企业内部控制风险管理研究

曾瑷君

（拜澳泰克（沈阳）生物医药集团有限公司，辽宁 沈阳 110000）

新时期企业的竞争要素比以往更多，竞争环境更加复杂，企业需要重视内部控制风险管理工作，有效的对内部控制风险进行控制，最终提高内部控制的管理能力，促进企业的发展。现阶段企业内部控制风险管理工作方面存在很多的问题，给企业的经营带来更多的阻力，所以企业应该重视内部控制风险管理的对策研究，健全内部控制风险管理体系。

一、企业内部控制风险管理的重要性

随着社会主义市场经济的发展，企业要想在激烈的市场竞争环境中稳步发展，不仅要重视新经济时代给企业发展带来的机遇与挑战，同时对于企业内部管理不可忽视内部控制的风险管理。企业的内部控制风险管理对于强化企业内部管理水平有重要的作用。内部控制管理工作是企业所有工作的基础，能够将企业的短期利益和长期利益有机结合，对于企业制定未来发展规划战略等都有指导作用。企业的内部控制风险管理能够提高人力资源管理的水平，为企业的发展培养更多的有价值的人才。

企业重视内部控制风险管理能够有效地提高企业的财务管理水平，确保财务数据更加准确。同时企业的资金管理，财务数据的真实性，财务报表的合理性以及资产管理等财务基础工作质量都能够得到提升。还有利于企业准确的进行投融资管理工作，有效的风险管理减少财务管理过程的失误率，有效规避财务风险，提升财务管理能力，对企业的发展规划以及开展经济活动都有重要的发展意义，保证企业正常的经营，促进企业的发展。

二、企业内部控制风险管理存在的问题

（一）企业内部控制风险管理意识不强

随着全球经济一体化进程的加快，企业的数量不断增加，企业面临的市场竞争环境也越来越复杂，企业的风险控管理和管理工作的难度也随之增加，企业内部控制风险管理工作也需要迎接更多未知的挑战。然而企业在发展的过程中对内部控制的风险管理缺乏意识，片面地认为内部控制管理仅仅是对企业现阶段的内部管理工作进行的调整，没有真正认识到内部控制与企业经营管理之间的关系。企业管理层对内部控制的重要性认识不足，各部门的思想意识更是弱，有的会将内部控制管理与企业财务管理混为一谈，会让大家认为内部控制管理就是财务管理工作的任务。各部门对于内部控制风险管理工作的参与性不高，企业内部缺少相对应的工作环境，内部控制管理的目标设定脱离企业的战略发展规划目标，所以在缺少目标指引下的内部控制管理工作必然思想意识落后，成为阻碍企业内部控制风险管理的思想因素。

（二）内部控制风险管理体系不完善

随着市场经济的发展速度，企业面临的风险种类不断地增加，作为企业的管理者不仅要具备专业的管理能力，还要具有对企业发展的判断能力，这样才能对企业的风险工作进行预测，才能提前做好准备抵御风险。就目前情况看由于企业内部对内控风险管理的重视度不够，企业也没有完善的内控风险管理体系，企业内部的工作职责划分不清，人员管理混乱。企业内部对于在经营过程中会遇到的各种风险都无法进行识别，不能准确地掌握风险的影响要素，对各种风险发生的概率及其可能会对企业经营造成的负面影响无法进行预测。企业的内控风险管理体系建设不完善还体现在执行力弱的问题上，企业对内没有准确掌握企业经营的实际情况，对企业承受风险打击的能力没有准确的评估，同时风险防控管理机制，风险预警机制等基础性的工作不完善，这必然会让企业在风险管理中陷入被动的状态，给企业带来一定的损失。

（三）缺少有效的监督管控机制

企业内控风险管理工作缺少有效的监督管控机制，这样会导致企业内控风险管理机制在内容的确定以及工作执行过程中，风险因素增加，工作质量很难保证。现阶段企业内控风险的监督工作独立性低，监督工作更多地受到企业管理者思想意识的影响，加上各部门之间的利益牵扯，所以监督工作的人员在实际开展工作的时候很容易受限。对于企业内控风险管理的监督工作监督人员的工作职责不清，实际的工作效果不明显。加上企业的内控风险监督工作一直都是重视事后的监督，这对于风险管理来说是致命的弱点，事后监督部门的工作不能对企业经营的各个环境开展全面的监督和评估，形成的监督报告也是不准确的，一旦风险不能及时的识别，形成风险因素，必然对企业产生不利的影响，监督工作的质量降低会影响企业内部控制管理的工作质量以及作用的发挥。企业未实施有效的监督管控机制，不利于企业稳定的发展。

