企业内部控制的风险管理机制分析

孙华丽

摘要：风险管理是企业内部控制工作的主要内容之一，建立健全企业内部控制的风险管理机制，能够有效提高企业的风险管理水平，增强企业的风险防控能力。文章论述了企业内部控制与风险管理之间的关系，分析了当前企业内部控制风险管理方面存在的问题，并在此基础上提出了进一步健全企业内部控制风险管理机制的策略，以供相关人员参考。

关键词：内部控制;风险管理机制;风险管理理念;风险管理体系;内部审计制度

近些年来，我国社会主义市场经济持续快速发展，社会主义市场经济体制不断完善，各行业企业都获得了长足发展。但随着市场竞争的不断加剧，企业所面临的风险也在不断增加，这给企业发展带来巨大压力。同时现代管理理念的不断创新与发展，各个行业企业逐渐加大对内部控制工作的重视力度，尤其是内部控制的风险管理机制的建立，风险管理已经成为现代企业内部控制方面不可或缺的重要手段。

一、企业内部控制与风险管理的关系

（一）内部控制与风险管理的融合

随着社会经济的发展以及各项技术的不断进步，企业内部控制与风险管理也逐渐融合起来，在此背景下的企业内部控制，只是对已经确定的财务信息进行控制，同时也对存在较强不确定性的各种风险与机会的控制与把握等方面也提出了相应的要求，这种情况下的企业内部控制成为重中之重。企业的风险管理也逐渐超越单纯的风险管理方面，开始重视能够为企业发展提供机会的相关事件，并对其进行识别与管理。在此基础上的风险管理，不但能够合理规避风险，还能推动风险管理工作逐步进入到现代风险管理阶段。由此可以看出，内部控制与风险管理的融合是目前企业内部控制风险管理的未来发展趋势。

（二）内部控制与风险管理的差异

传统的内部控制主要針对企业生产经营过程中存在的确定性因素，具体以生产经营相关的财务信息控制为主，而对企业发展过程中遇到诸多不确定因素却关注较少。也就是说传统的风险管理主要是被动应对生产经营过程中的不可控风险，同时采取相应措施规避风险。在当前社会经济不断发展的过程中，风险管理逐步成为各个行业领域高度关注的方面。企业在进行日常生产经营活动时，常常受到诸多因素的影响，而风险管理工作的主要内容就是识别此类不确定因素，并对企业发展过程中存在的机遇与危险等因素进行判断。

二、企业内部控制风险管理方面存在的不足

（一）风险管控体系不完善

信息化时代背景下，企业不断发展过程中遇到的不确定性因素也在逐渐增加，实际生产运营活动中所面临的风险也在不断增多。成立风险管理部门，可有效进行风险评估、风险识别以及风险应对等，特别是基础手段与金融衍生手段的结合，可创造出更多的格局特色的金融产品[1]。但我国不少企业的风险管理能力相对较弱，风险控制意识较为淡薄，并未建立相应的风险管理部门，因此难以有效识别、评估与控制各种风险。

（二）内控监督机制有待健全

企业内部控制是一个长期持续的过程，所以必须通过一定的制度规范对内部控制活动进行适当约束，以确保企业生产经营目标的顺利达成。同时企业管理制度的有效落实，需要健全的内部控制监督机制，以确保内部控制适应企业生产经营环境。但目前国内不少企业的内部控制监督机制还不够健全，导致企业内部控制制度与内部管理措施都无法得以全面落实。同时，不少企业对内部控制监督机制在企业发展中的重要作用还没有深刻认知。

（三）风险管控意识不足

随着改革开放的不断深入，不少外资企业相继进入国内市场，这给我国企业的发展带来较大压力，所面临的风险也更加复杂。而面对日趋激烈的市场竞争，国内很多企业普遍缺乏风险意识，企业高层仅仅注重财务风险的防控，而对内部控制以及风险管理意识都相对较弱，导致企业因此产生较多亏损。尤其是这些企业的管理层普遍缺乏风险控制意识，并且存在一定的投机心理，这常常导致企业发生严重亏损问题。

（四）治理结构亟待优化

较为完善的企业内部治理结构，是促进企业日常生产运营活动顺利开展的基本前提，同时也是企业内部控制制度有效落实的重要保障。根据我国相关法律规定，上市企业必须建立董事会、监事会与股东大会等企业权力机构，但在具体落实方面，还缺乏健全治理结构的支撑。同时国内不少企业在权力机构设置方面，权力重叠问题较为明显，并且还存在董事会内部董事权力过大问题。

