企业内部控制中的风险评估分析

张体勇 刘阳

一、企业内部控制中风险评估的意义

随着我国社会主义市场经济体制的不断完善，企业也开始逐渐走向市场化，市场经济给企业所带来的风险也不断的加大。而风险评估作为控制风险的基础和前提，也逐渐受到企业内部的重视。企业在进行内部控制时，最重要的一个环节便是对企业自身进行全面的风险评估，对风险有多大可能发生，已经发生后带来的影响和程度，进行判定，以此作为采取相应措施进行风险控制的依据。而企业内部控制中风险评估的意义则主要体现在以下几个方面：

（一）为企业提供了一个安全稳定的生产经营环境。由于企业在进行投资活动、筹资活动以及生产运营时存在着很多不确定的因素，而在内部控制中进行风险评估则能减少这些不确定性，从而加强了企业自身的管理和对风险的防范意识，保障生产运营环境的安全，为顺利生产提高安稳环境。

（二）提高了企业内部决策的效益性以及科学性。对企业进行风险评估，可以准确的了解到企业内部控制中存在的一些风险，从而提高了企业内部决策的效益性以及科学性，使得企业制定的经营目标能够高质量完成。

（三）有利于企业了解内部控制中存在的问题。在企业内部控制中进行风险评估，有利于企业能够快速、客观、准确的了解到内部控制中存在的问题，并且能够针对这一问题采取及时有效的措施，从而建立一个相对健全的内部控制体系。

（四）有助于企业实现更大的社会及经济效益。在企业内部控制中进行风险评估，不仅可以减少一些财务风险的发生以及造成的损失，而且还可以检测企业内部控制的建设水平，使得企业能够在生产管理过程中更广泛的应用内部控制，从而提高企业的管理水平，为企业实现更大的社会以及经济效益。

二、企业内部控制的主要内容

（一）控制环境。控制环境是指控制各种因素，主要包括对政策、程序、效率等产生影响的各种因素，具体活动包括建立、加强、削弱以上政策、程序或效率行为。当然，我们主要关注的还是重大的影响因素。企业内部控制和企业经营目标的实现，都由控制环境直接影响，而控制环境还决定着企业整体战略的实现。控制环境的主要内容包括：被审计单位的经营理念及作风;企业董事会及管理层是否充分发挥其职能与作用;企业组织机构的设置;企业内部授权的以及分配责任的方法等等。良好的控制环境有利于企业更好的实现经营管理目标，塑造企业文化，同时它能够提高企业内部人员的风险控制意识。控制环境也是企業内部控制要素的基础，它需要企业管理当局通过长期不懈的努力来维持和建立。

（二）企业内部监督。企业的内部监督是企业内部控制得以实施的保障。内部监督负责监督和检查企业内部控制的建立和实施情况，并评价其内部控制，判定其有效性，对内部控制存在的缺陷和遗漏进行修正和弥补，还要积极采取有效措施对不足进行改进，从而更好的实施对企业的内部控制。其中，内部控制中的缺陷要层层上报，对于某些重大的缺陷应该及时的汇报给企业的管理层甚至是董事会，以便得到更好的解决。

（三）企业内部的信息及沟通。企业在经营过程中，需要通过某些形式来取得一些确切的信息并且进行沟通，使得企业内部员工能够对这些信息采取一定的措施以便其更好的履行职责。企业在运营过程中应该建立良好的信息系统，而且还应该根据企业在不同时候的需求进行调整，从而使得其更好的达到企业的经营目标以及战略目的。因此企业在内部控制中必须重视信息的获取以及沟通，加强企业自身的信息系统，以便更好的对企业进行内部控制。

（四）会计系统控制。关于企业的会计系统的控制是指企业为了分析、记录、并汇总企业交易并且保持相对资产和承担负债的受托责任从而建立的一系列方法和记录的工作。企业需要对不同部门的工作业绩进行考核，对各种产品的经营效益进行评价，对每笔经济业务进行完整审计，而会计系统控制则可以很好的帮助企业实现以上活动。会计系统控制的基本要素包括会计控制主体和客体、会计控制信息及会计控制对象等等。财务数据的输入、储存、加工，以及财务信息的输出，企业都可以会计系统的运行得以实现，具体包括手工操作和会计电算化两种方式。企业的会计系统控制是企业内部控制中的重要要素，同样也是审计人员可以直接利用的要素。

