企业内部控制与风险管理探究

陈昕

摘 要：作为宏观经济的最小单元，企业在经济发展的过程中起到的基础性作用是不可忽略的，在一定程度上，企业的发展好坏会从基础上影响或者预示着区域宏观经济发展的程度和好坏。企业的发展不仅仅需要对外做好业务拓展等工作，同时对内来说也需要做好相应的内部管理和控制工作，从而站在整体的角度做好企业风险管理和控制。首先将概述内部控制和风险管理的含义；其次详细分析企业内部控制和风险管理的现状；最后基于此现状有针对性的提出一些措施建议，以期能够促进企业内部控制和风险管理的效果和效率的优化和提升。

关键词：内部控制 风险管理 探究

中图分类号：F272.3 文献标识码：A 文章编号：2096-0298（2018）12（c）-109-02

企业的生存和发展对于经济的重要性是不言而喻的，可以说是起到了基础性的作用。但是随着我国经济发展方式优化和经济结构的调整，经济发展逐渐进入到了新常态，企业所面临的内部外部环境也发生了较大的变化。对此，企业需要从内外部管理的角度出发，做好自身的风险控制和竞争力保持工作。其中内部控制和风险管理具有天然的错综复杂的联系。我们也希望通过对企业内部控制和风险管理的研究和探索，在理解二者基本内涵的基础上，梳理二者的内部含义和联系，以期能够促进企业通过做好内部控制工作进而实现良好的风险管理，促进企业的可持续健康发展。

1 内部控制与风险管理概述

企业的内部控制是指企业为了能够实现经营目标，基于宏观统筹的角度实施的一系列的计划、措施等，它是一系列的方法、流程和系统的总称。企业进行良好的内部控制，旨在通过提升内部经营运转的效率，提升获取相关资源的能力和通畅度，进而为企业实现其经营目标奠定坚实的基础。

企业的风险管理是指企业为应对内部外部经营管理的不确定性而采取的一系列的措施，以期能够降低这种不确定性或者减少其带来的损失。企业的风险控制和内部管理具有相同的目标，即是为了实现企业的经营目标。因此，企业的内部控制和风险管理具有相辅相成的关系，二者相互包含又相互促进。

2 当下企业内部控制和风险管理现状

2.1 内部控制相关制度体系落后，缺少风险管理的连接因素

通常来看，制度建设往往是评价一个组织或者企业的管理工作科学与否的关键所在，对于企业的内部控制和风险管理来说也是如此。随着现代管理理念的逐步渗透和贯彻，众多的企业都建立起了自身的内部控制和风险管理制度，旨在实现企业管理的现代化和高效化。但是针对具体的内部控制制度来说，发现部分企业在制度设计中缺少对于风险控制涉及，通常都仅仅是着眼于管理本身，而忽视了管理工作背后的风险控制需求和效果。正是由于部分企业在内部控制中缺少对于风险控制的自然连接，使得其管理和控制工作达不到预期的效果。

2.2 内部控制方式较为落后，无法应对和实现风险控制的目标

从管理学理论的层面看，企业的内部控制和风险管理是一项具有相当综合性的系统化工作，其不仅仅涉及到相关的管理学理论，同时也会涵盖诸如组织行为学、心理学、统计学等多种学科。对于当下的众多企业来说，认为其内部控制的方式和方法或多或少都存在着一些问题和不足。企业内部控制的不足主要体现在控制方法较为单一，多数仅仅停留在记录整理的表面形式。另外，部分企业的内部控制缺少与风险控制的联动，二者的相互割裂使得其整体往往达不到预期的效果。

2.3 内部控制人才不足，缺少风险控制意识

本文已经提及，企业的内部控制和风险管理是一项较为综合和复杂的工作，不仅仅强调专业的管理和风控知识与技能，同时也需要对于该企业所处的特定行业或者领域有相当的了解和认识。但是就目前的企业现状来说，发现多数企业都缺乏这类人才，以至于没有足够数量和水平的人才來切实的执行企业的内部控制和风险管理工作。特别是对于中小企业来说，其人才的需求更为迫切。值得注意的是，有些人才具有十分丰富和扎实的知识技能和经验，但是在切实的内部控制工作中却总是缺乏风险意识，天然的将内部控制和风险管理分离开来，这也使得企业的风险管理达不到预期的效果。

