關于企業內部控制風險管理問題的若干思考

張鈞

（萬方金融控股有限公司，北京 100000）

內部控制風險管理是企業發展期間尤為重要的組成部分，不僅可以保障企業的資金安全，還能夠積極有效地應對企業管理期間存在的各項風險，是各大企業實現可持續發展的重要動力。所以對于企業而言，需要從根本上意識到內部控制風險管理工作的重要性，并形成正確的管理理念，同時在該理念的指導下促進企業各項事務的順利轉運，提高企業的管理質量和管理效率。因此，為了能夠將內部控制風險管理對企業發展的推動作用充分發揮出來，就必須要妥善地處理企業當下所面臨的各種問題。

一、內部控制與風險管理的關系

基于國際企業內部控制與風險管理發展趨勢的基礎上分析可知，兩者之間正在相互融合，同時我國財政部和國務院國資委也相繼印發了《企業內部控制規范——基本規范》和《中央企業全面風險管理指引》兩個文件政策中均表現出了內部控制與風險管理的融合態勢。主要原因有兩種：一是，從企業風險管理目標層面來說，包括了可以保證企業內部控制成績有效提高的重要措施。并且在內容還介紹了過程監控、活動控制、信息流通、環境控制以及風險評估等多個方面，而這些內容與企業內部控制息息相關；二是，企業開展內部控制旨在有效規避經營風險，例如：信用風險、匯率風險、業務風險、操作風險以及決策風險等，以便有序推進企業戰略目標的實現，強化企業的經濟效益與社會效益。所以從內部控制與風險管理兩個方面來說，是相輔相成不可分割的關系，兩者通過相互作用為企業發展提供高質量的服務。

二、企業加強內部控制風險管理的重要意義

基于內部控制與風險管理為基礎所構建的企業管理體系，不僅是現代化企業優化戰略布局的關鍵手段，同時也是改善內部控制環境的重要抓手。所以企業需要從風險控制視角入手，將內部控制風險管理作為一項長期工作來抓，并將其貫穿至整個經營過程，奠定其在企業中的地位，這不僅能夠推進企業的戰略性發展的有序開展，還能夠更好地體現新時期企業內部控制風險管理的意義。

（一）有利于企業內部環境的持續改善

創建良好的內部控制環境是企業經營管理的核心所在，不僅關系到企業的財務管理建設，還對市場布局等工作成效有著一定的影響。所以在新環境及新要求下，企業需要將內部控制風險作為企業內部環境中的一部分進行改善和優化，從而基于內部控制風險管理的基礎上不斷地完善和優化企業管理制度與流程，促使企業可以在系統完備的內控管理下有效推動企業戰略布局，體現出了內部控制風險的重要性。

（二）有利于降低企業財務管理風險

實際上大部分企業的資金結算都是以實際任務量為依據而展開的，所以早期階段的很多資金都是企業進行墊付或者貸款而取得的，這樣的做法在無形中增加了企業的財務風險，使得企業在項目竣工后還會受到諸多因素的限制，不僅項目款項難以及時回收，還導致企業財務風險增加，所以加強對企業內部控制風險的管理，是實現風險最小化的有效手段。

（三）有利于提升企業內部管理效能

由于內部控制風險管理所涉及的范圍相對較廣，所以在開展管理時需要從企業內部管控內容作為出發點，對內部控制風險的因子展開全面有效的管控，以此來提升企業的管理效能。一方面，可以改善內部控制風險的形成要素，并在此基礎上建立內部控制風險管理體系，將其作為促進企業經營發展的主要內容；另一方面，內部控制風險是企業效能得以提升的重要著力點，所以強化內控風險預事前預警，既能夠為企業風險防控構建提供保障，還能夠將內部控制風險管理的價值及作用充分發揮出來。

三、企業內部控制風險管理現狀分析

（一）對內部控制風險的認知不到位

目前，很多企業在經營發展期間對內部控制風險的認知及了解極為有限，甚至較為片面地認為內部控制就是對企業當下發展狀態的一種調整與完善，并沒有意識到企業內控與發展之間的重要聯系，使得部分企業在發展期間一直將財務管理部門當做內控管理部門，造成企業管理層和基層員工都誤以為內控風險管理就是財務部門的工作，從而導致內部控制風險管理較為片面且薄弱，無法滲透到各個部門及環節當中。

