基于風險管理的企業內部控制的幾點探討

劉靜宙

（國網陜西省西安供電公司審計部 湖南邵陽 710032）

近年來，隨著我國經濟的快速發展，企業競爭日益激烈，企業想要在這種激烈的競爭中有所突破，就必然要對每一個運行環節進行謹慎分析，制定長遠周密的發展規劃，同時還要加強風險管控，將每一個風險苗頭扼殺在搖籃中。也正是如此，企業對風險管理提升重視程度，在內部運行中構建了一系列內控制度，包括對資金的控制、對運行流程的控制、對業務活動的控制等，提升了企業的運行成效。不過風險管理作為伴隨企業發展全周期的管理活動，在日常開展中往往會面臨較多的影響因素，所以需要管理者花費更多的精力，而實踐中管理者又需要關注企業運行多層面的信息，難以在風險管理中花費較長的時間，且所構建的內控體系無法適應每一個階段的發展需要，所以導致企業風險管理的效果不理想。在新時代下，如何對內控體系進行完善和健全，提升風險管理的效果，成為很多企業需要研究的重要問題。

一、企業風險管理與內部控制的內涵及相互關系

（一）企業風險管理的內涵

企業風險管理指的是對企業運行各個層面所面臨的風險進行科學管理，以降低風險隱患，實現企業長遠發展。由于企業是存在于市場競爭中的，而市場經濟發展又受各種各樣的因素影響，加之我國企業數量龐大，上下游企業之間的關系復雜，所以企業在運行中將不可避免地面臨各種風險。在實際發展中，企業是否能夠及時對各種風險進行甄別和預判，并及時采取有效的措施對風險進行管控，會直接影響企業的長遠發展，甚至會關系到企業的生死存亡。

（二）企業內部控制的內涵

企業內部控制指的是為了確保企業的穩定有序運行，降低各種風險而設置的一種內部控制制度。企業開展內部控制的主要目的，在于確保經營管理活動的正常有序進行，降低企業運行的無序性。通過內部控制工作的開展，保證企業會計信息的準確性、資產的完整性、工作流程的科學性等，且還要對企業各項經營活動進行有效監督，排查風險隱患，及時督導整改。總體來看，企業內部控制工作就是在企業內部構建的、確保企業能夠有效運行的規章制度。同時，此規章制度不僅能夠對企業各項業務流程運行情況進行科學規范，而且還可以對各崗位員工的行為進行有效約束。

（三）企業風險管理與內部控制工作之間的關系

企業風險管理和內部控制之間存在著緊密聯系。要想提升風險管理的效果，幫助企業在激烈的競爭中站穩腳跟，就需要弄清楚兩者的關系，并根據企業不同階段的運行情況構建完善的內控體系。

一是企業風險管理離不開內部控制工作的開展。企業內部控制的一個重要目的就是幫助企業防范風險，降低運行的無序性。從本質來看，內部控制就是從內部對企業運行的風險進行控制。因此，要想降低企業運行風險，需要充分開展內部控制工作。

二是企業內部控制工作的完善離不開風險管理反饋作用的發揮。企業內部控制與風險管理在某種程度上存在因果關系，通過有效開展內部控制工作能夠促進風險管理效果的提升，而內部控制工作的開展是否取得了預期目標、有無對企業發展帶來有利影響，則要通過風險管理效果的分析去評判。因此，風險管理是企業內部控制工作的一個重要評判標準，離開風險管理的成果分析，就不能對內部控制工作的成效進行全面衡量。也正是如此，兩者之間的關系更為緊密。

二、企業內部控制工作中面臨的問題

雖然內部控制工作是企業運行中的一項重要工作，但是受到多種因素的影響，當前企業內部控制工作的開展依然不是十分理想，在實際內控中還面臨各種各樣的問題，導致企業風險管理的效果大打折扣。是否能夠對這些問題進行解決，直接關系到企業的發展，而解決這些問題的前提是對問題進行系統總結與歸納，本節著重對內部控制問題進行總結。

（一）企業管理者對內部控制工作的理解不夠全面

雖然近年來很多企業管理者對內部控制工作提升了重視程度，但是整體來看，企業管理者對內部控制工作的理解還不是十分全面，導致內部控制工作的開展不力。例如，一些企業管理者認為內部控制就是對資金進行嚴格控制或者對員工休假進行嚴格控制等，設定了十分嚴苛的資金審批制度和休假制度，而難以從更多的層面對內部控制工作進行系統化分析。還有一些企業管理者認為內部控制工作的管理部門為財務部門，財務人員應當擔負起內部控制的責任，自身則不能從總體層面構建完整的內部控制體系，無法對各個部門人員進行引導，導致內部控制工作的開展困難重重，企業風險管理的效果不理想。此外，也有一些企業管理者雖然制定了相對較為全面的內部控制制度，使內部控制的輻射面得以拓展，但是并沒有及時根據企業在不同時段的發展變化，對內部控制制度進行調整和優化，導致內部控制工作的開展缺乏操作性。這些情況的存在，都表明企業管理者對內部控制工作的理解不夠深入，有待進一步提升對內部控制的認識。