3 企业做好内部控制和风险管理的措施建议

3.1 建立和完善内部控制制度体系，在制度中渗透风险控制理念

对于制度来说，建议企业要在建立和完善企业内部控制制度的同时，逐步的将风险控制的相关思想和理念融合进去，在日常的内部管理过程中就要做好风险管理工作，达到二者相互促进的目的。在现实中，多数企业会将内部控制和风险管理相对独立开来，特别是对于风险管理工作，往往会设置单独的部门或者机构来进行风险管理和控制，我们认为这样的方式是不可取的。虽然我们主张通过设置独立的部门或者机构来负责企业的风险管理，但是在管理过程中也希望企业能够充分的联合企业的各个部分，特别是要在企业整体宏观的视角下，统筹兼顾，通力配合，才能实现企业的风险管理目标。值得一提的是，我们十分强调在内部控制和风险管理过程中的体系化和流程化建设，这不仅仅是信息化、大数据时代的内在要求，同时也是提升效率、优化管理效果的必然要求。做好了信息化和流程化的工作，使得内部控制和风险管理工作能够更加协调统一，减少对于某一个环节或者执行者的依赖，也是提升其整体容错或者纠错能力的重要体现。

3.2 创新和发展内部控制方式，促进风险控制目标

管理和控制的具体方式方法是影响其最终效果的最为直接的因素之一。鉴于此，我们也建议企业要从内部控制和风险管理的方法方面着手，做好其创新发展的基本工作，在实践中不断的优化和提升，切实的保证企业内部控制和风险管理的效果和效率。企业进行风险管理的目标不仅仅是识别和发现其在经营运营过程中面临着的各个类型的风险，同时更为重要的是要对风险进行有效的预判以及风险发生之后最大程度的降低其带来的预期损失。目标的实现就需要企业科学合理的内部控制和风险管理方法作为支撑。企业应该积极的研究相关的先进理论以及实践经验，可以与相同或类似行业或领域的优秀企业交流和学习，切实地提升自身的内部控制和风险管理技术层面的水平。同时，我们要建议企业切忌盲目的进行方式创新，在创新过程中一定要注重可落地执行性以及与企业发展现状的契合性，否则可能会出现适得其反的效果。

3.3 引进和培养内部控制以及风险管理的人才

人才是企业管理和控制工作的基础，对于内部控制和风险管理来说也是如此。结合上文，人才也是企业做好制度体系建设以及管理控制方式创新发展等工作的基础支撑。鉴于此，建议企业要积极的做好自身的人才工作。一方面要积极的引进相关的高水平人才，在短期内迅速提升企业内部控制和风险管理能力和效果。但是这里面临一个问题，主要中小企业要着力于提升和展现自身的吸引力，通过做好薪酬福利激励以及人才职业发展通道等的完善优化工作，增强对于人才的吸引力。另一方面，企业还是要做好人才的内部培训工作，这是一项长期的系统工程，也是减少对外人才依赖的重要举措，更加增强人才基础扎实度和可持续性的重要措施。企业的人才工作是一项长线的工作，是考验一个企业综合竞争力的侧面表现，只有具有较好发展现状或者前景的企业才具有较好的人才吸引力。最后建议大中型企业可以尝试与相关高校的相关院系达成长期合作或者伙伴关系，从人才培养的源头逐步锁定和稳固人才的供给，同时也是企业承担社会责任，做好“校企共培”重要工作的体现。

4 结语

企业的内部控制和风险管理在本质上是一脉相承的，具有相辅相成的联系和关系。面对当下错综复杂的经济环境，企业都应该积极的从优化内部控制着手，以制度体系建设、管理控制方法创新发展、人才的引进和培养等工作为具体抓手，逐步实现对于风险管理和控制的优化和提升，为企业自身的长期可持续稳定发展奠定坚实的基础。

参考文献

[1] 沈丹颖.中小企业内部控制与风险管理问题探究[J].行政事业资产与财务，2018（5）.

[2] 张会贞.企业内部控制风险管理机制探究[J].环球市场信息导报，2017（47）.

[3] 黄捷.企业内部控制与风险管理存在的问题及对策研究[J].会计师，2017（1）.