浅谈企业内部控制与风险管理研究

2015-01-01李艳芳

财会学习 2015年16期

关键词：风险管理评估企业

◎ 文/李艳芳

浅谈企业内部控制与风险管理研究

◎ 文/李艳芳

内部控制最初是因生产大规模化及资本的社会化而产生的相互牵制的思想，通常以账目核对的方式确保账目的正确以及财产的安全。建立健全企业内部控制和风险管理是实现企业经营管理目标的保障。

风险管理；内部控制；结合

内部控制主要通过展开各项控制活动，提高企业的管理效率，推动企业的发展。风险管理实际上包括了内部控制，且当前现代化企业的内部控制正在向以风险管理为主靠拢，因此二者间的关系备受关注[1]。在市场竞争愈发激烈的情况下，企业所要面临的风险属于客观存在，内部控制是其中的薄弱环节，对内部控制健全风险管理体系十分重要。

一、内部控制和风险管理的联系

内部控制指的是在企业实施管理制度的条件下，进行内部控制的有效监管，达到防范内部风险并提高经济效益的控制方式；风险管理指的是企业管理层根据企业在经营和发展的过程中可能会出现的风险做科学的辨识、评估和预防，以有效的防范措施有效地控制可能发生的风险，将风险的影响降到最低的管理行为[2]。二者间的联系为：

（一）加强风险管理能够减少内部控制的成本，并提高内部控制的效率。现阶段大部分的企业没有树立正确的风险管理意识，内控执行力度较差，内部控制体系中存在缺陷。企业应确保内部控制和风险管理有效结合，减少生产经营中的风险，减少内部控制的成本，强化内部控制的能力。（二）加强内部控制能完善风险管理的体系，使企业规范化发展，规避风险，提高效益。且内部控制可对企业可能面临的风险进行分析、评估，给风险管理决策提供依据。

二、内部控制和风险管理的有效结合

（一）将风险管理纳入内部控制考核

要做到内部控制和风险管理的有效结合，风险管理的控制部门应在掌握企业内部控制开展情况的基础之上，以企业风险管理的实际情况为依据，定期对风险管理进行全面、有效的监察，制定具体全面的风险管理评定标准，将评定标准和内控考核机制有效结合，使风险管理有布置、有监察、有评估，确保内部控制和风险管理的有序展开，改善内部控制的环境，有效规避风险。

（二）建设良好的内部控制环境和风险管理文化

良好的内部控制环境能够促进工作人员养成良好的执行习惯；良好的风险管理文化能够使管理人员树立风险意识[3]。以风险事件给生产经营和经济效益带来的不利影响警示工作人员，并以风险管理和控制的成果令管理人员意识到风险管理和内部控制的作用。企业在启动或变更管理程序、涉足新的领域时，也面临着新的风险，企业应转变观念，从“需要内控”转为“想要内控”，并延伸至“如何进行内控”的意识，推动企业的内部控制环境建设。其次，企业需密切观察企业内部和外部的环境，对内控机制进行调整，明确生产经营的目标，结合相关案例，增强全体员工的风险意识，促进内部控制和风险管理有效结合，把风险管理当做内部控制的导向，完善内部控制的体系。

（三）确保内部控制和风险管理主体一致

企业的内部控制和风险管理不可使用两套班子或两张皮的方式，应确保内部控制体系和风险管理体系的一致性，明确企业决策层人员、管理层人员、风险管理人员、内部审计人员等的职责。这样一来，首先，能够让企业的决策层人员和管理层人员达成风险共识，保证内部控制和风险管理部署的统一性，使控制管理顺利进行。其次，能优化企业的风险预警系统，有助于风险防范措施的制定和执行。内部控制和风险管理是同一个管理范畴，而不是独立的，企业应将自身的技术能力和外部的环境、发展状况等因素相结合，选择管理建设的重点。当企业面临的经营风险较大时，风险管理体系需发挥其主导作用，进行有效的内部控制；当企业面临的经营风险较小时，需重视管理，使内部控制机制充分发挥其主导作用，同时做好风险管理的工作。

（四）全面加强企业员工风险意识

企业应组织工作人员进行风险文化知识的教育培训活动，加强工作人员的风险意识，奠定风险识别的基础。此外，还应展开风险评估的知识教育及培训，以企业的具体实际制定相应的风险评估标准和评估方式，并展开专业性、针对性的风险评估活动，与内部控制相结合，明确员工的分工和职责，使员工掌握专业的评估方式和技术，提高内部控制和风险管理的有效性。

（五）加强企业风险评估

风险管理需明确每一位工作人员的分工和职责，同风险控制有效结合，详细分析、识别企业中各个部门可能发生的风险。经过识别的风险应根据可能性和评级合理地进行分类、汇总，列出风险清单并初步编写风险评估报告，深化企业的内部控制和风险管理。企业在财务管理、发展战略、生产经营、法律法规、市场环境等存在的风险，需分析其风险程度，划分风险等级；根据风险的属性，制定针对性的防范措施；以风险控制对策为依据进行风险控制点的设置，明确风险控制点工作人员的职责，保证风险管理和控制措施的有效执行。企业应制定合理科学的风险评估方法，确保其严谨性，全面加强内部控制和风险管理的效率。