（二）內部控制手段與各周期發展不匹配

每一個企業的發展都需要經歷初創期、發展期、成熟期和衰退期四個階段，企業在不同的發展周期中所面臨的發展環境不同，內部管理的重點也不同，因此要求企業對內部控制手段進行合理設置，確保內部控制工作與各發展周期相匹配。但實踐中，很多企業都面臨內部控制手段與各發展周期不匹配的問題。例如，很多企業所采用的內部控制手段是固定的，沒有隨著企業的發展變化對內部控制工作進行完善。還有一些企業為了節省時間，在制定內部控制措施的過程中從整體層面出發，構建了籠統的內部控制指標體系，并將其適用于企業運行的各個環節，導致內部控制缺乏操作性和針對性，必然會影響風險管理的效果。雖然企業在每個發展周期中制定內部控制制度，可能會耗費一定的時間，但是一個良好的內部控制體系，能夠使企業長遠發展受益。因此，企業應當著眼大局，根據不同時段的實際發展情況，及時對內部控制體系進行針對性設置。

（三）缺乏科學有效的風險預警機制

企業內部控制工作效果的提升，單靠構建內控體系是遠遠不夠的，還需要加強風險管理，從風險管理和內控管理兩個視角進行努力。通過構建完善的風險預警機制，能夠及時對企業所面臨的風險進行預警，幫助相關人員對風險進行了解，并及時采取措施將風險化解，促進企業的長遠發展，使內部控制工作的效果得以提升。但當前很多企業都存在風險預警機制欠缺的問題，因為不重視風險預警，所以很多時候只有在風險發生之后，才能通過內部控制體系對其進行判定，此時再進行風險管理已經失去了先機優勢，所以管理效果并不理想。企業不注重風險預警機制建設主要有兩個方面的原因，一是企業管理者對風險預警的了解不深刻，沒有認識到其重要作用，因而對該項工作較為忽視。二是企業管理者認識到了風險預警機制的重要性，但是受技術、設備等因素的影響，構建的風險預警機制無法發揮出有效的作用。例如，因為軟件系統落后、缺乏計算機設備等，依然采用原有的手段開展風險預警工作，而傳統手段無法提升預警的敏捷性和及時性，因而不利于預警效果的提升。

（四）缺乏內部控制與風險管理的專業人才

企業內部控制工作作為一項重要工作，離不開專業人才，只有參與內部控制和風險管理的人員具有較高的技能和素質，才能夠更好地對該項工作進行推進，使之切實發揮作用。但當前很多企業缺乏專業、高素質的內部控制與風險管理人才，在實際工作中無法用專業的手段和較高的水平對這些工作進行協調和推進，影響了其效果發揮。例如，一些企業所安排的內部控制與風險管理人員缺乏工作經驗，之前沒有開展過該方面工作，在具體工作中不得不一邊探索一邊管理，無法以新思維、新理念為該項工作注入活力。還有一些企業不重視對內部控制與風險管理人員的培訓，無法為其提供學習機會，而員工自身又缺乏學習動力，所以在工作中存在思維滯后的問題。企業是處于不斷發展和變化過程中的，如果要想提升內部控制與風險管理的效果，就需要重視對相關人才的培養和教育，要通過長期教育和培訓，使員工與企業發展處于同一層次中，在不斷提升與進步中推動企業發展。

三、企業開展內部控制加強風險管理的措施

在激烈的競爭形勢下，企業只有重視內部控制工作，科學合理地對內部控制工作進行管理，才能夠降低風險。因此，要將內部控制工作放在重要位置上。具體來看，企業可以從以下幾個方面開展內部控制工作，不斷提升風險管理的效果。

（一）深入認識和了解內部控制工作

企業管理者要對內部控制工作有系統的認識，從全局出發對該項工作進行分析。首先，要加強管理層之間的溝通交流，對內部控制工作進行討論，最終形成內部控制工作的系統脈絡，明確內部控制工作的重點。其次，要明確內部控制工作的著力點。不同企業的實際情況不同，對內部控制工作的開展情況不同，但都應當明確內部控制工作的著力點，確立內控的主要目標和方向。如將內部控制工作的重點放在風險管理上、業務活動規范上等，并針對不同的管理重點制定完善的內部控制制度。再次，調動全體員工參與內部控制的積極性。企業內部控制工作的開展并非依靠某一個人的力量就可以實現，而是要依靠全體員工的共同努力，才能夠真正使該項工作得以有效落實。因此，企業要對各部門員工開展宣傳和教育，使更多的員工能夠認識到內部控制的重要性，并主動參與其中，形成一種強大的合力，推動內部控制工作效果的全面提升。

