浅谈对企业内部控制与风险管理的研究

黄晓博

[摘 要] 随着我国企业逐步融入全球经济舞台，我国企业便面临着国内与国际市场的双重压力，使得企业风险无处不在，而目前我国的内部控制与风险管理也不容乐观。企业内部控制环境过于紊乱，在风险评估管理上发展水平缓慢，缺乏顺畅的信息沟通，缺乏对内部控制的合理评价。企业应建立一个良好的内部控制环境，进一步加强企业的信息沟通，加强对内部控制的监督与风险管理的考核，适当的采取内部审计外包服务，提高自身的风险管理能力。

[关键词] 企业内部控制；风险防范；风险管理研究

[中图分类号] F23 [文献标识码] B

随着我国企业逐步融入全球经济舞台，参与到国际合作与竞争之中，我国企业便面临着国内与国际市场的双重压力。而正是这复杂多变的经营环境，使得企业风险无处不在。然而从目前我国的内部控制与风险管理上来看仍不容乐观。因此，从风险管理角度对内部控制制度进行分析与探讨，并建立切实可行的内不控制制度则尤为重要。以下笔者即结合个人多年从事财务工作的实践经验，对企业内部控制与风险管理进行研究，提出几点个人建议，以供参考。

一、企业内部控制与风险管理现状

1.企业内部控制环境过于紊乱

内部控制环境作为一个企业的基本基调，其在一定程度上直接影响着企业员工的控制意识。也正因如此，可以说内部控制环境势与内部控制活动、风险管理方式有着至关重要的影响。然而纵观目前我国企业的内部控制环境不难看出，许多企业的内部控制环境过于紊乱，以至于整个公司在治理结构上权责不分明，内部控制组织形同虚设，管理理念与约束、监督、激励机制更是尚未形成系统化、规范化，其不具备可行性，仅仅只是提留在书面上，而这也严重的抑制了内部控制制度的有效落，给企业的生产经营带来了巨大的风险。

2.企业在风险评估管理上发展水平缓慢

风险评估作为企业内部控制的重要组成部分，其主要职能就是为企业即将要实现的目标进行相关的风险分析，实现对其的风险管理。也正因如此，做好风险评估工作则尤为重要。然而纵观目前我国企业在风险评估工作上的成效，我们可以看到，我国企业普遍缺乏风险评估意识，且评估管理水平落后，即便是在金融、证券等风险管理小有成效的企业中，其风险评估、风险管理水平仍然较低，并缺乏全面的风险管理理念，以至于当前风险管理工作仍局限在少数业务职能部门的具体活动之中，而不能将风险管理融入到企业的整个生产经营管理系统之中，也就无法对企业的经营决策与战略发展提供有力支持。

3.企业缺乏顺畅的信息沟通

信息沟通是整个企业内部控制体系框架与内在要素的重要连接体，其是企业内部控制有效实施的重要保障。这不仅仅因为信息沟通对企业内部控制能否彻底贯彻、执行有着重要的影响，其还对企业的整个经营、战略目标规划有着重要的影响。然而纵观目前我国企业在信息沟通上的实际情况，我们可以绝大多数企业在信息沟通上普遍存在问题，信息沟通俨然已沦为信息传递工具，以至于许多企业因信息沟通问题而在内部控制上存在较大缺陷。如：许多与企业的有关信息被管理层控制，下级习惯于服从上级，普通员工对企业信息知之甚少，一切以管理层的要求为准，进而导致了企业员工不能充分改选其职责；企业内部各部门间缺乏必要的交流，对彼此间的协调不够重视，部门间信息沟通缺失。

4.企业缺乏对内部控制的合理评价

企业在内部控制的建设过程中，要不断的测试，不断的评价，才能够实现内部控制制度的不断完善，进而最大限度的防范企业风险，应对企业的内外部环境变化。也正因如此，内部控制评价作为企业内部控制的重要组成部分，其早已受到了社会各界的高度关注。然而，纵观现今我国企业的内部控制评价，我们可以看出，对其的研究仍集中在内部控制鉴证方面，而忽视了内部审计评价。以至于企业在面对时下复杂、多变的组织结构以及激烈的市场竞争环境，企业管理者无法从内部控制评价中提取有效的风险信息，进而无法对企业的经营管理做出效的调节、沟通与约束。与此同时，通过分析，我们也可以知道建立健全的内部控制制度、提供真实的财务报告其本身就不是审计人员的责任，而应该是管理当局的责任，也正因如此单单凭借企业自身进行内部控制评价是远远不够的，更需要管理当局对审计人员的评价给予支持与合理化建议。

