試論企業內部控制與風險管理

孫筱 浙江中州會計師事務所有限公司

引言

企業在激烈的市場競爭下要想立于領先地位，就要全面意識到內部控制和風險管理的重要性，制定規避企業經營風險的有效措施。但是目前我國多數企業應對風險的能力普遍較低，加上相對落后的內部控制管理理念和管理措施直接阻礙了企業的正常運營。針對該問題管理者需要提高對企業內部控制的重視程度，制定并優化各項管控流程，全面落實企業內部控制與風險管理有效措施，降低企業生產經營中的風險發生概率。

一、企業內部控制與風險管理之間的關系

（一）內部控制與風險管理目標一致

從目標層次上分析，兩者存在高度的一致性。促使企業又好又快地發展是內部控制和風險管理最終追求的目標。企業日常管理要納入這兩方面的內容。企業內部控制與風險管理除了發揮管理者的作用外，還需要調動廣大員工的力量。借助內部控制與風險管理輔助企業制定發展戰略與考核目標。

（二）內部控制與風險管理構成要素一致

從構成要素上分析，兩者也具有較高的一致性。內部控制和風險管理構成要素較多，如監督、信息溝通、活動控制等。也正是因為構成要素的一致性，才使得內部控制與風險管理可以密切結合在一起，能推動企業的可持續發展[1]。

（三）內部控制與風險管理都重視過程

重視過程是企業內部控制與風險管理的共同之處。企業所開展的各項活動均需要加以控制，此種控制方式就是內部控制。風險管理帶有較強的動態性。內部控制和風險管理都不是靜止不動的，都是為了企業的長遠發展出謀劃策。企業經營發展的全過程都離不開內部控制與風險管理。

（四）風險管理是內部控制的依據

在一定程度上可以將企業內部控制看成是風險管理的一部分。內部控制的實施離不開風險管理。企業風險管理主要是科學、合理預測企業經營發展中存在的風險，針對風險問題制定有效的解決措施。內部控制則是對企業風險管理進一步控制。企業落實內部控制措施時需要結合內外部環境，立足風險管理層面制定有效的內部控制措施化解企業生產經營中存在的風險。

二、企業內部控制與風險管理之間的不同

（一）內容方面

維護企業的有序發展是內部控制的主要內容。企業加強內部控制可確保會計信息的真實性，對企業發展起到指導性作用。風險管理主要關注企業經營過程中是否存在風險因素，幫助企業避免受到風險因素的干擾，影響自身經營效益[2]。

（二）范圍方面

企業風險管理的范圍要遠遠大于內部控制。一是企業治理層內容之一就是風險管理。立足戰略目標考慮，風險管理比內部控制更勝一籌。內部控制隸屬于企業管理層，兩者立足層面不一樣；二是風險管理對非財務報告和財務報告都非常關注，報告目標中涉及財務目標。內部控制只是關注財務目標，忽視非財務目標；三是風險管理增加了預算管理、戰略制定、評估方法選擇等多方面內容，與內部控制相比內容更加全面。而內部控制則關注風險管理的過程，管理內容較狹窄。

（三）內涵與邊界方面

企業內部控制離不開會計和審計，企業經營過程中是否存在風險因素是內部控制關注的重點，在事中和事后控制上較關注。風險管理在企業經營的各個方面均有所涉及。

（四）策略方面

企業內部控制與風險管理的應對策略存在很大不同。內部控制對風險意識關注性不高，對風險要素關注度則較高。風險要素一旦出現，內部控制就要被動接受，內部控制主動規避風險的意識不足。并且內部控制涉及的財務控制方法較為單一。風險管理則重點強調風險意識，可以主動識別企業經營中存在的風險因素，秉持對風險因素零容忍的態度制定有效預防措施。風險管理人員可以采取轉移、分散等方法幫助企業規避風險。風險管理采取的措施更具靈活性和多樣性[3]。

三、目前我國企業內部控制存在的問題

（一）管理者內部控制與風險管理意識較薄弱

目前我國多數企業普遍存在重經營輕管理的錯誤認知，對內部控制和風險管理沒有足夠關注，不能正確解讀兩者的概念和意義。因此在企業日常管理中也沒有將內部控制和風險管理納入其中。企業管理者自身不具備較強的內部控制和風險管理意識，更不能帶領全體員工深入學習，導致多數員工將內部控制和風險管理視為領導者的責任，與基層員工完全不相干。受該錯誤認識的影響，使得企業內部控制和風險管理活動中缺少了一線員工的參與，在企業生產經營的各個環節都存在較大的薄弱點。

