企業風險管理與內部控制的實施策略應用

吳松濤

（鞍鋼建設集團有限公司營口鋼結構分公司，遼寧 營口 115007）

引言：現代開放的市場環境和激烈的競爭中，企業發展并不僅僅以價值和利潤最大化為追求目標，而是強調構建穩定、和諧的內部控制機制，因而企業不斷地改善和提升內部控制的效果，同樣這也屬于風險管理的價值增值體現。而目前企業內部控制和風險管理并不完善，從而降低了風險抵御能力。而要想更好應對源源不斷的風險和問題，則要從內部控制和風險管理層面著手，全面掌握內控與風險管理的意義。了解兩者目前存在的不足之處，進而以有效手段進行調整和改善，提升企業內部控制效果，增強風險管理水平，以此維護自身發展的穩定性。在未來一段時間，我國的經濟發展要更加關注內需的帶動作用，并同步完善科技帶動經濟的發展戰略，進一步加速了經濟結構的調整。由此可見，當前的企業發展正同時面對著國內外的兩大挑戰。其中企業自身的風險管理和內部控制，便成了應對局勢的主要手段。

一、分析內部控制和風險管理

（一）分析內部控制

對于內部控制而言，主要包括以下幾個方面的內容：其中包括內部環境和風險評估、控制活動、信息和溝通、內部監督等等，是企業為了保證生產經營活動規范所實施的對內部各項資產和人力資源進行管控的重要活動，內部控制體系主要是指合理保證單位經營活動的效益型 和財務報告的可靠性以及法律法規的遵循性，而自行檢查、制約和調整內部業務活動的自律系統。其中常見的表現有：一是控制生產經營活動；二是管控企業內部的員工工作和多個工作流程；三是保證企業財務以及資產數據信息的真實性、及時性以及全面性。對于國有企業來說，內部控制可以推動戰略目標的落實，盡最大可能規避經營活動中的風險，并對經營成本進行控制，以此來為其獲取有效利潤效益；同時，內部控制也是加強風險管理的重要手段，可以優化完善管理模式，促使企業管理工作有章可循。在企業內部管理體系之中，內部控制是屬于核心的內容，這是作為保證企業發展的重要方法，能夠幫助企業建立起抵御風險的屏障。

（二）分析風險管理

所謂的風險主要是企業在發展的過程中各種不確定性對企業實現發展戰略和經營目標的影響，以能否為企業帶來盈利機會的標志，將其風險分為純粹風險和機會風險。風險管理是企業為降低和控制風險開展的一系列活動組成，在國有企業發展中，風險是無法避免的，為了減少風險損失，讓企業穩定、持續發展，則需要實施風險管理。“全面風險管理”，是指圍繞總體經營目標，通過企業管理的各環節和經營過程中執行風險管理的工作流程，培育良好的風險管理文化，建立健全全面風險管理體系，為實現風險管理總體目標提供合理保證的過程和方法。通過建立起完善的風險管理體系，建立起風險管理機制和工作流程，能夠降低實現經營目標的不確定性，保證企業的經營活動順利進行。

二、分析企業風險管理和內部控制中存在的問題

（一）由于企業管理戰略方針落后，沒有體現出時代需要

在我國現如今企業風險管理和內部控制的過程中，依然是存在一些問題，但是首要的問題則是企業管理方針戰略存在落后，沒有能夠滿足時代發展的需要。在現如今經濟全球化發展的背景下進行，我國的企業所面對的不僅僅是國內的市場，還需要面對國外的市場，并同時帶來了國際市場上的競爭，增加了風險的復雜性，出現了更多不確定因素。但是通過對外資企業和國際企業的比對可發現，我國在風險管理和內部控制工作中，仍延續著傳統的思維模式，仍延續著傳統的管理模式。其中主要表現為風險管理與內部控制無法精準對焦世界的發展結構，鮮有創新舉措，這樣也是限制了我國企業的發展和國際的競爭。

（二）由于企業的制度體系不完善和制度優勢不明顯

企業的發展主要是指目標得到結果的過程，那么制度便是目標和結果中間的實施過程，是作為保證實施正確，目標得到實現的關鍵所在。現如今針對風險管理和內部控制，我國也制定了相應的標準，但是企業在標準獲取方面卻是比較落后的。由此可見，在這一基礎上，如果企業本身不能夠確保及時有效地融入企業的體系中，便很難保證風險管理與內部控制的合理性，進而在制度體系不健全的導向下，這樣將會增加風險出現的概率。

