企業內部控制與風險管理的關系分析

許志達

（福建匹克集團有限公司，福建 泉州 362000）

隨著我國市場經濟的發展，外部環境的變化，企業的內部控制對企業的生存與發展產生了重要影響。企業在進行生產和經營活動時，必須不斷提高產品和服務質量，以適應社會發展的需求。

一、概念簡介

1.企業內部控制

企業的內部控制管理，就是根據企業的實際情況，制定相應的管理制度和措施，進行風險管理、風險評估，從而合理地解決企業的內部管理問題。從企業經營者的角度來看，企業的內部控制是企業風險管理的一個重要組成部分。企業的內部管理是一個由內到外的過程，企業要從內部的考核和獎勵機制入手，對企業進行風險管理，對企業的風險進行評價，從而使企業的內部控制達到最大程度。

2.企業風險管理

風險管理是企業在風險發生后采取的對策和計劃。通過對財務內部風險進行科學的預算與方法的研究，既要對其進行系統的識別，又要對其進行全方位的管理和控制，以減少成本和經濟損失。

（1）融資的風險。融資風險的涵義是指在融資、負債運作過程中，企業的財務狀況會產生一系列不確定因素，其主要表現為負債規模、償債能力等。隨著負債規模的增加，利息成本也隨之增加，從而使企業的利潤降低，從而影響到企業的償債能力。

（2）投資的風險。投資風險是指在企業內部或外部進行的投資活動所產生的利潤有可能下降，具體表現在固定資產、長期股權投資等方面。如果投資者在做決定時出錯，將會影響到企業的特定利潤和獲利能力。

（3）經營風險。運營風險是指在經營活動中，企業的經營能力和流動資產的構成，以企業的庫存和應收賬款為代表，如果企業的資產流動性不好，那么企業的流動現金就不夠，這將會對企業的長遠發展產生不利影響[1]。

二、企業風險管理與內部控制的差異與聯系

1.企業內部控制和風險管理的差異

企業的內部控制和風險管理的側重點不同，主要是對企業的潛在風險進行管理。它是一種有效的管理手段。此外，內部控制與風險管理的流程也是不同的，風險管理必須預先設定風險管理的目標，并在此基礎上制定一套策略安排，再進行評估風險、聘用人員、財務預算及行政管理。而內部控制則是在建立一套完整的制度體系之后，才能進行相應的規范和制度的執行。

2.企業內部控制與風險管理的聯系

無論是企業的內部控制還是風險管理，都是以保護和發展企業的利益為出發點，使企業的各項措施和計劃得以有效執行，同時也是通過管理來確保企業獲得更大的利潤和更好的發展。無論內部控制還是風險管理，都可以為企業的持續發展提供制度保障，是企業依法運作、科學管理的基礎。有效地運用內部控制可以確保企業的經營合法、合規，以及財務報表的真實性和最大化的收益。同時，企業的合法經營，財務的真實性與利益的最大化，也是企業的風險管理必須要確保的。企業的內部控制可以為企業進行風險管理提供基本的保障，同時，企業的內部控制流程也可以有效地實現風險管理的目的，通過有效的內部控制措施，可以使企業的風險降低到最低，從而達到風險管理的目的。

三、內部控制視角下的風險管理綜述

1.建立組織控制的風險管理

首先要確立職務分離的控制機制，實行職務分離的關鍵在于實行“內部制約”。這就需要兩個或多個部門共同管理，以防止各部門的工作分開，從而實現各部門的工作互相聯系、互相制約。有效地執行內部控制體系，必須確保不相適應的崗位劃分原則，即任何工作都不能以個人的觀點為基礎。職務共享系統也會導致人力資源的消耗，因此，企業要根據自己的業務特征和業務的具體情況，制訂一個合理的職位分離機制。崗位責任體系應當堅持權責統一、責任分明、責任相稱、職責相稱、職責清晰。企業實行崗位責任制，所有的工作都要由專門的人來做，這樣可以把風險降到最低，一旦出現危險，就要追究相關人員的責任。另外，推行崗位責任制能有效地減少不必要的工作，使人力資源得到充分的利用，從而降低企業的風險。在設計商業過程時，必須考慮到成本、時間、價值和響應速度。

