大經濟時代企業運營風險管控措施

朱榕

作為現代企業，在面對競爭激烈的市場環境時，要想獲得穩定的發展，實現利益最大化，就必須注重企業內部控制及風險管理，及時發現企業中存在的運營風險，采取科學方法應對、解決，從而促進企業持續、良好的發展。

一、企業內部控制與風險管理的關系

企業內部控制是指，企業為了在日益激烈的外部競爭中得以生存和發展，而進行的內部管理及內部調控，通過制定各種合理的政策、制度，采用各種有效的方法、措施，實現內部資源的合理配置，提高企業競爭力及經濟效益。企業風險管理是指企業在經營過程中，通過在各個環節實施風險管控，建立完善的風險體系，將可能面臨的風險降到最低，實現企業的穩定發展。企業內部控制與風險管理都是為了保障企業的正常運營及資產安全，讓企業在發展中有穩定的營收及利潤，不斷提升其價值。核心區別為風險管理是在問題發生前進行管理，對未來不確定性因素的防范與控制，而內部控制是對當下以及過去運營中發生的問題進行審視與改善。企業內部控制與風險管理相互依賴、相輔相成、不可分割，內部控制是風險管理的重要手段，而風險管理又是內部控制的主要內容，二者最終目標及參與主體都相同，共同為企業的穩定發展創造良好的基礎條件。

二、企業內部控制及風險管理的意義

（一）企業內部控制的意義

1.提高企業風險管理能力

目前，在我國企業中，風險管理屬于薄弱環節，在管理者進行企業管理時，由于其風險意識不足，導致風險管理工作存在很大漏洞，從而引發企業重大風險事故。內部控制在企業所進行的全部經營活動中都發揮著重要的作用，從決策、執行，到控制、監督，各個環節都與內部控制緊密相連，嚴格執行內部控制，可以幫助企業管理者及時發現日常運行中存在的問題及風險，及時處理、解決，避免企業處于風險之中，從某種程度上講，內部控制其實就是風險管理。

2.提升企業科學管理效率

加強企業的內部控制體系，不僅可以為企業資產創造健康的使用環境，還可以提高企業的管理效率。首先，企業資產在使用過程中，從購買到報廢，都會經過嚴格的控制與記錄，每個環節都要按層級審批，并責任到個人，從而有效保障企業資產的安全性，同時也有利于提高企業資金的使用效率，企業每一筆資金可以得到合理的使用，保證資金流向的可靠與安全。其次，建立嚴格的內部控制體系就意味著在企業運營中的資本運作、經營活動、利潤分配等方面進行嚴格的內部控制，企業將以最小的資金投入，換取最大的利潤回報，更具市場競爭力，通過構建科學、合理的內部控制體系，在企業中形成完善、嚴謹、合理的管理制度，實現企業的自我約束，從而提高企業的管理能力及管理效率。

（二）企業風險管理的意義

1.幫助企業做出正確決策

隨著經濟全球化的發展，企業面臨著復雜的外部環境，不確定性因素越來越多，因此，管理者進行正確決策的難度會大大增加，管理者只有充分了解企業所面臨的風險及風險的嚴重程度，建立有效的風險防范機制，實施風險管理措施，才能在持續變化的市場環境中做出正確的決策，保證企業更好的生存，并在面對風險時能迅速恢復正常的生產與經營。日本曾經最大的百貨公司之一八佰伴，在1997年宣布破產，在調查中發現，導致八佰伴破產的重要原因之一是其低估了開發海外新興市場的風險而導致管理層錯誤決策，在日本零售業飽和的情況下，八佰伴積極轉戰海外市場、開發海外市場戰略，90年代初，八佰伴開始進軍中國市場，但是當時中國的消費水平還處于較低的狀態，并且消費者還沒有接受新型的銷售模式，八佰伴在中國的投資以失敗告終，加速其破產，此次事件就是因忽略風險管理導致企業重要決策發生錯誤，引發企業破產的案例。

2.利于企業實現經營目標

企業在進行經營活動時，其目標是為了追求利益最大化，但在實際經營中，由于企業內部或外部各種不確定性因素，會影響企業實現經營目標，而通過有效的風險管理，一方面可以降低企業應對風險付出的資金投入，降低企業費用，提高企業經濟效益，另一方面，進行風險管理，企業從領導層到基層員工都會獲得更大的安全感，從而增加對企業的信心。

