企业内部控制与风险管理分析

杜滟

摘要：随着社会主义市场经济体制的不断完善，我国各类企业的发展十分迅猛，伴随而来的企业之间的竞争也越来越激烈，很多企业在市场竞争方面暴露出了一些短板：内部控制不科学、风险管理意识缺失等，内部控制对于企业管理至关重要，内部管理与风险管理又有着千丝万缕的联系，如何通过内部管理降低企业风险，提高企业盈利水平是本文重点分析的内容。

关键词：企业;内部控制;风险管理

引言

近年来，我国社会经济高速发展，全球一体化进程不断加快，这对于企业的发展既是机遇，也是挑战，我国企业的发展面临着来自世界和内部的多重竞争，传统的发展方式已经远远不能满足现代化的经济发展模式，企业若想占领更多市场份额，立于不败之地，必须转变管理观念，创新管理模式，通过更加科学的企业内部控制措施，强化企业的風险意识，建立完善的风险管理制度，是企业实现科学发展的重要途径，是企业实现可持续发展的必要手段。

一、企业内部控制与风险管理的关系

（一）内部控制与风险管理目的一致

企业完善内部管理机制与风险管理机制其最终目的是一致的，都是保障企业的股东权益，节省成本，保护企业的资产，寻求和创造更多的价值，让企业长久、循环可持续的发展，利益最大化。加强企业的内部控制，让企业的财务管理环节更加严格，企业的员工工作态度更加端正、积极，不断提升企业效率。企业风险管理主要是针对企业的发展方向做出正确地识别、预估、判断、分析，并制定应对风险的方案和计划，在企业运行的每个环节都存在着一些风险，通过科学的风险管理，将不确定的因素变得确定或者可预估，很大程度上将规避企业经营中可能会遇到的风险。把握发展机遇，让资本得到更加充分的利用，降低或者转移企业风险，让企业内部控制机制更好地落实，提高风险管理水平。

（二）科学的内部控制机制有利于降低企业的管理风险

为实现企业的长足发展，企业经营活动中必须将规避风险作为重要的经营目标，加强企业的内部控制最直观的可以对企业的物资财产进行保护，加强内部控制，规范物资采购、计量、验收、保管环节工作人员的行为，保障财产物资的安全，降低企业运营成本，使企业经营活动源头上更加有序。另外，企业还需要在中间环节加强内部控制，对内部的人力资源管理、财务管理等进行进一步规范，为员工的行为设置标准准则，提高工作效率的同时，也防止了由于工作人员假公济私、标准不明带来的管理风险。另外，在决策环节加强内部管理，规范决策者的行为，在企业投资、营销、建设等各个环节给予合理的引导，能够很大程度上避免决策不当带来的管理风险。

（三）风险管理是制定科学内部控制机制的重要依据

企业的内部控制机制定与完善的重要依据之一就是企业发展中面临的风险，企业风险管理一般与企业发展方向、发展战略相符合，做好准确的企业发展风险预估，形成成熟的风险评价和管理机制体制，从长远发展的角度来分析企业面临的风险和当前存在的问题，将企业风险管理工作融入企业的内部控制等环节，从成本、人力资源等多角度着手内部控制工作，将很大程度上指导企业内部控制管理制度的科学化、精细化，确保企业拥有更加科学和健全的内部控制机制。

二、企业内部控制与风险管理问题

（一）企业内部控制制度不完善、不具体

企业内部控制涉及企业发展的方方面面，包括对于人力、财产方面的控制，更应当囊括企业发展空间、发展阻力、发展模式等多方面的控制，但是，当前很多企业并没有将企业内部控制管理工作重视起来，传统的管理模式和管理理念下，很多部门、环节缺乏有效合理的衔接性和联系性，认为企业内部控制需要控制成本、加重员工工作量，制定的规章制度简单，甚至只保留对企业有益的规定，只追求眼前的经济效益，缺乏长远的发展眼界，直接导致企业发展过程中对突发事件束手无策、无计可施。一些企业即便制定了行之有效的内部控制制度，却在落实和监管环节出现纰漏，导致制度无法落实，企业整体运行缺乏系统性和动力，降低了管理质量，带来了管理风险。

（二）企业缺乏风险管理意识

随着经济体制的不断发展，全球经济一体化进程不断加快，企业面临着来自内部和外部的多重竞争压力，随着不可控因素的增加，企业面临的风险更加复杂，传统模式下的管理方法与现代化市场经济之间的矛盾日益凸显。但仍有很多企业缺少风险管理意识，不能真正地、全面地认识到风险管理对于企业长期稳定发展的重要意义，缺少专门的风险防控部门，对企业潜在的风险预估不准确，一旦企业出现一些经营风险，没有应对措施。也有一部分企业对风险管理认识不够科学，片面认为风险意识主要是应对财务方面面临的风险，加大对资金运作方面的风险管控，忽视了来自政府政策、营商环境、经济法规等方面的风险预估，风险管理不科学。很多企业在培训员工时，缺少对员工风险意识的培养，很多员工认为自己只负责完成自己的任务，缺少与企业荣辱与共的决心和认识，在企业面临风险时会选择临阵脱逃，而不是帮助企业渡过难关。

（三）企业缺乏有效的信息沟通和流动

从我国当前的企业发展情况来看，很多大企业职能部门划分比较清晰，每个部门都有相关制度、规则作为约束，能够保障企业的正常运转，但是，各部门之间缺少有效的信息沟通和流动，各个部门“各自为政”，只负责好自己所分管的信息。一些企业制定内部控制管理相关规定不能与企业发展趋势相结合，导致很多内部管控机制运行不顺畅，缺少科学化的指导。或者一些企业在作风险评估等工作不能充分结合企业内部控制管理的实际情况，做出的风险评估不符合企业本身发展现状。除此之外，很多企业的信息传递还受制于管理层级的限制，上下级之间存在着命令和接受命令的实际关系，一些高层管理者的安排不完全适用于实际生产，一些基层员工意见建议不能及时传递，久而久之，员工的积极性受损，形成了被动听从指挥的工作习惯，信息的沟通不畅通影响企业发展。

