加強企業內部控制與風險管理的探究

錢輝華

（賽能杰高新技術股份有限公司，北京 100083）

一、引言

內部控制與風險管理存在一定的關系，二者不僅相輔相成，而且相互融合。企業在生產經營過程中會面臨各種狀況，為避免損失，可以通過內部控制與風險管理，更好地開展管理和經營活動，提高經濟效益，推動企業在激烈的市場競爭中長遠發展。

二、內部控制和風險管理的內涵

企業內部控制是由企業董監高和企業全體工作人員共同實施的，旨在對企業目標進行精準控制的機制，主要包含五大要素：內部環境、風險評估、控制活動、信息溝通及內部監督。內部控制是風險管理的重要環節，其最終目標是使企業的發展戰略完全實現。內部控制在企業經營活動中發揮著很大的作用，也與企業的財務管理活動有密切關系。內部控制是企業各項管理工作的基礎，是各項內部制度順利運行的保障，可以極大地提高企業經營效率，推動企業持續健康發展。企業的內部控制還有一定的監督職責，即將科學的評價體系與企業實際經營狀況相結合，發現問題并及時解決問題。

企業風險管理主要是指企業對風險進行管理，旨在實現企業風險管理目標，讓企業向發展目標穩步邁進，即使市場環境不夠穩定，也能在很大程度上規避經營風險。企業發展中存在的不穩定因素和潛在風險都可以通過科學合理的方法進行預防和判斷，也能夠采取有效的措施提前進行防范，使企業的損失降到最低。風險管理是企業管理的重要部分，需要企業的管理層和全體員工共同關注。

三、內部控制與風險管理的關系

企業內部控制和風險管理有著不可分割的關系，其既有各自的特質，又有相通之處。在經濟發展初級階段，內部控制與風險管理是獨立存在的，近年來，企業才開始關注風險管理。當前，市場競爭愈發激烈，企業經營活動中的不確定因素越來越多，風險管理對這些不確定因素進行管理，而內部控制則是控制一些確定的經營活動，保證企業的資產不受侵犯。一是針對變化的情況，一是針對確定的內容，這是二者最大的不同。

從內部控制和風險管理共同發展的情況來看，二者的聯系逐漸加深。風險管理領域不斷擴大，內部控制和風險管理也在一定程度上進行了融合。內部控制是風險管理的有力支撐，風險管理延展了內部控制的實際內容，二者是企業管理的兩大利器，能夠更好地為企業經營與管理服務。同時，在企業經營管理存在薄弱環節的情況下，實現內部控制和風險管理的深度融合、共同發展，可以更好地控制企業風險，保障企業經營活動健康有序進行。

四、落實企業內部控制和風險管理存在的問題

（一）企業內部控制和風險管理的意識欠缺

目前，很多企業都沒有明確內部控制和風險管理對企業發展的影響。一些企業管理層的內部控制和風險管理意識還比較淡薄，使得企業中的內部控制工作無法正常推進，進而導致風險管理起不到相應的作用。一些企業管理層缺乏科學合理的管理意識，企業內部控制和風險管理流于表面，發揮的作用不夠理想。還有一些企業的經營者過于追求業績，將關注重點放在擴大企業版圖上，而不關注企業可能面臨的風險。

（二）企業內部控制和風險管理的靈活性欠缺

內部控制方案和風險控制計劃通常是在年初的時候根據企業的實際發展狀況和未來趨勢制訂的。所以，企業在開展經營活動的過程中，也會根據內部控制方案和風險管理方案推動工作。在企業進行內部控制和風險管理時，若企業的經營發展狀況發生了變動，就需要對內部控制和風險管理方案進行調整，使其發揮應有的作用，推動企業正常發展。但是就實際情況來看，企業在內部控制和風險管理的基礎上制訂年度規劃時，不會預留工作量，導致內部控制計劃不能及時調整，若內部控制和風險管理的關鍵內容得不到改進與優化，那么內部控制和風險管理的效果也得不到凸顯。

