试论风险内控所面临问题及其对策

董瑞芬

摘要：现代社会由于社会经济以及市场经济的不断发展，对于一个公司来说，做好公司的风险内控与风险的管理是十分重要的。但是目前在我国，风险内控的管理并不是特别的完善，还存在着一定的问题。我国的风险内控与管理还处于发展的初期，风险内控的制度不规范、风险评估不及时以及内部的监控等等都存在着问题。所以我们应该认识到风险内控的重要性，本文主要对风险内控所面临的问题进行分析与研究，而且还对解决风险内控问题提出了对策。

关键词：风险内控；问题；对策

自2008年的时候，全球经济危机爆发，我国大量的中小型企业不断的倒闭，这些企业大量倒闭的原因除了有经济危机爆发的原因，但是还有一个很重要的原因就是这些倒闭的企业在全球经济危机到来之前没有做好公司的风险内控以及对风险的管理与分析。在我国的很多公司中，对于风险内控的认识以及管理是不足的，忽视了风险内控对公司的重要作用。例如，一些公司的领导人将大部分的精力放在公司市场的开发上、利润的增加上，对公司风险的内部控制是不重视的。虽然有些公司的市场占有率是比较好的，销量以及利润也是比较可观的，但是一旦外部的环境发生了变化，公司是很容易出现危机的，所以就对风险内控进行分析與研究，并提出一些预防的措施。

一、风险内控的概念

风险是一种客观的存在，它是存在于特定的环境和一定的期限之内的，这也就说明风险的存在是不确定的，并且有时还存在着一定的偶然性。而风险内控主要是针对企业经营管理的各个方面的，不仅包括了企业经营管理的宏观侧面，而且也包括企业经营的微观层面。企业面临的内控风险主要是有思想的风险、体系的风险、执行的风险、人员的风险等。风险内控主要是公司在经营过程中企业内部预防风险和控制风险的活动，采用一些制度、措施有意识地预防从而减少企业出现一些危及企业发展和股东共同权益的事情发生，对企业的发展是十分重要的。

二、风险内控所面临的问题

（一）风险内控的制度不够完善和规范

风险内控主要是为了使得企业在经营的过程中保护企业资产的安全以及企业正常的经营，所以在企业要采取一系列的措施来对风险进行预防。现代社会由于市场竞争的不断加剧以及经济全球化的发展，企业在经营过程中所遇到的风险越来越多，这就需要企业对风险要进行内部控制以及预防。我们对企业的内部控制其实主要是内部的会计控制和内部管理控制，但是现代企业对风险内控是不重视的，而且风险内控的制度并不完善和规范。虽然我国的大多数企业都建立了内部控制制度以及风险内控的制度，但是内部控制以及风险内控的相关都并不完善，尤其是一些经营规模较小的公司，风险内控相关的制度规定以及一些操作的流程都是比较粗糙的，并没有形成一定的操作和工作的规范，这样就在工作的过程中容易出现问题。而且还有一些企业，虽然制定了风险内控相关的制度，但是在企业实际经营的过程中这些制度并没有落实到实际的工作中，这就使得相关的制度形同虚设，在企业的经营过程中并没有真正的发挥风险内控的作用。

（二）对风险的评估不及时

风险内控其实是指企业在风险事件发生之前或者发生之后在企业内部进行控制，而对风险的评估其实就是对发生的风险进行分析与研究，使得风险对企业的影响和损失降到最低的一种工作。企业要对风险进行及时的评估，这样才能够使得企业的经营能够正常的进行下去。对风险进行评估，首先我们要对企业的风险进行及时的识别，然后我们还要对风险进行科学的分析与研究，最后就要根据研究与分析的结果采取相应的措施，将企业的损失降到最低。风险评估其实主要是包括三个方面，分别是风险分析、风险识别以及风险应对，这也就是我们对企业进行风内控的一个重要的方面。现代随着时代的不断发展，风险评估的理论与实践也在不断的发展，而且还不断的增加风险评估的新方法，并且不断的将风险评估提升到风险管理的方面。但是在现代，虽然我国风险评估获得了较大的发展，但是风险评估还存在着一定的问题，许多的企业和公司的风险评估还处于阶段性的定期评估的阶段，对于风险在发生之前的评估并不重视，并且评估的能力不足，风险评估是不及时的。而且还有一些企业和公司对风险评估不重视，只有当风险发生之后才进行评估，这就给企业造成重大的损失。