2.建立基于風險管理的人事控制

首先是員工招聘體系的建立，為確保企業的可持續發展，拓展業務，招聘人才是企業管理工作的重要內容。為了吸引高質量的人才，企業往往采用較為嚴格的聘用流程。但很多企業，在招收新員工的時候，都會對他們管理松懈，讓他們失去了可以展示自我的機會。在招聘結束后，人力資源部門的所有人要共同努力，從素質、業務、技術等方面全面培養、測試、考察和試用人才，確保新員工的工作能力和專業素質。此外，企業還應對員工進行業務能力、風險意識、職業道德教育，讓每個員工都能盡職盡責。再就是要健全員工的考評體系，可以說是最有效的規避風險的方式，必須明確員工的考核指標，建立相應的獎勵和懲罰機制，以此來激發員工的積極性[2]。

3.建立以風險為基礎的金融控制

企業的財務控制必須從全面的預算管理入手，而預算的制定則是對財務進行事前控制的一種重要方法。企業的財政預算是一個很重要的工作，編制好了預算，就可以明確控制目標。一要做好企業的經營管理，必須從銷售、采購、生產等各個方面入手，及時反饋預算成果；二要加強企業的內部審計，加強對企業的內部審計，使企業的經濟運行更加規范。同時，要樹立員工的風險意識，營造一個良好的內部審計環境。此外，還應加強內部會計控制與風險管理，加強會計人員的基本素質，提高會計工作的效率和可靠性，并加強對會計的控制與管理。建立金融風險管理體系，是把風險和金融管理有機地結合起來的一種新型的管理方式。通過預測和預防金融風險，根據預測進行風險決策，對可能造成的風險損失進行分析和對比，并對風險進行控制，從而制定相應的應對措施，以確保最小化財務風險。

四、當前我國企業風險管理存在的問題

我國的企業在風險管理方面存在著一定的缺陷。企業常常不去想如何進行事前的控制，而只想著事后的責任，無法從根源上減少企業的風險。缺少一個行之有效的風險管理信息系統，缺少量化的風險管理決策。由于受專業知識、業務技能等因素的制約，許多企業只能通過經驗分析來進行風險的識別與計量，缺乏定量的分析，使得風險預警工作難以進行。人才的綜合性不足。由于人力資源激勵和制約機制的不健全，導致了具有經濟、法律、金融、管理等多領域知識的復合型管理人員的大量流失。缺少對風險的有效管制。當前，我國企業的內部控制存在著一個有效的監督環節。在內控方面，部分企業存在著監督機制不完善的問題。從外部管制的角度看，對企業相關法規、制度執行程序等方面進行監督，對其進行檢查、制約和調整。當前，這兩類監管力量較弱，監管工作相對滯后[3]。

1.企業缺乏對風險的認識

隨著我國經濟的迅速發展，我國企業在激烈的市場競爭中，不僅要與境內居民企業進行激烈的競爭，還要考慮到來自境外非居民企業的巨大壓力。然而，目前國內許多企業的風險管理和內部控制意識都比較薄弱，思想比較落后，對其關注不夠，有的企業對其風險的理解還停留在財務層面，并不能完全理解。同時，在我國金融業的快速發展中，也需要對風險進行有效的管理。許多企業為了避免風險，盲目的運用理財產品來規避風險，并沒有意識到金融本身的高風險，因此，如果僅僅是為了控制風險，那么就會導致企業面臨更大的風險。

2.企業治理體系不健全

要使企業的內部管理得到有效的運作，就必須要有一個相對完整的組織機構，這是企業進行內部管理的基礎和保障。企業內部管理的實施者和管理者都是由管理者組成，但如果企業自身的權利設置出現了問題，那么就會使其難以迅速、高效地執行。企業的內部管理和戰略調整都是由董事會來決定的，而董事會的職責就是監督企業的風險管理和內部控制，但由于董事會制度還不健全，所以企業的內部控制并沒有得到有效的執行，從而影響到企業的經營。