（三）由于企業機構設計不合理，風險管理和內部控制功能弱化

企業的任何一項工作開展都是需要組織和人來執行的，但是從現如今我國企業的發展情況來分析，針對風險管理和內部控制組織機構以及工作人員依然是存在較多的問題，并沒有能夠體現出組織和人員的先進性，從而便直接導致了企業風險管理和內部控制的功能被弱化。此外，從我國企業風險管理和內部控制的決策過程來看，目前的決策權仍是集中于企業的領導人員身上，一線工作人員少有發表自身建議的機會。那么在這一基礎上，便很容易發生外行指導內行的問題，沒有辦法真正的對焦風險問題，導致其實際決策和實際風險并不匹配。

三、分析企業風險管理和內部控制實施的措施

（一）營造出創新氛圍，提高企業管理團隊的創新意識

對于上述問題而言，在企業風險管理和內部控制的過程中，必須要企業能夠營造出良好的創新氛圍，提高企業管理團隊的創新意識，現如今企業所面對的時越來越嚴峻的市場競爭局勢，因此在通過風險管理和內部控制工作避免企業發展風險的過程中，更重要的是如何抓住機遇，如何利用機遇，從而解決企業的發展問題。因此，就需要企業在這一過程中能夠認識到人才的積極作用，分別對焦人才引進、人才培養、人才考核、人才評估等多個方面，組建優質的人才隊伍，并將人才隊伍投身于風險和機遇的全過程中，這樣才能夠全面提高企業持續發展。

（二）制定出科學合理的控制值

在企業風險管理和內部控制的過程中，要能夠明確控制要點問題，使其能夠制定出更加科學合理的控制機制，因此從風險控制機制角度進行分析，主要是表現在風險評估體系和風險應對措施，結合風險管理流程來進行分析，首先需要企業和工作人員把握好風險的評估結果，再從結果角度出發制定風險控制策略。其次在具體的風險控制措施中，不僅是風險方面內容，也要對焦企業的其他相關工作內容，從財務角度出發、從生產角度出發來予以同步優化。再次在風險管理中，除了主動的風險控制，也存在被動的風險管理。即在企業已經發生風險問題后的控制措施。屆時，需要企業及時制定風險問題的補救方面，將風險帶來的損失控制到最小。最后在日常工作中還要定期開展風險交流會議，提高風險問題的總結，加速風險經驗和方法的總結，使企業得到快速穩定發展。

（三）對組織形式進行優化

在企業風險管理和內部控制的過程中，組織和人員是十分重要的，組織和人員的作用是主要的主體作用，是一切工作開展的關鍵，所以便需要企業設置出合理的組織結構保證各項措施的有效執行。過程中，企業應當明確決策在風險管理與內部控制的重要性。

（四）樹立起完善的市場意識圍繞風險問題開展管理工作

企業內部控制工作的開展前提是企業的風險管理工作，所以還需要企業能夠進一步的完善風險相關的機制問題，明確風險管理的實際流程和標準，并把握好企業風險管理中的薄弱點和關鍵點，以此來進行重點關注。過程中，風險管理還需圍繞企業的經營預算、投資預算、財務預算等方面來展開，要保證預算的完整性。同時還要對焦企業的固定資產問題進行合理的控制。

（五）對企業風險管理流程和環節設計進行優化

在企業實際進行風險管理和內部控制的過程中，并非是單一組織所開展的工作，也不是單一組織所面對的問題，企業需要將內部的關鍵部門進行融合，在企業風險管理流程設計的過程中，需要充分發揮出企業財務部門和業務部門以及投資部門的實際作用，并緊緊圍繞市場問題來展開，落實企業生產、企業物流、企業科研、企業設備管理等多項要素予以完善。首先在企業風險管理與內部控制的過程中，還應當針對風險管理的實際情況做好分析工作，要切實把握好企業風險管理的整個周期與具體環節。其次企業應當結合風險管理工作做好定期總結，明確一個階段的成果，以及存在的不足，這樣可以為下一個階段的風險管理提供出相應的指導，同時明確風險管理中每一個部門和每一個關鍵人物的任務。

總結：綜上所述，在企業的發展課題中，風險管理和內部控制是最為重要的兩門學科，是關系企業能夠在市場競爭中存活的關鍵，在談論風險問題時，首先需要明確風險產生的原因。一個企業的發展需要制定出總體目標，同時在目標的指導下也必然會得到結果。但是很多時候企業的目標和結果并不是一致的。因此，在企業目標和企業結果差異的基礎上，便產生了風險。那么風險管理工作便是針對二者之間的差異進行預測、識別、評估以及分析，在最大程度上保證企業的結果能夠達到目標效果，有效應對其中的不確定因素，減少企業的風險發生概率。作為一個企業，不僅僅要生存，還要生存得更好，要能夠創造價值。因此，做好風險管理工作和內部控制工作便至關重要。同時，還要吸收國內外先進風險管理理論和經驗方法，對自身的風險管理體系和制度進行優化，增強風險管理的效果，更好地推動企業持續、健康且穩定地發展。