（三）对风险内控管理结构的约束力不够

随着现代企业的不断发展，企业的管理层不断的变化。例如，公司的管理层就变成了职业经理人，这样就使得企业的经营者并不是企业的所有者，这就容易企业出现问题。一般的上市公司的管理结构是股东大会、董事会、监事会和经理层，这些机构的设立应该对公司进行监督，但是我国的上市公司虽然设立了这些机构，但是没有发挥这些机构的作用，这就使得职业经理人对公司风险内控并不重视，这些机构对经理人也没有起到约束的作用，而且这些经理人根本起不到应有的作用，只是拿钱不干事，一旦公司出现了风险危机，就会走人。这对企业与公司风险内控与管理是不利的。

（四）内部监督不足

企业在经营的过程中虽然对风险进行了管理、评估等等，但是很多的企业对风险内控是不重视的，并且一些制度的设立形同虚设，而且在企业内部也没有对风险内控制度的执行以及落实进行监督，这就使得风险内控的一些制度发挥不了应有的作用。

三、风险内控的方法

（一）企业风险内控机制的建立

我国的财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，我们要建立企业风险内控的机制就要以《企业内部控制基本规范》作为基础，再不断的结合公司发展的实际建立企业风险内控的模型。我们可以通过以下的方法来建立公司的风险内控机制。首先，要对企业的现状进行调查、分析和总体的评价，这样就可以对企业有一个初步的了解。我们对企业有一个初步的了解之后才能够进行其他方面的工作。其次，对企业所进行的战略进行一些分析与研究，例如，发展战略以及制定的一些策略等等，这样我们就可以提前对企业战略在实施的过程中所出现的问题进行预测。再次，要对企业经营中所面临的问题以及风险进行分析、评估以及控制企业风险的活动。例如，我们在对风险进行分析、评估的时候是可以采用人工神经网络，因为人工神经网络是随着科学技术的发展而出现的，是人工智能的一个分支，经过不断的实践证明，人工神经网络在股票市场评估、企业状况评估方面是有着很高的使用价值的。最后，要制定企业内控的策略，不断的完善企业内控的环境，并制定企业内控以及风险的预防措施以及解决措施。经过以上的四种方法，企业的风险内控机制就会建立起来。

（二）企业风险管理机制的建立

企业风险管理机制的建立其实主要是为了预防企业在经营过程中所遇到的风险，保证企业更好的发展与进步。我们要建立企业风险管理机制首先是要以国资委颁布的《中央企业全面风险管理指引》为基础，并且不断的结合企业的发展战略以及战略的目标，这样才能够对制定和确定企业风险管理的战略和目标。首先，我们是要以企业的发展战略作为目标，并且结合企业发展的实际情况，制定出适合企业发展的风险管理的规范以及战略。其次，我们要以《中央企业全面风险管理指引》为基础，并且不断的利用系统、科学的方法对企业在经营的过程中所遇到的各种各样的风险进行分析与研究，在这基础之上，建立一套适合企业的风险识别、风险评估、风险预警以及风险监控的企业风险管理系统。例如，我们在对企业的风险进行识别的时候，是可以使用生产流程分析法、财务表格分析法、保险调查法来对风险进行识别，只有对风险进行识别之后，我们才能够对分线进行评估，才能够进行下一步的工作。如果我们还将风险识别不了，那么我们是不能够进行风险预防和评估的。再次，我们要通过对企业风险管理制度以及一些的指标等，将风险内控的处理解决措施应用到实际。最后，在企业實行风险管理以及一些应对之后，对企业的内控机制以及风险管理系统的落实情况进行监督，并且就企业在执行过程中所遇到的问题进行解决。

四、解决对策

（一）完善风险内控的制度与规范

完善风险内控的制度与规范其实是可以从三个方面进行的，首先是企业在经营管理的时候要建立一套严格有关风险内控的规章制度，这主要是要包括《企业财务管理办法》、《企业预算管理暂行办法》、《企业资金授权审批管理办法》等一些企业经营管理方面的制度，这样才能够建立企业风险内控制度与规范。其次，要结合企业的实际情况实行风险内控制度，最后，要对风险内控制度的实行与落实的情况进行监督，让风险内控制度发挥应有的作用。我们就以TL公司为例来进行说明，随着市场竞争风险的不断加强以及我国国内和全球经济衰退的影响，这就使得TL公司的商品运输受到了影响，严重的话就会造成财务状况和资金流出现问题，所以我们要不断的完善TL公司风险内控的制度与规范，让风险内控制度发挥应有的作用，促进TL公司的发展。