3.企業的風險管理制度還不完善

隨著我國經濟的現代化，企業面臨的不確定性越來越大，經營風險也越來越大，因此，企業必須對自己的財務風險進行識別和評價，并不斷地改進和完善自己的風險控制體系。然而，目前國內許多企業的風險控制機制都不具備足夠的獨立性，不能對風險進行全面的控制和風險管理。有的企業沒有足夠的風險預警機制，無法及時有效地進行風險評估，有的企業沒有足夠的風險識別能力，無法及時有效地處理風險，無法為管理者提供可靠的信息，甚至在日常的運營中，都沒有意識到風險的存在，所以，風險的控制也是徒勞的。這一問題在我國的企業中十分常見，給我國的企業帶來了很大的阻礙，并對其發展構成了巨大的威脅[4]。

4.風險管理組織結構不完善

當前，我國的大多數企業都存在著不健全的風險管理機構。由于我國許多企業的風險管理體制問題比較突出，導致絕大多數企業在承擔風險時主體不清，對各部門、各崗位的工作責任、工作流程等都不清楚，更沒有專業的風險管理人員來進行風險管理。有些企業設立了風險管理部門，但大多數都是由企業的高層管理，缺乏專業的管理人員，風險管理的主體不明確。

5.缺乏對內部控制的理解

企業必須通過強化風險管理和風險控制來營造良好的外部發展環境，從而使其在一定程度上避免風險。而在我國，由于缺乏對內部控制的認識，導致了我國企業的內部控制建設不足，反映出了較差的控制環境。很多企業都不了解企業的內部控制，也不會去關注，也不會去制定嚴格的內部控制體系，這就導致了很多企業的員工出現了濫用權力、員工缺乏培訓、企業文化、管理能力差等問題。而且，企業還沒有形成現代企業的法人治理結構，有些企業雖然成立了董事會，但卻不能充分發揮其應有的權力，不能在企業的運作中對其進行有效的約束，這就使得企業的內部控制環境更加惡化。因為企業不注重企業的內部環境，所以員工對企業的內部控制也就不那么重視了，比如企業在執行內部控制的時候，經常會粗心大意，不能集中精力，不能有效地進行內部控制，這就造成了企業上下缺少實施內部控制的根本原因。

五、內控視角下的風險管理策略

1.持續加強對企業風險管理的認識

如何科學、高效地進行風險管理，是確保企業進行內部控制的基礎，同時也是企業經營理念和企業文化的重要手段，而風險管理的好壞直接關系到企業的戰略的執行和制定，是保證企業快速長遠發展的根本。因此，要使企業的內部控制制度更加科學、高效、全面地進行風險管理，就要加強對企業的風險管理，而加強對企業的風險管理，就要建立一個良性的企業的風險管理系統，要加強對風險的管理，就要讓所有的員工都能樹立正確的風險識別以及風險管理的意識，把風險管理和企業生產經營等多個環節融合起來，用行動去引導意識，用意識去指導企業的戰略，創造一個良好的企業環境，創造一個良好的環境，推動企業的風險管理和內部控制的正確執行。

2.健全企業的內部控制制度

（1）實施企業的內部控制評價制度.要確保內部控制的有效運行，必須建立一個完善的內部控制評價制度。內部控制評價是一種有效的內部控制評價。要構建一套完善的、切合實際的、具有可操作性的評估指標體系，并將其付諸實施，才能使其在實際應用中具有可操作性。

（2）加強內部控制體系的檢查和評價，實施有效的激勵措施。企業應定期檢查和評估內部控制體系的運行狀況，以確保其運行和持續改進。對于違反規定和制度的人員，要進行適當的處罰；對于那些盡職盡責的人員，則要給予一定的獎賞，這樣，就可以在壓力和激勵的雙重作用下，實現內部的控制。

