关于企业集团内部控制与风险管理问题探讨

乐陵希森马铃薯产业集团有限公司

引言

内部控制也叫风险控制，内部控制与风险管理是相辅相成的两个内容，风险管理是企业内部控制的重要内容，二者在组成部分时具有重合内容的像是控制环境、风险评估、控制活动等，并且这两者参与的主体是相同的，最终实现的目标也相同。风险管理是内部控制的拓展延伸，要想让企业集团能够健康长远的发展就不能够将二者分离开来，而是要寻求其中的共同性，制定完善的管理体系为企业集团的发展提供足够的动力。

一、企业集团内部控制与风险管理存在的问题

（一）企业集团内部缺乏有效的管理制度

经济发展速度过快很容易导致企业迅速地发展成为企业集团，但是不是说成为企业集团就能够保证企业能够长远地发展下去，可以从企业集团变成跨国集团，过快的崛起使得我国当前企业集团有一个明显的通病即企业集团内部的管理制度并不完善。企业集团是指一个大型企业具备多个子公司，可能不同的子公司也负责不同的业务和领域，若是内部管理制度不完善那么很有可能出现子公司不受控制以及管理理念与总公司相区别的问题，但是偏偏这些公司都是相联系的，一旦子公司出现损失就会使得其他子公司和总公司受到影响，这种企业集团由于摊子铺得很大，因此内部的资金流转往往是很密切的，若是有一家子公司出现资金断裂等问题，必然会影响其他子公司的资金流转，要知道企业集团的破产要远比其经营起来容易得多[1]。企业集团内部缺乏有效地管理制度将会直接影响内部控制与风险管理的质量，具体表现在以下几个方面。一是企业内部管理机制虚化。子公司与母公司的管理机制存在很大的出入，母公司对子公司的控制力较弱，这样就会很容易出现以权谋私侵害公司利益的行为无法被及时地发现的问题。二是人事管理能力不足。企业的发展需要的是高素质的员工，同样企业走下坡路与员工也是有直接的联系的，企业集团中的各公司人员都是由各子公司决定的，这就使得人事管理较为疲软，这种疲软会导致总公司无法确定各子公司的人员调动，有可能会出现子公司负责人利用人事管漏洞将自己的亲戚或者是朋友又或者直接收钱将职员招聘进来的情况，这些托关系走后门进来的职员通常都是能力不足的，很容易出现工作上的失误，不仅无法帮助企业集团走得更远，还有可能给企业集团带来无法挽回的损失。

（二）企业集团内部控制与风险管理文化缺失

企业集团的迅速发展不仅会导致内部管理体系不健全，还有可能会导致企业内部控制与风险管理文化的缺失，这种风险管理文化的缺失影响的不是一个公司而是企业集团内部的所有公司。企业集团内部缺乏内部控制与风险管理文化，那么就会导致企业内部缺乏风险预警与管控意识，当企业内部出现风险的苗头后无法及时地被察觉，最终就会像蛀牙一样，原本可能只是需要修补一下，但是由于缺乏必要的预警，最终导致小问题变成大问题，需要“拔牙”才能够解决，此时对企业集团的伤害是极大的。其次企业集团缺失内部控制与风险管理文化就会使得企业集团总部不重视内部控制与风险管理，企业集团总部是企业集团的龙头，这种文化的缺失往往是从总部开始就不重视，这才会使得其他子公司的管理层也不重视企业集团内部控制与风险管理，那么当风险出现也就会很难被及时地发现与解决，不利于企业集团的长远发展[2]。

（三）企业集团内部信息沟通不畅风险计量不足

企业集团内部控制与风险管理的问题还体现在内部信息沟通不畅通方面，要知道既然是企业集团那么就会有多个子公司，有的大型企业集团子公司甚至有可能遍布全国，此时若是企业集团内部信息不畅通，总部就更加难以真实地了解子公司的发展现状，也就很难对子公司的价值以及其是否存在风险进行科学的评估。同时这种信息不畅通也可能导致总部的管理方法、某一项政策落实到子公司已经变得面目全非或者是实施的时间不及时、效果不明显，无法有效提升企业集团的发展质量。此时可能集团总部已经发现了子公司的风险提出整改意见与方法，但是由于内部信息沟通不畅导致这些解决方法没有发挥到最终的效果，使得企业集团仍然没有逃避损失，这就给企业内部的发展带来了严重的冲击。另外还存在风险计量不足的情况，这种风险的不足使得企业集团无法准确判断风险的来源以及程度，使得提出的解决方法也不科学，那么最终会导致企业集团发展速度减缓，给集团带来损失。

