企业内部控制与风险管理中存在不足点及改进

邓文莹

摘要：随着经济全球化的推进和企业的不断发展，市场竞争日趋激烈。在当今的市场环境下，企业往往面临内部控制风险管理机制的缺陷带来的不良影响，在应对经济不强全球化背景下，企业内部控制相关监管体系不健全，风险管理意识淡薄，风险管理机制不健全，对企业长期发展具有非常重要的影响。本文通过对我国企业内部控制问题风险管理机制的分析，探讨内部控制与风险管理的关系，提出完善内部控制与风险管理的企业内部控制的对策，为企业提供有力的参考依据。

关键词：内控；风险管理；内部控制

在当前的社会发展中，企业越来越多，竞争越来越激烈。要真正改善企业的发展和进步，必须加强内部控制，建立有效的内部控制管理机制。这不仅可以有效降低公司的运营效率，还可以降低运营成本降低风险，为公司的发展奠定基础。

一、内部控制与风险管理的关系

首先，内部控制由公司董事会，监事会，管理层和所有员工实施。公司内部控制主要包括五个要素：内部控制环境，风险评估，控制活动，信息沟通和内部监督。内部控制和风险管理是企业管理的重要组成部分。它贯穿于企业战略发展到日常运营的整个过程。内部控制和风险管理的实施需要所有员工的参与。内部控制可以通过综合控制方法有效识别评估风险，从而合理选择应对策略，有助于企业的管理目标。其次，内部控制主要在事件中控制，之后实现目标，风险管理是一个完整的过程，在预先设定目标时必须充分考虑。全面的风险管理结合了风险偏好和企业战略，与内部控制站相比需要更长的时间。

二、企业内部控制与风险管理的不足

（一）内部控制与风险管理意识淡薄

在企业的发展和运作中，其内部控制和风险管理是不可或缺的组成部分。然而，根据作者的调查和研究，以内部控制为例，涉及企业的各个方面，对人力物力资源投入大，短期内无法取得成效。由于企业的相关管理者缺乏理解，因此过程受到影响和限制。其次，大多数公司都建立了完善的内部控制和风险管理体系，但由于缺乏相关人才，这对建立内部控制和风险管理意识产生了负面影响。

（二）内部控制和风险管理困难

在企业的开发和运营中，其内部控制和风险管理是不可或缺的组成部分。根据作者的调查和研究，由于多年的传统因素大多数公司不承认内部控制和风险以及管理的重要性，这种现象的主要原因包括两点：第一，虽然内部控制和风险管理是一个更复杂的过程，但如果认真对待，他们可以有效地改善现有的缺陷，但短期内无法实现，由于公司相关管理人员缺乏理解，这个过程将大大受到了反向的制约。其次，大多数公司都建立了完善的内部控制和风险管理体系，但由于缺乏相关人员，他们在建立内部控制和风险管理意识方面产生的效用会因此大打折扣。

（三）内部控制与风险管理分离

一方面，如果在一個公司的发展过程中建立了一个内部控制系统，但是没有制定风险管理机制，那么它就永远是纸上谈兵。此外，企业内部控制制度基本上是建立在国外制度的基础上的，由于国家条件的影响，内部控制环境是不同的，在实施过程中经常出现不一致，严重影响企业的内部控制和风险管理。另一方面，正是由于缺乏健全的公司内部控制制度，才忽视了与风险管理的相互联系，在这种情况下，如果只有风险管理意识，或是没有制度结构，那么在日常执行中就会缺失规范甚至影响公司发展和进步。

（四）缺乏执行，相关制度保障

众所周知，由于相关法律制度的影响，当前企业的发展还没有完善的内部控制体系。虽然有些企业已建立内部控制系统，但不符合实际发展。现阶段大多数企业只有一套比较完善的公司治理结构和管理体系。正因为如此，内部控制建设有了良好的立足点。但是，在这种发展背景下，其治理结构和管理体系受到影响，不能满足上级的要求且执行力不够，另一点是由于缺乏对该部门的全面实施，不可能为公司系统地提供保障。

