加强企业内部控制与风险管理的思考

蒋红梅

一、内部控制与风险管理的关系

（一）风险管理不同于内部控制，在社会经济发展初级阶段，这一时期内部控制与风险管理是独立存在的，风险管理是近年来企业关注的话题，基于企业的实际情况在市场竞争激烈的情况下，企业在运营中不断增加不确定因素，风险管理是企业针对这些不确定因素进行分析与管理，内部控制是基于对企业经营过程中的要求，控制的是较为确定的经营活动，保证资产不被侵犯，这一时期，内部控制关注的是较确定的经营活动，重点控制企业的财务管理，而风险管理是被动的针对不确定因素的控制，因此，内部控制与风险管理是独立存在的。

（二）两者逐渐融合，社会经济的进步促进内部控制与风险管理的融合，从风险管理与内部控制的政策实施看，风险管理增加了3个内部控制的目标，内部控制是防范风险的重要手段，风险管理是企业内部控制的措施与手段。

二、加强内部控制与风险管理的目的意义

（一）内部控制有利于提高会计信息资料的正确性和可靠性；保证生产和经管活动顺利进行；保护企业财产的安全完整；保证企业既定方针的贯彻执行；为审计工作提供良好基础。

（二）基于内部控制的风险管理，有利于企业在实际工作中以企业长远发展战略目标为导向，使企业内部控制更具有战略目的性，综合内部控制与风险管理，更能提高企业的整体水平，为我国生存发展、企业形象打下坚实的基础。

三、我国企业内部控制风险管理存在的问题

（一）缺乏管理意识。政治、经济全球一体化发展，我囯与世界经济紧密联系在一起，参与国际经济竞争，因此，企业面临的压力更大，各种风险因素也在不断增加，但是，部分企业风险管理意识仍然薄弱，大多数企业只关注企业财务信息，对风险管理没有引起足够重视。在2008年金融危机中，部分企业为了防止原材料的价格与汇率给企业带来的压力与风险，选择金融衍生工具来防范风险，虽然他们认识到经营中面临的风险并积极应对，但是没有想到金融衍生工具也会让企业亏损无限扩大，金融危机表明，企业的风险管理意识薄弱且投机心理较大，没有认清规避风险方式的实质。

（二）缺乏重视。管理人员对内部控制不重视，有效的内部控制是企业制度得以有效实施的关键，有些企业甚至认为内部控制增加企业工作负担，提高企业成本与开支，说明企业管理人员对内部控制的认识不够全面，没有引起足够的重视，因此内部控制工作得不到实施。

（三）缺乏完善的管理结构。公司没有完善的治理结构就没有良好的管理环境，企业内部控制主体是企业管理层，没有治理结构，内部控制制度的实施得不到保证，企业管理人员没有建立完善内部控制体系，使公司内部控制难以运行。

（四）缺乏健全的风险管理体系。我国企业没有独立的风险管理部门，快速发展的经济时代，面临的风险因素不断增加，企业在生产经营环节的风险逐渐增多，并且这些不确定因素具有灵活性、多变性、复杂性，没有专业的风险管理部分，很难化解风险。缺乏风险评估系统，企业内没有对风险进行分析、辨认等，对自身风险并不了解，选择风险规避工具也不了解，因此，不能更好的控制风险。

（五）缺乏健全的内部控制监督体系。内部控制过程较长，这个过程需要完善的监督体制来实现，因此，必须对内部控制实施过程监督，确保内部控制具有较好的效果，并且要持续监督，企业内部的审计人员作为监督体系的重要部分，在风险管理与内部控制上没有发挥该有的效果，并且审计人员普遍综合素质不高使得审计人员在开展工作时，不能针对企业内特权层进行有效监督，审计工作流于形式，审计人员受到名利牵扯，难以独立进行监督工作。

四、企业内部控制风险管理具体措施

（一）管理理念与时俱进。对风险管理引起足够的重视，在企业日常生产经营活动中培养坚定信念与态度，制定良好的战略目标，反应企业文化与经营价值理念，风险管理理念要被企业员工共同认可，在企业各个阶层，各个岗位的员工都必须树立正确的管理理念与风险管理意识，才能在日常生产经营活动中积极发现风险。

（二）完善公司治理结构。完善企业治理结构是内部控制风险管理的执行基础，要重视董事会作用，具有透明的决策程序与民主议事规则，尊重董事会决策时，也要加大对董事的监督，公正对待其权利与义务，明确董事的相关法律法规，提高董事的专业水平。根据公司实际情况，在董事会设立专业委员会，他们能够处理公司的特殊事项与一些重要问题，建立有效的风险管理措施，监督实施，向企业上下公开风险信息。

（三）完善企业内部控制监督体制。完善内部审计制度，完善内部审计制度为了防止企业内部出现舞弊与评估错误风险出现，从整体上提高企业的运作效率，内部审计要采用规范化、系统化方法，正确评价、正确处理风险。企业内部审计人员要积极参与到企业生产经营的各个方面中，充分发挥自身优势，提高自身风险评估的能力，为企业提供有效的风险管理措施与建议。保持审计机构的独立性，权威性，内部审计独立性在与企业内部审计机构设置独立性，是审计人员保持公正公平工作的前提，确保内部审计不被其它部门影响。

（四）确定企业战略目标。设定目标是企业进行内部控制风险管理的基础，战略目标是企业最高层次目标，管理人员必须正确评估自身实际情况，运用SWOT分析法，建立企业战略目标，然后将战略目标逐步分解到每个阶层中，明确每个工作人员的个人目标。

（五）完善风险管理体系。首先充分进行事项识别，识别对企业目标的实现可能与过程中可能出现的不确定因素，意义在于及时准确辨别企业所面临可能出现的各种风险，方便企业抓住机遇或采取有效措施进行防范与应对。细分企业风险，根据企业自身特点选择适合企业自身的风险因素划分方法，并逐个识别出来。

结束语

我国内部控制体系存在缺陷与纰漏，内部控制帮助企业生产经营更合理化，是管理决策实施的保障，维护企业资产与资源的安全。及时提供企业财务信息，风险管理也是内部控制机制建立的主要力量，经济全球化，我国与各国的经济交往日益紧密，企业面临的不确定因素也就更多，因此，建立良好的内部控制体系，是实现企业战略目标的前提。希望对企业形成良好的风险管理环境与坚定的管理信念有所帮助，为企业更好发展作出努力。

[1]李娅,吴骏,周常宝等.创业投资机构风险内控体系设计的研究[J].现代管理科学,2014,(12)：109-111.