（四）内控风险管理数据质量低，各部门人员缺少沟通

企业内控风险管理工作人员是企业的财务人员以及管理人员一共组成的组织机构，但是由于各人员之间工作方式方法以及工作职能的不同，所以大家在沟通环节会存在很多的问题，相互不了解各部门工作的实际情况，内控风险管理的数据质量很难保证。企业内控风险管理过程中，虽然也使用信息技术，但是由于信息技术的应用能力弱，导致相关的信息无法得到保证，企业也不能准确利用这些信息做出风险的判断。企业内部各部门之间信息做不到公开，也缺少及时的沟通，存在信息传递的障碍，同时各数据之间的共享程度低，企业管理层无法快速地获取企业各个部门的实时数据，对企业各个部门工作进行实时监督，从而制定出更加符合企业发展实际情况的决策。企业内控风险数据更多的是依赖原始数据，这种数据肯定是不真实的，影响企业数据的精准性。

三、企业内部控制现存风险的应对措施

（一）提升企业内部控制风险管理的意识

企业内部控制风险管理工作要想顺利开展，需要强化思想意识，重视内部控制风险管理的目标设定，内部控制风险管理目标要与企业的战略发展目标一致，内控风险管理目标也是对企业战略目标进行精细的分析，逐层做企业内部控制风险管理模块的分析，保证企业各个层面的员工都有准确的内部控制工作目标，大家的目标是一致的，工作的努力方向也是一致的。企业的目标管理应该是长期目标与短期目标相结合，短期目标是企业内部控制发展的方向，更容易实现，能够增强企业内部控制管理的意识，鼓励管理者带头重视内部控制的风险管理，各部门要积极地参与，采取措施做好宣传工作，重视内部控制风险管理的重要性。企业内部控制风险管理的长期目标需要做动态的管理，依据企业的实际情况不断调整和改进目标内容，灵活运用企业的目标管理，强化企业内部人员的内部控制风险管理意识。

（二）建立完善的内部控制风险管理体系

企业要改变现有的工作方式，转变思维模式，重视内部控制风险管理体系建设，鼓励各部门积极献计献策。结合市场经济环境以及企业的发展现状，明确工作职责，在内控风险管理目标的指导性，提升思想意识能力，还要对内控风险管理工作做规范的管理，完善相关的工作流程，也要随着企业经营的变化随时调整企业的内控风险管理体系内容。风险是无处不在的，风险只能是做好预防，无法消除，鉴于此点，企业应该需要构建完善的内控风险识别，风险预警管理机制建设，积极应对企业的内控管理风险。还可以将企业的内控管理风险进行细分，设定相应的指标，指标的设定应该是动态的，科学的，客观的。尤其大数据时代背景下，企业的内控风险管理也需要与时俱进，内控风险管理工作与信息技术相结合，精准的对内控风险进行评估，制定符合企业发展的内控风险管理体系。

（三）实施有效的监督管控机制

企业的内控风险管理需要有有效的监督管控机制来保证其工作的稳定性，所以企业首先要明确监督部门的工作职责，同时管理者要做到权利下方，给予监督部门一定的工作权利，少干预监督部门的工作，这样才能保证监督部门没有负担地开展工作。各部门要积极配合监督部门开展工作，认识到监督部门的工作与企业的经营发展和企业的数据准确性，各部门的工作质量都有重要的关联，所以应该积极配合监督部门的工作。监督部门要明确工作范围，规范监督工作的流程，重视全过程的监督，改变现有的监督工作方式方法，结合企业的经营实际情况，完善监督管控机制，监督工作与企业的内部管理工作制度相结合，保证监督工作能够准确地发现内控风险管理的要素，确保监督管控工作的效果，实现高质量、高效率的内部控制和风险管理。

（四）提升企业内控风险数据质量，重视内部人员沟通

企业内控风险管理工作数据质量关系到企业内控风险管理的质量，所以企业应该重视数据的质量要求，因为在准确数据的支持下，企业才能更好地分析自身经营情况，规避企业内控的风险。企业利用大数据的优势，所有数据要重视共享分析和管理，各部门数据要及时地分享和管理，应该公开的数据涉及的部门要公开，数据做好分类，建立数据库，风险管理人员要进行工作的沟通和交流，还要提高信息技术的能力，重视信息数据传递之间的障碍管理，最终保证内控风险的数据质量。企业内部人员沟通和交流要以原始数据库为依据，重视数据的变化，以此为依据发现和总结企业的经营状态。

四、结束语

企业在不断发展过程汇总，需要重视整体工作地发展，所以企业在融合市场经济发展实际情况的前提下，不仅要充分认识企业内控风险管理的重要性，转变工作思想，还要健全内控风险管理体系，发挥监督部门的作用，提升企业数据的质量，重视各部门之间的沟通，确保企业内控风险管理的应用效果，发挥内控风险管理的作用，为企业的发展贡献力量，提高企业的市场竞争力。