企業內部控制與風險管理中存在的問題及應對方法

陳學平 深圳市車電網絡有限公司

引言

內部控制是指企業為實現業務目標、保護資產、提高經濟效益等目的，根據風險評估結果而制定的一系列規章制度和措施。風險管理是指企業在運營過程中，通過對各種可能發生的風險進行評估、分析、處理和監控，從而使企業能夠在風險控制的基礎上實現經濟效益最大化[1]。企業內部控制和風險管理密不可分，兩者相互依存，共同構成了企業管理的核心要素。然而，在實踐中，企業內部控制和風險管理存在各種問題，這些問題需要加以重視并采取相應的解決措施，以保證企業管理的健康發展。

一、內部控制與風險管理概述

（一）內部控制

內部控制是企業管理的一項重要內容，其作用是通過內部制度和措施，保證企業業務活動的合規性、安全性、高效性和可靠性。內部控制可以幫助企業管理者識別和處理風險，防范各種違法違規行為，提高經濟效益和管理效率，是企業管理中不可或缺的一環[2]。內部控制包括企業管理結構、內部控制環境、風險評估和內部控制活動四個方面。企業管理結構是指企業內部的組織結構和管理層次，包括權責分配、職責清晰、管理制度等方面。內部控制環境是指企業內部的文化、價值觀和員工行為，包括企業領導、員工的道德素質、企業文化等方面。風險評估是指對企業內部風險進行識別、評估和處理，包括對風險的量化和定性分析。內部控制活動是指企業內部對風險的處理措施和程序，包括內部控制監控、風險防范、內部審計等方面。在實踐中，企業內部控制需要不斷完善和加強，尤其需要注重以下幾個方面：一是加強對關鍵業務流程的內部控制，確保關鍵業務流程的安全和可靠性；二是加強內部控制的監督和管理，建立完善的內部控制監控機制；三是注重員工培訓和教育，提高員工的內部控制意識和能力；四是強化信息技術的應用，建立有效的信息系統和數據安全措施，提高內部控制的效率和準確性[3]。

（二）風險管理

風險管理是指通過對企業內部和外部環境的評估和分析，識別、評估和處理潛在的風險，并制定相應的風險控制策略和措施，以達到保障企業安全穩定運營的目的。風險管理是企業內部控制的重要組成部分，也是企業管理中非常重要的一環。風險管理包括風險識別、風險評估、風險控制和風險監測四個環節。風險識別是指對企業內外部環境進行分析，識別可能存在的風險，包括市場風險、信用風險、操作風險等方面。風險評估是指對已經識別的風險進行定性和定量分析，評估風險的嚴重程度和概率[4]。風險控制是指制定相應的風險控制策略和措施，通過內部控制和其他手段來降低風險發生的概率和影響。風險監測是指對風險控制措施的有效性和效果進行監測和評估，及時調整和優化風險控制措施。

二、內部控制與風險管理的關系

（一）內部關系

以本公司發展為例，內部關系主要包括公司的股權結構、治理結構和管理體系。隨著股份轉讓的進行，公司的股權結構發生了變化，經營團隊和基金成為了公司的股東，公司的控制權逐漸向外轉移。在治理結構方面，上市公司仍然是公司的控股股東，但是由于股份稀釋，其在董事席位上的代表數量也相應減少。這意味著公司的經營決策權將更多地掌握在經營團隊手中，這可能會對公司的治理結構和發展帶來積極的影響[5]。在管理體系方面，公司需要考慮如何優化其內部控制和風險管理體系，以確保經營活動的合規性和穩健性。同時，公司還需要進一步加強與新的股東和戰略合作伙伴之間的溝通和協調，以促進公司的長期發展。

（二）外部關系

外部關系主要包括公司與上市公司、經營團隊、基金和其他合作伙伴之間的關系。首先，公司與上市公司的關系是一個典型的控股子公司關系。上市公司作為公司的控股股東，對公司的經營決策具有重要的影響力。同時，由于公司正在籌劃獨立上市，因此上市公司的表現和市場評價也會對公司的發展產生重要的影響[6]。其次，公司與經營團隊和基金的關系是一個股東關系。經營團隊和基金作為公司的股東，對公司的經營活動和發展方向也具有較大的影響力。公司需要與股東之間保持密切的溝通和協調，以確保公司的經營決策與股東利益的平衡。此外，公司還需要與其他合作伙伴之間建立良好的關系，以促進公司的業務拓展和發展。例如，在新能源業務方面，公司需要與相關政府部門、供應商和客戶建立合作關系，以確保公司的業務穩健發展。