3.促進國民經濟健康發展

有效的風險管理更有助于為企業創造安全、穩定的經營環境，企業將有充足的資金與實力履行應盡的社會責任，從而樹立良好的社會形象。企業是國民經濟健康發展的基礎，企業正常、有序地發展將促進國民經濟發展，因此通過實施風險管理措施，將有效降低企業風險，企業將實現健康、穩定的可持續發展，促進國民經濟的良性循環與發展。

三、企業內部控制及風險管理的問題

（一）內部控制及風險管理意識不足

對于我國大部分企業，尤其是中小型企業來說，管理層內部控制與風險管理意識薄弱，在企業運營中缺乏有效的內部控制機制以及風險管理機制。內部控制及風險管理僅僅體現在財務活動、大型采購以及戰略決策等重要環節，并沒有覆蓋企業全部的運營及決策方面。內部控制及風險管理只針對企業的重大方面、重要環節進行管理、決策與監督，很多情況下，只是為了管理而管理，并沒有認識到進行內部控制與風險管理的重要性，導致其無法發揮出真正作用。

2009年，中國鐵建股份有限公司與沙特簽訂的輕軌項目合作，最終由于實際工作量的大幅度增加以及進度嚴重滯后等原因，造成項目重大虧損，虧損達41.53億元。此次輕軌項目的重大損失，也能反映出企業未能形成有效的內部控制，員工缺乏風險防范與風險管理意識，導致企業在海外施工過程中，低估了實際存在的復雜風險，對海外投資帶來了巨大的影響，還因此損失大量的國有資金。

（二）內部控制與風險管理運用僵化

企業所制定的內部控制及風險管理方案，一般是在年初結合企業實際發展需求及發展形勢進行制定的，企業在進行管理活動時，按照年度內部控制及風險管理方案進行控制與管理，而在企業實際運營與發展中，情況隨時會發生變化，需要不斷調整企業內部控制與風險管理方案，以保證其發揮最大的管控效果。目前，大多數企業在制定內部控制及風險管理年度方案時，并沒有預留適量的彈性空間及可調整的工作量，導致內部控制及風險管理計劃無法實時調整，需要新增的關鍵工作內容無法及時補充，內部控制與風險管理運用缺乏靈活性，在實際進行中無法取得良好的效果。

（三）內部控制與風險管理獨立性差

企業內部監管的實施具有公正性及獨立性，才能保證結果的有效性，但是目前很多企業內部控制與風險管理的獨立性卻并不足，究其原因，主要來源于部門領導層因素和部門人員專業性因素兩方面。

1.領導層因素

企業內部控制及風險管理部門在工作中往往由企業負責人直接進行管理，負責人會起到很大的決策作用，比如在進行企業審計工作時，審計負責人就有很大的決策權，其可以決定審計的內容及審計人員變更等，在此情況下，內部控制就會受到干擾，審計工作無法做到公平、公正、透明，不能及時有效地發現企業存在的風險問題。

2.人員專業性因素

對于很多企業的審計部門來說，審計人員的專業性不強，在審計過程中無法獨立完成企業審計工作，經常需要其他部門協助完成。在進行部門信息傳遞及資料共享的過程中，需要通過人工進行匯報、轉達、統計，在此過程中極容易出現錯報或漏報的情況，導致內部控制工作發生嚴重問題。

（四）內部控制與風險管理人才匱乏

企業在追求經濟利益的時候，往往忽視了內部控制及風險管理的重要性，因此企業對風險管理專業性人才建設的重視度不足，導致企業內部因出現人才專業素質不夠，能力不足的問題，而無法發揮內部控制及風險管理的實際作用。

四、加強內部控制及風險管理的策略

（一）具備良好風險管理理念強化企業運營

企業管理人員及工作人員都應具備良好的風險管理理念以及企業運營相關知識。在企業運營中，風險管理是實現企業健康、穩定發展的基礎，而良好的風險管理理念是企業進行正確風險管理的前提保障。企業管理者要具備科學的風險管理理念以及企業運營全局性意識，能夠站在全局的高度上，以長遠發展的眼光看待問題，整體應對企業運營中的各種風險。企業從管理層到基層員工，如果都具備完善的風險管理理念，就可以在運營過程中及時發現風險，并采取相應措施應對，為企業的良好運營創造更有利的條件。

在企業運營中，要加強對企業經營成本的管控，提前預防、充分把控企業運營中的成本的風險，避免出現運營成本超出預算或運營成本不足的情況，積極落實企業盈虧標準，不斷增強企業對經營成本的管控，以實現企業經營管理高效率為目標，實現營業額快速增長，成本有效降低，從而提升企業利潤，保持企業穩定、健康地發展。

