企业内部控制与风险管理存在的问题及对策研究

常岩

摘 要：在社会经济的不断发展下，风险已然成为企业发展道路上的重要影响因子，内部控制与风险管理的重要性逐渐突出，由于内部控制与风险管理的不完善造成企业经营失败的案例数不胜数，现阶段我国企业急需正视风险、强化企业内部控制与风险管理工作，本文即对目前企业内部控制与风险管理现存的问题进行分析，并就这些问题的应对策略展开研究。

关键词：内部控制;风险管理;存在的问题;对策研究

一、引言

目前我国各个行业的发展都趋于成熟，部分行业甚至已经处于饱和、过饱和的状态，在这样激烈的行业竞争局势下，降低企业经营风险、开启措施防控风险十分必要，内部控制与风险管理作为一项以控制风险、保障企业健康发展为目标的工作已经逐渐成为企业管理系统中的关键点，现阶段如何全面提升相关工作的有效性是企业的重要任务之一。

二、现存的问题

（一）风险意识不足

多数企业的风险意识还相当薄弱，没有形成科学的风险管理理念。经济全球一体化的不断发展，国家与国家之问的经济联系越来越紧密，使得企业身处的市场环境复杂多变，在运营的过程中所面对的不确定因素很多，风险因子也无处不在，内部控制与风险管理正是为了规避企业发展运营过程中的风险，为企业重大决策的明确与执行提供参考依据，保障实现企业的经营目标以及战略目标。但多数企业仍然缺乏足够的风险意识，在对于风险的管理与防控上缺乏长远的建树，仅关注眼前利益、盲目开拓市场扩大规模，对于风险的认识也仅止与内部的财务风险，而忽略了很多潜在的、外部的风险，比如技术、信用、利率等，这都为企业后续的发展埋下了巨大的隐患，非常不利于企业实现长期稳定健康的发展。

（二）不够重视内部审计

我们知道企业审计工作分为内部审计与外部审计，内部审计通常南企业内部审计工作人员开展，也正是因为内部审计由企业内部负责且在内部进行工作，导致内部审计没有得到企业应有的重视。实际上内部审计有重要的意义，具有良好的独立性，能够有效评价企业内部控制的效率与完整性，是对企业整体的内部控制的控制，与内部控制联系紧密。目前很多企业不仅没能对内部审计形成足够的重视，而且认为内部审计费时费力还影响内部团结，这是十分不明智的，有的企业没有设立审计部门，知识交由财务部简单检查;有的企业设计了审计部门，但实际的审计工作也只拘泥于形式，缺乏独立性与权威性，并且有些审计人员的专业水平也达不到要求，更加不利于内部审计T-作的开展，这些都是不够重视内部审计的表现。

（三）信息沟通不及时

现阶段很多企业存在信息沟通不及时的问题，企业中的沟通频率很低，而信息与沟通是企业内部控制体系各要素之问的桥梁，是保障内部控制有效实施的关键，并且很大程度影响着企业整体战略目标与经营目标的实现，没有及时、高效地信息沟通，企业员工之间的联系就会减弱，进而导致工作效率的降低。就当前企业内部信息沟通的现状看来，信息与沟通的执行力度还显然不够，现在的信息沟通水平仅发挥了传递信息的作用，并没有达到促进工作、提升工作效率的目的。一方面，大部分企业存在着下级工作人员盲目听从上级指挥的现象，缺乏信息沟通，导致上下级之间有信息差距，而企业管理层虽然把握着企业绝大部分有关信息，但在多个上下级信息差距的累积影响下就很有可能制定出不适合企业实情的决策;另一方面，企业内部各个部门之问的交流、沟通也十分有限，部门问的协调性差，这都不利于企业的运营与发展，将增加企业的经营风险。

三、对策研究

（一）深刻内部控制

虽然内部控制的益处已经得到很大的肯定，但多数企业对于内部控制的执行还不够深刻，企业还需要根据自身实际情况来制定内部控制制度，具体而言要注意以下几点。第一，投资、质押以及担保等非常规企业活动一定要通过严谨、规范化的审核才能进行，同时要定期或不定期对相关审核项再次进行检查，保证这类高风险企业活动的顺利进行。第二，企业内部组织与岗位的设定应该结合企业自身状况，确保岗位设置的合理性。第三，对于不相容职务要进行分离，并成立适用于一些特殊步骤的监督制度，加强监督工作的针对性。