（3）強化內部審計，強化事后監管。強化監管，保證企業內部控制的科學性和有效性。必須對內部控制體系進行監控。因此，需要對內部控制體系的績效進行持續的評價，發現問題，解決問題，并對相關的控制環節和措施進行修正和調整，以促進其合理、高效的運作，實現預期的控制目的。同時，要加強對內部審計的關注。在審計、紀檢等部門的領導下，設立審計委員會，由董事會直接管理，不受審計單位的制約。審計委員會的內部監督，主要有內部例行審計、離任審計、舉報的落實、會計憑證、會計報告等。要在“查”中形成一條有效的監督防線[5]。

3.改進風險管理系統

風險控制系統是一種比較復雜的系統，它涉及風險識別、風險管理等方面，簡單的風險控制系統并不能保證企業的內部控制，也很難對其進行有效的控制和管理，從而減少企業的風險。首先是要完善自己的風險辨識機制，而風險辨識是企業運作的基礎，企業要充分考慮到企業目前的經營狀況和內部管理方式，分析每一項投資的風險，并根據企業的實際情況，將風險控制在可以接受的范圍之內。其次，企業要完善風險評估的程序，它的本質就是要給企業提供一個可靠的信息，而風險評估的正確與否，將會直接影響到企業的決策。最后，要加強對企業的內部控制進行有效的風險管理，使其發揮最大的作用。企業要想迅速發展，就必須在內部控制的過程中不斷地完善自己的風險管理系統。

4.建立內部控制的持續風險管理機制

（1）提高企業管理者的素質。一家好的企業，必須要有一支優秀的管理隊伍，才能保證企業的持續、健康發展。作為內部制度的制定者和執行者，其綜合素質、對內部控制與風險管理的重視與意識，將直接影響到企業內部控制的執行效果，進而影響到企業的成功與發展。縱觀國內企業，多數企業經營者缺乏對內部控制與風險管理的理解，缺乏對企業內部控制進行有效的監控。因此，我國企業管理人員必須加強自身的整體素質，加強企業文化建設、專業素質、內部協調能力、管理能力、個人素質等各方面的能力，以便更好地進行內部控制。

（2）企業全體員工要參與內部控制管理。企業內部控制的執行，不是僅涉及企業高層管理人員，而是涉及所有人的主動參與。企業的管理層要實現內部控制制度的執行，企業的領導對內部控制的影響顯然是非常大的。通過建立一個良好的內部控制環境，使員工加深對內部控制的了解，主動配合企業的內部控制，確保企業的內部控制工作的順利進行，從而提高企業的凝聚力，確保企業的內部控制工作的順利進行。

（3）建設企業風險管理文化。2006年，國務院國資委頒布了《中央企業全面風險管理指引》，對風險管理、風險評估、風險管理解決方案、風險管理監督與改進、風險管理組織制度等問題進行了詳細的論述，并就如何更好地實施內部控制提出了具體的要求。企業應將風險管理與企業戰略目標相結合，以使其更好地發揮其功能。這不僅要運用風險管理的技術和方法，還要建立一種良好的企業文化，使之成為風險管理的土壤，這對企業的整體風險認識和全面的風險管理具有重要的意義。

5.加強企業環境構建，優化內部控制環境

為了使企業的內部控制得以有效地進行和執行，需要一個良好的內部控制環境。要實現企業內部控制的最佳化，就必須要構建健全的企業治理體系，強化企業文化，同時還要將各種風險管理與內部控制相結合。要想達到優化企業的內部控制環境，必須做到以下幾點。

（1）完善內部控制環境。目前，我國的企業治理結構未能有效地發揮其功能，嚴重影響了企業的內部控制環境。要解決這一問題，首先要強化企業管理層的領導地位，確立管理層在企業的內部控制中的角色，其次要實行獨立董事制度，引進獨立董事來監督企業的內部控制，同時也要明確內部控制的責任，建立專門的董事會，以加強企業的內部控制。

（2）加強企業文化建設。加強企業文化建設，既要重視企業的發展，又要重視企業的倫理道德建設，增強企業的道德觀。只有如此，才能為企業的內部控制提供一個良好的倫理環境，從而使企業的團隊精神與文化得以建立。只有當企業中的每個人都是目標一致、價值觀一致的時候，內部控制的實施就會得到有效的保證，而企業的文化也會為企業的發展創造出一個更好的環境。