（二）缺少復合型的內部管理人才

從現階段各大企業的內部控制工作現狀來看，大部分工作都是由數據分析人員進行負責，雖然說這部分人員具有一定的基礎，但對于經營理論并不熟悉，所以在工作時只能夠通過對數據信息的評估和研究來制定或者改進方案。然而在當下市場環境中，只依靠數據來制定企業戰略目標是不科學的，并且外部環境的變化也會為企業發展帶來更多機會和挑戰，而這些變動都是數據分析人員所無法掌控的。加上財務內控管理者的管理經驗和相關知識不充足，以至于其與其他部門之間的合作協調變得更加困難，不僅呈現出數據傳輸不暢通，還極有可能導致企業失去了發展機遇。除此之外，財務內控人員的研究分析思路相對簡單，根本無法有效地提升企業的管控效率，并且其在理論知識方面存在明顯的不足，很難為企業健康發展提供幫助。

（三）內控風險管理體系較為欠缺

由于企業內部控制風險管理的覆蓋面很廣，所以健全的內部控制風險控制系統可以使企業的經營工作得到全方位地提高。然而，目前我國企業內部控制工作的過于消極，不僅會對內部控制風險的控制效果產生一定的影響，還會對內部控制風險的有效執行產生不利的影響。首先，我國的內部控制風險管理制度還不健全，風險因素識別、風險預警等方面缺少系統化的管理，這會直接影響到企業的內部控制風險；其次，企業內部控制風險管理始終處于被動地位，不僅缺少風險預警和防范能力，還使得企業的風險系數增加，對于企業的內部控制管理的構建及戰略形成帶來了較大的影響。并且如果在構建內部控制風險管理體系的過程中缺少完善的管理體系，就會導致企業的風險控制工作過于被動，以至于很難形成全局性的工作態勢。所以企業需要基于完善的管理體系基礎上，優化風險預警和風險防范，促進內部控制制度的全面落實。

四、加強企業內部控制風險管理的有效措施

（一）確定風險管理目標，正確認識內部控制風險管理

明確的企業風險管理目標可以幫助企業朝著既定方向不斷發展，并正確地意識到內部控制風險管理對于企業發展重要性。所以企業在制定和完善內部控制風險管理目標時需要從以下幾個方面入手：第一，制定具體且細致的內部控制風險管理目標，并確保在管理過程中各個層級的員工都有明確的發展目標及要求，為員工的內部控制提供明確的目標，讓基層員工也能夠朝著統一的方向不斷前進。第二，內部控制風險管理目標的制定需要結合企業當前階段的短期目標和長期發展戰略，目的在于以長期的內部控制風險管理目標來為企業短期內部控制風險管理指引方向，確保內部控制風險管理的科學有序發展。同時，短期的內部控制風險管理目標能夠為企業相關管理人員提供及時、可靠的數據，便于企業對長期內部控制風險管理目標的調整與優化，保證長期內控風險管理目標可知始終符合企業發展現狀，這樣一來可以在很大程度上保障企業的內部控制的質量和效率。

（二）提高專業人員素養，組建高水平內控風險管理團隊

從內部控制風險管理工作的本質上來說，并不應該完全由數據分析人員進行負責，因為企業風險是處于各個環節的，并且其成因較為復雜，所以必須要由專業的人才為核心，組成高水平的內控風險管理團隊，這樣才能夠最大限度地規避和削弱企業風險。內控風險管理團隊中的人才不僅需要具備熟悉企業經營管理論的和實踐經驗，還需要具有一定的使命感與職業道德感。所以為了更好地提升內控風險管理人員的專業素養，首先，企業方面需要定期組織開展的專業培訓活動，旨在更好地解決各種常見問題；其次，內控風險管理團隊需要對外部的市場環境變化展開動態追蹤，一旦出現異常就需要立即進行分析，并以報告形式進行反饋；最后，風險控制人員還需要時刻關注動向，并搜集一些具有價值的信息資料，為企業管理層的經營決策提供幫助。

