风险管理视角下对企业内部控制评价的探讨

王丽霞

摘 要 本文主要是通过风险管理的视角来对我国众多企业的现状进行全面细致的分析，分析了众多企业内部控制普遍存在的各种问题，并提出了风险管理视角下对企业内部控制评价工作的建设性意见，希望使企业的内部控制水平得到有效的提升。

关键词 风险管理 企业内部控制评价 探讨

一、前言

科学有效的内部控制评价体系能够对企业进行全面实时的监控，使企业内部控制的水平效果得到大幅度提升。但是，当前我国大部分企业的内部控制存在或多或少的问题，这些问题影响着企业的发展进程，由于市场经济变幻莫测，企业需要面临的风险也是多种多样的，所以企业需要做好内部控制评价工作，提前针对可能面临的风险制定相应的解决策略与措施，从而使企业更加稳定长远地发展。

二、我国企业内部控制的现状以及存在的主要问题

（一）企业内部的规章制度不健全

一般处于起始阶段的企业都会存在内部控制的相关问题，由于企业刚刚起步，企业内部的各项制度并不完善，多数情况都是借鉴其他公司的制度而制定的，这样的制度有可能不适合自己的企业，有可能造成企业内部控制的误差，出现一系列不合理的内部控制现象，对企业内部的管理控制有着极大的负面影响。要想切实地解决这个问题，就需要充分考虑企业自身的运营状况、特点等，从而制定出符合企业自身状况、特点的制度，这样就可以有效地提升企业内部控制的效果与水平。

（二）企业各部门的职能存在交叉，不能及时有效地将风险管理执行落地

当前，我国大部分企业都没有专门设置一个独立的风险管理部门，这些企业一般都是将风险管理的职能分散到了各个部门之中，例如，财务部门、人事部门、管理部门等，由于职能分散，企业在执行风险管理时就需要考虑到各个部门的情况，并且在执行的过程中很难使各个部门进行有效的合作与联系，导致各个部门不能在风险管理中发挥自身部门最大的价值与作用，也使风险管理的执行受到了极大的阻碍。

（三）企业内部控制执行力度相对较差

大部分企业在发展与进步的过程当中，不断完善企业自身的规章制度，规章制度已经趋于健全，但是仍存在内部控制方面的问题，这主要是由于对规章制度的执行力度相对较差，并没有有效地贯彻与落实。企业内部人员的关系错综复杂，内部控制并不严格，常常出現违规不罚的现象。而且在实际内部控制的工作当中，形式化问题较为严重，职能部门为了应付上级布置的任务，存在伪造手续的现象与行为，此类现象严重影响了内部控制评价的实际效果。我国部分企业在运营管理过程当中存在这些现象与问题，这些现象与问题的发生直接影响了企业未来的发展。

（四）企业没有可靠的风险评价流程

我国有部分企业在起始阶段并没有意识到风险评价的作用与价值，并没有在该阶段去接触学习相对系统的风险评价系统流程，所以导致在企业运营的过程中出现了风险评价的误区，并没有切实地认识到企业自身存在的问题与风险，当发现企业存在的风险时，就不知从何处入手来解决企业面临的风险与困难，如果出现这种情况就会对企业造成极大程度的负面影响，甚至导致企业出现停运的危险。

（五）企业风险预警没有做到位

当前，我国市场经济是变幻莫测的，所以企业需要有效调查与分析市场的风险，做好风险预警。但是当前我国部分企业的风险预警并没有做到位，这些企业调查分析的对象一般都是同行业的竞争对手或是同地域的竞争对手，这种风险预警是不全面的，企业间的竞争不一定是同行业、同地域的，还包括外国企业竞争以及其他行业的竞争。例如，前些年销售量前10的诺基亚企业就是因为风险预警没有做到位，没有注意到来自安卓平台的压力与风险，没有及时采取相应的策略，使得诺基亚的销量急剧下滑。所以企业需要做好风险预警，并采取最优化、有效的策略与措施，才能够使企业更加轻松地应对面临的风险与困难，使企业在激烈的市场竞争中稳定发展。

（六）企业对监督风险的重视程度严重不足

每个人都有惰性，而企业的运转最离不开的就是企业员工，所以在风险管理视角下内部控制不能仅依靠员工的自觉，一定要制定出一套有效的监督制度来对其进行有效的监督，这样才能使企业的运转与发展更加顺利，更加轻松地面对各种风险。但是当前我国部分企业并没有高效的监督部门，从而导致企业在准备不充分的状态下迎来了各种挑战与风险，因此企业应提高对监督风险的重视程度。

