浅析基于内部控制的风险管理和改进措施

屈常燕 万合集团股份有限公司

万合集团是传统运输企业，主要业务是大宗散货运输、煤炭贸易、仓储租赁等，属于老国企改制过来的单位，在风险管理中存在一定的不足，需要进一步加强内部控制进行优化，才能进一步促进企业经营目标的实现。

一、风险管理和内部控制的相关概念

企业风险是企业建立发展过程中不可避免的，既具有内部风险，同时也具有外部风险。一般是指影响企业计划目标实现的各种要素，一是风险与目标实现相关——有目标就有风险。二是风险来自不确定性——风险与机遇共存。

企业风险管理是指企业为了促进其长远发展，对于影响企业计划目标实现的各种要素展开分析，并且采取一定的措施来减少或者消除企业发展中的不利因素，从而促进企业决策的正确性，实现企业的经营发展目标。

随着市竞争的加剧，管理层越来越注重风险管理与内部风险控制的综合运用，风险管理与内部控制在最终目标上具有高度的一致性，同时内部控制是风险管理的重要手段，风险管理的科学合理性也要求重视内部控制在企业发展过程中的重要作用，因此应该注重两者之间的辩证统一关系，从而促进企业管理的科学性。

与内部控制相整合的风险管理，主要体现在内部控制五要素中的风险评估要素，风险评估包括目标设定、风险识别、风险分析和风险应对。

二、企业风险管理存在的问题

（一）管理层对于风险的认识程度

管理层属于企业的管理决策层，对企业的发展方向和经营目标的实现具有关键性的影响，而风险管理首要的步骤便是对于风险进行识别，但是在现在企业中很多的管理者在设定企业发展目标时没有对于目标中的影响因素和影响环境进行分析，从而导致对于企业的风险认识不足，同时管理层的管理观念容易影响企业员工的管理观念，管理层对于风险管理的作用不重视，那么企业的整个管理当中就缺乏风险管理意识，从而导致对于企业发展中的风险应对不足，影响企业发展目标的实现，特别是万合集团作为老牌国企改制过来的单位，管理层管理思想比较落后，常常对于企业的风险认识不足，从而导致风险管理工作流于形式。

（二）对风险识别的能力较差

企业在运营过程中对于风险识别能力较差，不能根据企业的发展实际情况和生产经营过程合理分析企业中的各个环节风险，并且对于潜在的风险做出评估，对于企业发展方向不能够正确把控，对于信息技术在当前企业变革中的重要作用认识不足，只会利用传统的风险管理分析方式进行风险管理的分析，定性分析大于定量分析，或者定性与定量分析结合不够，对于现代风险管理中的一些科学分析方法如SWOT分析，风险组合清单，鱼骨图等较细致复杂或专业的方法使用较少或不得当，从而不能正确识别企业风险，操作僵化，不同时期所进行份风险识别的重点或关键因素是不同的，在多种情况下，多个风险可能影响一个目标的实现，而企业还在识别单一的风险项目。万合集团虽然进行了重组或者改造，但是很多的风险管理理念跟不上，不能立足于交通运输行业的发展现状合理分析各种风险要素，不能够认识科技对于企业发展产生的挑战，从而导致对于风险的识别能力较差。

（三）风险应对措施不利

风险管理的最终目的是将风险因素消除或者进行有效控制，因此采取风险应对措施是风险管理中的最关键环节，直接影响到企业的经营决策和经营目标的实现，在采取风险应对措施时，应该对于企业的各种要素进行分析，并且参考当前企业的发展情况和外部影响要素，从而采取科学合理的风险应对措施来加强对于企业的进一步管理，但是企业在运营过程中往往对于风险应对方案的措施分析不足，对于案中的关键指标或者要素计算不准确，从而不能正确选择应对方案或者应对措施，特别是万合集团在进行风险管理时不能立足企业的实际情况制定正确的风险应对方案，并且进行关键要素的分析，从而导致风险应对措施不利。

三、基于内部控制的风险管理措施

（一）加强企业管理层的重视

企业管理层应该对于企业的风险管理给予足够的重视，并且制定较为完善的内部控制制度，合理设置职权分配，充分发挥财物管理部门和审计部门在风险管理中的重要作用，同时企业管理层应该定期或者不定期对于内部控制在风险管理中的重要作用进行评估，督促各部门严格遵守内部控制制度，从而加强对于企业管理风险的管控，将企业管理风险控制在相对合理的范围之内，从而合理规避风险。

（二）对于企业的管理风险进行科学识别

企业应该加强对于风险评估的客观性和全面性，立足企业发展的实际需要对于企业的内部和外部环境进行各个要素的分析，遵循发展性、整体性和针对性的发展原则，合理运用风险管理分析方法并且及时掌握各种信息保证决策的正确性，加强会计信息的全面性和及时性，在进行投资决策时应该合理分析其中的利与弊，并且采取相应的措施规避决策风险，强化企业的组织机构设计，加强各个部门之间的相互监督功能，从而最大程度的发挥企业内部控制智能，从而提高企业的管理水平，科学应对企业发展过程中存在的风险。

（三）采取有利的措施应对风险

由于内部控制牵扯到企业的各个部门，因此管理层应该加强监督作用，在进行风险应对方案选定时应该听取不同的部门意见，并且对于方案的实施细节进行进一步的完善，针对风险控制要点建立有效的风险管理系统，重视会计和审计部门在企业管理内部控制中的重要作用，合理设置各个岗位，促进不同岗位之间的监督性，同时建立比较完善的审批制度和授权制度，从而强化管理细节，更好的发挥内部控制在企业管理中的重要作用。

四、结语

内部控制和风险管理是企业管理的两个重要方面，内部控制的实质是加强对于企业风险的控制，而进行风险控制可以提高企业决策的正确性，减少企业风险损失，从而促进企业经营目标的实现，因此在企业的实际管理过程中应该立足企业本身的实际情况，加强内部控制的完整性和严谨性，从而进一步提升企业规避风险的能力，促进企业经营目标的实现。