浅议企业内部控制与风险管理

周文亮

近些年，我国市场经济快速发展，经济环境、经营环境日益复杂，企业面临的风险也越来越多样化。因此企业内部控制和风险管理的重要性逐渐凸显出来，增强企业的抗风险能力，充分发挥其职能。加强企业的内控管理，进行事前风险辨识，采取有效措施规避企业可能存在的各种风险。本文具体分析了我国企业在这两方面存在的问题，并提出了加强内部控制与风险管理的有效措施，未来全面风险管理将应用到各个企业的建设中去，使企业规范、快速发展。

企业的内部控制与风险管理二者是有区别的，内部控制有效保护资产的安全完整，能够保证经营活动的经济性、效率性，实现企业的经营目标。在企业内部采取的调整、规划、控制等方法，保证会计信息资料的正确可靠。内部控制是风险管理的重要环节，风险管理是在有风险的环境里把风险减低，在事前制定目标、事中和事后做好控制。它贯穿于管理过程的方方面面，树立防范意识，充分考虑风险的存在。为了更好的保证企业的安全，必须建立并完善企业的保障机制、强化内部控制，保证企业安全机制能有效运行。

一、目前企业内部控制与风险管理中存在的主要问题

（一）认识不足，意识不强。改革开放以后，虽然有的企业领导人管理能力有所提高，但是对风险防范意识却不强，法律意识比较薄弱。有一部分企业领导人不能正确的认识风险意识，在市场经济的大背景下，越来越多的风险出现在企业的面前，而且风险的隐蔽性也越来越强，而且企业对风险管理认识不到位，直接影响了企业的健康发展。有一部企业虽然实行了风险管理，但是没有对企业面临的风险进行合理的评价，风险评估不够深入，企业的抗风险能力大大降低。

（二）组织结构不完善，流程不完善。目前虽然许多企业都有其风险管理制度，但是缺少完善的组织结构，即有了规矩但不规范执行。在执行风险管理的实际过程中，企业各部门没有明确的分工，有关监督执行的工作人员的工作不到位，对企业整个现状的了解不够详细，风险管理制度没有得到有效的执行，风险规避的结果非常不理想。有的企业虽然有相应的管理机构，但是部门之间分工不合理，各管理机构各自为营，很难形成统一规范的经营操作，容易导致企业面临大的风险。

（三）企业内部控制与风险管理沟通不足，二者相脱节。有一些企业各部门信息交流不足，沟通不畅，相互竞争资金与资源。企业管理者没有足够的信息对风险进行正确的判断，没有及时采取有效的措施在财务风险的关键点进行调节，在风险管理方面容易对风险作出错误的评估。当基层遇到问题时不能够积极的向领导进行反映，甚至部分信息出现失真的情况经常发生。同时，监管部门没有完全依据职能办事，很难对企业的经营活动方向作出合理的判断。

二、完善企业内部控制与风险管理的有效措施

（一）增强法律知识和业务培训，加强企业人员的风险意识管理，提高风险管理意识和应对风险的能力。注意加强企业人员的职业道德教育，提高工作人员的约束能力，做到廉洁自律。加强对员工的培训，使财务人员具备较高的风險意识。增强员工的专业能力，采取多元化经营，使企业内部控制的整个过程符合企业的整个管理。提高企业各项业务的运行，促进企业可持续发展。

（二）建立企业内部控制和风险管理制度，完善监督制度。为提高企业的风险应对能力，将企业内部的管理制度加以完善是非常必要的。加强企业对风险的评估，强化企业的管理，建立企业内部风险管理机构。企业应当建立一个对风险评估的专业小组，提高财务、审计人员的能力，尽量扩大他们的视野，提高员工对风险管理工作的积极性。定期对企业内部的信息进行披露，同时监控外部市场的动态变化，减小了企业面临风险的可能性。

（三）提高信息沟通能力，设置好企业内部控制的关键点。为了更好的增加企业应对风险的能力，企业应当积极收集信息，并安排专人进行分析，完善信息储存库，提高信息沟通能力。

建立专业的信息渠道，方面相关的工作人员找出有用的信息，便于交流沟通，同时为管理层作出决策提供有力依据。通过仔细分析抓好企业目标成本、预算执行的管理，合理运用企业财务风险管理的工具，建立健全的真正的财务预警体制。

三、结语

综上所述，全面风险管理是企业的必然选择，是企业内部控制发展的方向。企业内部控制与风险管理可以保障企业的安全经营，但是我国大部分企业在这两方面仍然存在一定的问题，因此企业在面临问题时，应当结合企业发展的实际情况，构建全面风险管理框架。增强企业员工风险管理意识，使全体员工认识到风险管理是内控理念。加强信息的收集和内部审计，培养员工应对控制风险的能力，结合企业外部的监督，构建新的内控组织体系原则，减少企业即将面临的风险，减少了浪费和不必要的重复，促进企业向规范化、科学化的方向发展。（作者单位为哈尔滨安通测控技术开发有限公司）