三、风险管理视角下对企业内部控制评价工作的建设性意见

（一）制定符合企业自身情况的内部控制制度，并注重企业未来的发展

企业需要根据自身的行业特点与企业特点，以及企业状况来制定相应的内部控制制度，这样可以有效地提升企业内部控制的整体水平，还可以有效地降低企业内部控制出现问题的概率，从而使企业实现稳定长远发展。除此之外，企业还需要重视未来的发展，企业在发展的过程中不能只关注收益，还需要注重企业当前的运营模式是否存在问题，是否能够长远稳定地发展；在企业蒸蒸日上的同时必须做好内控，需要对企业未来有可能遇到的各种风险与难题进行有效分析，并对这些风险制定出相应有效的应对策略与措施，从而使企业的发展更加稳定。

（二）企业需要对内部进行优化与整理

企业的发展离不开企业内部的各个部门，而在企业当中，各个部门的价值各不相同，有的部门功能性不强、对企业的价值也相对较小。同时，还存在一个部门管理内容过多，导致管理力度的下降。对于这些情况，企业高层应对各部门进行优化与整理，将无用、职能重复的部门进行合并，对于管理内容过多、职能复杂的部门进行必要的拆分。如果存在多个部门职能重复的现象，将会影响内部管理方案的实施，同时还会损失大量的人力资源，处理相同重复的工作与文件。所以，企业就需要注重企业内部的优化与整理，使企业各部门发挥自身最大的价值，使企业更好地发展。

（三）企业应建立起科学有效的监督风险体系

笔者认为，要想更加稳定长远地发展，就需要建立起更为科学有效的监督风险体系，大致可以分为以下三个方面：

第一，企业应建立起更加完善的监督报告制度。企业在汇报监督报告时必须采用书面报告，书面报告的意思表达更加清晰，不易存在误解或分歧，而口头报告在汇报时极易出现语义表达模糊不清、不能准确描述重点事项等问题，还有可能出现表述内容不全的现象。所以企业就应建立起更加完善的监督报告制度，并将关注的所有风险都体现在监督报告当中，并通过日常报告中的数据变化分析出风险偏差过大的事项，尽可能避免风险误差。

第二，应明确企业工作人员的职位与职责。企业应使工作人员清楚地知晓自身在日常工作当中的职位与所承担的职责以及责任等，能够使企业内部控制的执行力度得到显著提升，这样更加便于内部的管理与控制；将责任落实到个人，更便于监督工作，可以将监督工作细化分类，将工作任务分配到每个员工，每个员工只需要重点针对手上掌握的关键节点，这样可以使企业监督工作的整体水平得到质的提升。

第三，企业应提高对人事风险管理的重视程度。企業的发展最离不开的就是员工，员工整体的质量与状态将会直接影响到企业的发展，所以企业应提高对人事风险管理的重视程度。企业应重视给员工分配的工作与任务，不能将员工放在不合适的工作岗位上，这样将会导致风险、事故的出现。例如，对于监督工作，需要采用处事公正、为人严谨、执行力较强的员工，这样才能确保监督工作的完成质量。所以，企业在分配工作时需要充分考虑员工的实际情况，避免人事风险的出现。

四、结语

企业要想实现可持续稳定的发展就需要建立更加科学合理的内部控制评价体系，做好风险预警工作，结合企业自身的发展特点与国内外经济的变化，不断完善企业内部的控制制度，并对重点风险对象形成风险性评估报表；同时还需要对企业内部的各个部门进行必要性的优化与整理；并建立起更加科学有效的监督风险体系。从而有效地提升企业内部控制的整体水平，以此来实现科学合理的内部控制评价。

（作者单位为上海君诚医疗器械有限公司）

参考文献

[1] 张瑶，郭雪萌.风险管理视角下对企业内部控制评价研究[J].理论与改革，2015（1）：86-90.

[2] 王荣秀.风险管理视角下对企业内部控制评价研究[J].时代金融，2017（26）：174.

[3] 艾玉霞.风险管理视角下对企业内部控制评价研究[J].行政事业资产与财务，2017（18）：56.

[4] 袁春燕.全面风险管理视角下企业内部控制体系构建研究[D].甘肃政法学院，2015.

[5] 赵艳平.风险管理视角下的化工企业内部控制探讨[J].企业改革与管理，2018（5）.