（二）強化企業內部審計重視企業財務報告

強化企業內部審計是加強企業風險管理的重要方法。首先，要保證內部審計在企業中擁有權威性及獨立性，單獨設立內部審計部門，保證審計人員在實行內部審計工作時可以保證絕對的公平、公正、透明，不受外界干擾；其次，要重視審計人員的思想以及專業素養，對可能出現的人員風險進行提前防范，并定期考察審計人員的專業知識。最后，要加強監督力度，保證企業資金安全，重視企業財務報告，提高企業財務資產的安全性。

巴林銀行曾經是英國最大的銀行之一，但在后期由于經營不善，而導致破產。其中最重要的原因之一就是高層以及財務人員對財務報告的忽視。企業高層及財務人員因沒有重視銀行資產負債表的審計工作，忽視其重要性，而造成財務的重大缺失，付出高昂的代價。

（三）實現內部控制及風險管理整體覆蓋

在企業工作人員進行企業審計時，要樹立長遠目標，并以全面、發展的眼光看待問題，在充分了解政府相關法律政策、企業實際情況等相關問題后，要開展全覆蓋式審計及風險管理工作，使內部控制和風險管理與企業運營的各個環節相互滲透、相互融合，在發現企業運行中存在的問題及風險后，及時處理、解決，以保證企業正常運轉。例如，在我國的部分國企中已經制定了監督檢查工作審計聯席會議制度，通過整合公司監事會、審計、法務等力量，定期召開審計聯席會議，進行學習、交流、解決公司運營中發現的重大問題，對政府出臺的新政策、行業最新動態等問題進行深入探討，從而進一步加強內部控制及風險管理的全面覆蓋。

（四）建立內部控制及風險管理信息體系

為保證企業在進行內部控制及風險管理時，信息的準確性、及時性、高效性，需要借助互聯網技術完善企業的管理機制，將互聯網技術與內部控制及風險管理緊密結合，實現企業內部控制及風險管理信息化體系建設。信息融合系統，是對企業的審計數據進行記錄、收集、分析、整理、評估，然后通過數據是否異常判斷企業是否發生問題，如果數據顯示異常，說明企業在運行中存在問題或風險，系統會根據判斷結果進行主動預警提醒，審計人員及風險控制人員會根據預警內容進行核查，找出問題根源，進行干涉、處理。通過信息化體系可在降低審計工作復雜程度的情況下，實現審計結果更加的準確、及時、全面，可以更有效地進行內部控制及風險管理。

（五）加強內部控制及風險管理的獨立性

企業內部控制及風險管理不具有獨立性，主要原因是企業管理人員以及企業員工忽視了內部控制及風險管理的重要性。在現代企業管理中，企業中的每一個員工都要加強對內部控制的重視，尤其對于企業的管理層而言，要充分認識到開展內部控制工作對企業的重要性，并加強對企業各個運營環節的管理力度，在企業財務活動中，要進行充分監督及管理，及時發現企業可能會產生的經營危機。企業經營管理者只有重視內部控制及風險管理工作，才能保證其具有更高的獨立性，讓其職責權限得到適度延伸，發揮更有效的作用。

曾經紅遍全國的巨人集團，以“腦黃金”而全國聞名，但短短四年這個神話般的企業就以失敗告終，其董事長史玉柱在檢討時曾說過，巨人集團董事會被架空，決策一個人說了算，董事會沒有足夠的話語權，管理權都集中在決策人手中，導致企業內部控制及決策失衡，難以控制企業風險，最終以經營方式有誤而拖垮整個公司。

（六）完善內部控制及風險管理團隊建設

企業需要建立具有專業素養的內部控制及風險管理團隊，嚴格審核團隊人員的專業水平及審計能力，對團隊結構進行合理優化，以確保團隊能發揮其最大優勢。在平時工作中，企業應制定科學、全面的培訓計劃，定期對管理層、審計人員以及公司的其他員工，根據崗位分工、職責不同，進行相應的內部控制及風險管理培訓，通過提高其內部控制及風險管理意識和專業素養，發揮其在日常運營中的重要作用。

結 語

企業內部控制及風險管理是相輔相成、密不可分的，在企業運營中二者都具有重要的意義，共同為企業穩定、持續地發展創造良好的基礎條件，企業在運營中會出現內部控制及風險管理問題，企業應全面發現這些問題，積極采取應對措施，促進企業內部控制及風險管理體系的不斷完善與發展。

（作者單位：廣州市財經商貿職業學校）