企业风险管理与内部控制的实施策略应用

2021-10-09朱洁晖广州华立科技职业学院

财会学习 2021年26期

朱洁晖广州华立科技职业学院

引言

机遇伴随着风险，风险带来了机遇是企业发展中永恒不变的话题。尤其是面对日益复杂的市场竞争局势，企业的风险也在呈现出多元化的发展趋势。而这其中既包括了传统意义上的企业业务风险，也包括了很多新的风险。例如道德风险、政治风险等。届时，就需要企业对风险问题进行有效梳理，并分别对焦风险核心点，一并完善风险管理和内部控制。

一、企业风险管理与内部控制的概述

（一）企业风险管理的内容分析

在谈论风险问题时，首先需要明确风险产生的原因。一个企业的发展需要制定出总体的目标，同时在目标的指导下也必然会得到结果。但是很多时候企业的目标和结果并不是一致的。因此，在企业目标和企业结果差异的基础上，便产生了风险。那么风险管理工作便是针对二者之间的差异进行预测、识别、评估以及分析，在最大程度上保证企业的结果能够达到目标效果，有效应对其中的不确定因素，减少企业的风险发生概率。具体而言，企业的风险管理可表现为以下八个方面：① 企业应当对焦自身的实际发展情况和发展需求来开展风险管理；② 企业应当明确具体的运营目标，保证目标的可行性；③ 企业应当针对风险事件进行及时、准确地识别，避免侥幸心理；④ 企业应当针对风险问题进行科学的评价，明确风险的成因、内容、影响；⑤企业应当着重关注策略的实施过程，由过程把控推导出理想结果；⑥ 企业应当完善风险控制的措施，确保风险问题在最大程度上被控制；⑦ 企业应当树立信息意识，做好信息的交流和沟通；⑧ 企业应当优化监督机制，对目标落实和风险管理的全过程进行把控。

（二）企业内部控制的内容分析

一般认为，企业经营的核心目标是利润获取。利润既是企业的目标和结果，同时也是企业开展一切活动的动力。因此，为更好地获取企业利润，就需要完善内部控制。那么从企业的内部控制来看，首先需要明确企业自身的实际情况，在保证企业正常运行的基础上，通过手段制定、方案编制来进行全过程控制，并同时对焦合法经营、持续经营、有效经营等几点关键要素。由此可见，便能够对企业的内部控制内容进行分析，主要是企业运营过程中的各项工作，以及企业的生产活动流程。通过对企业工作和生产流程的合法化把控、合理化把控，来提高企业的运营效率和质量，实现企业的真正发展。

（三）企业风险管理与内部控制的关系分析

企业风险管理和企业内部控制都是针对企业经营中所要面对的各类问题和各类需求所制定的应对措施。由此可见，风险管理和内部控制首先在领域和目标上是相同的。同时，为有效应对风险问题，我国在近些年中不断完善了全面风险管理的行业标准，这也使得风险管理和内部控制在范围上开始有了相互融合的趋势。但是若仔细分析企业的风险管理和内部控制，两者之间仍存在很多不同点。首先从企业的风险管理来看，其核心仍在于风险问题。风险问题是企业开展风险管理的前期。企业需要在此基础上进行风险的应对、风险事件的识别、风险目标的制定、风险内容的评估、风险相关信息的交流沟通以及针对风险全过程的监督。其次，从企业的内部控制来看。内部控制是建立在企业风险管理基础上的管理活动。简言之，内部控制可以包括风险管理的部分内容，但又不完全是风险管理，更多是对企业发展机遇的把控。

二、我国现阶段企业风险管理与内部控制中存在的主要问题

（一）企业管理战略方针落后，未体现出时代需求

从我国目前企业风险管理和内部控制的实际情况来看，仍存在一些问题，但首要问题仍是企业的管理战略方针比较落后，未能够体现出时代的需求。在经济全球化的趋势下，我国的企业所面对的不仅仅是国内市场，还要面对国际市场，并同时带来了国际市场上的竞争，增加了风险的复杂性，出现了更多不确定因素。但是通过对外资企业和国际企业的比对可发现，我国在风险管理和内部控制工作中，仍延续着传统的思维模式，仍延续着传统的管理模式。其中主要表现为风险管理与内部控制无法精准对焦世界的发展结构，鲜有创新举措，这也在一定程度上限制了我国企业的发展与国际竞争。

（二）企业制度体系普遍不健全，制度优势不明显

企业说企业的发展是指定目标得到结果的过程，那么制度便是目标和结果中间的实施过程，是保证实施正确，目标得以有效落实的关键。目前，针对风险管理和内部控制，我国也制定了相应的标准，但是企业在标准获取方面却是比较落后的。由此可见，在这一基础上，如果企业本身不能够确保及时有效地融入企业的体系中，便很难保证风险管理与内部控制的合理性，进而在制度体系不健全的导向下，增加了风险的发生概率。

（三）企业机构设计不合理，风险管理与内部控制功能弱化

企业任何一项工作的开展都需要由组织和人来执行。但是从我国企业目前的实际情况来看，针对风险管理和内部控制的组织机构与工作人员仍存在很多问题，未能够体现出组织和人员的先进性，从而便直接导致了企业风险管理和内部控制的功能被弱化。此外，从我国企业风险管理和内部控制的决策过程来看，目前的决策权仍是集中于企业的领导人员身上，一线工作人员少有发表自身建议的机会。那么在这一基础上，便很容易发生外行指导内行的问题，无法真正对焦风险问题，致使实际的决策与实际的风险不匹配。

