企业内部控制与风险管理研究

蔡鸿轩

在我国当代社会的发展中，实现内部控制和风险的管理是我国企业的重要目标。随着现代社会的发展和全球一体化的加剧，对于企业内部控制和风险的管理是越来越重要，这使得各个企业对经营战略的实施和制定，和管理相关的内部控制和对于风险的管理备受企业的关注。为了更好的实现企业的内部控制和风险管理使企业得到更好的发展，减少不必要的损失和降低危害企业的因素甚至消除风险而做以下分析。

一、内部控制和风险管理

企业内部控制是指以企业的管理制度为基础，以实现对企业的有效监管为目的，最终达到防范企业风险，促进企业经济效益的实现的控制监督手段。企业内部控制包括企业内部环境以及各项经营活动控制。对企业行政决策作出科学合理的风险评估，做好企业内部信息沟通，通过激励手段，保障公司系统化管理的运行，这些都是做好内部控制工作的重要环节。

企业风险管理是企业管理者针对企业经营发展中可能存在的风险，进行辨识和科学的评价预防工作，及时运用有效方法进行风险控制，防止或降低风险对企业造成的危害的行为。其中分析、预测、权衡、处理风险危机这些都是属于风险管理的范畴。

企业内部控制和企业风险的管理是需要企业管理经营者和企业其他员工的配合来完成的，企业领导应当制定关于内部的控制和风险的管理的相对应的政策制度用以约束自己以及企业员工，企业应当起到带头的作用，给企业的其他员工做好榜样，从而带动企业员工遵守企业管理制度的积极性，提高企业的发展。企业领导应当定期的查看企业不足的地方，以便发现风险加以防范，防止企业出现大的损失。

二、内部控制与风险管理之间的联系

在企业的经营过程中，随着现代社会的发展，会出现经营者不履行受托的责任损害股东的利益而从事高风险项目的投资。对于这样的事情不能通过市场交易和自我约束来避免，只能通过加强企业规章制度，建立健全的风险管理、内部控制。内部控制和风险管理的共同目的就是保护企业的财产以免发生不必要的损失。在社会发展的初期，人们仅仅是以简单的内部控制来达到保护企业财产的目的。随着社会的发展人们不在为了以简单的内部控制来达到保护企业的财产，企业的存在是为了企业的股东以及企业人员创造价值，而创造价值不仅仅需要被动，也需要主动的利用机会。因此，从维护企业资产与为企业创造价值这种功能来看，企业的内部控制和风险管理的目的是一样的，只是在当代错综复杂的社会背景下我们要想更好的发挥企业的管理就必须更好的发展对风险的管理，以免企业出现不必要的资产损失。在本质上，内部控制与风险管理都是基于公司在经营管理过程中存在风险而产生发展起来的，两者是相同。在企业管理活动方面，内部控制与风险管理存在着较明显的差异。

1.全面风险管理包括内部控制的相关内容。

2003年美国公布的《全面风险管理框架》中规定，作为子系统的内部控制属于全面风险管理体系的一部分。全面风险管理的目标除了3个内部控制目标之外，还包括战略目标；全面风险管理的要素除了包括5个内部控制的要素之外，还包括3个要素分别是目标设定、事件识别和风险对策。因此，从内容、目标、要素上看，全面风险管理包括了内部控制的相关内容，并得以延伸。

2.内部控制是全面风险管理的有效保障。

企业对风险的认识和管理是企业内部控制的源泉，企业内部控制系统可以很好的防止其业务流程中的风险的发生，因此高效的内部控制系统是企业全面风险管理的有效保障。

3.风险管理能够提高企业内部控制能力，减少内部控制的费用。

企业只有将风险管理与内部控制结合起来，才能减少内部控制的费用的同时降低企业的经营风险，并增强企业的内部控制能力。

4.风险管理机制的完善需要内部控制工作的促进。

加强现代企业内部控制，能够促进其经营的规范化和合法化，能够有效的避免企业运行风险，同时提高企业的经济效益。能够科学分析企业风险因素的内部控制，在企业风险管理方面具有参考价值，同时风险管理机制的完善需要内部控制工作的促进。