三、进一步健全企业内部控制风险管理机制的策略

（一）树立正确的风险管理观念

第一点，企业管理层应树立正确的风险管理理念，在日常生产运营过程中积极开展市场调研活动，以全面把握社会经济发展的实际需要。同时，立足企业内部管理环境，合理评估企业面临的各项风险。

第二点，企业应进一步健全风险管理机制，特别要严格防控金融产品所带来的各项风险。不断增强风险防控意识，充分发挥风险管理方法的作用。

第三点，企业要构建财务风险预警系统，进一步完善财务系统，并加大对金融产品的管理力度。例如，对于企业金融资产的公允价值变动损益以及长期股权投资等，必须定期对这些变动进行认真处理和记录[2]。同时要加大对企业财务信息的管理，在构建各项财务报表的基础上，有效记录和管理企业财务信息。

第四点，企业应加强对员工意识的培养，提高其对内部控制风险管理的认识，以董事会为核心实现企业内部思想的高度统一，使每位员工都能够明确内部控制风险管理的重要性，既要规范自身行为，做好本职工作，又要充分发挥监督作用，及时向上级反映所发现的风险隐患，为企业内控风险机制的构建做出更大贡献。

（二）进一步优化内部治理结构

第一点，在发展过程中，企业一定要高度重视自身存在的问题，不断完善企业内部发展方案，并成立专门的风险管理部门。

第二点，企业应合理制定内部治理方案，并对此方案进行深入优化，以便于为企业内部员工创建相对较好的工作环境。在进行内部治理方案优化时，要立足自身发展目标，充分明确自身发展性质以及自身在市场中的地位，同时坚持市场导向原则，不断改进和完善相关制度。

第三点，企业一定要建立较为完善的现代管理制度，利用科学管理方法，大力吸引投资者，以促进股权结构的有效改善，从而不断提高企业经济效益。

第四点，要最大程度地发挥董事会的监督功能，并避免出现董事权力过于集中现象。同时进一步完善企业各项规章制度，为企业的持续发展提供基本保障。

（三）不断完善风险管理体系

第一点，企业应积极组建风险管理部门，大力培养和引进具有较高专业水平的风险管理人才，致力于打造专业的风险管理队伍。

第二点，要定期对风险管理人员开展专业知识与技能的培训活动，不断增强风险管理人员的责任感与风险管理意识，以确保风险管理队伍能够对企业全面开展内部控制工作。

第三点，企业高层要加强内部控制与风险管理的领导，不但提升风险管理人员的专业素养，促使他們合理开展风险评估工作，并在此基础上加大风险管理与内部控制力度。

第四点，各个企业一定要从自身发展特点出发，合理选用满足自身发展需要的风险管理方法与手段，促进风险管理体系的进一步完善。

（四）通过内部审计加强内部监督

第一点，企业应制定较为完善的内部审计制度，同时要确保内部审计部门的权威性与独立性，以便于其能够全方位监督企业生产运营的各环节管理工作，第一时间发现企业生产运营活动遇到的各种风险，为企业高层组织和领导开展风险管理工作提供重要参考依据。

第二点，企业要将风险管理工作与审计制度有效结合在一起。具体来讲，企业可制定一套基于风险导向的内部审计制度，促使各个审计人员积极参与到企业日常经营管理每一个方面，特别要充分发挥审计人员在风险预测、评估与管理等环节的重要作用，以不断提升企业风险管理整体水平。

第三点，应重视企业内部审计队伍的建设，定期开展教育培训工作，使审计人员能够及时了解国家政策规定，并学习、掌握先进的审计方法和技术，提高企业内部审计工作的时效性。强化对审计人员的职业道德教育，提高其责任意识，积极参与到内控风险评估和管理工作中去，降低内部控制风险发生的可能性。

四、结语

总之，风险管理对企业生产运营活动的开展有非常大的影响，进一步健全风险管理机制，不仅有利于增强企业内部控制能力，还对企业风险防控水平的提升等方面，有着十分重要的现实意义。因此，企业必须有效把握内部控制与风险管理二者之间的关系，充分了解当前我国企业内部控制风险管理方面存在的问题，树立正确的风险管理观念，进一步优化内部治理结构，不断完善风险管理体系，通过内部审计加强内部监督，从而促进企业的健康稳定发展。

参考文献：

[1]张岩.企业内部控制的风险管理机制[J].企业改革与管理，2017 （20）： 30-31.

[2]吕永山.企业内部控制的风险管理机制[J].财经界（学术版），2018，493 （20）： 60.