（四）企业内部控制和风险管理监督机制缺位

制度的形成，最终目的在于落实，很多企业即使拥有较完善的内部控制机制以及科学、合理的风险管理，但在落实环节出现问题，不能严格按照规定执行，监督工作缺失，也成为很多企业发展的阻碍。监督工作发挥作用重要的手段之一是企业内部审计，企业内部审计是企业风险管理与内部控制能否正常发挥作用的重要检验手段，是保证企业合理、合规、合法运行的重要保障。通过内部审计，对企业经营各阶段所面临的风险能够整体把握，监督各项机制、制度落地，对企业内部制度作出及时的、合理的调整，提高企业应对风险的能力，将企业面临风险时承担的损失降到最低，最大程度让企业能够实现利益最大化。

三、提升企业内部控制与风险管理水平的措施

（一）企業内部控制制度的要全面化、具体化

企业内部控制制度能够为企业的运营创造良好的条件，科学的内部控制制度的形成必须建立在企业的高度重视基础之上，只有企业的管理者将内部控制工作作为企业发展的重要前提和基础，内部控制制度才能真正发挥作用。形成全面的内部控制制度首先应当符合国家法律法规，确保企业内部控制制度是合理的、合规的，不能单纯地以企业利益为出发点，还应当符合企业长远发展目标。另外，内部控制制度应当建立在充分调研的基础之上，牢牢结合企业现状，确保制度制定切实可行且行之有效。内部控制机制内容应当涵盖企业管理的方方面面，除了重点的人力、资金的控制，也应当在组织、流程、信息、手段等多方面入手实施全面的内部控制。

（二）强化企业与员工风险意识，建立科学风险管理体系

企业的健康发展，首先应当提升管理者的风险管理意识，企业的风险管理涉及的方面非常广泛，包括监督管理、信息沟通、控制活动、目标制定、风险评估等内容，工作专业性较强，需要企业设置单独的风险管理部门，对企业综合评估，制定科学的风险管理体系。同时，应当对员工进行风险意识的培训和模拟，使员工风险识别能力不断提升，在面临风险能够做到临危不惧，从容应对。此外，管理者应当结合企业实际，根据风险管理工作及时对企业内部政策进行调整，让企业内部控制更有针对性，促进企业更好、更快的发展。

（三）加强企业管理过程中沟通与信息流动

科学有序的内部控制管理制度与风险管理的规范化都离不开信息的沟通与流动，疏通信息流动渠道是企业发展的必需环节，通过沟通与交流，可以快速发现企业运转过程中存在的方方面面的问题，为风险预估铺设更加合理的依据。这就需要企业要做到以下两点，首先，建立信息的横向流通机制，各部门之间要形成良好的信息沟通，将部门信息进行共享与交互，提升信息的利用率，达到信息传递的高效性，以便各部门团结协作，降低信息管理成本，增强企业效益。其次，应当注重信息的纵向延伸，注重信息的上传下达，上级管理层要定期召开交流、研讨会议，认真收集各阶层员工的意见建议，让基层员工参与到企业的发展中，制定更加科学的、符合企业实际的、行之有效的内部控制制度，作出更加科学的风险管理决策，从而推动企业的有序发展。

（四）完善配套的企业管理监督体系

企业建立配套的监管体系，要以内部审计为主要抓手，建立完善的监督体系，通过监督爱对企业内部控制的方式、风险管理等方面进行全面的促进。确保内部审计的权威性和独立性，可通过设置单独的审计部门，并实现高层直管，而不受平行部门和人员的制约，保证审计团队的专业水平和业务能力。或聘请第三方审计团队对企业的运转情况定期进行审计，让企业的各项措施运行都能够在合理合法的范围内，所有的管理者、基层操作人员能够严格规范自己的工作流程以及行为和态度。促进企业进一步归纳、整合企业信息，采取更加现代化的管理方式，明确权利与责任，使权利与责任能够公开透明，让企业更加规范化的运行，各项措施能够真正落地生根，全面促进企业整体水平以及竞争力的提升。

结语

综上所述，在企业经营过程中，科学的内部控制是企业实现平稳有序发展的重要手段，而风险管理则是企业规避风险，减少损失的必须途径，二者相辅相成，在企业发展中具有十分重要的地位。但是，仍然有很多企业不能够意识到二者的重要性，缺少风险管理意识，缺少对员工的风险意识教育，不注重健全内部控制制度，各项制度的监督不到位，很大程度上削弱了企业的核心竞争力。企业只有不断提高员工的风险意识，建立专门的风险管理部门，根据企业发展规划与风险评估制定符合企业实际的内部控制机制，充分发挥审计等配套监督措施，才能够提高企业经营效益，确保企业稳定健康发展。

参考文献

[1]胡西民.国有企业内部控制与风险管理分析[J].会计师，2018（13）：56–57.

[2]吕永山.企业内部控制的风险管理机制[J].财经界（学术版），2018，493（20）：60.

[3]赵睿.以全面风险管理推动企业内部控制机制创新[J].财会学习，2016（11）：229.

[4]陈君.基于企业全面风险管理视角下的内部控制体系研究[J].中国总会计师，2016（3）：52–55.

[5]阎晓青.基于风险管理的企业内部控制问题[J].时代金融，2017（08）：116–117.