（二）重塑风险管理理念

企业应该具有良好的风险管理理念，没有风险管理理念指导的内部控制与风险管理难以走向成熟，风险管理理念是风险管理的前提和基础，直接体现了企业的价值观，企业如何识别风险、如何管理风险等都需要理念的支持。总之，风险管理理念是内部控制的重要环境因素，所以企业要改变风险意识薄弱的现状，重塑风险管理理念。一方面，企业高层管理者要树立风险意识，对于各种显性的、隐性的风险都要有清晰的认知，具备培育风险管理理念的意識，并通过各种途径如交流沟通、制定政策等方式，帮助企业员工深化风险管理理念到实际工作中。另一方面，要保证企业各层次的工作人员在平时工作以及企业真正面临风险时，要有共同的信念与态度。

（三）重视内部审计

内部审计是保证企业内部控制得到有效贯彻的关键，重视内部审计不容异议，在内部审计的全面重视上主要要注意以下两个方面。一方面，内部审计工作独立性与权威性的保持，只有内部审计工作的权威性、独立性得到保障，内审工作人员才能用最客观、公正的职业态度开展工作。成立专门的内审部门是必须的，同时内审部门应当直接隶属于最高管理层，并成立审计委员会监督、引导内部审计工作的落实，审计委员会成员应该包括独立董事以及相关专业人员，保证审计委员会的专业性与权威性，进而能够保证内部审计工作的独立性、权威性。此外，内审工作人员的职能应得到最大程度的保障，这样才能有效发挥出内审工作对各部门业务的监督作用。通过外包的形式将企业内部审计工作外包给会计师事务所，也是保障内部审计工作独立性的有效措施。另一方面，内部审计从业人员专业素养以及道德素养也是需要加大重视的问题，企业要加强业务培训、职业道德教育，定期开展组织学习活动，同时及时掌握内部审计工作人员的思想行为状况，做到对内审人员业务能力上、思想道德上的双重重视，促使其提升业务水平，在保证工作效率的基础上遵守各项法律法规及企业制度，守住身为内审人员的职业道德。

（四）风险管理信息平台的构建

要改变当下企业内部信息沟通不良的现状就要进一步完善信息沟通机制，成立内部控制与风险管理信息平台，以促进企业信息的流通，帮助及时了解员工工作情况以及企业的经营情况，也能强化各部门以及各员工之间的沟通，提升工作效率，更好地推进企业内部控制的落实。一方面，风险管理信息平台能够加工、整合并汇总风险管理信息，将分散的风险管理数据汇总到一起，并保证风险信息、风险报告的科学性，这是手工汇总难以达到的程度，风险管理信息平台有效实现了更具效率的信息沟通。另一方面，风险管理信息平台可以设置专门的信息交流、沟通区，提供给企业员工、管理者一个开放的沟通环境，降低企业不同部门、不同层次的工作人员之间展开信息沟通的难度。还有风险管理信息系统还具有较强的包容性，在整合企业自身信息的基础上还能接收其他机构的信息，拓宽企业信息沟通的视野，客户、供应商以及银行的交易数据等都在风险管理信息平台系统的接收范围之内，这些信息的掌握与分析能够最大化帮助企业规避风险，管理人员可以通过网络及时核对相关信息，识别并避免错误。

四、结束语

总而言之，就整体而言目前我国企业在内部控制与风险管理上还存在很多不足之处，还不能充分发挥出内部控制与风险管理工作的作用，为了更好地帮助企业规避风险、实现企业目标，本文也分析了几点对策，相信通过进一步深刻内部控制、重塑风险管理理念、重视内部审计工作以及风险管理信息平台的构建，能够实现内部控制体系的健全、风险管理的强化。

参考文献：

[1]甘哲顺.浅析中小企业财务内控管理存在的问题及完善对策[J].经贸实践，2018（9）：130-132.

[2]王晓燕，任兰柱.我国中小企业内部控制存在的问题及对策研究[J].财会学习，2018（7）：255.

[3]武达.浅析企业内部控制与风险管理中存在的问题及应对策略[J].中国内部审计，2016（3）：43-45.

[4]孟祥强.企业内部控制与风险管理存在的问题及对策分析[J].商场现代化，2018（20）：93-94.