三、内部控制和风险管理的发展

1.关于内部控制和风险管理的界限的讨论。

风险管理和内部控制目标是相同的，实施的手段也相同，两者没有很清楚的划分界限，因此对于两者的界限的划分有着不同的看法第一种看法就是，有的人认为内部的控制和风险的管理两者你中有我，我中有你，两者在实施的过程中，相互的运用，但是在不同的行业不同的企业中，每个企业和行业的着重的方法都不相同，有的企业内部控制占有主要作用，而风险的管理在内部控制的使用过程中加以辅助。有的企业风险管理占有主要的作用，而内部控制在风险管理的过程中加以辅助，具体该更侧重哪一种方式没有明确的规定，根据企业的性质的不同，采取更有利于自己企业的方法，从来提高企业的管理，使企业制度规章更加完整，使企业的损失降到最低，消除不必要的风险。关于到底内部控制和风险管理这两种管理方式哪一种更加好，更加重要这一点没有具体的说明，但是两者的目的是一样的，因此企业无论使用哪种方式都能起到保护企业的资产和股东投资者的利益。

2.内部控制的实施。

企业领导应当最少每年有一次进行检查企业内部的管理制度哪里是否需要完善，需要改革的地方，检查的结果应当告知企业相关者，以便研究制定出合理的公司制度，在管理企业的实施过程中，风险管理和内部控制没有明确的说明哪一个更好，更重要，在企业制定企业制度规章的过程中，至于用哪一种方式更合理就根据每年的检查分析企业存在的问题，制定合理的方法方案，以便更好的管理企业，至于像财务部门是企业比较核心的部门，内部的控制和风险的管理两个的目标是一样的因此具体选用哪一种方式更为合理就看企业的发展，

为了使企业制定的规章制度更好的实施，企业领导应当起到一个带头作用，带领企业其他人员的积极性，主动性，以便更好的管理企业，使企业得以更好的发展。

3.内部控制和风险管理的发展。

虽然内部控制和风险管理两者之间是有联系的，但是在现实的应用中两者还是有不小的差距，风险的管理和内部的控制虽然目标都是一样的，但是应用的范围还是比较小的，内部的控制的在财务相关的部门应用的比较多点，但是在企业的管理和经营的过程中还没有应用的到，因此有的时候内部控制和风险管理也是各自独立的，而随着风险管理和内部控制的不断发展，它们必然会相互融合，相互交叉，直到统一。

四、我国企业内部控制和风险管理的现状

1.我国企业内部控制和风险管理存在的问题。

第一，企业内部控制制度不健全。内部控制体系没有统一的、详细的操作性的标准操作流程，造成管理人员内部控制制度执行落实不彻底，考核制度形同虚设，内部控制的监督制约作用发挥不出应有的效果。出现问题，没有明确责任人，无法追究责任。

第二，企业风险管理制度化不完善。企业的风险意识不够高，高效的风险管理机制不完善。面对风险，企业内部各部门自行处理，避规风险，但没有风险管理上升到整个公司层面，缺乏部门合作，因此风险控制关键点比较难找，信息无法实现共享，不能有效的来规避风险。

第三，权责不分离。内部控制的重要手段之一是权责分离原则。为了确保有效的内部控制，企业在岗位设置、人员安排方面必须充分考虑权责分离原则。部分企业的责权不分离会导致企业风险的升高。

第四，没有高效具体的分析财务业务数据。内部控制手段之一还包括分析财务业务数据。对于反常的数据波动和变化通过数据分析，可以及时发现，进行调查，尽早纠正内部控制存在的问题。部分企业注重生产，而忽略企业财务数据分析工作，从而使企业内部控制不能有效的发挥其关键作用。

2.解决我国企业内部控制和风险管理存在问题的对策。

第一，增强员工的内部控制与风险管理意识。企业的工作人员是实施内部控制和风险管理的重要参与者。增加风险意识的企业文化，树立员工强烈的风险意识和内控责任，在企业管理过程中，将风险意识贯彻到每一位员工，让每位员工知道个人职责对公司发展的影响。员工的内部控制能力和风险管理意识，是企业风险管理的一个重要方面，也是有效开展企业内部控制与风险管理的前提，同时有利于企业建立良好的内部控制体系和风险管理体系。在风险管理方面，做好风险预警工作，在员工管理方面要做好对企业员工的风险意识培养工作。企业管理层和企业员工共同做好企业风险的分担工作。另外，为了达到企业预期的经济效益，企业应当加大对管理者风险管理和内部控制的教育。通过培养有能力的管理人才，进而推动企业建立健全内部控制体系和风险管理体系，达到企业的预期计划和经济效益。

