探究企業內部控制與風險管理的問題與應對

甘衛華

摘 要：面對當前日益激烈的市場競爭環境，建立恰當的企業內部控制、風險管理體系不僅是企業實行現代化管理的體現，也是提升企業綜合實力的重要方式。但是，目前大部分企業在日常管理中卻忽視了這一重要問題。本文立足于企業內部控制和風險管理的預警性、經營風險評估的單一性，基于企業內部控制與風險管理工作權責混亂、管理失控、缺少有效監督反饋等問題，針對性地提出了建立合理的權責結構、強化風險預警的認識、采取多樣化風險評估方法、突出監督機制反饋效果這四點應對措施。

關鍵詞：內部控制;企業;風險管理;應對

作為現代企業管理中不可忽視的因素，企業如果沒有建立或虛設內部控制，那么風險管理的效果將會大打折扣;相反，如果只強調完善企業內部控制，而不全角度、全過程地實施風險管理，也滿足不了激烈競爭環境下企業生存和發展的要求。但是，現實中的內部控制與風險管理仍然存在不少問題，例如：風險管理只關注特定時點中戰略選擇或經營決策產生的利益。內部控制卻又往往局限于財務、審計相關部門，水平低、范圍小，并沒有滲透于企業經營管理的整個過程。

隨著經濟全球化的進程不斷加快，國內市場環境正變得更加復雜。因此，各類企業都需要提高其適應能力以應對日益激烈的市場競爭。但作為企業綜合實力的重要組成部分，當下大部分企業仍然對內部控制、風險管理缺乏科學的認知，針對這方面所采取的管理策略上的調整也更多是見形式而不見效果。因此，有必要從內部控制角度分析企業風險管理，理順內部控制與企業風險管理的關系，探討如何通過企業內部控制降低經營風險，以提高企業競爭力與可持續發展能力。

一、理解企業內部控制及風險管理

（一）理解內部控制

企業進行內部控制主要是對企業和投資者的利益進行保護。COSO委員會將內部控制定義為“由一個企業的董事長、管理層和其他人員實現的過程，旨在為企業經營提供：財務報告的可靠性、經營的效果和效率、符合相關的法律法規的保證?！笨梢钥闯銎髽I采取合理的內部控制是其經營目標實現的前提。所以，在操作過程中要體現出三點，即保護企業資產的完整性、確保財會信息的真實性以及保障企業經營方針、策略的有效性。因此，企業的內部控制不止是指單一的某一種管理方法，而是一項系統性的工作，具體包括：企業內部的制度調整、目標規劃、員工約束、績效評價、監督審計等一系列內容。

（二）理解風險管理

如果說內部控制是為企業的有效經營提供保證，那么風險管理則是為企業的內部控制提供防護性的措施，企業要做到對其經營管理活動中存在的潛在的安全隱患、威脅進行預警和規避，如進行相關信息的甄別、評估等。以往的風險管理一般從狹義的角度對企業的安全經營進行管理，通過多種方法分析企業的經營環境，從而有效進行風險規避、轉移，以避免或減輕利益損失。然而，隨著現代市場的發展，其經營環境中的威脅、隱患變得越發復雜，企業的風險管理也需要綜合考量各方面因素，擴大其所涉及的范圍，完善更加綜合化的管理與預警機制。

二、企業內部控制和風險管理中的問題

（一）忽視內控及風險管理的預警性

企業的內部控制及風險管理相當于其經營發展的后勤保障，往往不直接產生經濟效益，這就導致了大部分企業對這一問題缺乏重視。有些企業在風險管理中過于重視局部利益而忽視了主要矛盾;另有些企業在實行內部控制時也只是局限在少數職能部門之中，沒有將內部控制滲透到企業經營的全過程;甚至部分企業既忽視了內部控制，又缺乏風險管理，使經營的預警機制很不健全。導致這些企業無法做出與市場環境相適應的經營決策與發展戰略，缺乏參與市場競爭的激情，在真正的實力拼殺中被淘汰。面對當前復雜的市場狀況，企業要想贏得市場競爭，需要有效預警前方的風險，合理規避不利因素，揚長避短發揮優勢。