三、企業內部控制與風險管理中存在的問題

（一）企業內部控制體系有待深化

隨著市場經濟的發展和全球化的加速，企業面臨的市場風險和內部風險越來越大，因此企業內部控制的重要性也越來越突出。企業內部控制體系是指通過建立一系列制度和程序，對企業內部經營活動進行規范、監督和管理，保障企業各項業務的安全性、有效性和合法性。盡管企業內部控制體系的建立是為了保障企業的健康發展，但目前很多企業的內部控制體系都存在著一些問題，需要進一步深化。首先，企業內部控制體系的建立需要加強標準化管理。目前，很多企業的內部控制體系建設缺乏規范性和科學性，沒有按照相關法律法規和行業標準建立完善的內部控制制度和流程[7]。這導致企業在風險管理和內部控制方面存在諸多漏洞和不足，難以有效地避免和應對各種風險和問題。其次，企業內部控制體系需要與企業戰略、組織架構和業務流程相協調。企業內部控制體系是建立在企業戰略、組織架構和業務流程基礎之上的，如果內部控制體系沒有與這些方面相協調，就難以發揮其應有的效果。

（二）企業風險管理水平有待提高

企業風險管理是指企業為了達成目標而進行的風險識別、評估、應對和監控的一系列活動。然而，在實踐中，許多企業的風險管理水平仍然存在著一些問題，具體表現為以下幾個方面。一方面，風險意識不足。許多企業在風險管理中存在的最大問題是缺乏風險意識[8]。這意味著企業可能沒有對潛在風險進行深入的分析，也沒有制定相應的應對措施。在某些情況下，企業甚至可能會忽略某些重要的風險，這可能會導致公司的經營活動遭受重大損失。另一方面，風險評估不準確。企業在進行風險評估時，往往沒有考慮到整個業務環境的變化以及外部環境的影響。這就導致了企業的風險評估不準確，可能會忽略一些潛在的風險或者高估某些風險。這對企業的決策和經營活動都會帶來不良影響。

（三）企業風險管理下過分注重傳統內部控制風險

在企業風險管理實踐中，有些企業往往過分注重傳統的內部控制風險，忽視其他類型的風險，這會導致企業在面臨其他類型風險時沒有有效的預防和控制措施。以下是一些企業風險管理下過分注重傳統內部控制風險的表現：1.忽略戰略風險：企業在制定戰略時，如果沒有進行充分的風險評估和預防，就會面臨戰略風險。一些企業雖然會制定戰略計劃，但卻沒有進行風險評估，導致在執行戰略時遇到了風險，從而導致企業發展受阻。2.忽略市場風險：企業在市場競爭中面臨的風險包括市場需求變化、競爭加劇等，這些風險都會影響企業的市場地位和盈利能力。但有些企業卻忽略了市場風險的存在，只顧著追求短期利益，忽視了市場環境的變化和競爭壓力的增大[9]。3.忽略人才風險：企業在管理人才時，如果沒有充分考慮人才風險，就會面臨員工流失、員工不穩定等問題，從而影響企業的運作和發展。但有些企業卻忽略了人才風險的存在，只注重員工的能力和工作表現，卻沒有充分考慮員工的發展和穩定。

