企业内部控制与风险管理浅谈

修萍萍　陈立双

摘 要：企业的风险管理对于企业的长期发展具有促进性作用，很多企业的内部控制和风险控制都是非常薄弱的环节，这样就非常容易发生大型风险事件，因此在企业中要建立内部控制和风险管理的长效机制，对可能发生的风险进行评估，做好内部管控工作。基于此，本文对企业内部控制和风险管理进行分析和研究。

关键词：企业 内部控制 风险管理 分析

在企业的风险管理过程中，主要关键点就是内部控制，目前很多企业对于真正的风险管理和内部控制还没有透彻的理解，基本是将两者分离开进行研究，这样对于我国企业内部控制体系的建立具有负面的影响。由此需要企业对于内部控制和风险管理进行研究。

一、关于风险管理的分析

首先，风险的理解。风险主要是可能产生的一种伤害和损害，有时也代表损失的可能性程度，由此可以延伸出风险的概念，风险就是因为某些不利的因素所导致实际损失出现的一种可能性。企业的风险一般主要包含财务上的风险、经营方面的风险以及环境和形象以及法律方面的风险。这些风险会让企业处于一种非常不利的位置上。其次，风险管理。企业全面的风险管理，主要是管理的一个过程，在这个过程中，管理主要受到董事会以及管理层等方面的影响。企业只有建立起完善的管理体制，才能更好的应对可能发生的风险，对于企业中潜在的风险进行识别，进而让管理目标也更加明确。对潜在的风险进行衡量和分析，在此基础上，找到最适合企业的方式和方法进行风险的研究，以此找到科学的管理方式解决存在的风险问题。

二、企业内部控制以及风险防范过程中存在的基本问题

1.内部控制中对环境的关注力度有所欠缺。在内部控制理论中，内部环境是企业目标定制以及各项活动进行的重要要素，对于风险的识别也具有非常深刻的影响。我国企业一般在内部控制上主要关注的是会计控制，由此导致对内部环境缺少关注，引起内部控制的失败。例如，很多企业并没有建立起现代化企业治理的机制，尽管一些企业已经设立了董事会，还有监事会以及审计委员会等，但是并不切实际，企业内部的实际情况是内部独大，内部人员控制不足和混乱等原因，因此除了大股东以外，小股东并没有得到有效的保护。

2.内部控制和内部风险不协调。企业的内部控制一般都集中于领导层对资产的控制，在业务上的需要以及高层对中层职工的控制，由此导致出现的问题就是在高层管理者中，董事长、总经理等缺少严格的约束力，这样企业就会因为高层管理人员没有得到管束，在监管上存在种种风险。

3.企业风险管理水平较低。一些企业对于风险管理的水平比较低，对风险进行管理和控制的手段也比较落后，一些先进的理念和思想没有建立起来，也没有融入到企业管理过程中去，关注的仅仅是获取的经济效益，并没有对风险有很好的评估和判断，技术管理水平比较低，应对风险的能力落后。在风险管理过程中，更多的是强调传统中的内部风险管控，以往所关注外的风险控制不足，关注度也不足，例如，技术上的变化，法律上的更改以及收购等等所衍生的风险都是在传统内部控制风险以外的因素。

三、企业内部控制和风险防范的问题解决措施

1.建立健全风险控制机制。经营性的风险控制一般都是和经营管理中的各项功能存在关系，让风险管理过程中的各项要素可以相互促进相互影响。建立健全经营风险防控体系主要从以下几个方面进行分析和研究。第一，对风险的全过程进行控制，并且建立起动态的风险控制机制。建立企业的风险预警机制，主要面对的是资本的运营和资金的管理，强化企业的经营危机管理意识，在预警系统中，主要是对企业资金的使用情况进行跟踪和管理监督，基本上在财务报表分析的基础之上，若是发现有存在的问题能够及时的找出应对措施，以此减少因为风险发生给企业带来的危害。第二，全员的风险管理机制。全员风险管理主要是在企业每一个部门中都进行风险管理，树立起风险意识，一旦发生风险，部门的所有人员都承担风险责任和风险损失的后果，将责任全面落实，争取做到权利、责任和利益三位一体，共同发展。