（二）企業經營的風險評估相對單一

伴隨著當前市場的復雜性與不確定性，企業在經營過程中自然而然的就會面到各種各樣的風險。因此，如何識別這些風險就成為了企業經營過程的首要問題，這就需要企業大量的搜集相關信息并進行系統化的分析與整合。但是，在實際經營過程中，很多企業都缺乏風險評估意識，采取的風險識別、控制等措施相對單一，企業內部的經營信息總是處于收集不完整的狀態，這就導致進行的評估難以全面顯示經營狀況，在進行風險識別時也就容易出現誤差。而相關誤差也將影響到內部控制，使企業整體的管理出現問題。

（三）內控與風險管理工作環境紊亂

科學的內控與風險管理是現代企業的標準。但是，很多企業都是從傳統管理機制發展過來的，規模從小到大，內部機構設置從不健全到健全，但許多公司的現代化只是停留在表層。目前，很多企業還存在內部控制與風險管理上的權責混亂問題，例如，有的崗位空有職務而缺乏權責上的明確;有的崗位非常關鍵，卻是由其他相關崗位的人兼任，在權責上劃分不明;有的崗位出現多人負責的現象，但細節責任又難以具體到個人，人事政策不相匹配。這些權責混亂的現象嚴重制約了企業管理和經營效率的提高，導致企業的內部控制與風險管理不易落實到位。

（四）內控與風險管理缺少監督反饋

內部管理和財務風險管理這兩者是相輔相成的關系，需要形成管理機制上的閉環，在管理的策略與過程、結果之間建立起循環機制，從而提高企業經營管理的效率。但是，很多企業并沒有將內部控制與風險管理作為一個系統性的工作，缺少對其所涉及工作內容綜合化、多元化的考量，割裂了企業各項工作之間的關系，最明顯的就是缺少有關內部控制與風險管理的監督反饋，特別是沒有最大限度地發揮出審計部門的獨立性，審計部門往往只是形式上的獨立，本質上都是分管經理或是董事長說了算，在工作過程中無法保證客觀性與公正性。企業內部的審計工作是服務于企業現代化管理的，而反饋機制的缺乏讓其相關工作的開展也變得比較被動。

三、企業內部控制及風險管理的應對舉措

（一）強化對內控與風險預警的認識

事前控制是一種預防性控制。企業管理者要有事前控制的思想準備，迅速適應當代市場的要求，對內部控制與風險管理形成強烈的預警意識，探索更多的內部控制、風險管理舉措。一方面，相關預警機制要建立在科學內部控制與評估風險的基礎上。企業要將內部控制、風險管理的宏觀概念內容細化分解，然后與企業自身的經營特點相融合，形成新的內部控制與風險預警機制。例如，建筑安裝類企業可以準確地進行市場定位，有效地降低項目施工中的風險。依據企業自身的人才優勢、現金流狀況、口碑優勢以及行業特點來進行準確的市場分析，盡量保持客觀態度認知內部控制與風險管理的內容，從而為開拓新市場，降低市場風險做好預警。另一方面，對內控與風險管理的認識不是一朝一夕就能實現的，企業需要從提高人員的專業素養著手，在培訓過程中滲透相關內容。如，在財務部門開展定期的“財務與內控關系”的主題培訓，不但要講解理論知識，還要在實踐中反思以往工作的不足，從而與科學理念形成對照，讓財務部門更能在日后工作中落實好內部控制與風險管理要求。

（二）對混亂的權責結構進行規范

企業內部控制及風險管理須明確內部權責，讓權責結構趨于合理化。企業要對內部各部門工作人員在職責上進行清晰的界定，保持各部門、各崗位權責履行的獨立性。例如，企業的人事部門與財務部門盡量不要出現職務兼任的情況。財務部門在內部控制與風險管理中的作用突出，其職責既包括具體的財務會計職責（出納、憑證填制、報表編制等），又包括管理會計職責，在部門內部員工的具體職責劃分上不能含混不清，給發生事故時的責任推諉留下隱患;同時，財務部與人事工作的配合較多，其具體執行工作時（工資、獎懲評定;代扣、繳納稅費等），誰是主責任人，誰是配合人，都要劃分清晰。完整、清晰的權責結構能夠讓企業的內部控制及風險管理有序可依、成效顯著。

