風險管理視角下對企業內部控制評價研究

邱丹丹

企業要想在時代發展的洪流中站穩腳跟，就必須將提高經營管理水平作為建設重點。如果一個企業的內部管理體系存在缺陷，那么會使企業的發展陷入困境。所以，企業應該時刻注意市場動向，加強風險分析與管理，積極建立健全內部控制體系，保障企業的綜合管理水平逐步提升。本文首先簡要概括了風險管理與內部控制的概念，大致闡述了風險管理與內部控制之間的潛在關系，進而對現階段企業內部存在的各項問題現狀進行總結，并提出針對性的解決措施，期望為企業完善內部控制體系提升綜合管理水平提供理論支撐。

一、全面風險管理與內部控制的概念

（一）全面風險管理

企業的全面風險管理是一個持續性的實踐過程，與企業的戰略目標息息相關，需要企業的高層領導、基層員工各方通力合作貫徹執行。全面風險管理貫穿于企業的各項生產經營活動中，關乎資金周轉、戰略目標制定、報告分析等多方面的潛在危機分析。全面風險管理具有明確的職責劃分和范圍規定，以此為企業的業務順利開展提供基礎保障。根據現階段我國企業的普遍經營模式，企業管理人員為全面風險管理劃分了八個重點方面，即經營環境管理、戰略目標選擇、業務風險評估、經營事項評估、風險解決方案、風險控制途徑、信息獲取渠道以及風險管理監督。只有企業全面把控上述要素，才能提高整個團隊的經營水平，才能高效開展風險管理，保障企業各項內部控制制度的落實與貫徹。

（二）內部控制

內部控制是貫穿于企業各項生產經營活動的動態過程，主要涵蓋了環境制約、風險評估、活動控制、信息反饋和財務監控五個方面。五項方面之間相輔相成互相牽制，共同促進企業生產經營活動的協調發展。企業的各項內部控制制度也由企業董事會、管理領導和基礎員工共同踐行，以此實現企業對各項經營活動的全面管理。因此，企業董事會、管理領導和基礎員工都是內部控制的主體對象，經營活動的順利開展是內部控制的運行目的。內部控制制度旨在實現戰略目標的過程把控，是一種全方位的控制途徑。內部控制貫穿于企業生產經營活動的全過程，是一種預防風險發生的重要手段。內部控制是提升企業綜合管理水平的關鍵，需要對企業戰略目標選擇、業務開展過程、數據報告分析等事項進行全面把控，同時對內部控制制度執行前后的經濟效益進行合理評估，以此完成對內部控制體系的調整與優化，保障企業能夠長久發展。內部控制體系是發揮企業各個部門審計職能和實現企業全面管理的、減少企業運營風險產生的重要工具。

（三）全面風險管理和內部控制的關系

風險管理與內部控制在企業的建設初期原本是互不相干的，但是隨著企業內部各項風險與問題的出現，在解決措施制定階段，人們對風險管理與內部控制的潛在聯系深入挖掘，發現了風險管理和內部控制對企業穩定運行的重要性。因此現在大部分企業都在管理手段中融入了內部控制制度，以此減少風險的發生。內部控制體系的建立主要是在企業生產經營活動中進行風險預測、風險把控、風險評析等。內部控制體系對企業的各項生產活動采取嚴格監管，降低各項業務的風險，實現經濟效益最大化，以此保障企業的長久發展。內部控制體系是企業杜絕風險的堅實后盾，風險管理是企業開展內部控制措施的基礎保障。在復雜的市場經濟環境中，建立健全內部控制體系是企業提升自身管理水平，減少財務危機的首要選擇，更是開發企業市場潛力和提高經濟收益的關鍵途徑。風險管理與內部控制都是企業實現長久發展必不可少的措施。

