企业内部控制与风险管理存在的问题及对策分析

2018-11-12田宁

财经界·上旬刊 2018年11期

田宁

摘要：随着社会经济的快速发展，市场竞争愈演愈烈。我国企业在市场竞争方面暴露出许多问题，对风险管理认识不足，企业内部控制存在着许多缺陷。因此内部控制在企业管理中有着举足轻重的地位。本文首先分析内部控制和风险管理有何差异性；其次，对企业内部控制与风险管理存在的问题从四个方面进行探析；最后，对企业内部控制与风险管理如何完善给出相应的对策，以期让企业获得更好的发展。

关键词：企业内部控制风险管理问题对策

随着社会的发展，出现了越来越多的企业，且企业之间的竞争也十分激烈。如何在众多的企业中脱颖而出，获得进步与发展；如何规避企业的风险管理；企业如何认识风险意识；内部信息如何沟通与交流等这些问题，研究者需要深化风险管理意识，正确的认识内部控制，正确的认识内部控制，加强审计作用的发挥，以此来推动企业的发展。

一、内部控制与风险管理的关联性

（一）内部控制与风险管理的概念差異

内部控制与风险管理从概念上说有区别。内部控制是指由企业董事会、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动，内部控制企业与员工各自分清自己的职责，相互制约与平衡。风险管理又名危机管理，是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。内部控制的目标在于提高企业的经营效率，而风险管理的目标是识别各类风险的存在，来使企业目标顺利达成。

（二）内部控制与风险管理目的相同

内部控制与风险管理在目的上又有其联系。体现在企业风险管理需要通过内部控制来实现，内部控制是风险管理的一种实现方式。内部控制和风险管理都有助于保护投资者和企业的利益。内部管理侧重于监督企业的经营过程，避免有人对报表进行造假，对员工积极性的增强起到一定的作用。风险管理为企业提供应对风险的措施，将风险带来的损失转移，起到保护企业利益的作用。风险管理还能在保障管理者利益，为管理者带来利益的同时，让企业得到更好的发展。

二、企业内部控制与风险管理存在的问题探析

（一）企业没有风险管理意识

企业内部控制与风险管理存在的第一个问题就是企业没有风险管理意识。随着经济全球化的发展，各国之间的联系越来越密切，企业也不再是作为一个个体而存在。所以，企业发展中会面对许多不确定的因素，这样也让风险随之增加。而风险管理和企业内部控制的作用之一就是控制风险，但大多数企业没有意识到这一现象，大多数企业只重注眼前利益，盲目扩张，同时对各种潜在的风险意识不足。另外，企业上层只关注财务情况的内部情况，而忽视外部风险，如科技、利率、市场、技术等因素。因此，我国企业应注重风险意识管理。

（二）企业对内部控制没有科学的认识

企业内部控制与风险管理存在的第二个问题是没有科学的认识内部控制。大多数企业认为内部控制与企业管理之间没有很大联系，所以对内部控制的重视不够。他们认为增加员工的工作量或设立更多的岗位就可以实施内部控制。一些企业虽然实施了内部控制，但对内部实施的内涵理解不深刻，只是用规章制度管理公司，而忽略了风险管理与内部控制的联系。还有一些企业设立脱离实际的规章制度来管理公司，这些内容原则性太强，在实际实施中缺乏可操作性，在执行中比较艰难，还有的内容零散，片面，没有形成科学系统的框架。此外，还有一些企业没有考虑自己企业的实际情况，而是将别的企业的规章制度照搬过来。

（三）企业内部信息沟通和交流不畅

企业内部控制与风险管理存在的第三个问题是企业之间信息沟通不及时。信息沟通为内部控制体系搭建桥梁，对部门之间的员工起到联系的作用，让内部控制能有效地实施下去。然而，我国企业之间的沟通频率低，只是单纯地传递消息，起不到提高效率的作用。从横向沟通上说，企业内部各部门之间很少沟通，不重视协调，合作缺乏默契。从纵向沟通上说，下级员工对企业信息了解较少，有时会盲目听从上级领导的指挥，而上级领导得不到下级员工的真实反馈，可能会导致上级做出不符合实情的决策。

