企业内部控制与风险管理研究

杨 毅

（山西省煤炭地质勘查研究院， 山西 太原 030031）

引言

社会经济持续增长下，现代企业技术水平得到了显著提升，面对复杂的市场竞争环境，加强企业内部控制，有助于提升财务管理水平，将经营风险有效消灭在萌芽阶段。加强企业内部控制和风险管理，整合企业资源，提升企业管理者对风险认知，充分履行和发挥内控管理效能，可以有效排除不良风险，为企业可持续发展营造良好的环境。通过分析企业内部控制和内部管理关系研究，可以为后续企业管理工作开展提供参考。

1 内部控制与风险管理的联系

1.1 内部控制的概念

现代企业经营发展中，维护企业资产安全是一项重要内容，可以保证财务会计信息精准性，严格遵循企业经营管理制度内容，通过自我管理和自我监督实现企业内部控制目标。就内部控制来看，通过对管理控制和会计控制，加强各个部门和各个环节之间的联系，在明确控制目标基础上，预防性控制可能出现的风险隐患，以便于达成企业经营管理目标，为企业带来可观的经济效益。

1.2 风险管理的概念

风险管理是企业管理工作中的主要内容，深层次剖析企业经营生产中的潜在风险，探究影响企业经济效益的不良因素，为企业可持续发展奠定基础。风险管理，主要是确认风险、预防风险和控制风险，最大程度上降低企业经营风险，以便于维护企业合法权益[1]。加强风险管理，需要选择合理的方法来辨识风险和评估风险，寻求合理措施来控制企业的经营风险。就风险管理本质来看，降低风险为企业带来的经济损失，可以为企业管理和决策提供可靠依据，实现企业的经营目标。

1.3 企业内部控制和风险管理的联系

内部控制和风险管理有效整合，明确会计人员的工作态度，严格遵循法律法规和规章制度开展工作，可以为企业内部会计信息真实性和可靠性提供保障，为企业管理和决策提供可靠依据。提高企业风险控制力度，保证企业资产安全，实现企业经营目标[2]。

其一，从组成结构划分来看，内部控制属于风险管理范畴。作为企业风险控制的有效手段，通过辨识风险和控制风险，有助于保证企业会计信息真实性和准确性，全面掌握企业的经营管理情况，从而为后续风险控制提供支持。

其二，内部控制等同于风险管理。内部控制可以看作是风险管理的主要方法，风险管理是内部控制的进一步延伸，如果企业内部控制力度不足，将影响到企业管理有效性，制约企业后续发展。

其三，内部控制和风险管理相辅相成。作为企业经营管理范畴，选择合理方法来控制经营风险，帮助企业扩大经济收益。企业风险主要是来源于经营管理互动，由于经营效益不确定性，通过经营管理来扩大企业的经营效益，实现风险管理目标。这就需要充分把控企业经营成本，确保风险管理得到有效实施，扩大企业利益空间[3]。

2 企业内部控制和风险管理现状

2.1 风险管理认知不足

纵观当前企业内部控制和风险管理现状来看，市场上的中小企业数量较多，部分企业推行家族式管理，经营管理人员对于风险管理的认知存在局限性，未能建立完善的风险管理体系。在这样的环境下，对于企业可能存在的风险无法及时发现和排除，制约企业经营效益和竞争优势。

2.2 内部控制和风险管理整合不足

当前市场经济高速增长，国内外企业争相林立，导致国内外经济环境愈加复杂，尤其是我国当前经济进入新常态阶段，对于企业的可持续发展带来了严峻的挑战[4]。以往的企业内部管理局限性较大，无法更好的应对企业风险，导致企业发展中面临着一系列的不确定因素，影响到企业内部和风险管理有机整合，影响到企业后续发展。

2.3 企业内部控制和风险管理关系模糊不清

企业内部控制中，由于管理者自身理念陈旧，对于内部控制和风险管理关系模糊不清，无法有效梳理管理流程，影响到企业内部各个部门之间的有效衔接，内部控制无法为风险管理提供有利条件，潜在的风险隐患无法及时发现和排除，不利于企业的健康持续发展。

3 内部控制与风险管理的有效结合

3.1 建立完善的管理制度，转变管理理念

企业内部控制和风险管理整合，吸收和借鉴国外先进理论和经验，结合我国企业实际情况引入前沿的管理理念，有助于推动企业经济、社会和文化创新，提升企业的自主创新水平。尤其是在当前经济全球化背景下，市场环境发生了不同程度上变化，致使企业面临的风险逐渐多样化，在不同程度上制约企业可持续发展。所以，需要进一步加强企业内部控制和风险管理，及时发现和排除风险隐患，最大程度上规避不良因素。通过建立完善的企业管理制度，关注内部控制和风险管理内容，推进内部控制和风险管理制度体系不断改进和完善，形成更具操作性的实施细则，营造良好的市场秩序[5]。

3.2 建立风险评估机制，加强部门联系

为了可以推进企业内部控制和风险管理工作协调展开，应该提高两者的认知和重视，突出内部控制和风险管理在企业运营活动中的重要地位。为了实现这一目标，需要结合实际情况建立完善的风险评估机制，实施掌握企业的经营情况，以便于为后续内部控制奠定基础。同时，还要做好风险辨识工作，加强部门的联系，结合专业能力和工作经验对企业风险综合评估，为企业管理和决策提供可靠依据。伴随着企业的经营发展，企业的内部控制和风险管理体系也在不断完善，需要不断提升企业的风险控制能力，结合国家相关政策和制度，依托于风险管理理论完善内部控制体系，从而实现风险准确识别、预测和控制，形成良好的企业内控文化。

3.3 建立信息沟通平台，实现信息共建共享

为了有效提升企业内部控制水平，应该借助现代化信息技术建立信息沟通平台，实现企业信息共建共享。同时，加强工作人员业务能力和信息素养培养，可以充分掌握信息技术，降低人工劳动强度的同时，提升工作效率。企业内部信息及时传播共享，帮助企业经营管理者充分了解企业运营情况，在此基础上做出合理的管理决策，推动企业健康持续发展。

4 结语

面对当前复杂的市场环境，企业想要获得长远发展，需要提高对内部控制和风险管理的认知和重视，提升两者在企业内部的地位。立足实际情况，借助信息技术实现内部信息共建共享，充分了解企业实际运营情况，在此基础上建立完善的内部控制和风险管理体系，实现企业风险的精准识别、预测、分析和控制，提升企业经营效益和竞争优势。