企业内部控制与风险管理的研究

都能

经济的迅速发展使得当下社会市场结构的复杂程度加深和竞争程度不断加剧，各行各业及各种规模的公司断面临的经营和财务风险也随之增加，导致越来越多的公司走向了破产这一最糟糕的结局。众所周知，在建立与优化合理的企业制度的同时，公司管理层如何防范经营和财务风险就成了现代公司主体不得不面对和解决的问题。本文以内部控制及风险管理理论为基本基础，来分析二者的相关具体理论要点，辨析并深入研究相互影响关系，进而探究二者之间本质的相同性，同时以这些相同性为基础进行系统整合，最终达蓟南益于多种管理体系的南机结合的目标。本文对建立有效的企业控制体系，优化和完善当下公司治理制度有一定帮助。

内部控制 风险管理 管理体系

对于我国大部分的公司来说，进行内部控制进而影响风险管理的时间还太短，经验较少。严酷的经济环境警示我们完善的制度和措施是必要的，想方设法地优化企业内部控制制度和增强风险管控能力是当代每一个企业的必经之路。

内部控制与风险管理基本概念阐述

（1）内部控制的概念

国外对于内部控制接受度最广的阐述是由COSO委员会提出的：内部控制是由企业董事会、经理阶层和其他员工为了企业最终目标的完成而运行的提供合理保证的程序，这些最终目标一般包含增强企业经营进程的流畅度、保证所提供的财务报告足够可靠以及管理层的管理策略遵循了相关法律法规。

在《企业内部控制配套指引》中对其的合理总结是目前国内最为流行的内控概述：在很大程度上来说，企业董事会、监事会、管理层和全体员工是内部控制的实施主体，内部控制的目的是对企业经营管理的合法性、合规性进行合理保证。

综上所述，内部控制实际上是来源于企业内部各个环节、流程以及人员的有机结合的一种控制风险的程序。对内部控制的深入是由固定到变动、由单一走向全面的进程。

（2）风险管理的基本理沦

中国管理协会则将风险管理定义为是管理层将企业最终应达到的公司目标作为中心，将风险管理措施应用于企业发展进程的每个阶段，建立并改进企业内部的风险管理制度，为达成公司最终目标提供合理保证的过程。

笔者认为，辨别、评价、应对、解决企业经营过程中发生的不同风险就是风险管理的主要内容，与此同时还应当全力削弱风险给企业带来的损失，进而有效保证企业正常进行经营活动。

（3）内部控制与风险管理的整合与进化进程

2004年9月，COSO发布了《企业风险管理一整合框架》，在其中指出，风险管理存在于企业所有战略规划的全部环节中，并对有机会给企业产生作用的潜在事项进行详细辨析，为达成公司最终目标提供合理保证。这一准则发布可以说是内部控制实现了与风险管理的统一与进化。

事实上，内部控制与风险管理作用于彼此的关系是十分明确的。风险管理包含了内部控制的同时，又包含于内控之中并占据了重要位置。具体而言，风险管理起到了丰富内控内涵的作用，是后者对企业发展进程作用的拓展，同时，风险管理还是内控进步的风向标，两者之间是相辅相成的。

内部控制与风险管理体系缺陷与原因分析

（1）内部控制与风险管理体系存在的缺陷

1公司管理层对内控重要性的认识不深刻，企业的基本职工也缺乏内控的风险管理意识。

2.企业的内控制度缺乏实际执行力，而且不能很好地和实际要求相匹配。

3.企业缺少有效的内控监督机构和风险评估体系

4.各职能部门和人员之间信息沟通不通畅

（2）内部控制与风险管理体系存在缺陷的原因分析

对于内控和风险管理体系中存在的缺陷，无论是管理层面的疏忽，还是内控制度的缺失，究其原因，可以归咎于以下几个方面。

1.管理层整体素质与公司需求不吻Z＼

口

2.员工的选拔机制不合理以及培训教育不足

3.企业内部信息沟通系统不完善

4.企业不具备完善的内部组织结构、治理结构和管理体系

5.不合理的战略目标定位

6.企业对控制环境的关注度不足对于提高企业内控和风险管理水平

的建议

（1）优化管理层和职工的选择机制

制定出最适合本企业的规范和制度，全部员工也可以在自己的岗位上让这些制度发挥最大的作用将会大大提高企业的内部控制水平，有效减小风险。

（2）完善健全企业风险管理体系、监督机制和治理结构

企业在增强内控实力时必须要从内部风险管理体系的健全做起。而在风险管理上，首先应做到准确的辨别和评估风险。只有对公司所面临的风险进行科学识别和合理评价，才能根据识别评价结果提出恰当的解决举措。

（3）建立和内控环境变化相适应的风险监督管理体系

一方面，企业应该尽力对行业的经济状况和前景进行准确的分析和预测，从而有效规避风险。另一方面，无论是制度还是决策的确定都需要大量的相关信息的支持。

（4）构建畅通的内部信息沟通渠道

企业管理层任何决策的制定，各部门之间工作的展开都离不开信息沟通系统的畅通。任何企业都需要构建更加畅通的信息沟通渠道，沟通效率的提高也一定会使相关具体措施的实际执行力增强。

（5）改变盈利模式和战略目标进而积极优化创新产业

企业的所有行为都是以达到最终目标为中心而进行的，因此合理的战略目标是风险管理水平提高的基本保障。任何企业不能忽视的核心任务是全力开拓创新，提高企业价值，增强企业发展能力，有效地降低企业经营风险。

总之，内部控制和风险管理作为现代企业必须重视并且着重改善的部分，企业必须做到有效评价自身的内控体系，发现并及时解决存在的缺陷，完善风险管理制度，进一步提高企业的核心竞争力，加强企业的经营和盈利能力，最终才能实现企业的飞跃。

[1]陈小芽.R企业内部控制与风险管理研究[D].天津：天津大學，2013.

[2]陈矜，张燕.基于风险管理的企业内部控制研究[J].湖北经济学院学报，2013（7）：86-90.

[3]蔡鸿轩.企业内部控制与风险管理研究[J].审计&理财，2014（4）：48-50.

[4]方红星，池国华.内部控制[M].大连：东北财经大学出版社，2014：2-35.

[5]高敏.基于风险管理的国有企业内部控制体系建设研究-以B公司为例[D].北京：首都经济贸易大学，2015.