企业内部控制的风险管理途径分析与研究

2019-12-09黄慧玲惠州工程职业学院

营销界 2019年35期

■ 黄慧玲（惠州工程职业学院）

常言道，风险和利益并存，若想有收获也必须要承担风险。对于企业来说，实现持续化经营发展，做好内部控制，强化风险管控，最大程度上消除企业发展的障碍，有着重要的意义。目前来说，部分企业内部控制的风险管理工作，还存在着不足，需要加以完善和优化。

一、课题研究的意义

从发展现状来说，企业数量和规模不断扩大，各类新兴企业层出不穷，分享“市场蛋糕”。根据国家发改委数据统计显示，2017年上半年全国企业个数累计达到34339个，市场竞争不断增加。同时发展形势变化大，小米的迅速崛起和发展，引起了企业经营者的反思，未来的发展中，市场“搅局者”会更多，竞争日益激烈，作为企业该如何实现稳定发展，成为了研究的重点课题。无论企业如何发展，都必须要“内外兼修”，不断提高自身的内部管理水平，积累更多的发展动力，进而突破发展困境。这需要不断加大对内部控制的研究，尤其是风险管理，进而达到管理目标。

二、企业内部控制的风险管理问题分析

（一）内部环境缺乏

目前来说，企业更加注重内部控制和风险管控。不过也有很多企业管理者尚未意识到风险管理的重要性，缺乏重视度，加之受到内部控制环境的影响，使得内部控制工作的执行力不强，影响着后期的执行效果，难以发挥内部控制的作用。究其原因，认识度不高，通过命令的形式执行工作，使得内部控制制度未能具体实施。除此之外，未建立监督部门，比如内部审计工作部门等，使得内部控制制度的应用存在各类问题，使得内部控制部门的价值和作用无法发挥，影响着内部控制的效果。

（二）缺少完善的风险管理体制

从内部控制工作的内容角度来说，风险评估和管理为重要内容。通过落实内部控制工作，实现对风险的有效评估以及分析，进而发挥内部控制的作用。这需要根据企业管理的实际需求和要求，构建相应的风险管理体系。体系的构建远不如说出来简单，工作的复杂程度很高，影响着作用的发挥。现运行的很多体系，运用传统的风险管理理念，当市场环境发生变化，无法做到及时调整应对，缺少灵动性，影响着管理效果。除此之外，定性分析和定量分析不足，没有设置专业的风险管控机构，风险管控能力不强。

（三）缺少内外监督机制

风险管理目标的实现，需要构建相应的监督机制，除了内部监督机制外，还需要构建外部监督机制。不过很多企业对内部审计工作不够重视，或者将内部控制工作重心放到增加效益层面，缺少内部控制以及风险管理体系，影响着风险管理效果。部分企业虽然获得了不错的内部控制成效，不过是受到生产与经营管理等的因素，内部审计缺少独立性，使得风险管理以及内部控制缺少客观性，还需要进行监督机制的完善。

三、企业内部控制的风险管理策略总结

（一）增强重视度

基于内部控制风险评估和管理的目标，若想不断提高风险管理水平，发挥内部控制的作用，要注重深化职工对内部控制的重视度。这需要积极构建内部控制理论基础，按照现行的政策文件，比如针对国有企业的《企业内部控制相应指南》等，构建理论基础。管理者要发挥带头作用，高度重视内部控制，形成全体人员共同参与的内部控制形式。做好内部控制的宣传与落实，增强内部控制的效果，调动职工的积极性，提高风险管理水平。构建的内部控制体系，若想实现全面管理，面临着很大的挑战。在具体实践中，要做好高风险领域以及业务的控制。这需要不断增强内部控制人员的认识，使其能够对风险较大的业务有所认识，进而参与到风险管理实践中，提高风险管理水平。积极运用企业文化理念和价值观念，引导职工树立共同维护企业发展的观念，发挥文化的影响力，实现对制度管理不足的覆盖。

（二）建立内部制度与流程

企业内部控制的风险管理，通过建立相应的内部制度以及流程，成立管理机构，实现内部控制管理和风险管理的有机融合，进而达到管理的要求和目标。通过部门之间的信息整合与应用，为机构工作的开展，提供数据信息支持，保证管理决策的精准性。从管理流程的建立来说，要做好各个环节的把控，比如研发和生产以及销售等，实施严密的控制。实施内部控制管理以及风险管理工作，必须要坚持同步开展的原则，做好重点部位和关键环节的把控，实施动态化监控以及管理，搭建高效的管理流程，保证信息的通畅性，提高管理的水平，及时发现问题，提出有效的解决方法。机构实施统一管理，必须要明确各个部位全方面，细化职责功能，开展管理工作时，管理人员或者机构按照制度要求，进行职责的划分，负责把控各个环节的风险，实现对风险的有效控制。

（三）积极推广应用现代化技术

从企业内部控制以及风险管理工作的角度来说，若想调动全体职工的积极参与，必须要做好宣传工作。引入自媒体技术，辅助各项工作的开展，有着重要的意义，能够增强宣传的效果。搭建企业内部信息化沟通平台，实现各个部门信息的有效沟通与交流，对提高内部控制工作效率以及风险管理水平，有着重要的意义。除此之外，借助现代化技术手段，能够实现对相互监督，极大程度上提高内部控制以及风险管理的水平[1]。利用数据挖掘技术和云计算手段等，进行风险分析和评估，确定风险项目，进而提出相应的风险防范措施和方法，实现对企业经营管理风险的有效控制，提高内部控制能力，推动企业持续化发展。

（四）健全风险评估机制

从企业持续发展的角度来说，构建符合企业经营管理实际的风险评估机制，可为企业持续发展助力。风险管理工作的基础为风险识别，结合业务特点，进行风险分析，根据经营效益目标，提出相应的风险管控策略。通过数据分析，为管理和决策提供保障。构建风险评估机制，执行风险识别和管控工作，实现对风险因素的有效控制，进而保障企业的经济效益[2]。

（五）建立健全内外部监督机制

风险管理工作目标的实现，要做好整个过程的监督控制，保证风险管理工作到位[3]。目前来说，内部控制工作缺乏有效的监督，使得工作质量和效率无法得到保证，影响着风险管理的效果。基于此，要积极构建内外部监督机制，借助现代化技术，比如网络技术和自媒体平台等，搭建多渠道的监督通道，实现全面监督，进而提高内部控制以及风险管理工作的落实效率。

（六）强化内部审计

从内部控制工作来说，若想强化内部监督，要注重强化内部审计。在具体实践中，要制定相应的内部审计制度，需要注意的是，要保证内部审计部门的独立性，发挥其内部监督的作用，实现对企业经营管理各个环节的有效监督，围绕经营管理风险，实施相应的控制措施。除此之外，要做好风险管理和审计制度的紧密结合，提高风险预测和评估以及管理等的水平，推动企业持续化发展。结合内部审计工作的需求，配置相应的资源，比如人力资源等，保障此项工作高水平落实，进而发挥内部审计监督的作用，推动企业持续化发展[4]。