论企业内部控制中风险管理问题及完善对策

敦 艳

一、企业内部控制与风险管理的关系

研究企业内部控制中风险管理问题，首先需要对两者之间的关系有所了解。很多学者在研究的过程中提出，风险管理理论是基于内部控制的发展而产生，所以说风险管理理论中的相关要素和内部控制有着重要的关系。不管是内部控制还是风险管理，都是在企业经营管理活动中的基于企业目标作为发展过程中的一种策略以及方向。随着近年来风险管理理论的发展，基于原本内部控制中的五要素又有所补充和细化，当前风险管理理论发展到了八要素。从这个角度上面来看的话，风险管理理论和内部控制理论相比较来讲，风险管理理论更加的完善和丰富。

对企业内部控制来讲，这一策略的制定，在很大程度上也是基于规避风险这一目的。所以说可以将企业内部控制作为风险管理过程中的一种方法。在企业的经营管理过程里面，要想确保风险管理得以顺利实施，首先就需要有良好的内部控制作为基础。因此本文认为，企业内部控制和风险管理之间的关系尤为密切，二者缺一不可。

二、企业内部控制中风险管理存在的问题

（一）监督机制不完善

良好的内部控制管理水平对于企业的健康稳定发展有着重要的意义。那么其中的内部控制监督机制是必不可少的。但是从当前我国企业现状来看，很多企业内部控制的监督机制并不完善，主要是由于管理者并没有这个方面的意识。虽然当前有一些企业根据企业中的具体情况进行了内控管理机制的制定，但是在实际的工作里面，并没有将此机制进行很好的落实，尤其是在管理监督方面不到位，使得内控机制无法发挥其作用。从另外一个方面来看，我国很多中小型企业并没有意识到内部控制在企业中的作用，因此并没有建立相关机制，这样一来就使得企业内部控制中很容易出现一系列的风险问题。

（二）风险管理意识不强

当前我国经济发展进入到新常态，经济的发展走向了国际化。并且在社会发展过程中，进行了改革创新发展，使得我国企业在发展过程中迎来了新的机遇和挑战。但是从目前我国企业形势来看，内部控制风险管理意识还不是很强，很多企业对于内部控制和风险管理之间的关系并不是很了解。认为这些内容主要就是针对企业财务的相关问题才制定的一些对策。对于当前企业发展过程中的挑战，很多企业并无从认知，这就导致在长期发展的过程中，很多企业都存在一些侥幸心理，在这种状态下，企业在发展经营的过程中，很容易就出现一些风险问题，究其原因，也就是企业没有风险意识，或者说企业的风险意识并不是很强。

（三）风险管理机制不健全

目前由于很多企业对于风险评估方面做得不是很完善，使得企业在战略目标设定过程中存在很大的风险。当前很多企业在进行风险评估的过程中，基本上是通过对一些案件分析来制定评估方法，很少会通过对企业内部进行定性及定量分析结合来进行风险评估，这就使得企业进行风险评估的过程中主观色彩比较严重，缺少科学性支撑。在进行企业管理的过程中，通常是需要通过一定的数据量化，以及对企业内部进行科学的分析，来对风险问题进行识别。单单依靠对于一些主观判断的方式来对企业风险问题进行辨识，是无法全面的来进行风险评判，并且真实性不够，这种方式评估出来的结果也不利于企业相关政策方案的制定。

从另外一个角度来讲，企业在进行风险识别的过程中，如果无法做到全面性，那么进行的评估工作只能是等到企业中的一些问题发生之后才进行。因此可能会导致风险管理过程中的成本增加，风险控制过程中的效率不高等等。另外，如果企业对于风险评估没有一个比较明确的标准，没有全面的评估系统的话，那么企业在进行经营管理的过程中，就没有办法实现监督功能，导致企业内部控制无法实施。