（三）對經營風險評估采取多樣方法

當前很多企業都存在內部控制以及風險管理方面的信息溝通不暢。企業內部缺少信息協同管理機制，各個部門間管理分散，無法為經營風險評估提供全面的信息。因此，為了保證風險評估所需信息數據的全面、完整，企業可以引進信息化系統，以信息化系統作為風險評估的保障。信息化管理系統可以針對企業的特點進行設計。其管理模塊涉及企業各部門、各層面，所能夠提供的信息數據也是多角度、多層級的，所以能夠保證其風險評估方法的多樣性。另外，企業的信息管理系統也能夠有效地保護信息，防止商業機密泄露。企業通過系統全面地收集、傳遞、處理信息，不但可以科學評估風險，查看內控效果，還能確保其決策的科學性、前瞻性，快速把握商機。除了借助技術手段來進行風險評估，企業內部還可設立專門的風險評估組織機構，讓企業的各個職能部門都依照部門業務特點做出合理的風險評估方案，然后依托于信息化管理系統進行評估方案的整合、優化，最終匯總為企業的風險管理方案，一旦遇到突發事件或者出現風險預警，就按部就班地執行方案。

（四）讓企業監督機制突出效果反饋

內部控制，風險管理，內部審計在企業管理中的職能，效用有所差異，但目標卻高度一致。企業內部審計實現了從傳統審計到風險導向審計，從財務審計到戰略性審計的轉變。企業的審計部門應該發揮出監督作用，要在工作執行中突出監督效果的反饋。這主要體現在企業在進行內部控制和風險管理的獎懲機制上。審計部門能夠協助風險評估部門審核企業的風險情況，對那些認真履行職責，幫助企業規避重大風險的員工給予積極評價，從而為其獲得嘉獎提供依據;審計部門也能夠通過嚴密的工作監督，篩查出工作失職的員工，客觀地評價輔助企業內部控制制度的完善，讓該員工承擔相應責任，對嚴重者實施相應的懲罰。鑒于信息化管理系統的便捷性、信息共享性等特點，企業不妨將其作為監督效果反饋的介質，讓監督機制走向公正、透明、富有權威。而且，信息化管理系統可覆蓋企業全部的內部控制與風險管理內容，也能夠保證監督機制落實的過程。

（五）保證內部審計的獨立性，適時引進外部審計

為了保證內部控制的獨立性，內控制度的有效性，應當引進外部中介機構（如：會計師事務所等）對企業的內部控制制度進行評價和監督。讓外部審計機構對部門和員工的執行情況進行檢查，對企業內部控制的合理性、合規性及運行的有效性出具評價報告以供領導層決策使用。

四、結束語

綜上所述，企業是一個復雜的系統，內部控制與風險管控涉及企業多方面的問題，需要企業結合當下復雜的市場情形采取一系列的系統方法來解決，這對企業來說無疑是一個巨大的挑戰。因此，要求企業在應對內部控制與風險管理中的問題時，既要對相關內容有全面深刻的認識，還要客觀分析自身實際情況，以發展的眼光看問題。

參考文獻：

[1]劉勇.企業內部控制與風險管理存在的問題及對策分析[J].科技資訊，2019，17（24）：71-72.

[2]李倩.企業內部控制在財務風險管理中的應用研究[J].管理觀察，2019（022）：184-185.

[3]李成恩，常亮.基于內部控制與風險管理的一流學科建設經費運行機制研究[J].大連理工大學學報（社會科學版），2020，41（03）：17-24.

[4]潘潁，喬瑞中.企業內部控制與風險管理的問題與對策研究[J].北方經貿，2019（01）：150-151.

[5]蔚思遠.基于企業全面風險管理視角下內部控制、風險管理、內部審計的整合研究——以JN集團全面風險管理為例[J].當代會計，2020（20）：86-87.

[6]陸甦.內部控制與風險管理視角下的內部審計探究[J].中外企業家，2020（05）：43.