（三）做好風險管理初始信息的收集，夯實風險管理工作基礎

風險管理初始信息的收集、整理與分析是企業做好內部控制風險管理的第一步也是最重要的一步，不僅可以及時發現企業潛在的各種風險，還能夠為企業風險評估提供充足的依據。

因此在收集風險管理初始信息時，各職能部門的相關負責人需要與專業機構之間形成良好的溝通關系，并結合本部門實際情況及發展需求制定出科學的工作計劃，對初始信息的收集范圍、具體內容、渠道來源以及方法工具等進行明確，并在此基礎是哪個形成一個集匯報、監督于一體的管理機制，將所有信息收集責任都落到每一個崗位及人員身上，對初始信息的篩選、分類、提煉、對比以及組合等工序進行有序劃分，為后續的風險評估奠定基礎。同時還要按照本部門的工作職責來持續不斷地收集與自身風險及風險管理相關的內外信息、歷史數據、未來預測等內容作為企業內部控制風險管理的依據。

（四）建立完善內控風險管理體系，加強風險控制與防范

首先，企業需要基于現有基礎上加強對自身經營活動的風險評估，并在項目投資以及相關活動開展前，進行科學合理的事前調查與評估，并在實施過程針對項目進行全程跟蹤，完成好事中及事后評估，實現對企業經營過程的立體式管理。其次，需要詳細認真地記錄號企業在內控風險管理期間遇到的各種問題，從而更加全面地掌控企業活動中的風險發展趨勢，并成立風險防控小組，針對企業現狀及問題提出合理的解決對策。最后，企業管理者需要不斷加強自身的風險責任意識，并改善企業的風險預警體系，為企業的內控風險管理提供保障。

（五）立足于企業實際，科學制定內部控制風險管理策略

內部控制風險管理要與新的市場環境相結合，結合企業的實際情況，在發揮內部控制的作用的同時，對內部控制進行改進。目前，我國企業內部控制管理相對死板，建立具有活力的內部控制體系，可以有效地提高內部控制的風險。在面對風險問題時企業應該以靈活手段進行應對，并在相對完善的管理體系基礎上，促進風險防范措施的有效落實。同時，企業還需要積極轉變當下的管理狀態，可以在主動識別以及應對過程中制定科學完善的風險管理方案，確定相關管理責任，并形成健全的內控管理制度，有效地提高企業的風險防范能力。尤其是在新的環境以及新發展趨勢之下，企業更需要以持續盤活為核心，形成科學合理的風控管理體系，提高企業內控風險管理的科學性。

（六）優化企業內控監督機制，加強內部審計控制

從企業的視角而言，內控監督機制的優化與落后可以從以下方面入手：一是，相關管理人員需要對工作人員展開全面監管；二是，工作人員需要在日常工作中進行自檢。良好的內部審計控制是提升企業監督效果的關鍵所在。首先，需要針對內部控制風險管理工作制定專門的監督獎懲機制，以此來提高企業員工的責任感，并有效消除人為失誤，同時還需要跟隨企業經營活動的發展變化對配套的監督獎懲機制進行隨時更新與完善，必要時可以加大獎勵或懲罰的力度，在明確各崗位員工職責的同時，促使員工之間相互幫助、相互監督，從而達到事半功倍的效果；其次，在內部控制及風險管理過程中，監管部門還需要適當加強各部門之間的交流與合作，避免員工產生抵觸情緒；再次，管理人員需要定期對企業財務工作進行監察，規避財務偏差，降低企業風險；最后，各部門之間應該展開相互監督，并定期對工作人員進行考核，對于考核成績優秀的員工應給予一定的獎勵，考核成績較差的員工也需要給予一定的懲罰，通過這樣的方式來約束員工行為，并實現提高企業的內控風險管理水平。

五、結束語

總而言之，在市場經濟發展速度持續加快的環境下，企業在經營發展過程中必然會面臨著諸多機遇和挑戰，所以構建科學的內部控制風險管理體系是改善企業內部環境、降低企業財務風險以及提升其內部管理效能的重要手段。但由于市場的多變和諸多不確定因素的存在，導致企業在開展內部控制風險管理時必可避免會遇到更多的風險和問題，所以企業需要結合自身實際情況，提出有效地解決措施來應對風險強化企業的管理能力，只有這樣才能夠促進企業各項工作的順利進行，實現提高經濟效益和社會效益的終極目標。