（二）建立和强化风险评估预警机制

建立和强化风险内控的预警机制其实主要是为了对一些可能发生的风险进行及时的处理，这样就能够将风险降低到危害最小的程度。首先要在企业的管理层树立风险危机的预警意识，这样就能够带动员工树立风险预警意识，这主要是因为现代社会由于市场经济竞争压力不断的增加以及竞争的不断加剧，风险发生的可能性大大的提高。其次，我们应该在企业的内部建立风险预警工作处理的工作组，这个工作主要是对企业在经营过程中可能遇到的风险进行识别、分析、研究。这样就能够在处理的过程中不断降低风险对企业的影响，降低经济损失。封校预警工作组的工作职能其实主要是对企业可能遇到的风险进行预防，对企业经营过程中出现的问题进行纠正以及防止经营过程中错误的出现。例如，在银行企业也是需要建立和强化风险预警机制，因为银行是很容易出现信用风险的，所以银行在信用风险预防的过程中其实也是可以根据以上的促使来进行和加强风险预警机制的。在银行建立和强化风险预警机制不仅能够将银行在经营过程中可能发生的以及已经发生的信用风险不断的降低，减少银行的损失，而且还可能将银行所遇到的风险转化为机会，可能给银行带来意想不到的结果。比如，2009年的时候，中国铁建股份有限公司和沙特阿拉伯城乡事业部签订了《沙特麦加萨法至穆戈达莎轻轨项目合同》，在2010年的时候，中国铁建就对外发布了公告，称由于该项目的实际工作比预计的工作量大幅度的增加，总亏损了人民币41.53亿人民币，最终就由国家为该项目的重大损失买单。这个项目的失败主要是由于中国铁建缺乏事前的风险评估和预警机制，在项目投标之后，中国铁建和沙特阿拉伯只是签订了合同的概念设计。在七七的建设阶段，中国铁建没有全面的了解项目的背景和研究，并且对技术风险考虑不足，这就导致了政策的失误，而且还在风险出现之后，没有对风险进行识别、分析、研究。这样在处理的过程中不断增加了风险对企业的影响，造成巨大的经济损失。

（三）完善公司治理结构

我国企业在经营的过程中经常会出现一些问题，例如财务造假、风险评估不够等等一些问题，这主要是由于企业治理结构的不完善所造成的，所以我们要对公司的治理进行完善。首先我们要监理对职业经理人进行激励与监督，一旦职业经理人在治理公司时出现问题就可以进行纠正，防止一些危机与风险的出现。其次，建立和完善公司的监事会制定，我们设立监事会其实就是简单的对公司进行管理，是涉及整个公司的管理层的，发挥监事会监督的职能，这对公司在经营过程中出现的一些问题能够进行纠正，预防公司在经营过程中风险的出现。

（四）将风险内控理念优质的培育在企业内部

优质的风险内控的理念，一方面是企业风险管理的核心，另一方面是企业风险内控的主要要素。企业的风险内控管理是应该有相应的态度和信念，这与企业的风险文化和经营风格是有着直接的联系的，并且风险的应对、评估和识别是企业在进行风险内控的主要形式，所以这就需要将优质的风险内控管理理念在企业的内部进行良好的树立，这样才能够使得企业顺利的发展和进步。

五、总结

在现代社会，随着经济全球化以及科学技术和社会的不断进步，企业所面临的竞争与风险是越来越多的，企业想要不断的发展，这就需要对风险进行控制，只有将风险内控才能够使得企业获得发展。所以企业要建立风险内控的制度与规范，并且还要对风险内控所面临的问题进行解决，这样才能够减少风险对企业的影响，减低企业的损失，促进企业的不断发展。我认为，随着我国社会经济的不断发展，风险内控的管理和水平也会不断的

提高。

参考文献：

[1]杨飞，袁红霞.公司内控与全面风险管理体系建设存在的问题及对策[J].商业经济，2014（08）.

[2]马乾梁.央企内控与风险管理体系存在的问题及对策[J].企业改革与管理，2016（11）.

[3]刘迎春.关于做好新形势下企业风险内控工作的思考[J].资本运营，2016（07）.

（作者单位：佛山市南海区水利投资建设有限公司）