刍议企业内部控制与风险管理

陈利红

摘 要：我国经济发展水平的不断提升，促使现阶段企业在迎来发展契机的同时，面临着艰巨的挑战。并且随着我国市场竞争程度的不断加剧，促使企业经营发展过程中所面临的风险不断增大。而企业要想维持自身长久发展，需侧重自身内部控制管理效果的提升，结合对风险管理的强化来降低风险对企业所造成的影响。基于此，本文针对企业内部控制与风险管理进行分析研究。

关键词：企业;风险管理;内部控制;存在问题

作为企业经营管理工作中的重要组成，内部控制与风险管理工作至关重要，通过内部控制的强化，可以实现企业在提升自身管理有效性的同时，避免企业内部出现舞弊、违规行为。而针对风险管理工作开展，则实现对企业发展存在风险的预测与解决，进而推动企业进行长久发展。但是纵观现阶段企业风险管理与内控工作开展，仍存在些许不足导致企业经营管理受到较大限制，需通过实行科学措施来保障内部控制与风险管理工作作用与价值的发挥。

一、企业内控与风险管理存在问题分析

（一）内控环境紊乱

作为企业发展的关键所在，内部控制环境直接影响到企业员工意识管理，内控环境与内控活动开展、风险管理方法之间存在紧密关联，但是纵观现阶段企业内控工作开展，发现其中大部分企业内控环境呈现出较为紊乱的状态，进而导致企业治理结构中存在权责不分明、控制组织虚设、激励机制不完善、管理制度不健全等问题，体现出企业内控工作开展滞留于表面形式，进而影响到企业经营管理效果的提升[1]。

（二）风险评估管理水平较低

作为风险管理工作中核心所在，风险评估工作开展有效性决定了风险管理工作作用的发挥。而风险评估工作具体开展，其的主要职责是进行企业相关业务活动开展的风险分析与评估，进而达成风险管理的目的[2]。但是纵观现阶段企业风险评估工作开展，发现大部分企业缺乏风险评估意识，并且评估管理水平较低，加之企业风险管理理念的匮乏，导致风险管理工作开展受到严重限制，无法在企业整体经营发展中进行风险管理工作的渗透，意味着无法对企业发展决策的制定进行影响和干预。

（三）信息沟通匮乏

作为内控工作开展以及内控体系建设的主要连接体，信息沟通是促使内控工作落实与践行的关键所在。信息沟通效果会直接影响到企业内控管理是否能够达到预期要求，并关乎到企业经营目标、战略的发展。但是现阶段我国部分企业在静音管理中缺乏信息沟通，企业在信息沟通过程中，仅将信息沟通当做相应信息传递的工具，导致企业内控工作开展受到影响[3]。具体体现为部分企业相关信息被企业高层控制，而下级只能服从上级命令和安排，使得下级、普通员工所掌握的信息相对较少，这就使得内控工作开展无法得到有效的践行和落实。

二、企业内控与风险管理强化措施

（一）构建良好内控环境

要想进行内控环境的有效构建，企业可以结合自身实际情况，结合以下方面进行内控环境的良好建设：（1）注重企业管理人员内控意识强化。通过对管理人员内控意识的强化，引导人员充分认知内控工作开展的重要性，才能实现内控工作得到充分的落实与践行，确保内控工作的每一环节、阶段都能按照相关规定、要求开展。与此同时，依据对相关法律法规的掌握，进行内控制度、风险管理体系的完善与健全，进而保障企业内控工作与风险管理的高质量开展。（2）企业文化氛围塑造。作为企业发展中的核心价值观，企业文化氛围属于一种无形力量，不仅可以在潜移默化中影响着企业员工的思维和行为，还能实现人员凝聚力的提升[4]。基于此，企业需侧重对企业文化氛围这一软环境的良好塑造，然后以此为依据进行内控工作开展，以此实现对内控局限的有效突破，提高内控工作开展效果。分析实际案例，可以发现内控制度基于企业文化氛围下开展，可以促使员工保持同一价值观，实现内控执行力的提升，进而降低企业风险发生几率。（3）注重企业法人结构的完善。依据实际情况进行法人结构的完善，进而构建出相互制约的内控环境，通过对独立董事会的组建，实现对企业高层行为的约束，进而保障企业内控工作与风险管理的顺利开展。

（二）强化企业内部信息沟通

企业需侧重对信息沟通机制的完善、科学构建，促使企业高层可以在第一时间进行员工实际情况的掌握，实现为企业领导人进行准确、及时信息的提供。与此同时，通过对信息沟通机制的完善，促使企业各个部门、各个人员之间沟通的强化，以此为企业内控工作的实施提供基础保障，为企业风险管理工作开展提供信息支撑[5]。基于此，企业需侧重进行信息沟通的强化，基于企业信息沟通信息化建设的基础上，构建企业与供应商、客户、银行相互沟通的平台，而各方的信息都可以存储于信息平台中，以此实现企业对相关财务、业务数据的及时、精准获取。通过其信息平台的建设，实现内控工作与风险管理工作开展中差错产生的减少，避免出现舞弊、违规行为，进而帮助企业构建完善的内控网络，起到有效预防风险的作用。

（三）加强内控监督与风险管理考核

企业要想实现内控与风险管理工作的强化开展，进行内控监督的强化，以及风险管理的强化考核至关重要，可以实现对内控工作开展与风险管理工作中潜在的问题和风险进行发掘，并及时施行科学解决对策来避免问题和风险的出现，进而实现企业内控与风险管理执行效果的提升[6]。基于此，企业应结合自身具体情况，构建完善的监督考核机构，并完善、健全相应的监督、考核制度机制，以此确保企业内控监督与风险管理考核工作开展具备依据和充分保障。当然，企业各个部门也需定期对部门内内控工作的开展具体情况进行检查与审核，进而在保障内控工作开展效果的同时，充分体现出内控工作的执行效果。如若企业经营发展中出现违法内控制度的行为，需依据相关规定进行严厉处罚，进而在约束企业员工行为的同时，实现企业内控与风险管理工作开展有据可依。此外，如若企业条件允许，可以选择内部审计外包的形式进行内控工作的施行，以此提升内控工作执行的公正性，避免出现徇私舞弊的現象。

结束语：

总而言之，企业经营管理中内控工作与风险管理工作开展是保障企业长久发展，提升企业内部管理有效性的关键所在。而要想进一步强化内控与风险管理工作，企业应侧重分析与掌握现阶段内控与风险管理开展现状，提出科学强化措施来提升企业内控管理水平与风险管理有效性，进而推动企业长久发展。

参考文献：

[1]初燕燕. 浅谈企业内部控制的风险管理机制[J]. 现代营销（下旬刊）， 2018（12）：147-148.

[2]熊旭辉， 吴翠兰. 浅论企业内部控制与风险管理关系[J]. 企业家天地旬刊， 2012（12）：31-32.

[3]黄晓博[1]. 浅谈对企业内部控制与风险管理的研究[J]. 商业经济， 2015（5）：55-56.

[4]梁金贵. 浅谈企业内部控制与风险管理中的问题与对策[J]. 智富时代， 2019（3）：139-139.

[5]常英义[1]. 刍议医药企业的内部控制与财务管理信息化——以山东鲁抗医药公司为例[J]. 当代经济， 2011（18）：13-15.

[6]王琛. 物流企业财务风险及内控应对问题刍议[J]. 现代经济信息， 2013（19）：255-255.