企业内部控制与风险管理浅析

刘冰

摘要：近年来，国内市场机制持续健全并逐步融入全球市场，企业需应对的竞争更加激烈，其若想获得更好地发展，健全内部控制就显得尤为重要。目前，我国部分企业的内部控制和风险管理方法难以满足企业经营发展的需要。文章针对内部控制及风险管理的现状及存在的问题，提出了一些建议，以期能为企业的内部控制与风险管理工作提供更多的参考。

关键词：内部控制；风险管理

2010年财政部会同证监会、审计署、银监会、保监会在2008年发布《企业内部控制基本规范》的基础上，又制定发布了《企业内部控制配套指引》。该配套指引包括《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》，标志着适应我国实际情况、融合国际先进经验的中国企业内部控制规范体系基本建成。我国企业内部控制和风险管理起步较晚，与西方国家相比还不完善，以風险管理为导向的内部控制体系仍存在很多不足，制约了企业的发展。

一、企业内部控制与风险管理的关系

企业内控的目标在于保证企业管理经营范围符合法律的规定，保证资产安全并能出具真实完整的财务报表，以在提高企业经营管理效率的基础上获得长远健康发展。风险管理就是管理企业的风险和机会，以合理保障企业实现目标。经过强化管理和监督企业的风险可以有效减少其由于自身管理不善给企业经济效益带来的损失，为企业的经营决策和发展方向做出有力指导，实现企业发展目标。从目标导向来看两者是一致的。

内部控制与企业风险管理之间的联系十分紧密，有效的实施风险控制离不开管理风险的技术和方法，管理企业风险更不能离开内部控制，在我国一些企业已经将企业风险管理和内控体系融为一体。

二、内部控制与风险管理过程中存在的问题

目前我国企业内部控制还不成熟，管理驾驭风险方面比较薄弱。受历史原因制约，我国很多企业内部控制制度不健全，内控缺乏执行力，不能有效控制企业的经营活动和财务业务，企业持续发展能力减弱。企业内部控制与风险管理不足之处主要表现在：

（一）企业对内部控制与风险管理的认识水平有待提升

企业实施和构建内部控制体系是企业自身内在的要求，但一些企业认为内控制度只是查漏补缺和一些表面的监督管理，没有正确认识风险防范管理给企业带来的好处，导致其开展内控体系建设缺少主动性，企业内部内控建设人员在建设内控的过程中仅仅表现为理性应付，不精益求精；虽然一些企业设立了内部审计部门和内控领导小组，并由财务部门和其他相关部门主持内控工作，但是内控建设基础投入和保障不到位，且一些企业内控体系与评价机制建设严重形式化，日常管理与内控相互结合的理念未能及时树立，缺少对内控的理解和认知，高级管理层也未推动全员范围内的内部控制管理程序。

（二）经营管理者对风险的认识不足，水平不高

许多企业管理者风险意识淡薄，缺乏风险识别、风险评估和应对机制，目前的企业风险管理只能在一些业务部门内实施，范围小、水平不高，容易造成过于重视局部利益而忽视企业整体利益。因为评估风险缺位，无法在企业的经营管理系统和管理过程中进行管理风险渗透。还有一部分企业对风控的内在统一性的理解不到位，和风险管理内控建设的要求不相匹配。

（三）内控专业人才缺乏成为制约企业内控建设的瓶颈

内控建设不是一项简单的项目，需要相关人员了解行业特征以及企业整体的运营管理情况和风险，又要熟悉内控建设的基本方法和方式，也要懂得运用信息技术及相关的财务管理信息。目前部分企业缺少内控建设人才，严重制约了内控建设的有效性。

（四）企业的信息与沟通不通畅

信息与沟通是企业内控实施的重要条件，其可以准确、及时的对内控相关信息进行收集、传递，合理保证企业与外部以及企业内部之间的信息有效传递。在我国一些企业内部信息与沟通的效率不高，缺少完善的信息与沟通机制，信息的可靠性欠缺，沟通效果不是很明显。从纵向方面来看，管理层控制了与企业相关的大部分信息，员工掌握的信息较少，造成员工不能尽职尽责的工作。横向沟通方面企业部门与部门之间的沟通较少，没有重视彼此间的协调。