二、風險管理視角下企業內部控制的現狀研究

（一）對風險管理認識不夠深入

對于現階段的企業來說，不少企業工作人員實際上根本沒有理解風險管理的具體含義，對風險管理只存在一個模糊的印象。所以風險管理在大部分企業中只是空有虛名，并沒有得到企業各個部門的重視。這就導致風險管理無法在企業內部控制體系中深入有效地開展，阻礙了企業長久發展的步伐。大部分企業工作人員深受我國傳統企業財務管理模式的影響，秉持舊式的風險認知思維，缺乏與時俱進的新思想，仍一成不變地執行著不符合新時代市場經濟發展規律的風險管理方案，抑制了企業在新市場下的成長活力。風險管理是一種與時俱進的財務管理模式，不能一蹴而就，需要企業人員在實踐中不斷探索，及時總結反思進而對風險管理模式進行深化完善，保障內部控制體系在企業發展中的效用。現今中國社會還處于發展階段，企業中不少人員對新事物缺乏更深層的適應能力，對風險管理的了解不夠充分，因此風險管理視角下的內部控制體系在開展過程中得不到堅定的支撐與認可，導致風險管理措施難以貫徹落實。

（二）財務風險管理制度不夠完善

上市企業已經具有一定發展規模，在長期的生產經營活動中已經形成了慣性的管理模式，已具有一套穩定的管理流程。這種長期不變的管理狀況對企業開展模式創新與改革具有消極影響，阻礙了風險管理人員的創新積極性，阻礙了企業與時俱進的步伐，也影響了企業的經濟效益。大部分企業內部并未建立獨立的監管部門，缺少嚴密的監管制度，對財務工作監督較為松散，這會嚴重降低管理人員對風險把控的積極性。最終加大企業的財務風險，直接阻礙了內部控制制度的開展，降低了企業的風險管理水平。另外，我國部分企業缺乏一套嚴密的財務風險管理體系，對人才的引進也不夠重視。隨著我國社會的發展，新一代年輕人具有更開闊的視野和更多元的思維方式，對企業的發展與進步具有不可忽視的推進作用。只有注重人才引進與培養，為企業發展注入新活力，才能促進企業管理的推陳出新，使企業的發展擁有充足的高水平人才儲備，進而為內部控制制度的完善與風險管理的模式創新提供新型思路。

（三）企業內部控制執行力度不夠

目前我國大部分企業中各個部門都有獨立的辦公地點，并且各個部門之間也沒有建立全面的信息傳遞系統，這是降低企業內部控制執行力的首要問題。我國大部分企業現階段均使用垂直管理模式，此種模式雖然具有簡單直接的優點，但會導致部門領導與基層員工之間缺乏及時的信息反饋，使企業各部門缺乏良好的信息傳遞，直接影響了企業各個部門之間的精密配合。另外，企業內部各部門都具有各自的職能范圍，這就更加導致了部門之間的孤立狀態，阻礙了信息流通。鑒于現階段的市場經濟發展形勢，內部控制體系的建立與健全離不開及時的信息傳遞與反饋，需要企業建立一套流暢的信息溝通機制，為市場走向與風險管理之間提供高效的信息傳遞渠道，提高企業的內部控制執行力，進而提高企業的綜合管理水平。

（四）企業內部控制制度不夠健全

要想實現企業的良性發展，企業自身的控制水平是重要的影響因素。我國現階段大部分企業的內部控制體系都不夠成熟完善，存在數據造假、信息失真等混亂現象，導致企業各個部門之間缺乏溝通與信任，使得風險管理缺乏嚴密有效的開展基礎。企業的風險管理是一個關乎企業資金流通的重要途徑，部門管理人員必須建立健全科學有效的內部控制制度，促進各部門之間的合作溝通。基層人員必須嚴格要求自己，嚴格遵守員工準則，加強風險管理知識的學習，共同保障企業各項內部控制制度高效開展。只有從提升人員綜合素養與加強部門交流兩方面健全企業內部控制制度，才能保障企業各項業務的高效開展，提高企業總體風險管理水平。

三、企業風險管理中完善內部控制體系的建議

（一）加強對風險管理的深入認知和宣傳

企業員工是開展風險管理與內部控制制度的主要操作者，只有員工自身對風險管理的認知到位，才能使內部控制措施落實到實際行動中。企業管理人員要加強風險管理知識的宣傳與普及，幫助員工對風險管理與內部控制體系建立正確的理解與認知，促進員工思想認識的與時俱進。管理者要通過定期開展企業風險管理科普活動或講座加強員工對風險管理的深入了解，還可以鼓勵員工定期提交建設內部控制體系的探究心得，強化員工的責任感、使命感，促進員工的工作積極性，提升企業整體的管理水平。只有加強風險管理知識在企業內部的全面宣傳，才能使風險管理模式創新的觀念深入人心，進而促進風險管理與企業人員的融合發展，保證企業在多變的市場形勢下站穩腳跟。另外，企業管理人員還要在員工培訓過程中強調合作的重要性，使員工摒棄傳統的思維模式，加強各部門之間的溝通交流，實現企業經濟效益的最大化。