四、企業內部控制與風險管理問題的應對方法

（一）優化企業內部結構

為了更好地應對企業內部控制和風險管理中存在的問題，企業需要優化內部結構，包括以下幾個方面：1.明確組織架構：明確組織架構和職責分工，制定明確的崗位職責和工作流程，確保各部門間的協調合作，減少信息交流和溝通上的誤差和漏洞。2.加強信息化建設：信息化建設是提高企業內部控制和風險管理水平的重要途徑。通過建立信息化平臺，對企業內部各類信息進行分類整理、歸檔、備份，確保企業信息的安全性、完整性和準確性。同時，建立一套有效的風險管理信息系統，對各類風險進行實時監控和預警，及時采取措施應對風險。3.優化管理流程：通過優化企業內部流程，提高工作效率和管理水平，進一步加強內部控制和風險管理。例如，制定明確的業務流程和標準操作規程，確保各個環節的流程暢通、無誤，減少操作失誤的風險。4.加強人員培訓：加強對員工的培訓和教育，提高員工的風險意識和內部控制意識，提高員工對企業風險和內部控制的理解和認識，為企業的風險防范和內部控制提供有效的保障。通過優化企業內部結構，企業能夠更好地發揮內部控制和風險管理的作用，加強企業內部的監管和管理，確保企業的穩健發展。

（二）健全企業內部控制體系

為了提高企業內部控制體系的健全性，需要采取以下措施：1.明確內部控制目標和職責分工：企業需要制定明確的內部控制目標，并將其落實到各個部門和崗位。同時，要對各部門的職責進行明確的劃分，確保每個部門都清楚自己在內部控制中的職責和作用。2.完善內部控制流程和制度：企業需要制定完善的內部控制制度和流程，包括制定內部控制流程、規章制度、作業指導書等，確保每個環節都有具體的操作指南和流程要求[10]。3.加強內部控制的監督和檢查：企業需要建立健全的內部控制監督和檢查機制，通過日常監督、定期檢查和專項審計等手段，對內部控制的實施情況進行全面、深入的監督和檢查。4.提高員工的內控意識和能力：企業需要通過內部培訓、宣傳等形式，提高員工對內部控制的認識和理解，增強員工的內控意識和能力，確保內部控制能夠落實到每個員工的具體工作中。

（三）構建正確的風險管理理念

為了解決企業風險管理存在的問題，需要構建正確的風險管理理念。以下是幾點建議：1.風險管理理念的轉變。企業需要轉變傳統的“回避風險”思維，建立“主動管理風險”的理念。這意味著企業要學會識別、評估、控制和利用風險，以達成商業目標。2.全員參與的風險管理文化。企業需要建立全員參與的風險管理文化，讓每個員工都認識到風險管理的重要性，把風險管理作為工作的一部分。同時，要通過培訓、宣傳等方式提高員工風險意識。3.管理風險的標準化。企業應該建立統一的風險管理標準和流程，確保風險管理的有效性和可操作性。這包括風險識別、評估、控制、監控等各個環節，確保風險管理的全面性和系統性。4.利用信息技術的風險管理。信息技術是企業風險管理的有力工具，可以幫助企業實現風險管理的自動化、信息化和數字化。企業可以使用風險管理軟件、數據分析等工具，有效地識別和管理風險。

（四）構建有效的風險管理信息系統

要構建有效的風險管理信息系統，企業需要從以下幾個方面入手：1.確定風險管理信息系統的目標和需求。企業應當根據自身的風險管理目標，明確需要哪些信息來支持風險管理決策。例如，需要了解哪些風險、風險的概率和影響程度、風險的應對方案等。2.確定風險管理信息系統的范圍和覆蓋面。企業需要確定風險管理信息系統的適用范圍和覆蓋面，包括應用的部門、業務范圍、時間和空間范圍等。3.選擇合適的技術平臺和工具。企業可以根據自身的情況選擇合適的技術平臺和工具來搭建風險管理信息系統，例如，風險管理軟件、數據分析工具等。4.設計信息流程和數據結構。企業需要設計信息流程和數據結構，明確信息的收集、傳遞、存儲和使用等環節，以確保信息的完整性、準確性和可靠性。5.建立信息監控和反饋機制。企業需要建立信息監控和反饋機制，定期對風險管理信息系統的使用情況進行監控和評估，并及時反饋問題和改進意見，以不斷完善和提高系統的效能。

結語

綜上所述，在當前經濟全球化、市場化的環境下，企業內部控制與風險管理不僅是企業管理的基礎，也是企業贏得市場競爭的關鍵因素。因此，企業應該不斷優化內部結構，健全內部控制體系，構建正確的風險管理理念和有效的風險管理信息系統。這些措施有利于企業實現穩健發展和可持續發展，從而為股東和員工創造更大的價值，也有利于更好地滿足社會的需求和期望。