（四）企业组织机构设置不合理相关政策的实施要求

企业的任何战略落实都需要依靠组织和人员来完成。但是从我国目前的组织机构设置来看，仍与相关政策的实施要求存在偏差，这就导致了企业所制定的风险管理办法和内部控制办法无法切实发挥出应有的职能作用。同时，承接前文中谈到的决策权问题，由于丧失了一线人员的建议，也导致了决策在执行过程中无法得到保障。一线人员能够看到一些问题，能够想到一些解决办法，但是执行中却不能够采用这些办法，从而导致了风险问题的恶性循环。企业一直在开会，但问题却始终得不到解决。

三、企业风险管理与内部控制的实施策略

（一）营造创新氛围，提高企业管理团队的创新意识

针对以上问题，在企业风险管理和内部控制的过程中，首先是需要企业营造出积极的创新氛围，提高企业管理团队的创新意识。目前，企业所面对的是越来越严峻的市场竞争局势。那么在通过风险管理和内部控制去规避企业发展风险的过程中，更重要的是如何抓住机遇，如何利用机遇，从而解决企业的发展问题。因此，就需要企业在这一过程中能够认识到人才的积极作用，分别对焦人才引进、人才培养、人才考核、人才评估等多个方面，组建优质的人才队伍，并将人才队伍投身于风险和机遇的全过程中，切实促进企业的持续稳定发展。

（二）明确控制要点，制定科学合理的控制机制

在企业风险管理和内部控制的过程中，还需要企业能够明确控制的要点问题，以此来制定出科学合理的控制机制。那么从风险的控制机制来看，主要表现为风险的评估体系和风险的应对措施。而从风险管理的流程来看，首先需要企业和工作人员把握好风险的评估结果，再从结果角度出发制定风险的控制策略。其次，在具体的风险控制措施中，也不能够仅仅是风险方面的内容，也需要对焦企业的其他相关工作内容，从财务角度出发、从生产角度出发来予以同步优化。再次，在风险管理中，除了主动的风险控制，也存在被动的风险管理。即在企业已经发生了风险问题后的控制措施。届时，就需要企业及时制定风险问题的补救方面，将风险带来的损失控制到最小。最后，在日常工作中，定期开展风险交流会议，加速风险问题的总结，加速风险经验和方法的总结，使企业能够最快速地做出反应。

（三）对焦组织需求，优化企业组织形式

前文中曾多次谈到在企业风险管理与内部控制的过程中，组织和人员的重要性。组织和人员的作用主要是主体作用，是一切工作开展的关键。因此，就需要企业设置出合理的组织结构来保证各项措施的有效执行。过程中，企业应当明确决策在风险管理与内部控制的重要性。因此，这就需要打破原有领导者单一决策的格局，在决策中吸取更多意见，要充分融合各个部门的看法，从而保证企业决策的全面性。同时，还要多去关注一线工作人员的想法。一线工作人员是企业经营活动的最终环节，也是直面企业经营现实问题的环节。由此可见，一线工作人员的建议是具有十分重要的价值的。企业应当在风险管理和内部控制的过程中，建立民主交流的氛围，建立完善的沟通机制，从而保证决策的科学性。同时，针对决策执行过程，也需要在完善的组织机构基础上来予以落实。

（四）树立市场意识，围绕风险问题开展管理活动

企业内部控制工作展开的前提是企业的风险管理。因此，还需要企业进一步完善风险管理相关的机制问题，明确风险管理的具体流程和具体标准，并把握好企业风险管理中的薄弱点和关键点，以此来进行重点关注。过程中，风险管理还需围绕企业的经营预算、投资预算、财务预算等方面来展开，要保证预算的完整性。同时，也需要对焦企业的固定资产问题来进行把控。

（五）优化企业风险管理的流程和环节设计

在企业风险管理和内部控制中，并非是单一组织所开展的工作，也是不单一组织所面对的问题。企业需要将内部的关键部门进行融合。在企业的风险管理流程设计中，应充分发挥出企业财务部、业务部以及投资部的作用，并紧紧围绕市场问题来展开，落实企业生产、企业物流、企业科研、企业设备管理等多项要素予以完善。首先，在企业风险管理与内部控制的过程中，还应当针对风险管理的实际情况做好分析工作，要切实把握好企业风险管理的整个周期与具体环节。其次，企业应当结合风险管理工作做好定期总结，明确一个阶段的成果，以及不足，从而为下一个阶段的风险管理提供指导，并明确风险管理中每个部门的任务和每个关键人员的任务。

（六）促进企业内部控制与会计管理的有机结合

在企业风险管理和内部控制工作中，财务控制制度是十分重要的。企业的一切风险问题都可以归结为财务风险。因此，只有保证了企业财务控制制度的合理性，才能够切实提高企业风险管理和内部控制的效果。那么在企业的会计核算管理工作中，就需要企业进一步强化监督和强化内部控制体系的建设，保证企业的会计核算工作能够在约束下规范地进行，并不断促进企业内部控制与会计管理的融合。

（七）构建完善的企业组织架构，保证相关战略的实施

一般认为，在企业风险管理和内部控制的过程中，健全的企业组织是至关重要的。首先，应当完善企业的决策机构，既要强调企业董事会等高层的核心作用，也要关注基础部门和基层人员的作用，丰富决策的视野，完成决策的可行性，提高决策的价值。其次，建立起具有一定权力的企业组织，以此来针对风险管理的战略部署进行统一落实。最后，在企业风险管理的过程中，考虑到分析概念识别、风险评估以及风险应对工作的重要性，也需要企业成立专门对焦这些工作的组织机构。用专业的人做专业是事。