三、企业内部控制风险管理完善对策

（一）完善内部监督机制

企业内部监督通常情况下是指的企业对于自身风险问题以及内部控制情况进行监督检查这样一个过程。对于企业来讲，内部监督中的质量主要是由监督主体、专业能力等一些要素所决定。目前，很多企业里面的内部监督主体规模都比较小，使得内部监督工作形同虚设，无法正常的实施。这就需要我们从内部监督中的机构以及人员入手，进行完善。首先，需要扩大监事会的规模，因为监事会作为公司风险管理过程中的主体，需要在规模上进行完善，使其能够承担其中的责任，另外还需要在企业年报中对风险问题进行详细的披露，不能只用“监事会对报告期内的监督事项无异议”这一句话来进行表述，需要对其中的详细情况，比如说工作流程、判断依据等一些问题，来对整个监事会的工作情况进行总结。另外，对于一些企业来讲，在审计委员会中的一些内部审计机构工作可以做一些完善，这些机构主要是负责对企业内部日常运营情况进行检查，可以将一些检查结果附录在企业的内部控制中，以期对内部审计工作进行监督。

（二）提高风险管理意识

另外，企业还需要从员工入手，对其风险管理意识进行培养。对于一个企业来讲，其发展壮大最主要的都是靠员工的力量。在一个企业里面，员工的素质对企业的发展有着重要的影响。所以说企业在内部控制风险管理方面进行强化，必须要从员工入手，提高其风险管理理念，强化员工的风险管理意识，这些都是保障企业风险管理机制正常运行的基础。

另外，在提高风险管理意识的过程中，还需要对企业信息传递问题进行强化，确保企业中的相关信息能够在内部有效传达，以期让企业中的员工都能够参与到企业内部控制过程中。只有这样，才能让员工根据企业情况，正确的把握企业的发展方向、目标等等，了解其自身的工作内容。在进行信息传递的过程中，可以建立起自下而上这样一种传播机制，主要范围包含了基层员工和管理层之间的传递以及管理层与董事会之间的信息传递。例如，在公司里面设置意见箱、定期开展员工调查、举行管理层与基层员工交流会等，通过各种方式来了解基层员工需求，从而构建良好的上下级沟通环境。

（三）建立健全风险评估机制

企业在风险管理部门设置了之后，就需要和审计部门之间做好权责划分的工作，并且建立健全风险评估机制，以保障风险评估能够有效实施。

我们前文中提到，当前企业风险管理机制很大部分都是通过一些案例来进行评估，这种方式并不科学。因此本文认为，可以对风险进行具体的分析，在此基础上制定相关评价标准，对风险概率问题进行评估，并且对风险的危害程度进行分析，以此来形成一个风险值，从而来对企业的风险问题进行衡量，这样的话就可以更加有针对性的提出改进措施。首先，企业可以将风险的发生可能性及可能的危害程度按照不同的程度分为1-10 级，细化其定义值的划分，提高风险评估的准确性。根据规则要求，确定已经识别出的风险的发生概率和危害程度。构建可以评定具体风险事件得分的风险概率和影响矩阵表，然后根据之前评定出的风险发生的概率数值和危害数值，对不同的风险确定相应的事项得分，按照划分标准（＞80 为高风险事项，60～80 之间为中等风险事项，＜60 为低风险事项）最后根据风险等级的大小选择与之对应的风险应对措施，这样可以有效的提高风险管控的效率，避免出现管控不足或管控过度等现象。

表1 风险概率和危害矩阵表

总结

对于一个企业来讲，内部控制制度无法做到完美无瑕，因为这一制度的实施关乎到企业的方方面面，可以说从企业文化到企业设置这一系列的工作都影响着内部控制制度的实施。企业的风险也是伴随着经济发展的情况而发生一定的变化，因此，对于企业内部控制中风险管理问题的研究也是一项动态的研究，需要根据社会及企业的变化情况来进行长期的探索，无法做到一劳永逸。