关于企业内部控制风险管理问题的若干思考

张钧

（万方金融控股有限公司，北京 100000）

内部控制风险管理是企业发展期间尤为重要的组成部分，不仅可以保障企业的资金安全，还能够积极有效地应对企业管理期间存在的各项风险，是各大企业实现可持续发展的重要动力。所以对于企业而言，需要从根本上意识到内部控制风险管理工作的重要性，并形成正确的管理理念，同时在该理念的指导下促进企业各项事务的顺利转运，提高企业的管理质量和管理效率。因此，为了能够将内部控制风险管理对企业发展的推动作用充分发挥出来，就必须要妥善地处理企业当下所面临的各种问题。

一、内部控制与风险管理的关系

基于国际企业内部控制与风险管理发展趋势的基础上分析可知，两者之间正在相互融合，同时我国财政部和国务院国资委也相继印发了《企业内部控制规范——基本规范》和《中央企业全面风险管理指引》两个文件政策中均表现出了内部控制与风险管理的融合态势。主要原因有两种：一是，从企业风险管理目标层面来说，包括了可以保证企业内部控制成绩有效提高的重要措施。并且在内容还介绍了过程监控、活动控制、信息流通、环境控制以及风险评估等多个方面，而这些内容与企业内部控制息息相关；二是，企业开展内部控制旨在有效规避经营风险，例如：信用风险、汇率风险、业务风险、操作风险以及决策风险等，以便有序推进企业战略目标的实现，强化企业的经济效益与社会效益。所以从内部控制与风险管理两个方面来说，是相辅相成不可分割的关系，两者通过相互作用为企业发展提供高质量的服务。

二、企业加强内部控制风险管理的重要意义

基于内部控制与风险管理为基础所构建的企业管理体系，不仅是现代化企业优化战略布局的关键手段，同时也是改善内部控制环境的重要抓手。所以企业需要从风险控制视角入手，将内部控制风险管理作为一项长期工作来抓，并将其贯穿至整个经营过程，奠定其在企业中的地位，这不仅能够推进企业的战略性发展的有序开展，还能够更好地体现新时期企业内部控制风险管理的意义。

（一）有利于企业内部环境的持续改善

创建良好的内部控制环境是企业经营管理的核心所在，不仅关系到企业的财务管理建设，还对市场布局等工作成效有着一定的影响。所以在新环境及新要求下，企业需要将内部控制风险作为企业内部环境中的一部分进行改善和优化，从而基于内部控制风险管理的基础上不断地完善和优化企业管理制度与流程，促使企业可以在系统完备的内控管理下有效推动企业战略布局，体现出了内部控制风险的重要性。

（二）有利于降低企业财务管理风险

实际上大部分企业的资金结算都是以实际任务量为依据而展开的，所以早期阶段的很多资金都是企业进行垫付或者贷款而取得的，这样的做法在无形中增加了企业的财务风险，使得企业在项目竣工后还会受到诸多因素的限制，不仅项目款项难以及时回收，还导致企业财务风险增加，所以加强对企业内部控制风险的管理，是实现风险最小化的有效手段。

（三）有利于提升企业内部管理效能

由于内部控制风险管理所涉及的范围相对较广，所以在开展管理时需要从企业内部管控内容作为出发点，对内部控制风险的因子展开全面有效的管控，以此来提升企业的管理效能。一方面，可以改善内部控制风险的形成要素，并在此基础上建立内部控制风险管理体系，将其作为促进企业经营发展的主要内容；另一方面，内部控制风险是企业效能得以提升的重要着力点，所以强化内控风险预事前预警，既能够为企业风险防控构建提供保障，还能够将内部控制风险管理的价值及作用充分发挥出来。

三、企业内部控制风险管理现状分析

（一）对内部控制风险的认知不到位

目前，很多企业在经营发展期间对内部控制风险的认知及了解极为有限，甚至较为片面地认为内部控制就是对企业当下发展状态的一种调整与完善，并没有意识到企业内控与发展之间的重要联系，使得部分企业在发展期间一直将财务管理部门当做内控管理部门，造成企业管理层和基层员工都误以为内控风险管理就是财务部门的工作，从而导致内部控制风险管理较为片面且薄弱，无法渗透到各个部门及环节当中。

（二）缺少复合型的内部管理人才

从现阶段各大企业的内部控制工作现状来看，大部分工作都是由数据分析人员进行负责，虽然说这部分人员具有一定的基础，但对于经营理论并不熟悉，所以在工作时只能够通过对数据信息的评估和研究来制定或者改进方案。然而在当下市场环境中，只依靠数据来制定企业战略目标是不科学的，并且外部环境的变化也会为企业发展带来更多机会和挑战，而这些变动都是数据分析人员所无法掌控的。加上财务内控管理者的管理经验和相关知识不充足，以至于其与其他部门之间的合作协调变得更加困难，不仅呈现出数据传输不畅通，还极有可能导致企业失去了发展机遇。除此之外，财务内控人员的研究分析思路相对简单，根本无法有效地提升企业的管控效率，并且其在理论知识方面存在明显的不足，很难为企业健康发展提供帮助。

（三）内控风险管理体系较为欠缺

由于企业内部控制风险管理的覆盖面很广，所以健全的内部控制风险控制系统可以使企业的经营工作得到全方位地提高。然而，目前我国企业内部控制工作的过于消极，不仅会对内部控制风险的控制效果产生一定的影响，还会对内部控制风险的有效执行产生不利的影响。首先，我国的内部控制风险管理制度还不健全，风险因素识别、风险预警等方面缺少系统化的管理，这会直接影响到企业的内部控制风险；其次，企业内部控制风险管理始终处于被动地位，不仅缺少风险预警和防范能力，还使得企业的风险系数增加，对于企业的内部控制管理的构建及战略形成带来了较大的影响。并且如果在构建内部控制风险管理体系的过程中缺少完善的管理体系，就会导致企业的风险控制工作过于被动，以至于很难形成全局性的工作态势。所以企业需要基于完善的管理体系基础上，优化风险预警和风险防范，促进内部控制制度的全面落实。

