企业内部控制与风险管理分析

梁金莹

[摘要]企业内部控制和其风险管理是相互统一不可分割的。不过，就两者目前的发展现状来看，由于管理层对于内部控制没有形成完整的认识，企业内部对于风险管理的监督管理也不够全面，因此需要良好的应对策略进行整改。

[关键词]内部控制；风险管理；策略

[DOI]1013939/jcnkizgsc201551042

1内部控制和风险管理的关系

企业内部的控制主要是通过企业制定的管理制度的实施来保证企业向着发展目标不断前进的一种加深企业内部管理的方法。而企业的发展目标则是通过领导人对于企业将会面临的风险的正确评估和预测来确定的。也就是说，企业的内部控制并不作用于企业将会面临的发展局面和企业最终的发展方向，但是其可以对企业所确立的发展方向是否合理、是否有足够的发展能力进行一定的评估。在企业中，其内部控制需要重视的内容就是企业在运营时将会面临的各类的风险，并根据企业现有的或者将会实施的内部控制的方式解决这些风险；而要保证内部控制的有效实现，企业需要注意则是全面分析其会面临的各类发展状况，对风险有一个较为完整的预测和把握，进而制定有效的应对措施，提高企业总体解决风险的能力和实力。可以说，一个企业是否具备准确的风险定位能力和解决能力是考验其能否在经济发展中长盛不衰的决定性因素。总之，企业内部控制的能力和其风险管理能力两者是不可分割的，内部控制需要风险管理作为基础，风险管理更是为内部控制提供了必要条件，所以两者应该放在一个层面进行考虑，任何一方都不可偏废。

2内部控制在风险管理中的作用

21风险管理为内部控制提供必要的实施条件

从我国企业的发展现状来看，很多企业并没有对内部控制形成完整的认识，对于自身将会面临的风险也没有一个全面的分析，因此其内部控制的力度不够，应对风险的能力也相对较弱，企业缺乏必要的监管措施，制度松散，文化环境不够积极向上。因此，企业需要不断的强化内部控制，保证自身的长足发展。从整体来看，内部控制可以从以下几个方面入手，即战略方向、经营目标、报告目的和遵循原则。而内部控制各个方面的强化更是为企业管理者提供了必要的参考条件，将企业整个的运作方式和发展方向更加明确化，让企业的领导者能够更好地把握企业发展的各个阶段以及将会遇到的风险，加深了企业各个层级之间的联系。就一个企业的发展来说，其对于风险管理的重视，能够保证企业更好的规避风险，减少应对风险所采取的内部控制方面的成本，保证资源的优化配置。所以，作为一个企业的管理者，要想将内部控制和风险管理进行合理的配置和优化，需要对风险管理机制有一个完整的认识，加强自身分析风险、规避风险和处理风险的能力，保证企业的内部控制有一个良好的实施环境。

22内部的审计工作能够利用风险管理政策的实施加强内部控制

内部的审计工作是与企业的风险管理和内部控制相关的作用于企业整体运作的重要组成部分，是保证企业合理、合法、有效经营并积极应对风险，创效增收的重要内容，对于企业制度的有效实施也有一定的监督管理的作用。内部的审计工作是企业实行内部控制必不可少的一个方面，在进行内部审计时，需要对企业将要面临的各类风险通过审计的方式进行一定的研究分析，对风险的程度、内容以及方向进行一定的把握，从而提高企业应对风险的能力，尽可能的弱化风险对于企业的影响。因此，作为企业的审计工作者，需要对于企业面临的各个阶段的风险有一个整体的把握，通过企业内部制度的调整对风险进行合理的控制，尽可能地减小企业经受风险所要承担的损失，促进企业内部控制水平的提高。

3企业内部控制与风险管理中所面临的问题

31内部控制和风险管理的内容不够完善

从当前的企业现状来看，很多企业重视的只是自身财务发展的状况，在进行内部控制时，财务是其一大发展方面，而企业其他方面比如营销、策划等并没有形成完整的内部控制体制。另外，风险管理也面临同样的局面，企业片面重视财务方面的风险管理，单纯地将资金运作作为主要的应对风险的方式，却忽视了对于自身市场占有率，所面临的政府政策、经济法规等等风险的评估和预测，应对风险的措施也不够完整。