（三）內部控制和企業風險管理的獨立性不足

企業經營中存在的問題和風險主要依靠一些監督手段發現，所以，企業中的內部控制與風險管理部門（以下簡稱“內控部門”）需要具有一定的獨立性，需要站在一定的高度開展工作。但目前在我國的企業當中，內控部門的獨立性不足，不能充分發揮其應有的作用。尤其在企業發展過程中，企業管理人員常常忽視內部控制與風險管理工作，對相關工作內容不夠了解。例如，對內控部門負責人的職位進行調整，或者對部門相關人員的工作內容進行變更，使企業的內部工作受到干擾，導致管理工作做不到全面、透明和公正，企業的風險也就不能被及時發現。

（四）內部控制和企業風險管理的人才不足

要想開展高效的內部控制與企業風險管理，就要提高企業內部控制工作人員的工作能力，這也是提升企業內部控制效率的關鍵。若管理部門的審計不夠專業、業務不夠熟練、經驗不充足，那么企業內部控制及風險管理就不能有效開展。部分企業總是過于追求經濟效益，而忽略了內部控制和風險管理，使得企業的內部控制和風險管理工作無法取得理想的成效，從而影響了企業的進步。當前企業規模不斷擴大，企業所接觸的業務數量和種類不斷增多，因此企業涉及的領域也越來越多。但是部分企業的風險管控人員只了解常見領域的風險類型，對陌生領域如政治、法律、建筑等潛藏的風險因素了解不到位，因而無法制定合理有效的應對策略。

（五）風險評估問題

在我國當下的企業內部控制體系當中，風險評估作為內控的重要環節，其主要內容是幫助企業設定風險目標、識別風險、分析風險、應對風險。目前我國一些企業的內部控制工作在風險評估方面還不夠完善，對風險的管控意識過于保守，沒有積極采取措施設定目標，不能積極應對風險，從而導致企業自身風險承受能力過低，致使企業發展過于緩慢。

五、強化企業內部控制與風險管理的措施

（一）對內部控制和風險管理給予足夠的重視

近年來，我國越來越多的企業認識到了內部控制和風險管理的作用，逐漸重視內部控制和風險管理，并有意識地增強風險控制意識。大部分企業都對舊的風險管理模式進行了改進和完善，積極宣傳風險管理理念，以使內部控制和風險管理助力企業高質量發展。

（二）落實內部控制及風險控制整體的全覆蓋性

經濟市場不斷變化，為了能夠適應經濟市場的變化情況，對企業內部控制和風險管理的要求也隨之提高。因此，對于企業的內部控制員工而言，在開展具體的內部控制工作時，要設立長遠的發展目標，深入了解現階段政府發布的相關政策和一些行業標準，并通過全覆蓋式的審計和風險管理工作，讓內部控制與風險管理工作深入企業各個生產環節當中。除此之外，需要對風險規避、風險降低、風險分擔和風險承受等相關知識有所了解，并提出一些具有針對性的建議，推行高強度、高回報方案，不斷優化企業內部管理系統，使其發揮應有的作用。

（三）增強企業內部控制和風險管理的獨立性

企業內部控制和風險管理是通過一些監督方式及時發掘企業經營過程中出現的問題和風險，及時采取相關措施去應對風險，因此需要保證內部控制部門在企業中擁有獨立性。企業負責人具有一定的決策權，主要負責內部控制和風險管理部門，因此在企業經營發展過程中，更需要增強內控部門的獨立性。例如，支持內控部門加大內控工作的管理力度和監督力度，向管理層提出一些合理建議，對企業的非系統風險和經營危機進行規避。所以，企業負責人需要對內部控制和風險管理工作有足夠的關注，明確劃分風險管理部門的職責和權限，充分發揮內部控制與風險管理的作用，第一時間發現企業面臨的風險并及時解決，使企業實現長遠發展。

（四）積極健全和完善內控制度，學習先進的風險管理方法

企業還要加快建設內部控制和風險管理隊伍，如果企業內部控制人員的數量和結構等多個方面存在明顯缺陷，那么隊伍結構的優化程度就不會很高，就缺少人才的支持將內部控制的根本作用發揮出來。所以，企業在建設內部控制和風險管理人才隊伍的過程中，要尤其重視人員專業能力等多個方面的適配，從而使內部控制和風險管理隊伍科學合理，使企業中的關鍵控制體系及風險管理能夠有效發揮作用。除此之外，企業還要建立健全內部控制培訓機制，對企業的全體員工進行審計和風險管理培訓，幫助員工提高專業素養，增強風險管理意識，從而使風險管理和內部控制質量水平得到提升。此外，企業還需要加強復合型人才培養工作。企業需要借助績效考核手段，鼓勵員工在工作之余通過自學手段了解如法律、政治等方面的知識。這樣一來，當企業面對其他領域的風險類型時，能夠第一時間采取合理的應急手段，并根據員工日常工作表現，以合理獎懲措施來激發其學習積極性，改變企業員工單一的知識技能結構，實現隊伍整體素養的提升。

