试论企业内部控制与风险管理

2021-11-22孙筱浙江中州会计师事务所有限公司

财会学习 2021年20期

孙筱浙江中州会计师事务所有限公司

引言

企业在激烈的市场竞争下要想立于领先地位，就要全面意识到内部控制和风险管理的重要性，制定规避企业经营风险的有效措施。但是目前我国多数企业应对风险的能力普遍较低，加上相对落后的内部控制管理理念和管理措施直接阻碍了企业的正常运营。针对该问题管理者需要提高对企业内部控制的重视程度，制定并优化各项管控流程，全面落实企业内部控制与风险管理有效措施，降低企业生产经营中的风险发生概率。

一、企业内部控制与风险管理之间的关系

（一）内部控制与风险管理目标一致

从目标层次上分析，两者存在高度的一致性。促使企业又好又快地发展是内部控制和风险管理最终追求的目标。企业日常管理要纳入这两方面的内容。企业内部控制与风险管理除了发挥管理者的作用外，还需要调动广大员工的力量。借助内部控制与风险管理辅助企业制定发展战略与考核目标。

（二）内部控制与风险管理构成要素一致

从构成要素上分析，两者也具有较高的一致性。内部控制和风险管理构成要素较多，如监督、信息沟通、活动控制等。也正是因为构成要素的一致性，才使得内部控制与风险管理可以密切结合在一起，能推动企业的可持续发展[1]。

（三）内部控制与风险管理都重视过程

重视过程是企业内部控制与风险管理的共同之处。企业所开展的各项活动均需要加以控制，此种控制方式就是内部控制。风险管理带有较强的动态性。内部控制和风险管理都不是静止不动的，都是为了企业的长远发展出谋划策。企业经营发展的全过程都离不开内部控制与风险管理。

（四）风险管理是内部控制的依据

在一定程度上可以将企业内部控制看成是风险管理的一部分。内部控制的实施离不开风险管理。企业风险管理主要是科学、合理预测企业经营发展中存在的风险，针对风险问题制定有效的解决措施。内部控制则是对企业风险管理进一步控制。企业落实内部控制措施时需要结合内外部环境，立足风险管理层面制定有效的内部控制措施化解企业生产经营中存在的风险。

二、企业内部控制与风险管理之间的不同

（一）内容方面

维护企业的有序发展是内部控制的主要内容。企业加强内部控制可确保会计信息的真实性，对企业发展起到指导性作用。风险管理主要关注企业经营过程中是否存在风险因素，帮助企业避免受到风险因素的干扰，影响自身经营效益[2]。

（二）范围方面

企业风险管理的范围要远远大于内部控制。一是企业治理层内容之一就是风险管理。立足战略目标考虑，风险管理比内部控制更胜一筹。内部控制隶属于企业管理层，两者立足层面不一样；二是风险管理对非财务报告和财务报告都非常关注，报告目标中涉及财务目标。内部控制只是关注财务目标，忽视非财务目标；三是风险管理增加了预算管理、战略制定、评估方法选择等多方面内容，与内部控制相比内容更加全面。而内部控制则关注风险管理的过程，管理内容较狭窄。

（三）内涵与边界方面

企业内部控制离不开会计和审计，企业经营过程中是否存在风险因素是内部控制关注的重点，在事中和事后控制上较关注。风险管理在企业经营的各个方面均有所涉及。

（四）策略方面

企业内部控制与风险管理的应对策略存在很大不同。内部控制对风险意识关注性不高，对风险要素关注度则较高。风险要素一旦出现，内部控制就要被动接受，内部控制主动规避风险的意识不足。并且内部控制涉及的财务控制方法较为单一。风险管理则重点强调风险意识，可以主动识别企业经营中存在的风险因素，秉持对风险因素零容忍的态度制定有效预防措施。风险管理人员可以采取转移、分散等方法帮助企业规避风险。风险管理采取的措施更具灵活性和多样性[3]。

