浅谈企业内部控制与风险管理存在的问题及措施

江金秀

摘 要：随着社会经济的高速发展，国内的各行各业都得到了充分的发展机会，在这样的社会背景下，企业之间在市场上的竞争日益激烈。企业要想在市场竞争中占有一席之地，实现长久稳定的健康发展，就必须提高自身的管理水平，才能够为企业的良好发展提供基础保障。本文介绍了企业内部控制与风险管理之间的关系，以及企业内部控制与风险管理存在的问题，并针对这些问题提出了相应的措施和建议。

关键词：企业 内部控制 风险管理 存在问题 措施

一、内部控制与风险管理之间的关系

（一）内部控制

企业的内部控制是指为了确保企业在自身经营发展过程中，通过在企业内部实施自我规划、控制、检查等对经营效果和管理质量产生直接影响，实现企业效益最大化。企业内部控制目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，最终实现企业发展战略规划。

（二）风险管理

企业风险是指对企业的战略和经营目标实现产生影响的不确定性，而风险管理是指企业为了实现发展战略和经营目标，对风险进行有效的识别、评估、预警和应对的管理活动过程。企业应运用系统的评估方法对企业经营发展过程中存在的潜在风险进行预测，根据评估的风险发生的可能性及可能产生的损失采取应对策略，减小风险对企业经营发展造成的影响，把企业整体风险控制在可承受范围之内，从而促进企业长久稳定的健康发展。

（三）内部控制与风险管理的关系

内部控制和风险管理既有区别又有联系，开展内部控制活动其实就是企业在日常经营活动中提前对风险的一个识别和应对的过程，其在管理目标上是一致的，都是为了维护股东权益、加强资产安全性、提高运营效率，从而使企业能够获得更多的经济效益与社会价值。

内部控制是企业管理的重要组成部分，是风险管理的一个过程。是为了让企业运营更加安全、合规、高效，通过加强对内部控制的建设，有效落实并严格执行企业内部控制流程，降低可能产生的风险，为企业的正常经营和快速发展提供良好的内外部环境。

二、企业内部控制与风险管理存在的问题

（一）缺乏风险管理意识

国内的部分企业受到传统企业管理模式的影响，对于风险管理没有引起足够的重视，缺乏系统的风险评估与应对意识，部分管理人员对风险管理的认知还停留在只需做好日常工作的阶段，忽视了风险管理的重要性，没有形成资产安全管理以及员工行为监督的制度，风险管理理念薄弱，导致风险问题的频发，基本都是在风险问题出现之后再进行风险补救工作，但为时已晚，进而对企业生产经营造成了严重的影响。

（二）缺乏企业内控管理体系

内部控制建设是一项系统工程，需要企业的各职能部门共同参与并承担相应的职责，但目前国内大多企业未能根据企业内部控制基本规范及其配套指引的要求建立适应的法人治理结构，使企业较多职能模块交叉或缺失，岗位约束性及制衡性不够，进而造成了企业合规性差、资产安全性不够及整体运行效率低下的现状。

目前国内大部分企业缺乏成熟的企业内控管理体系，或者在其内部控制管理过程中，没有将市场经济形势与企业实际发展情况相结合，导致内控管理的效果未能发挥出来。再加上企业管理层对内控管理工作的不重视，管理模式单一，缺少灵活性、能动性以及协调性，将内部控制制度视为一纸空谈，造成企业的内部控制活动难以落到实处，这无疑增加了企业的经营风险，最终影响企业发展战略的实现。

（三）缺乏专业管理人才

近些年来，国内市场经济迅猛发展，管理需求也越来越精细化，对于专业管理人才的需求量越来越大，而目前国内大部分优秀的管理人员主要集中在大型企业以及国有企业，造成中小企业专业人才招聘困难。而中小企业人员配置也不可能像大型企业那样做到专业对口、各司其职，往往一人身兼两职甚至身兼数职，这些因素将导致企业管理人员在岗位设置，专业技能和职业素养等方面都相对较低，最终将造成企业在风险的识别、防范和专业应对能力不足。

三、提高内部控制与风险管理的措施和建议

（一）强化风险管理意识

首先，应运强化风险管理意识，正确认识风险的本质，在企业发展过程中，风险就不可避免会发生，这就要求企业需要以积极的态度对待风险、管理风险，并能加于综合利用。其次，企业要结合实际情况，多形式、多渠道开展风险管理宣传活动，将风险管理意识转化为全体员工的共同认知和自觉行为，形成与企业经营状况相适应的风险管理文化和核心价值观。统一的风险管理信念和态度，将有利于企业战略制定和执行，保障企业风险管理目标的实现。

（二）建立风险管理体系

首先，企业应建立科学的组织架构，完善风险管理三道防线，在企业风险偏好的基础上，合理设定风险管理目标，将企业总体风险和主要风险控制在可容忍范围之内，以组合观的角度对风险进行评估并采取相应的风险应对策略。其次，建立风险监控与报告，企业应在风险评价的基础上，针对重点关注的风险，设置预警指标体系，对风险进行监测并报告。最后，企业应根据风险管理职责设置考核指标，并纳入绩效管理体系，以保证风险管理活动的持续性及有效性。

（三）完善企业内控管理体系

首先，企业应借鉴COSO框架，建立内部控制制度，从内部环境、风险评估、控制活动、信息沟通、内部监督等方面完善內部控制体系。其次，在遵循内部控制原则的前提下，健全现代企业法人治理结构，在控制活动中采取不相容职务分离控制、授权审批控制、会计系统控制及预算控制等方式，及时、准确收集和传递相关信息，并确保信息在企业内外部之间能进行有效沟通。最后，应建立企业内部控制审计及评价监督体系，加强对管理人员的监督和管理，对于发现的内控缺陷及时加于改进，从而整体提升企业运营效率及资产安全、合规性。

（四）加强企业管理人员建设

企业的内控管理对于企业的健康发展来说尤为重要，因此对于管理人员的要求较高，除了需要管理人员具备相当丰富的工作经验以及过硬的专业技能以及良好的职业素养以外，还需要熟悉企业的运营模式及相关行业特性。应此，企业在招聘人员时，不仅要对其专业水平进行考核，还要注重其对企业所处行业的相关了解。

四、结束语

综上所述，在不断变化的经济环境中，企业内控风险管理日益重要，所以从理念层面，应加强风险管理意识宣导和统一，高度重视企业人才建设，培育积极向上的企业文化;从制度层面，应完善内控管理流程和组织架构，并建立一套行之有效的内控管理制度;从实施层面，应切实落到实处，不能仅仅把内部控制和风险管理作为一项制度安排，而应理解成一项管理活动过程，在考虑成本效益前提下把关键点内嵌入企业常规流程中去执行，通过以上措施提升企业管理水平和核心竞争力，实现企业持续、健康的发展目标。

参考文献：

[1]田宁.企业内部控制与风险管理存在的问题及对策分析[J]. 财经界， 2018， 494（11）：101-102.

[2]李吟雪.浅析企业内部控制与风险管理中存在的问题及解决对策[J].现代国企研究， 2019， 154（4）：63-64.

[3]康尧.浅析企业内部控制与风险管理中存在的问题及应对策略[J].现代营销（经营版）， 2019， 314（02）：151.