第二，建立健全企业内部控制制度和企业风险管理制度。完善内部控制体系和建立健全的风险管理机制是企业赢得市场竞争的必要保障。建立统一的、详细的操作性的标准操作流程企业内部控制制度和企业风险管理制度，管理人员必须依内部控制制度彻底执行落实，严格考核制度，充分发挥内部控制的监督制约作用。依据完善的企业管理体系，在企业内部建立相关的、符合企业发展的内控制度，建立良好的企业内部控制运行体系，这为实现企业实现内部的控制目标提供了强有力的保障。

第三，企业内部控制和风险管理采用责权分离原则。为了避免企业在产生风险时，管理人员相互推诿，相互推脱，无人负责，在企业内部控制和风险管理中的岗位设置、人员安排方面时采用责权分离原则，确保企业内部控制和风险管理高效的发挥其作用。

第四，重视财务业务数据的分析和自我评估。分析企业财务业务数据，可以尽早的发现内部控制存在的问题，及时改正，从而使企业内部控制能够有效的发挥其关键作用。衡量组织监督和评估内部控制系统的重要工具之一是自我评估。员工和内部审计对企业内部控制的承担评估责任。

五、我国向风险导向型发展的必然性

1.风险导向型发展的必然性。

我国非常有必要由内部控制向风险性导向型发展，因为风险是企业本来就应该有的，随着现代社会经济的发展，新技术，新市场的创新，企业经营方式和组织结构发生了巨大的改变，虽然企业的改革是为了创造巨大的收益，创造了收益也会有损失，所以在创造巨大利益的同时也会相应的发生较大的损失，在企业发展的过程中，面临的风险是不可避免的。因此在这样社会环境下，企业必须要具备风险管理的意识，主动积极的管理风险，应对和控制风险的发生，这样才能减少和避免企业的损失，因此企业风险的存在以及风险所带来的危害使企业不得不重视风险，并应用一定的方式和措施来对风险进行有效的管理和控制，才能使企业避免风险，降低风险，而这些表明作为主要应对措施内部控制向风险导向型的发展是很有必要的。

2.企业的风险管理。

对于我国企业来说，应该培养风险管理理念，使这一理念贯穿到日常活动的方方面面，反映在经营管理者在经营过程中所做的每一件事情中。在竞争激烈错综复杂的当代社会环境中，经营管理层必须对风险管理这一理念加以重视，努力把这种理想反应在经营的过程中阿，并加以培养各层员工的管理意识。企业员工的风险意识需要在经营管理者的带头作用下裁能在各自的工作中时时以风险管理这一理念来约束自己，协调和安排控制自己完成自己的工作。在当代社会经济发展过程中，内部控制和风险管理起着至关重要的作用，因此企业应当注重企业内部控制和风险管理，企业应从以下几方面来培养企业风险管理理念：第一通过权威的发布来表明风险管理这一理念的重要性，广泛普及风险导向型内部控制向新的方向发展，培养财务相关部门的风险意识，对于财务人员可以通过后续的教育培训的方式进行推广，第二企业可以让注册会计师在进行审计业务时突出对企业风险控制的考评，从而间接的提高了企业对风险管理的重视程度。

六、总结

就目前社会发展的形式来看，我国企业实施风险型管理型导向的内部控制还存在很多的问题。首先我国很多的企业都属于对企业风险的控制和管理。在企业领导管理企业内部的时候对于内部控制和风险的管理两者的主导作用各不同，至于更侧重于哪一个就看哪一个更有利于企业的发展。随着社会经济的发展企业在经营和管理中遇到的风险已是无处不在，若企业不重视这些风险，最终会给企业带来巨大的危害和损失甚至破产。因此我国应该建立健全的可靠的有利于企业的发展的应对风险的措施以及对在企业发展的过程中遇到的风险能够加以控制的方案和制度，从而使企业减低损失，降低风险，甚至于消除风险。

（作者单位：中国移动通

信集团广东有限公司）