三、目前我国企业内部控制存在的问题

（一）管理者内部控制与风险管理意识较薄弱

目前我国多数企业普遍存在重经营轻管理的错误认知，对内部控制和风险管理没有足够关注，不能正确解读两者的概念和意义。因此在企业日常管理中也没有将内部控制和风险管理纳入其中。企业管理者自身不具备较强的内部控制和风险管理意识，更不能带领全体员工深入学习，导致多数员工将内部控制和风险管理视为领导者的责任，与基层员工完全不相干。受该错误认识的影响，使得企业内部控制和风险管理活动中缺少了一线员工的参与，在企业生产经营的各个环节都存在较大的薄弱点。

（二）监管机制有待完善

企业监督机制主要包括两层次的内容，一是内部监督；二是外部监督。企业内部监督离不开审计部门，该部门可以监督企业内部控制与风险管理落实情况。但是目前我国多数企业对审计部门缺少足够的重视，一些企业甚至没有设置审计部门。即便有的企业设置了审计部门，但是该部门也缺少独立性，大多隶属于财务部门，导致其部门职能不能全面体现。监管机制的不完善直接弱化了企业内部控制与风险管理[4]。

（三）组织结构设计有待合理

我国企业组织结构设计不合理是普遍存在的问题。多数企业组织结构设置模式缺少先进性和创新性，有些组织机构发挥不出实效性，形同虚设。加强企业内部控制需要专业的组织机构，专业组织机构缺失或者设置不合理直接降低了内部控制水平。即便有些企业组建了专门机构落实内部控制工作，但是该机构在人员任用上也存在较大问题。任人唯亲、随意用人的问题较严重，工作人员专业素养不过关直接降低了内控水平。

四、强化企业内部控制与风险管理的措施

（一）提高对内部控制与风险管理的重视程度

首先，思想上的深刻认识是提高企业内部控制与风险管理水平不可缺少的条件。因此这就需要强化企业领导者内控和风险意识，并带领全体员工全面解读内部控制与风险管理理念，积极将内部控制与风险管理融入企业经营的各个阶段。其次，企业管理者需要针对内部控制与风险管理制定专门的制度，加强对企业员工的专业化培训，确保内部控制与风险管理积极作用全面体现[5]。

（二）强化风险意识，落实风险防控

企业领导者和管理者需要强化风险意识，全面落实风险防控措施。尤其是企业内部大型投资活动更需要强化领导者和管理者的风险意识，高度重视风险管理下的人才队伍建设，结合企业发展实际情况，拟定长期发展战略目标，提高对企业发展过程中预算管理的重视程度。对构成内部控制的各个因素全面分析，这样可以在最短时间内发现影响企业正常生产的各项因素，制定有效的解决方案，规避生产和经营风险。

（三）构建完善内部制度，创新风险管理方法

完善的管理制度和先进的管理方法也是强化企业内部控制与风险管理非常重要的措施。我国企业需要根据自身实际经营和发展情况构建完善的内部控制管理制度，并积极梳理原有的风险管理方法，调整工作流程，明确不同岗位的职责和权限，确保不同岗位工作人员全面熟悉各个风险点，并知道如何应对。企业员工在内部控制制度下可主动参与进来，不断壮大内部控制体系。此外，我国企业也需要积极学习国外企业在风险管理上的有效做法，引进先进的风险管理方法，不断提升我国企业风险管理水平。

（四）增强企业内部控制执行力

完善企业内部控制与风险管理体系需要增强企业内部控制执行力。企业内部每位工作人员都需要具备较高的道德，任何人都需要严格按照制度落实自身行为，严禁出现个人凌驾于制度之上的行为。尤其是企业管理者需要带头执行内部控制制度为员工树立榜样，构建良好的内部控制环境。只有这样才能进一步增强企业内部控制执行力，确保内部控制与风险管理制度有效落实。

（五）注重人才的培养和引进

企业内部控制与风险管理离不开高素质的专业性人才。企业需要充分认识到人才的力量，积极引进高素质的复合型人才，并加大对企业员工在内部控制和风险管理上的培训，确保每位员工都能全面熟悉内部控制和风险管理的理论知识，并具备一定的操作技能。从上到下凝聚人心，贡献每位员工的力量，为企业内部控制和风险管理出谋划策。此外，企业也需要提高内部控制和风险管理人员入职门槛，全面考核应聘人员。只有这样才能确保应聘者具备高度专业的内部控制和风险管理知识和技能[6-7]。