（二）完善企業財務管理制度

若要將風險意識在財務管理中的效用最大化，促進企業內部控制制度的創新進步，就必須完善企業財務風險管理制度，為內部控制制度的具體措施落實提供基礎保障。企業應該注重構建完善的財務管理機制，基于生產經營情況與風險把控，建立獨立的監管部門，加強企業內部的審計考核，強化對企業財務管理工作的監督。同時部門領導要注重對內部控制制度實施后的成本控制及效益提高進行及時分析，充分發揮出工作人員的作用。還要完善責任追究機制，調動企業人員的工作積極性。對企業的財務管理人員進行制度管控，確保企業內部控制制度的有效落實。另外，還需要建立健全財務管理體系。要對企業的各個部門劃分明確的職責范圍，避免出現問題責任模糊不清的現象。促進企業各個部門之間的溝通交流，鼓勵部門之間互相監督共同進步。企業各個部門的領導還要確立合理的獎懲機制，對工作人員從績效、業務、守則等方面進行不定期的抽查考核，給予適當的獎勵或懲罰，以此提高員工的工作積極性。

（三）建立高效的信息傳遞系統

信息傳遞與共享在企業的經營活動中具有舉足輕重的作用。企業要想完善風險管理與內部控制制度，實現高效運營，就必須在各部門之間建立一套高效的信息傳遞系統，使企業在業務開展進程中信息能夠得到及時反饋，從而保障管理方案能夠及時調整。企業的傳統垂直管理模式是信息傳遞的最大阻礙。因此企業必須注重從垂直化管理到扁平化管理的轉變，在保障工作效率穩定提升的同時刪減部分冗雜的多余環節，從根本上改進信息傳遞模式。另外，企業管理人員為實現各部門之間的溝通，可以通過搭建企業信息化交流平臺，豐富信息共享方式實現加強企業各個部門之間的合作。比如財務部門可以在工作交流群這個平臺上與業務部門進行及時溝通，加深對業務開展進程的了解，并根據實時變化進行分析，確保編制能夠更具準確性。企業還可以利用科學技術的支持積極創建企業官網平臺，將企業各個部門工作進程或相關內容公布于官網頁面端，提升企業內部控制信息化水平。同時通過科技手段保障各部門信息能夠及時傳遞與反饋，確保信息的準確性與及時性。企業的業務部門必須與財務部門進行合理的資料數據共享，確定科學的企業戰略目標，以此保障企業的經濟效益。

（四）加強企業內部控制評價

內部控制評價是指對內部控制制度實施的結果反饋。內部控制評價的有效性直接決定了相關制度的優化調整進程。企業的內部控制評價必須頒布統一的評價方法和標準，同時以事實數據作為證明，以此保證評價結果的真實性與可比性。另外，企業的內部控制評價機構與評價結果判斷機構必須保持獨立，做到公平公正，避免忽視結果、評價無根據等混亂現象的出現。并且企業應該為內部控制評價制定各項評價指標，保證評價的全面性，避免以偏概全。只有企業的內部控制評價貫徹全面性、獨立性、公正性等多項原則，才能保證評價的真實有效，促進內部控制制度的完善和發展，保障企業的長久發展。

結語：

鑒于我國現階段市場經濟形勢不斷變化，企業的綜合管理水平受到了更多考驗。只有企業做到與時俱進，不斷改革創新，才能在日新月異的變化環境中保持良性發展。內部控制制度是企業開展經營活動的根基，必須重視風險管理，促進企業運營模式的創新與進步。只有這樣才能提升企業的綜合管理水平，實現可持續發展。現階段，內部控制制度的開展仍舊面臨諸多影響，企業的管理人員要及時分析問題，不斷總結，從風險管理角度落實各項內部控制措施，發揮出內部控制制度在企業高效運轉中的重要作用，為企業的穩定發展提供助力。

（作者單位： 江蘇煤炭地質物測隊）