32企业人员对于内部控制和风险管理的认识不够全面

从当前的情况来看，大多数的企业领导者在进行内部控制时，单纯地将企业各个部门运作规章的制定作为其主要内容，认为常规化的对于员工的管理就是全部的内部控制方式。但是，通过众多企业经营的实例分析来看，内部控制不仅仅包括对于人和钱的控制，还包括对于企业发展空间、发展方向、发展阻力等等方面的控制。企业对这些内容的忽略很有可能会使得其在今后面对突发状况时束手无策。另外，企业的管理者在进行员工培训时，也常常忽略对于其风险意识的培养，因此很多企业的员工会将企业的发展看成是与自身无关的事情，他们只是注重自己的工作是否有做好，而这样做的后果则是当企业面临风险时，企业的员工只会陷入恐慌，对当前状况无计可施。

33内部控制和风险管理的监督机制不够完善

内部审计作为企业对内部控制和风险管理进行监督审核的主要内容，对两者的顺利实施起了根本性的保障作用。但是从我国当前的企业发展现状分析来看，很多企业的内部审计工作没有发挥其应有的作用。审计部门只是和企业内部的财务部门相互结合，单纯的注重对企业财务状况的审查。

4提高企业内部控制和風险管理能力的策略

41保证企业内部控制的良好环境

企业内部控制的良好环境能够为企业的内部控制制度和风险管理机制的及时运作提供必要的条件。而创造优质的内部控制环境可以从以下几个方面入手：建立专门的监管部门监督企业内部控制的有效展开和实施；在企业内部提供合理的鼓励机制，提高员工的工作积极性，同时也帮助他们树立良好的风险意识，提高他们应对风险的能力；健全内部控制的机制，让员工对企业内部的人员分工、部门建设有一个完整的把握；全方位的展开与具体的内部控制内容相关的培训，提高全员的内部控制意识和风险管理能力；通过企业文化的建设为员工提供积极向上的工作环境，保证各项工作都尽可能地做到资源、信息共享，提升工作人员对于岗位的责任感和对于工作的热情。

42提高企业全体人员的风险管理意识，提升内部控制的效果

企业全体人员是否有着与企业共同发展的意识，是否有将企业荣辱与自身荣誉相互联系的实际行动是当前企业能否获得更加广阔的发展空间的重要条件。因此，企业在进行员工培训时，需要将风险意识的培养贯彻其中。要针对当前企业的发展需求和员工的整体水平，进行多角度、多层次的培训，保证企业员工工作能力的不断提高，进而也保证企业综合效益的不断提高。另外，企业的管理者要不断深化自身对于风险管理的认识，结合当前企业内部控制的条件和能力对企业将会面临的风险进行有效的评估，并根据这些风险进行合理的内部政策的调整，加强内部控制的针对性，提高企业内部控制的能力。

43建立完善的内部控制和风险管理的监督机制

风险管理能否有效地作用于企业的内部控制，企业的内部控制又是否能够为其将会面临的风险提供必要的应对措施是企业应该重视的首要内容。因此为了保证企业的内部控制和风险管理能够顺利的实现，企业需要建立完善的监督机制。也就是说，企业需要建立健全的内部审计制度来对企业的内部控制方式和风险预估、应对方式进行完整的监督，从而保证对企业将会面临的风险进行有效的控制，让企业应对的各项措施都在合理合法的范围内进行，促进企业整体水平的提高和竞争实力的增强。

5结论

企业的内部控制是进行风险管理的必要前提，而风险管理的实施则又为企业内部控制的有序进行提供了必要条件。因此，企业需要将这两种管理相互结合，提高全体员工对于两者的认识，进而改善企业当前的内部控制的情况，提高企业的经营效益，保证企业的良好发展。

参考文献：

[1]彭志国，刘琳企业内部控制与全面风险管理[M].北京：中国时代经济出版社，2010（23）

[2]李连华，聂海涛我国内部控制研究的思想主线及其演变：1985-2005[J].会计研究，2014（3）

[3]蔡吉甫我国上市公司内部控制信息披露的实证研究[J].审计与经济研究，2014（2）