论企业内部控制和风险管理

中国水利水电第十六工程局有限公司

引言

在市场经济飞速发展的今天企业的发展和运营面临着前所未有的机遇和挑战，越来越多的企业出现在市场竞争当中，不断地为市场经济注入了新鲜的血液，同时也为企业提供了更多的合作对象，拓宽了企业发展的道路。但是，同一行业新的企业不断涌入，也让企业之间的竞争变得越来越激烈，如何保障企业在激烈的市场竞争中占据一席之地，不断地扩大自身的规模，提高自身的能力，也成了众多企业领导层十分关心的问题，而企业的发展和市场竞争力的提升过程中内部控制和风险管理两方面的内容占据着十分重要的战略地位。为此对于企业的内部控制和风险管理，也逐步引起了其他领导层的关注。但是现阶段在企业运营当中内部控制和风险管理上仍旧存在着一定的缺陷需要调整。

一、内部控制与风险管理

企业的内部控制和风险管理都是为了让企业在市场竞争中更好地做出决策，降低企业运营的风险，内部控制是从企业内部来进行完善，对相关的财务人员进行规范和调整，提高财务人员的工作效率和工作质量，保证财务人员所提供的数据可以为企业制定战略决策提供有效信息，进而促进企业决策层决策科学性的提升，而风险管理是指企业在运营的过程当中制定的发展方向，通过风险管理分析企业在下一个环节或者在未来发展的过程当中会遇到哪些问题，会出现哪些不可控因素，进而分析企业决策的科学性和可行性。两者相辅相成，内部控制的有效提升可以让企业在风险预测方面更具科学性，为风险管理提供保障和数据基础，在风险管理过程中根据相关财务人员所提供的公司内部资本情况，以及公司运营情况做出战略决策和风险预估，然后选择最科学有效的方向发展，将企业运营的风险降到最低，简而言之内部控制是从内部入手完善会计人员的工作方式和工作内容。而风险管理是从企业的外部发展入手，分析企业下一项决策存在的风险，综合多方面因素来判断企业所做的决策是否科学，通过内部控制和风险管理的有效应用来提高企业的收益，让企业有条不紊地运行。

二、现阶段在企业内部控制和风险管理中存在的问题

（一）认识不足

现阶段很多企业并没有认识到内部控制和风险管理之间的关系以及对于企业发展的作用和影响，在内部控制上没有确定的体系。同时内部控制当中也并没有融入风险管理的相关内容导致了风险管理的过程当中，对于企业内部的运营状况和企业内部的数据信息考虑得相对较少，降低了风险管理预测的科学性和准确性，同时科学性和准确性的降低，也不可避免地会增加企业运营的风险，造成了很多不必要的资源损失。

（二）缺乏有效的运行机制，管理流于表面

无论是风险管理还是内部控制对于企业发展都有着不可忽视的影响，因此对于风险管理和内部控制工作的监督、完善和细化也是十分必要的。但是现阶段在很多企业当中并没有建立起对应的风险管理机构以及监督机构，导致了在内部控制上对于会计人员的监督力度相对较小。同时风险管理也没有专业的部门，让风险管理并没有起到实际意义的作用，对于企业决策的风险分析也较为表面。要想让风险管理和内部控制得到有效落实，就需要建立起对应的规章制度，以规范相关工作人员的工作方法和工作理念，同时也明确相关工作人员的工作责任和工作内容，但是因为缺乏明确的制度和具体部门的建立导致了在风险管理上预测力度和科学性不够，在内部控制上规范和约束欠缺，让风险管理和内部控制并没有起到实际意义的作用，或者作用相对较小。

（三）内部控制缺乏有效沟通

在上文中也有所提及，内部控制和风险管理具有一定的关联性，内部控制可以促进风险管理准确性的提升，让风险管理的风险预测更加科学，为企业的战略决策提供更多的帮助，但是现阶段企业的内部控制和风险管理并没有形成有效沟通，导致了内部控制的信息并没有传达到风险管理部门的手中，风险管理在风险预测的过程当中也并没有参考相关的数据，因为沟通的缺乏导致了内部控制和风险管理并没有形成联合效应，风险管理仍旧有很大的上升空间。

