制中，并非是單一組織所開展的工作，也是不單一組織所面對的問題。企業需要將內部的關鍵部門進行融合。在企業的風險管理流程設計中，應充分發揮出企業財務部、業務部以及投資部的作用，并緊緊圍繞市場問題來展開，落實企業生產、企業物流、企業科研、企業設備管理等多項要素予以完善。首先，在企業風險管理與內部控制的過程中，還應當針對風險管理的實際情況做好分析工作，要切實把握好企業風險管理的整個周期與具體環節。其次，企業應當結合風險管理工作做好定期總結，明確一個階段的成果，以及不足，從而為下一個階段的風險管理提供指導，并明確風險管理中每個部門的任務和每個關鍵人員的任務。

（六）促進企業內部控制與會計管理的有機結合

在企業風險管理和內部控制工作中，財務控制制度是十分重要的。企業的一切風險問題都可以歸結為財務風險。因此，只有保證了企業財務控制制度的合理性，才能夠切實提高企業風險管理和內部控制的效果。那么在企業的會計核算管理工作中，就需要企業進一步強化監督和強化內部控制體系的建設，保證企業的會計核算工作能夠在約束下規范地進行，并不斷促進企業內部控制與會計管理的融合。

（七）構建完善的企業組織架構，保證相關戰略的實施

一般認為，在企業風險管理和內部控制的過程中，健全的企業組織是至關重要的。首先，應當完善企業的決策機構，既要強調企業董事會等高層的核心作用，也要關注基礎部門和基層人員的作用，豐富決策的視野，完成決策的可行性，提高決策的價值。其次，建立起具有一定權力的企業組織，以此來針對風險管理的戰略部署進行統一落實。最后，在企業風險管理的過程中，考慮到分析概念識別、風險評估以及風險應對工作的重要性，也需要企業成立專門對焦這些工作的組織機構。用專業的人做專業是事。

結語

綜上所述，在企業的發展課題中，風險管理和內部控制是最為重要的兩門學科，是關系企業能夠在市場競爭中存活的關鍵，也是企業能夠實現長久立足、長久發展的關鍵。作為一個企業，不僅僅要生存，還要生存得更好，要能夠創造價值。因此，做好風險管理工作和內部控制工作便至關重要。