（二）根據不同周期制定針對性的內部控制措施

第一，初創期。初創期是企業剛建立，還面臨發展不成熟、不穩定的問題，且面臨激烈的競爭，因此必須要重視內部環境建設，提升內部控制的科學性。這就需要有效構建組織架構，這是內部控制的基礎，也是內部控制后續環節的重要保障。在構建組織架構的過程中，要對企業情況進行全面分析，盡量確保組織架構扁平化，精簡管理人員，為員工提供更為寬廣的發展空間。第二，發展期。發展期企業已經進入到相對穩定的發展模式中，但為了確保在市場中站穩腳跟，企業需要擴大業務規模，需要追加資金，而因為企業的整體發展還不是十分成熟，所以盈利能力并不強，各位股東所取得收益也不高，因此需要一個良好的體系對全體員工的行為進行約束，這就需要重視激勵機制的構建。因此這一階段要將激勵機制作為內部控制的重要環節，在構建激勵機制的過程中要注重全面性和豐富性，將精神激勵與物質激勵有機結合。第三，成熟期。成熟期企業的各項運行工作都已經基本成熟，此時要注重風險預警，應當將內部控制的重點放在風險預警上。例如，可以設置內部審計機構，引入專業的審計人員定期開展內部審計工作，降低企業的運行風險。第四，衰退期。在這個階段中企業面臨著很多問題和風險，但最為關鍵的是要做好內部監督和風險評估。在構建內部監督機制的過程中，要從兩個方面著手，即日常監督和專項監督，通過日常監督與專項監督的融合，提升監督的有效性。在開展風險評估的過程中，則要注重評估的全面性，盡量對每一個環節都進行評估，避免遺漏風險。

（三）構建專業規范的風險預警機制

企業應當提升對風險預警的重視程度，構建完善的風險預警機制，降低風險隱患。隨著時代的快速發展，科學技術日益進步，計算機已經成為日常工作的重要組成部分，因此企業也要充分運用互聯網手段構建風險預警機制，借助先進的技術對風險進行深層次挖掘，降低風險發生的概率。具體來看，企業可以在現有的財務管理體系中或者OA系統中等嵌入風險預警機制，根據企業的業務活動、經濟效益及日常運行中的數據信息等在預警機制中錄入數據，設定預警線，在企業運行中一旦某環節數據信息或者業務風險超過了預警線，那么系統會自動發出警報。相關部門在收到警示之后要及時對風險進行分析，挖掘風險產生的根本原因，并及時對風險進行消除，避免其影響擴大。此外還需要注意的是，在構建風險預警機制的過程中，要加強各個部門的聯系，使風險預警機制輻射各個部門，拓寬預警機制的輻射面，對風險進行全方位預防。

（四）重視風險管理和內部控制專業人才培養

第一，企業要注重專業人才的引進，對工作環境進行優化，并提升招聘條件，為企業注入新鮮的血液，使專業人才引領企業風險管理和內部控制工作的有效開展。第二，要注重對現有員工的培訓，通過系統性的培訓提升員工的綜合素質，使之更好地開展風險管理和內部控制工作。例如，可以每月開展一次系統的風險管理和內部控制培訓活動，向員工系統傳遞這方面的知識和技能，使之更好地開展有關工作。也可以為員工提供學習機會，定期組織員工到相關機構參加培訓，進一步鞏固技能、豐富知識體系。第三，構建激勵機制，鼓勵員工開展自我學習。企業要構建激勵機制，鼓勵風險管理人員和內部控制人員加強學習，不斷提升學習成效。充分發揮獎懲機制作用，在企業中形成濃厚的學習氛圍。

四、結語

當前，企業內部控制工作中還面臨很多問題，集中表現在四個方面：企業管理者對內部控制工作的理解淺薄、內部控制手段與各周期發展不匹配、缺乏科學有效的風險預警機制、缺乏內部控制與風險管理的專業人才。為了解決這些問題，促進企業風險管理效果的提升，文章從四個方面提出了對應的措施，即深入認識和了解內部控制工作、根據不同周期制定針對性的內部控制措施、構建專業規范的風險預警機制、重視風險管理和內部控制專業人才培養，希望為有關人員提供一些參考。