（四）监督机制有待完善

从上文中我们也可以看出内部控制对于企业的风险管理和战略决策起着很大的作用，可以更好地提高风险管理的科学性，让风险预估更加准确。因此对于内部控制的信息的准确性要求就相对较高，而内部控制仅从财务人员自身的规范和规则的约束是远远不够的，还需要设立相对应的监督机制，通过监督机制来确保相关工作人员工作的规范性。同时也通过核实和监督有效减少会计人员数据上的错误，提高数据的准确性，以便为风险管理提供更多的信息支持。但是现阶段很多企业都忽略了监督机制的设立，导致在企业内部监督力度不够，对于相关工作人员的管理和约束程度相对较低，而监督也往往流于表面并没有解决实际操作中的问题。

三、如何提高企业的内部控制和风险管理能力

（一）提高相关工作人员的综合素质

想要进一步提高企业的风险管理部门和内部控制部门的工作能力，就需要提高相关工作人员的职业素养和职业能力，使相关工作人员的工作效率和工作质量得到提升，为此企业应当定期地给相关工作人员进行培训，通过培训来提高工作人员的综合素养。相关工作人员需要通过培训学习最新的工作方法和工作理念，通过培训来提高会计人员数据计算的精准度，同时也提高风险管理相关工作人员对于风险预估的科学性。通过培训也需要提高相关工作人员的职业精神，正确认识到内部控制和风险管理的作用和意义，进而以更加积极正向的态度面对自己的工作，而企业也需要建立起相对应的奖惩机制，通过奖惩机制来规范相关工作人员的工作方式和工作态度，提高工作效率和工作质量，通过培训和奖惩机制来提升员工的综合素养，进而提高企业的内部控制和风险管理的水平。

（二）完善相关制度

制度是保障工作有效落实的基础，只有制度得到了完善相关工作人员在工作的过程当中才会有借鉴和学习的标准，更好地规范相关工作人员的工作，企业应当不断地细化管理制度，通过管理制度的细化使相关工作人员明确自身的工作内容以及工作责任，将责任划分到人头，提高相关工作人员的责任意识，进而更有效地保障制度的落实，推动内部控制和风险管理的有序开展，企业员工在承担责任的同时也会更加认真地对待自己的工作。

（三）加强内部控制和风险管理的沟通和交流

想要让企业在激烈的市场竞争树立起独特的竞争优势，将资本可以得到最大程度地发挥和利用，就需要内部控制和风险管理有效结合发挥一加一大于二的作用，企业需要提高两个部门之间的沟通和联系，让风险管理相关工作人员可以充分利用一切可利用的数据和信息，进而做出准确的评估，而内部控制人员也可以根据风险评估做出对应的应对方案，企业可以在内部建立对应的信息数据库，在信息数据库中内部管理和风险管理两个部门的人员都具有查阅信息的权利以及录入信息的权限，更好地实现信息的交流，为双方提供更多的数据基础。此外也需要对于内部控制和风险管理的相关工作人员进行培训，使相关工作人员了解公司的未来发展方向以及在接下来一段时间内公司的发展战略，这样相关工作人员在工作的过程中就会以公司的角度出发来分析决策的科学性和决策的风险，并做出相对应的应急措施，更好地将风险控制在可控的范围内。

（四）强化监督机制

为了更好地落实内部控制和风险管理的相关制度，企业也需要建立起相对应的监督机制，通过监督机制的设立对内部控制和风险管理的相关工作人员进一步规范和调整，及时发现问题解决问题，通过监督机制的设立也可以及时地纠正相关工作人员的工作失误，规范相关工作人员的工作方法，防止会计人员徇私舞弊的情况出现，也防止风险管理相关工作人员消极怠工，风险预估流于表面的情况出现，及时地做出调整和改进。

结语

内部控制和风险管理是企业发展中十分重要的两个部分，只有内部控制和风险管理得到了足够的保障企业在战略决策制定的过程当中才会更加科学，现阶段在企业内部控制和风险管理中仍旧存在着相关企业领导认知不足以及企业内部缺乏有效的运行机制、内部控制和风险管理缺乏有效的沟通、监督机制有待完善等问题。为了进一步提高企业的内部控制和风险管理能力相关企业需要重视起内部控制和风险管理的作用和影响，同时提高相关工作人员的综合素养，完善公司内部的相关规定，强化内部控制与风险管理之间的沟通并设立相对应的监督机制，进而提高企业内部控制和风险管理的能力和水准。