企业信息化内控与风险管理探究

谭志清

随着经济的高速发展，企业规模的不断扩大，面对众多机遇的同时也承担着更大的风险。如何实现企业信息化内部控制，降低企业财务风险，成为企业需要关注的重点课题。以下就企业内部控制存在的问题及如何加强风险管控进行分析。

企业信息化内控 风险管理 探究

近年来，很多企业暴露出了财务问题，表明我国企业存在金融安全隐患，内部控制制度也有着缺陷。企业是市场主体，在竞争日益激烈的市场环境下面临的不确定因素越来越多，为了获取更大的市场份额，就要关注风险管理，形成完善的内部管控体系。我国企业内部管控意识需求加强，才能保障企业安全并飞速发展。

企业内部控制存在的主要问题

随着投资金融领域的发展，更加容易受到金融危机的影响，加上企业自身控制风险意识不强，财务风险时有出现。目前企业内部风险控制主要体现在以下几个方面：

（1）内部控制环境不佳

想要实施内部管理和控制就要有良好的内部控制环境，进而有效的执行实施内部控制。随着知识经济一体化进程的加剧，我国企业以更加自信的姿态走向世界，不断优化资源配置。自我国加人世界经贸组织后，国外企业和资本开始涌入国内市场，国内企业面临着许多不确定性因素。同时，我国企业财务风险较大，风险管理意识较弱，重视生产经营，经常忽略了系统风险的存在，大部分企业都缺乏安全意识。随着金融交易的不断深入，企业在生产成本和资金周转等方面加大了力度，部分企业为有效规避风险，采用套期保值的方法。但是国际货币价格和外汇指数的不稳定，使得企业金融风险增加。然而更深层次的原因是企业风险管理意识不强，没有对风险发生给出应急预案，过度依赖金融衍生工具，导致意外来临时发生经济损失。

（2）内部控制执行力欠缺

当前很多企业信息化内部管理和控制只是流于形式，制度虽然十分完善，但缺乏执行力，存在安全隐患。还有部分企业管理人员为了节约企业成本，省去内部控制环节，管理人员的态度才是企业内部控制有效开展的关键，总是被动的开展管理活动，而不是想办法主动规避风险，发挥其职能作用，即使开展了控制活动效果也不会很好。

（3）没有完善的企业治理机制

企业治理机制的完善是信息化内部控制的前提。内部控制应该确立董事会制度的核心地位，并不断完善董事会制度，让董事会在企业风险的管理和控制上能采取及时有效的措施。然而也存在着企业董事会占比较低的现象，没有真正的实权；还有企业内部董事占比较高，导致管理上的重叠问题。

（4）没有明确的企业战略定位

风险的管理和内部控制离不开企业战略目标的制定，战略目标是为企业发展战略服务，如果企业没有清晰的战略目标，企业内部体系就不能发挥出最大效益，导致在部分风险管控中失去把握能力，最终控制部分失效甚是全部失效，加大企业风险。

（5）没有健全的企业信息化内部控制机构

很多企业没有独立的风险控制机构或者风险管理部门，而是过度依靠财务部自行管理，并没有意识到风险管理和控制的重要性。由于机构的不健全导致人员的风险管理意识淡薄，风险的管理和控制就形同虚设。一旦发生发现风险，不能及时采取应对措施。

（6）没有完善的内部监管机制

企业内部管理和控制是一个长期的过程，监管力度不强会導致风险时常发生，存在安全隐患。企业的内部审计是内部管理和控制的重要环节，企业的资金流动巨大，如果企业只关注项目资金审计，而忽略企业信息化内部管理和控制，内部审计会失去其监督的效用。

建立抵御风险的内部管理控制体系

（1）加强风险管理理念

我国很多企业风险管理意识不强、内部控制没有很好的执行，因此企业要强化风险管理意识，制定企业内部管理制度，把内部控制和风险管理融为一体，形成可以抵御全面风险的内部控制体系。

（2）加强内部控制环境建设

企业要有明确的发展目标和战略思维，全面分析内部和外部环境，明确企业自身的优势和劣势，在面对机会与挑战时，先强化内部控制理念，把风险管理渗入到企业发展目标和企业战略，并逐步树立安全意识，更新企业的管理思想。通过领导和员工的日常沟通、制定奖罚措施，把企业发展战略和内部管控目标及时传达给员工，形成所有企业人员的管理机制。同时，还要加强员工行为准则，提升内部控制意识。

（3）完善企业治理机制

企业要逐步建立和完善企业法人治理结构，重视董事会的作用，充分发挥董事会在内部风险管控的核心地位。成立董事会为首的专业委员会，直接参与信息化风险管理和控制。董事会要对预判的风险做好防范措施，事中评估和事后处理。针对不同程度的风险采用相应的应对措施。分清风险来自企业内部还是外部因素导致。此外，企业要建立财务风险和内部控制风险的预警机制，及时发现风险并规避风险。

（4）重视内部审计的监管作用

企业要进一步确立内部审计的独立性地位，同时提升审计人员的专业素质，定期加强对审计人员的培训工作，加强审计对内部管理和控制的评估，完善的内部控制体系，并加大监督力度，让企业管理层更早的发现内部控制存在的缺陷，进而改进内部控制，提升其有效性。

结束语

综上所述，企业内部控制存在的众多问题是多方面导致的，企业只有制定行之有效的内部控制管理，规范和强化风险管理。才能保障企业的发展安全，全面促进企业的发展。

[1]黄捷.企业内部控制与风险管理存在的问题及对策研究[J].会计师，2017（1）：47-49.

[2]王晓华.基于内控视角的我国中小企业税务风险管理研究[J].中国市场，2017（21）：40-41.

[3]于佳，丁立.基于内控有效性视角的外贸出口企业风险管理对策研究[J].审计与理财，2017（1）：43-45.

[4]刘新闻.风险管理视角下高新技术企业内控制度的实施与应用研究[J].财会学习，2017（6）：248-248.