三、企业内部控制中的风险评估

（一）企业风险的特点

企业风险不仅会影响到企业在多内的经济效益以及行为，它还能直接影响到企业在海外的投资效益以及经营效益，因此，我们应该透彻的了解企业的风险以便进行控制。企业风险一般具有以下几个特征：

1.不确定性。企业风险的本质便是其不确定性，它是风险产生的前提，而且它还是风险存在的外在客观体现。世界上的任一事物都一直处于变化当中，人们面对这些相互交错的变化不可能完全的掌握。因此，对企业风险的不确定性进行控制也是控制风险的关键。

2.可度量性。不确定性是风险存在的本质属性，但我们依然可以采取有效手段对不确定性进行测量，所以，这里指的不确定性是可测量的不确定性，而不是抽象的、无法判断、无从监测的不确定性。因此，企业风险是可以度量的，可以根据以往的数据，以往类似事件的发生情况，统计资料加以研究，从而对风险发生的频率以及损失程度作出准确判断。

3.客观存在性。企业风险是客观存在的，人们不能根据自己的主观意识来避开它，同样也不能否认其客观存在性。我们不能完全避免风险的发生，但是我们可以在自己的能力范围内最大限度的减少风险发生的频率以及损失程度。

4.潜在性。企业中风险是客观存在并且无处不在的，而且其也有一定的潜在性，在一定时间和条件下，企业中的风险便可由原来的潜在性转换为当前的风险。风险管理者则可以根据一定的方法和措施来改变引发风险的客观条件，从而阻止它由潜在风险变为当前风险。

5.相关性。企业所面临的风险与企业的某些行为与决策是息息相关的。由于企业采取的某些策略的变化使得风险造成的损失也会有所不同，因此企业内部必须加强企业决策的科学化，不断的提高控制风险的能力。

（二）企业内部控制中的风险评估及分析

1.安全生产风险。企业因为其自身存在的特点，致使其最重要的便是安全生产问题。安全问题不仅贯穿于企业生产运营的始终，而且也是社会对企业最关注的问题。尽管现在企业安全生产意识已大大增加，但是其安全生产风险仍旧存在，企业应该在容易发生安全事故的地点安装上监测系统以及录像监控系统，以便其在第一时间内监测到风险的存在，从而及时采取有效防护措施。

2.财务风险。随着社会主义市场经济体制的不断完善，企业的规模也越来越大，直接导致其外在经济波动也逐渐变大。对各个企业来说，最不容忽视的风险便是财务风险。财务风险是导致企业风险的又一重要因素，风险管理员应该不断的评估企业筹资风险以及不同时段的经营增长情况和对企业债务的偿还能力等等，并且正确的评估这些存在的风险，以便能够最大限度的减少风险的产生。

3.人力资源风险。良好的人力资源管理能够促进企业发挥自身优势，因此企业在生产运营中应该注重对人力资源的管理力度。企业通常因为对“人”所蕴含的资源以及能力的认识和使用不到位，使得大多数企业对人才的开发以及管理相对其它企业较为落后，使得企业内部高质量人才流失，从而使得企业产生人力资源风险。因此企业应该在人力资源风险产生前充分的调动职工的积极性或者采取有关奖励措施，进而提高职工工作的主动性，避免或者降低人力资源风险的产生。

4.营运风险。随着市场经济体制的完善，企业也已经从以往的计划经济体制进入市场经济体制，政府已经对其逐渐放手，但是大多数企业对其未来的营运没有一个长期的计划，忽略对经营特色的维护及建立，不注重自身的品牌效益，其自身的营运观念也相对薄弱，使得企业内部逐渐的出现营运风险。因此，企业在其营运过程中应该注重产品质量、市场定位的准确性，产品的定价以及销售渠道，从而降低企业的营运风险，避免因为营运风险所带来的一系列负面效应。

参考文献：

[1]刘建军.企业内部控制结构与审计的控制风险评估.《现代财经-天津财经学院学报 》.1998

[2]党俊风.煤炭企业内部控制风险评估研究.《黑龙江科技学院硕士论文》.2011

[3]初级财务会计学——财务会计系统的结构与运行.学霸学习网