（二）監管機制有待完善

企業監督機制主要包括兩層次的內容，一是內部監督；二是外部監督。企業內部監督離不開審計部門，該部門可以監督企業內部控制與風險管理落實情況。但是目前我國多數企業對審計部門缺少足夠的重視，一些企業甚至沒有設置審計部門。即便有的企業設置了審計部門，但是該部門也缺少獨立性，大多隸屬于財務部門，導致其部門職能不能全面體現。監管機制的不完善直接弱化了企業內部控制與風險管理[4]。

（三）組織結構設計有待合理

我國企業組織結構設計不合理是普遍存在的問題。多數企業組織結構設置模式缺少先進性和創新性，有些組織機構發揮不出實效性，形同虛設。加強企業內部控制需要專業的組織機構，專業組織機構缺失或者設置不合理直接降低了內部控制水平。即便有些企業組建了專門機構落實內部控制工作，但是該機構在人員任用上也存在較大問題。任人唯親、隨意用人的問題較嚴重，工作人員專業素養不過關直接降低了內控水平。

四、強化企業內部控制與風險管理的措施

（一）提高對內部控制與風險管理的重視程度

首先，思想上的深刻認識是提高企業內部控制與風險管理水平不可缺少的條件。因此這就需要強化企業領導者內控和風險意識，并帶領全體員工全面解讀內部控制與風險管理理念，積極將內部控制與風險管理融入企業經營的各個階段。其次，企業管理者需要針對內部控制與風險管理制定專門的制度，加強對企業員工的專業化培訓，確保內部控制與風險管理積極作用全面體現[5]。

（二）強化風險意識，落實風險防控

企業領導者和管理者需要強化風險意識，全面落實風險防控措施。尤其是企業內部大型投資活動更需要強化領導者和管理者的風險意識，高度重視風險管理下的人才隊伍建設，結合企業發展實際情況，擬定長期發展戰略目標，提高對企業發展過程中預算管理的重視程度。對構成內部控制的各個因素全面分析，這樣可以在最短時間內發現影響企業正常生產的各項因素，制定有效的解決方案，規避生產和經營風險。

（三）構建完善內部制度，創新風險管理方法

完善的管理制度和先進的管理方法也是強化企業內部控制與風險管理非常重要的措施。我國企業需要根據自身實際經營和發展情況構建完善的內部控制管理制度，并積極梳理原有的風險管理方法，調整工作流程，明確不同崗位的職責和權限，確保不同崗位工作人員全面熟悉各個風險點，并知道如何應對。企業員工在內部控制制度下可主動參與進來，不斷壯大內部控制體系。此外，我國企業也需要積極學習國外企業在風險管理上的有效做法，引進先進的風險管理方法，不斷提升我國企業風險管理水平。

（四）增強企業內部控制執行力

完善企業內部控制與風險管理體系需要增強企業內部控制執行力。企業內部每位工作人員都需要具備較高的道德，任何人都需要嚴格按照制度落實自身行為，嚴禁出現個人凌駕于制度之上的行為。尤其是企業管理者需要帶頭執行內部控制制度為員工樹立榜樣，構建良好的內部控制環境。只有這樣才能進一步增強企業內部控制執行力，確保內部控制與風險管理制度有效落實。

（五）注重人才的培養和引進

企業內部控制與風險管理離不開高素質的專業性人才。企業需要充分認識到人才的力量，積極引進高素質的復合型人才，并加大對企業員工在內部控制和風險管理上的培訓，確保每位員工都能全面熟悉內部控制和風險管理的理論知識，并具備一定的操作技能。從上到下凝聚人心，貢獻每位員工的力量，為企業內部控制和風險管理出謀劃策。此外，企業也需要提高內部控制和風險管理人員入職門檻，全面考核應聘人員。只有這樣才能確保應聘者具備高度專業的內部控制和風險管理知識和技能[6-7]。

結語

綜上所述，內部控制和風險管理均是企業日常管理不可缺少的內容，以上就是本文對兩者之間關系的分析，并總結企業加強內部控制與風險管理的幾點措施，希望可對企業經營管理起一定幫助。