（四）内部审计作用没有发挥

企业内部控制与风险管理存在的第四个问题是没有过内部审计给予重视。审计包括内部和外部，其中内部审计是在企业内部进行，由专门人员负责。由于内部审计具有的独立性，对企业内部控制能进行有效地评价，所以它可以对企业内部控制进行控制。但在实际中，许多企业并不注重内部审计，还会认为内部审计会消耗人力和物力。有些企业会存在不设立审计的部门的问题，直接由财务部门负责检查财务。还会有一些企业虽然会设立内审部门，但有的审计人员专业知识掌握不足，缺乏经验，并不能进行审计工作，这时，企业设立的审计部门形同虚设。

三、企业内部控制与风险管理完善思考

（一）深化风险管理意识

现代信息化社会，利用企业内部网是一个有效的途径。企业实行全面风险管理，把风险意识融入到自己的企业文化中去是根本途径。首先，正确认识风险本质。风险是与人类活动共存的，企业风险与企业发展是同时出现、不可分割的；其次，管理者要有高度的风险意识理念，以积极的心态去面对风险意识，未雨绸缪，提前做好风险意识的规划，告诉员工在面对风险时应如何做；最后，企业员工在面对风险时要树立共同的理念和态度，关注日常生活中出现的风险，采取措施去应对，并将这些风险告知管理者。

（二）正确的认识内部控制

企业应正确的认识内部控制，即企业应了解内部控制的概念，根据自身企业的发展情况，公司的经营模式，正确运用内部控制来规避风险。那么，企业应如何做？第一：企业必须遵守国家的规章制度，制定出合法的，符合规范的规章制度，财务制度等；第二：企业应根据自身情况制定科学系统的内部组织，让不同部门之间相互制约与平衡；第三：企业应在投资，担保等方面建立严格地审核制度，定期或不定期地检查公司的原材料，固定资产，现金等。

（三）建立信息沟通系统

全面的信息沟通系统对员工了解自己的工作情况和企业的经营情况起到积极作用。它能让上级及时了解职工的想法，得到下级员工真实地反馈，同时让下级员工有目的地执行上级管理者的指示。建立信息沟通系统具体方法如下：第一，企业管理者需独立于系统之外对不同系统的风险意识进行整合和汇总；第二，在面对风险管理数据中的特殊数据时，企业应将这些数据调出来，在处理时用风险管理进行处理，及时规避可能出现的风险；第三，在运用企业风险管理时，不仅要接受来自企业内部的财务信息，还要接受来自外部机构的信息，如企业和客户，或企业和银行，企业和供应商的数据。这样，管理人员就可以通过网络与银行，供销商和客户进行核查，及早地发现问题，解决问题，更有效地规避风险。

（四）加强审计作用的发挥

企业要加强内部审计的监督作用。一方面，只有保证审计的独立性，才更使内部审计具有权威性。另一方面，我国企业审计方面人才是比较缺乏的。并且普遍存在的问题不仅仅是在专业方面的素质，在道德方面的素质也是比较缺乏的。面对这样的情况，素质的提高势在必行。要想实现着两个方面，具体方法如下：第一，加强企业的审计意识。被动干一件事，只是将这件事干完却不能将这件事干好。主动做一件事，就会全面的发挥一个人的主观能动性，将工作尽可能做到尽善尽美，在审计方面同样是这样的。审计是不能被动的进行，只有相关的企业的管理人员意识到审计的重要性，并且主动审计，才能将审计的工作做好。第二，审计人员的道德素质必须过关，我们进行挑选的方式应该是多样化的，以便于选择出高素质的专业审计人员。相应的企业的待遇方面的问题也应該相应的提高，给相关的人员相应的动力才能为公司做出相应的贡献。提高企业招收审计人员的门槛，这样企业的审计工作将会比较顺利的进行。

四、结束语

综上所述，本文首先通过先分析内部控制与风险管理的差异与联系，让人们对企业内部控制与风险管理有更好的认识。然后，通过分析企业内部控制与风险管理的四个问题，即企业没有风险管理意识、企业对内部控制没有科学的认识、企业内部信息沟通和交流不畅，内部审计作用没有发挥，这四个问题让人们认识到企业内部控制与风险管理的重要性。最后，本文针对这四个问题提出相应的四个对策，即深化风险管理意识、正确的认识内部控制、建立信息沟通系统、加强审计作用的发挥。这些对策让企业指导如何加强内部控制，如何进行风险管理，从而加强企业内部的联系，沟通与监督，让企业知道如何更好地发展。