三、改进内控体系中的风险管理策略

（一）完善企业内部控制治理结构

企业内部控制必须有序开展，风险管理必须顺利实施。完善公司治理制度可以使公司各部门之间的责任分工明确，形成相互制约，这是有效内部控制和风险管理的前提。一方面，完善公司治理结构需要认识到独立董事在公司中的重要性，肯定公司治理中的地位，使独立董事在公司内部控制监督中发挥重要作用；另一方面，公司应该在运作中，我们需要成立一个特别委员会。相关人员可以从董事会成员中选择一些专业人才设立委员会，充分发挥其专业优势，有效解决业务流程中的重要特殊事项，让公司的识别评估和控制风险职能得到充分发挥。

（二）完善企业风险管理治理体系

首先，制定一套合理的企业内部控制目标。企业必须制定明确的发展战略，按照明确的发展战略确定每个发展阶段的管理目标，内部控制的目标必须根据公司的发展战略制定。企业应根据战略规划制定与研发，采购，生产，销售等业务相关的目标，建立风险管理机制，了解公司面临的内外部风险，确保内部控制制度的有效实施，确保有效实施发展战略。其次，进行全面识别和评估风险。企业不仅要识别组织风险、业务风险和风险等内部风险，还要识别政治环境、市场竞争和法律环境等外部风险。风险识别在风险管理中起着至关重要的作用，它是实现具体控制程序的基础和出发点，也是实施内部控制的关键和难点，只有通过识别和评估风险，企业才能确定具体的风险控制点和风险控制措施，加强风险识别。

（三）加强企业内部监督机构的建设

一是建立有效的内部监督制度。可以在公司的发展中建立健全的内部控制和风险管理评估，并根据当前的发展评估结构的结构。此外，有必要进一步提高内部监督的独立性，以避免滥用权力的发生，实现企业风险评估的需要，实现企业制度分析与完善。二是积极构建新时期的高质量内部控制和风险管理监督。要在原有内部管理的基础上完善各项制度，做好监督管理，必要时组建独立的团队，协调企业风险管理，还需要发挥预警机制，从而提高企业的风险管理能力水平。

（四）加强员工素质培训，实现风险内控文化

要加强企业的内部控制和风险意识，有必要从实践的角度培养缺乏这方面意识的人员，采用系统管理一切手段，真正改善传统模式的缺陷和不足。此外，企业需要采用各种方法对员工进行培训和再教育，严格按照实际发展建立健全的企业风险控制体系。当然，要积极开展企业文化建设工作，把风险管理纳入其中，可以从根本上解决问题，真正实现企业风险导向文化的建设。

四、深化内部控制与风险管理的有机结合

在新时期，积极加强内部控制与风险管理的结合，才能真正提高自身的风险管理意识，才能真正提高两者的有效性。首先，有必要根据当前的发展情况制定风险导向的内部控制，建立健全的风险管理信息系统，使风险能够全面覆盖到企业管理中。其次，有必要建立完善的风险评估机制。为了评估每种行为和工作，应采用定量和定性分析方法，并应实施业务活动的动态监测。

四、结语

在不断变化的市场环境下，企业单位的内部控制制度对于防范风险具有重要意义，企业的内部控制和风险管理是相互依存和相互影响的，企业应提高日常经营管理中的全面风险管理意识，擅于去利用内部控制预测，这就需要相关人员不断努力完善优化企业内部控制环境，建立健全内部控制体系和风险管理体系，以有效防范和应对风险，最终促进公司能够健康持续长远地发展下去。

参考文献：

[1]黄凯.中小企业治理结构研究[J]..时代金融，2016（15）.

[2]孟若凡.浅议转型经济时期中国国有企业公司治理的问题及对策[J].鸡西大学学报，2016（07）.