（3）健全企業人力資源管理制度。要想使企業的管理更加的規范化、科學化、人性化，必須有完善的人力資源管理體系，嚴格地管理，這樣的人才培養體系，才能夠保證企業的發展。

（4）充分體現以人為本思想。在企業的發展中，要充分發揮“以人為中心”的理念，加強員工之間的感情溝通，使員工團結一致，激發員工的積極性。基于“以人為中心”的企業治理體系，其在內部控制體系中的作用是顯而易見的，它可以保證企業內部控制的順利進行。

6.企業風險管理對企業各個層面提出要求更高

目前，我國的內外部環境越來越復雜，尤其我國加入WTO以后，企業要面對的不僅僅是境內企業之間的激勵競爭，還有來自世界各大境外企業的激烈競爭，企業所面臨的風險也越來越大。因此，各企業必須強化風險意識，樹立風險觀念，在風險控制點上構建一套行之有效的風險管理體系，并采取風險預警、識別、評估、分析等多種風險管理手段，以防范和控制企業在運營中遇到的各種風險。要確保企業的風險管理能夠貫穿于企業的經營和發展，并貫穿于企業的內部控制。

7.完善企業風險預警體系

企業的內部控制是建立在風險評價之上的，因此，在進行內部控制的時候，必須對風險有一個全面的、及時的、準確的掌握，并及時地掌握風險，從而制定出相應的應對措施。因此，企業必須建立起一套科學而又完善的風險預警系統。

（1）設計風險預警指標體系。首先，要建立一個符合企業發展狀況、綜合資產狀況、發展環境等因素的風險預警指標。

（2）預警指標權重的確定。在企業風險預警系統中，風險預警指標的權重體現了風險評估的重要性，在企業的風險預警系統中扮演著重要角色。在建立企業風險預警指標的過程中，存在著主客觀兩種因素。在確定企業實際風險預警指標權重時，要充分考慮到企業的發展狀況，將兩種預警指標的權重相結合。

（3）構建企業風險預警系統。在企業風險預警體系的建立中，采用了模擬法和評分法，建立模型的準確率相對較高，但需要大量的樣本資料，這是對企業風險管理的理論研究。而評分法則是通過指數法來反映企業的風險，其方法簡單易行，切實可行，能為企業的風險管理者在最短時間內作出詳盡的分析。在確定了預警指標的方法之后，必須建立一個企業的預警指數評估標準。

（4）加快企業財務信息網絡化建設。在企業的風險管理中，各部門所承擔的責任也各不相同，因此，要使企業的風險預警系統能夠順利的運作，能夠有效的防范和預測，就必須將現代的信息技術和計算機技術相結合，才能實現對企業的風險的動態監測、電子記錄、數據處理等，從而提高企業的風險預警系統的科學性、準確性、及時性。

（5）健全企業風險預警管理的組織結構。在企業建立了風險預警系統后，要根據企業的發展狀況，以及企業對風險的預警系統的需求，建立起相應的風險預警系統，從而對企業的風險預警系統起到很大的作用。在企業風險預警管理的組織架構上，應注重實用性、系統性、效率，并在組織架構上實現全面的風險預警。

（6）提高企業的整體人員素質。要想確保信息的真實性，必須有足夠的數據來支撐，而要做到這一點，就必須有足夠的數據。只有通過提升員工的整體素質，使管理層清楚地了解企業的風險，使其更多地關注企業的風險，并積極地參與到企業的決策和運營中來，從而保證企業的風險預警系統的正常運轉。

六、結語

總之，在企業的運作與管理中，要有識別、分析、評估各類風險的能力，才能有效地運用各種內部控制手段，制訂風險管理的戰略與方法，把風險控制在萌芽狀態。在企業的內部控制中，以風險管理為基礎，是企業謀求發展的一個重要手段，能在激烈的市場競爭中保護企業，保證企業能穩定發展。