二、企业内部控制与风险管理的问题的改进建议

1.为企业内部控制建立一个良好的控制环境

通过大量实际数据分析，我们可以从以下几个方面入手，为内部控制建立一个良好的控制环境。第一，提高企业管理人员的内部控制意识。因为只有加强企业管理人员的内部控制意识，才能够使内部控制制度落实到企业管理的各项工作之中，使每一项业务，每一个环节都能够按照规章制度办理，从而通过法律法规的从旁引导，建立健全的内部控制制度与风险管理体系，提高企业的经济管理水平；第二，塑造一个良好的企业文化氛围。企业文化作为企业的核心价值观，其不仅是一种无形力量，还能够在一定程度上直接影响企业员工的思维与行为方式。因此，利用企业文化这一软环境，并在此基础上建立内部控制，势必能够克服内部控制的局限性，并成为高效执行内部控制制度的先决条件。尤其是通过实际案例分析，我们可以看到，基于企业文化建立的内部控制制度，其能够使企业与员工在共同的价值观下，达到最大程度的统一，进而在增强内部控制执行力度，并有效预防企业的经营管理风险；第三，完善公司法人治理结构，建立一个相互制约的控制环境。要想进一步做好公司法人治理结构的完善，首先就应该建立一个独立的董事会，并确立其在内部控制中的核心地位。因为，独立的董事会与公司内部董事相比，其与公司的利益关系相对较小。所以，在一定程度上能够有效抑制内部董事与管理层的舞弊行为。并且董事会在行使权力时，也承担了相应的责任，减少代理成本与风险的同时，也规范了企业内部控制与风险管理。

2.进一步加强企业的信息沟通

建立良好的信息沟通机制，可以使企业高层及时掌握企业员工的劳动状况，提供正确、及时、全面的信息内容。同时，还能够提高企业各部门和企业员工之间的沟通交流。而这正是企业内部控制有效实施的重要基础。因此，为了进一步做好企业的内部控制与风险管理，就必须要进一步加强企业的信息沟通。如下图所示：在延伸的全面信息化内部控制体系内，企业与客户、供应商和银行等，实现信息的实时沟通，各种信息置于统一的信息平台之上，财务数据将直接来源于业务数据，通过网络与供应商、客户和银行核对，供相关人员查询，可以及时发现差错、避免舞弊的产生，形成一个内部控制的网络，从而更好地防范风险。endprint

3.加强对内部控制的监督与风险管理的考核

加强对内部控制的监督与风险管理的考核工作，不仅能够对内部控制与风险管理机制所存在的问题进行及时的改进，还能够使其得到更有效的执行。所以，设置专门机构，并制定科学的坚固与考核制度则尤为重要。同时，企业的各个部门也应该定期对内部控制的实施情况进行自检，以确保内部控制可行性的同时，得以切实的贯彻与落实。而对违反企业内部控制流程的各项行为，企业应该给予严厉的处罚，以此为内部控制提供一个强有力的软约束力。

4.可适当采取内部审计外包服务

内部审计外包服务是将企业的内部审计业务直接外包给有能力的内部控制中介机构。而因为这种中介机构与企业自身并没有太多的利益关系，也相对更为专业。所以，更有利于企业内部控制的设计、评价与监督工作，有利于企业风险的防范。尤其是无论在内部控制的建立上，还是在内部控制的健全上，其都是个系统工程，都要耗费大量的财力、人力。而外包给专业机构，不仅能够为企业节约大量的财力、人力，还能够节约大量的时间，所以采取内部审计外包服务具有十分重要的优势。但由于内部控制自身性质的原因，使其在执行中与企业经营管理活动密不可分。所以，在外包服务上，应该根据企业的实际需求情况，适当采取内部审计外包服务，对企业自身的内部控制与风险管理进行辅助完善。

三、结束语

综上所述，本文笔者对企业内部控制与风险管理进行粗浅的探讨，也使我们更加清楚的认识到，企业作为一个复杂的系统，其外部环境与内部环境的复杂性共同决定了企业系统的复杂性，也正因如此，要想做好企业内部控制与风险管理工作则成为企业所有部门共同面临的一个综合性课题。尤其是时下全球化经济发展进程正在不断的加剧，企业风险更是无处不在。因此，在企业内部控制系统研究中，我们应该从风险管理的角度对企业内部控制进行分析，并运用先进的内部控制与风险管理手段，健全企业内部控制系统，进而不断提高企业自身的风险管理能力，为企业的长久稳定发展做出有意义的贡献。

[参 考 文 献]

[1]邹冉.企业内部控制若干问题研究[D].厦门大学，2009

[2]陈兴琼.基于风险管理视角的内部控制问题研究[D].西南财经大学，2008

[3]郭冰.全面信息化环境下内部控制构建研究[D].长沙理工大学，2008

[4]吴凯.企业内部控制系统本质研究及模型构建[D].长沙理工大学，2008

[5]戈金义.我国企业内部控制的研究[D].山东大学，2008

[责任编辑：刘玉梅]endprint