2.企業内部相互制约，建立起科学的内部控制管理制度。内部控制体系能够让内部控制目标得以更好的实现，有效的合理的科学的内部控制体系，建立健全内部控制体系，主要从以下几个层次展开去分析和研究。首先，在企业的生产经营过程中，每一个环节都需要相互之间的前置，并且相互制约，以此建立起有效的防线，在一些人员进行业务训练的过程中，一定要明确每一个人员所拥有的权利，以及他们要承担的任务，一些面对客户的业务一定要经过多方面的审核，还可以在多个部门展开业务研讨，实行会牵制，所有的业务都不能一个业务人员去办理。事后监督制度也是展开有效内部控制的一种办法，基本是在会计核算的基础上，在每一个岗位上以及其他业务上都进行常规的检查，以事先预防为主。事后监督的制度需要在会计部门建立起一个相应的岗位，以此将会计事物等等纳入到一个相对规范性的组织中，责任化管理在效果上也会更加突出。在事后监督中可以将监督的结果直接反馈到内部控制事物当中，以此作为依据进行后续的工作决策处理。除了上述两种办法以外，还可以对现有的业务进行稽查和审核，董事会进行管理，并且建立起企业审计委员会，这样就减少了管理层独断专行现象的出现，审计委员会的主要职责就是对内部进行常规性的稽查，对于一些举报情况进行落实，并且监督和审查企业的会计凭证、会计报表等等。上下结合的审查是监督的重要手段。这种内部控制体系的建立主要是以防范，检查和监督为一体的递进式监督控制为主，及时的发现问题，分析问题解决问题，以此让企业的生产经营更加具有先进性和有效性，可操作性也更强。

3.强化人员的内部控制思想意识。在企业中，工作人员的思想意识对于他们的工作具有指导性作用，在企业中要想把内部控制的各项措施落实到实处，就需要让人去执行，不断的提升人的基本素质，不然，即使再好的制度也不能发挥出良好的作用。企业中对于会计核算人员以及管理和各项操作人员都需要进行全面的内部控制。提升相关人员的思想素质能够让问题得到更快速的解决。首先要掌握现阶段企业人员的基本思想情况，错误的及时纠正，追求精益求精，及时的掌握企业内部会计从业人员的基本素质，以便有针对性的做出培训。只有遵守纪律和法律，才能让内部控制发挥出更好的作用。

四、结语

综上所述，本文对企业内部控制与风险管理进行了分析和研究，首先提出了风险和风险管理的含义，进而对企业内部控制以及风险管理中存在的问题进行了阐述，主要包含以下几个方面，分别是内部控制中对环境的关注力度有所欠缺、内部控制和内部风险不协调、企业风险管理水平较低。最后提出了问题的解决办法，分别是建立健全风险控制机制、企业内部相互制约，建立起科学的内部控制管理制度、强化人员的内部控制思想意识。希望本文的研究能够给企业一定的启示和建议，不断的优化内部控制，化解企业风险，提升企业生产经营效果。

参考文献：

[1]秦建新.集团管控的问题解决与队伍建设[J].现代工业经济和信息化，2014，4（14）：26-27，158.

[2]金花.谈谈企业采购业务常见的内控漏洞[J].科技视界，2014，14（28）：259-259，267.

[3]纪晓明.目标管理理论在费用预决算管控中的应用[J].企业改革与管理，2015，22（20）：105.

[4]梁国栋.COSO内控新框架对企业管控的启示[J].中国电力企业管理，2015，11（9）：79-80.7.

[5]陈万荣.基于管理控制系统的国有企业风险管控体系研究[J].时代金融（下旬），2015，30（9）：183，192.

作者简介：修萍萍（1992—），女，满族，辽宁省丹东市人，沈阳农业大学经济管理学院2015级会计专业在读硕士研究生，研究方向：内部控制及风险管理；陈立双（1973—），女，汉族，辽宁省沈阳市人，职称：副教授，学历：博士研究生，研究方向：农村金融。