二、企业集团内部控制与风险管理体系的构建

（一）构建信息化管理模式畅通集团信息沟通

既然了解到企业集团内部控制以及风险管理的重要性，企业集团就需要重视内部控制与风险管理，为此可以先构建信息化管理模式畅通集团内部信息沟通，首先可以利用信息技术来制作属于本企业集团独有的信息沟通系统，并且要求子公司定时将企业发展情况进行报告，包括是人员调动与任命、财务账务以及管理情况，接下来一段时间内企业发展的计划等，同时企业集团总部也可以借助这一信息沟通系统向各子公司传达新的要求或者公司管理规章制度。通过构建信息化管理模式就能够有效地遏制一些员工的歪心思，保证企业决策的推进与发展，能够有效提升企业集团内部管理质量，此时信息渠道畅通了，总公司就能够及时地发现子公司发展中存在的问题，而且可以提出针对性的解决方法，也可以强行干预，在造成更加严重的损失之前及时止损，保证企业集团的平稳发展。除此之外企业集团总部可以利用信息化管理模式中信息传播的迅速地优势将内部控制与风险管理纳入企业文化之中，可以在内部推行以此为主题的企业文化宣传活动，使得企业管理层都能够重视内部控制与风险管理体系[3]。

（二）完善风险管理体系建立良好的控制活动

要想切实地提升企业集团内部控制与风险管理的质量就需要完善风险管理体系，将内部控制与企业集团内部的业务活动相结合，首先需要完善风险管理体系，风险管理体系主要包括风险识别、风险估测、风险监控、风险控制和风险管理效果评价等环节。针对风险识别需要企业集团总不想明确自身以及子公司所处的经营环境，并且根据经营环境设计风险目标，其次需要明确制定要求，需要企业负责人识别出风险事项，并且区分出属于内部事项还是外部事项、区分风险和机会，这是需要重视的。有时候企业的发展是需要冒险的，机遇时常与风险相伴，此时需要根据专业的分析方法明确风险的程度以及能够将风险转化成为机遇的可能性，提升风险识别的质量。而风险估测则是建立在风险识别的基础之上，在企业集团进行任何决策时都需要进行风险估测，风险估测主要发生在项目的初期、主要转折点或者重要项目变更时进行，针对这些方面的决策一定要慎重，要知道因为一次决策失误而导致企业破产的先例数不胜数[4]。针对风险监控则是需要企业集团总部定期对子公司发展进行监控与评估，特别是子公司正在进行和即将进行的项目，要尽可能保证万无一失再让子公司去跟进。同时在发现其中风险与机遇交织不开的项目时需要进行实时的风险监控，一旦发现项目发展出现奇怪的地方或者是在向不好的方向发展则就要进行及时的干预，这是企业集团平稳发展的基础，若是此项内容完成得好是能够减少企业集团经济损失的。还有就是风险控制，前面都是在风险发生之前进行的干预，而风险控制则是出现在已经出现的风险之中，在及时发现已经出现的风险并且风险已经开始造成损失后，不能够搁置不管，而是需要制定和执行可行性的政策与程序，要思考可以有效解决风险带来危机的方法，这样才能够保证风险控制到位，使得企业集团的损失降到最低。而若是搁置不管就很有可能导致企业集团的损失无法挽回，致使企业集团走下披路。最后需要注意的是风险控制不光是企业内部执行的项目还包括企业职员的风险评估与控制，要制定完善的用人制度，并且企业集团需要定期对企业职员进行考核，唯有如此才能够切实的提升管理质量。

结语

总而言之，当前企业集团内部控制与风险管理主要存在企业集团内部缺乏有效地管理机制，集团内部并不重视内部控制与风险管理，一切管理都流于表面，并且有形成相应的企业文化，最后企业集团内部沟通不顺畅，风险计量的方法不充足，这也就使得很多可规避风险都没有得到有效地规避，给企业集团造成相当大的损失。若想解决这些问题，真正地提升企业管理的质量，首先需要构建企业集团内部控制与风险管理体系，这种管理体系主要包括构建信息化管理模式畅通集团信息沟通渠道。其次完善风险管理体系建立相应的控制体系，将企业日常管理活动与风险控制相结合。最后是要建立内部控制机制，完善风险评估的方法保证风险评估的准确性。