（五）企业经营过程中缺乏有效的内部监督

我国企业缺少健全的内部审计机构，独立性、权威性严重不足。一些企业没有设立审计委员会，不容易将内控的作用发挥出来，自律能力欠缺。一些企业虽然也成立了内审部门，但是因其归总经理机构或者财务部门管理，独立性不高，很难将内审作用发挥出来，缺少规范化、制度化和常态化的内审机制，即便审计查出来一些问题，刚性的执行也不到位，发现的审计问题处理程度不够，造成实际缺少内部监督。

三、完善内部控制与风险管理的建议

（一）提高认识，加强组织领导和资源配备

企业建设内控需要领导的大力支持，内控建设离不开领导层的高度重视，企业领导应当以身作则的去推行和执行这项工作。同时，还要积极主动的建立健全实施内控组织体系，合理运用管理日常机构以及领导内控机构等等，进一步的明确各个基层的内控权责，给企业内控建设提供保障。此外企业还应当强化文化建设，培养正能量，倡导爱岗敬业、城市守信和团队意识，强化风险意识等现代企业管理理念。企业高层管理人员应在塑造良好的企业文化中发挥关键作用。

（二）完善风险管理体系

构筑灵敏的信息系统与监控系统，及时的分类、辨别、控制和评估主要风险因素的不利事项。员工也要树立识别防范风险意识，及时注意进行信息的互通，识别和建立内部及外部的预警风险机制，能够根据内外部因素变化而做出及时的调整。企业内部的风险隐患需要员工及时的反应并定期或不定期的做出评价。管理层在开放的环境下能够对各种信息进行选择并做出分析，及时的解决问题。

（三）建立良好的控制制度

不相容职务相分离，使其能相互监督、相互制约，有效防范舞弊发生。严格控制各经济业务的授权审批制度，特别是三重一大的业务和事项，有效降低风险。建立建全会计系统，使各经济业务的记录、归集、分类、编报真实、准确、及时，各信息使用者得到有效信息。加强企业的财产保护，定期进行实物盘点并与账务核对，及时发现不正常现象，查找原因完善制度。妥善保管涉及资产的各类文件资料并及时备份。未经授权的人员不得对资产直接接触。严格预算控制，预算控制的内容应涵盖企业生产经营的全过程，在执行过程中及时比较分析未完成预算的原因，积极采取改进措施。定期开展运营情况的分析，发现存在的问题，查明原因加以改进。加强绩效考评控制，企业应当将绩效考评的结果作为确定员工薪酬职务晋升评优的依据，引导规范员工行为。企业对可能发生的重大风险或突发事件，应制定应急预案，确保突发事件能得到及时妥善处理。

（四）加强信息与沟通

企业应当倡导员工传递真实信息并建立信息互通体系，将内控相关信息在企业各层级、各业务环节、在及企业与外部投资者、债权人、客户、监管部门之间进行沟通和反馈。加强对信息系统的建设，实现事项与业务的控制，自动消除和减少人为控制情况等。

（五）优化内部环境，加强内部监督

应强化管理层在内部监督中的主导地位，董事会下设审计委员会，审计委员会向董事会负责。审计委员会的成员必须独立行事，遵纪守法，具有专业胜任能力和良好的职业道德。企业需要明确和细化董事会、审计委员会与管理层各自在内部审计中的范围与职能。内审需要在企业的各个业务流程中进行深入，审查和评价企业经营管理的合理和合规性。根据企业授权和相关规定内审机构展开审计监督职能，且不应受到人为因素影响，如在审计过程中发现重大问题可以根据情况直接向审计委员会、董事会报告。应将信息化应用到内部审计之中，强化内审的效率和独立性，强化审核信息的可验证性，还可以在信息系统中嵌入风控体系，有效的将业务流程和审计成果进行结合，提高内控和风险防范的水平。此外，企业应加强内控人才的培养。企业应建立内控人才的培养机制，高素质的内控人才有助于企业内控的有效运行，真正发挥内控的作用，为实现企业的战略目标和经营目标提供合理保证。

随着全球经济一体化进程加快，企业经营面临的问题越来越多，风险已切实影响到了企业的生存和发展。构建科学、有效的内部控制与风险管理系统，增强风险防范，有效规避风险的能力，是企业健康稳定发展的合理保证。

参考文献：

[1]房小肄.企业内部控制与风险管理[J].商场现代化，2016（12）.

[2]王新华.企业风险管理与内部控制的实施策略应用[J].中国商论，2015（27）.

[3]郭冬梅.基于风险管理的企业内部控制研究[D].华中师范大学，2012.

（作者单位：徐州市彭富资产管理有限公司）endprint