企業需要不斷更新內部控制系統，根據自身實際發展情況進行改進，對傳統的財務內控制度進行突破，對風險管理的基本制度進行創新，對企業中不同的工作崗位、職責和權力進行明確劃分，從而有效應對風險。要不斷完善內控制度，使其成為全員參與、全面監控的內部控制系統，借鑒先進的風險管理制度，不斷完善企業的內部控制管理方法，提高風險規避效率。

（五）明確應有的風險意識，加強風險防控

市場環境在不斷變化，企業的管理者和領導者一定要有及時發現和提前防范風險的意識，對企業進行風險評估與管理，最主要的目的就是識別風險，明確哪些問題應該引起企業管理者的關注，對發生概率較高的潛在風險予以重視。企業應制定相關風險管理政策，應對競爭日益激烈的市場，需要對多個內容進行深入研究，從而不斷創新企業風險管理模式，提高企業競爭力，為企業的發展創造良好的環境，實現風險控制整體的全覆蓋。

確立風險管理是企業進行風險評估的基礎，有利于企業在風險管理過程中識別風險特征。企業共有的信念、態度及風險管理理念，可以在很大程度上反映出企業的經營價值觀及文化。在企業風險管理的過程中，要考慮企業對風險的接受程度。同時，企業需要樹立風險防范意識，企業管理者要結合企業發展的實際情況進行科學管理，制定長期發展目標，結合企業內部控制情況進行合理分析，增強企業風險防范意識，這對提高企業經濟效益具有重要意義。

（六）建立風險管理信息系統

隨著互聯網的不斷發展，大數據時代來臨，企業要借助大數據技術，不斷優化和完善內部控制和風險管理，這也是完善企業管理機制的必要環節。在這個管理體系中，將內部控制與風險管理與互聯網大數據技術進行融合，能突出其全面高效的優點。在企業中，內控系統主要包括三個方面：基本內控系統、信息及數據管理系統、審計風險控制預警系統。在構建企業內部控制和風險管理信息系統前，需要建設完整的企業內控系統，加強對風險的控制管理。

在建設風險管理信息系統的過程中，需要對整個企業的內控數據進行收集和分析，通過完善的評估系統判斷數據價值，提高企業內部控制風險工作效率，減少工作人員的工作量，在提高企業經濟效益的同時大大降低人工成本。在具體操作方面，企業可借助信息技術構建風險數據庫，將企業遭遇過的和常見的風險類型數據信息收錄到數據庫當中，依靠信息系統強大的數據信息處理分析能力，獲得該風險類型的特征數據模型，以此高效判斷企業遭遇風險的類型，并在各個風險類型下制定對應的應急措施，在風險發生后第一時間提醒風險管控人員，實現風險管控的自動化和智能化。另外，建設內控系統可以更好地進行核對，發現企業內控管理過程中出現的問題并及時解決。而信息管理板塊是對數據進行收集和管理統計的模塊，可以實時更新企業內控數據，讓數據更加全面和準確，從而降低企業內控工作難度。與此同時，還可以實時更新信息統計系統，讓信息管理更加方便快捷。

六、結語

隨著經濟全球化的不斷深入，企業面臨前所未有的挑戰與機遇。市場經濟對企業的內部控制與風險管理提出了越來越高的要求，內部控制工作對企業未來的發展具有十分重要的作用。應建立符合企業發展實際的內部控制制度與風險管理體系，明確內控與風險管理目標，完善風險預警評估系統，對企業內部控制和風險管理的工作流程細節進行優化，建立與之相契合的企業文化，切實提高企業的內部控制水平和風險管理能力，為我國經濟發展作出一定的貢獻。加強企業財務管理中的內部控制工作，有利于其他財務管理工作的開展，有利于提高企業風險管理能力，保證企業高質量發展。