四、加强企业内部控制风险管理的有效措施

（一）确定风险管理目标，正确认识内部控制风险管理

明确的企业风险管理目标可以帮助企业朝着既定方向不断发展，并正确地意识到内部控制风险管理对于企业发展重要性。所以企业在制定和完善内部控制风险管理目标时需要从以下几个方面入手：第一，制定具体且细致的内部控制风险管理目标，并确保在管理过程中各个层级的员工都有明确的发展目标及要求，为员工的内部控制提供明确的目标，让基层员工也能够朝着统一的方向不断前进。第二，内部控制风险管理目标的制定需要结合企业当前阶段的短期目标和长期发展战略，目的在于以长期的内部控制风险管理目标来为企业短期内部控制风险管理指引方向，确保内部控制风险管理的科学有序发展。同时，短期的内部控制风险管理目标能够为企业相关管理人员提供及时、可靠的数据，便于企业对长期内部控制风险管理目标的调整与优化，保证长期内控风险管理目标可知始终符合企业发展现状，这样一来可以在很大程度上保障企业的内部控制的质量和效率。

（二）提高专业人员素养，组建高水平内控风险管理团队

从内部控制风险管理工作的本质上来说，并不应该完全由数据分析人员进行负责，因为企业风险是处于各个环节的，并且其成因较为复杂，所以必须要由专业的人才为核心，组成高水平的内控风险管理团队，这样才能够最大限度地规避和削弱企业风险。内控风险管理团队中的人才不仅需要具备熟悉企业经营管理论的和实践经验，还需要具有一定的使命感与职业道德感。所以为了更好地提升内控风险管理人员的专业素养，首先，企业方面需要定期组织开展的专业培训活动，旨在更好地解决各种常见问题；其次，内控风险管理团队需要对外部的市场环境变化展开动态追踪，一旦出现异常就需要立即进行分析，并以报告形式进行反馈；最后，风险控制人员还需要时刻关注动向，并搜集一些具有价值的信息资料，为企业管理层的经营决策提供帮助。

（三）做好风险管理初始信息的收集，夯实风险管理工作基础

风险管理初始信息的收集、整理与分析是企业做好内部控制风险管理的第一步也是最重要的一步，不仅可以及时发现企业潜在的各种风险，还能够为企业风险评估提供充足的依据。

因此在收集风险管理初始信息时，各职能部门的相关负责人需要与专业机构之间形成良好的沟通关系，并结合本部门实际情况及发展需求制定出科学的工作计划，对初始信息的收集范围、具体内容、渠道来源以及方法工具等进行明确，并在此基础是哪个形成一个集汇报、监督于一体的管理机制，将所有信息收集责任都落到每一个岗位及人员身上，对初始信息的筛选、分类、提炼、对比以及组合等工序进行有序划分，为后续的风险评估奠定基础。同时还要按照本部门的工作职责来持续不断地收集与自身风险及风险管理相关的内外信息、历史数据、未来预测等内容作为企业内部控制风险管理的依据。

（四）建立完善内控风险管理体系，加强风险控制与防范

首先，企业需要基于现有基础上加强对自身经营活动的风险评估，并在项目投资以及相关活动开展前，进行科学合理的事前调查与评估，并在实施过程针对项目进行全程跟踪，完成好事中及事后评估，实现对企业经营过程的立体式管理。其次，需要详细认真地记录号企业在内控风险管理期间遇到的各种问题，从而更加全面地掌控企业活动中的风险发展趋势，并成立风险防控小组，针对企业现状及问题提出合理的解决对策。最后，企业管理者需要不断加强自身的风险责任意识，并改善企业的风险预警体系，为企业的内控风险管理提供保障。

（五）立足于企业实际，科学制定内部控制风险管理策略

内部控制风险管理要与新的市场环境相结合，结合企业的实际情况，在发挥内部控制的作用的同时，对内部控制进行改进。目前，我国企业内部控制管理相对死板，建立具有活力的内部控制体系，可以有效地提高内部控制的风险。在面对风险问题时企业应该以灵活手段进行应对，并在相对完善的管理体系基础上，促进风险防范措施的有效落实。同时，企业还需要积极转变当下的管理状态，可以在主动识别以及应对过程中制定科学完善的风险管理方案，确定相关管理责任，并形成健全的内控管理制度，有效地提高企业的风险防范能力。尤其是在新的环境以及新发展趋势之下，企业更需要以持续盘活为核心，形成科学合理的风控管理体系，提高企业内控风险管理的科学性。

（六）优化企业内控监督机制，加强内部审计控制

从企业的视角而言，内控监督机制的优化与落后可以从以下方面入手：一是，相关管理人员需要对工作人员展开全面监管；二是，工作人员需要在日常工作中进行自检。良好的内部审计控制是提升企业监督效果的关键所在。首先，需要针对内部控制风险管理工作制定专门的监督奖惩机制，以此来提高企业员工的责任感，并有效消除人为失误，同时还需要跟随企业经营活动的发展变化对配套的监督奖惩机制进行随时更新与完善，必要时可以加大奖励或惩罚的力度，在明确各岗位员工职责的同时，促使员工之间相互帮助、相互监督，从而达到事半功倍的效果；其次，在内部控制及风险管理过程中，监管部门还需要适当加强各部门之间的交流与合作，避免员工产生抵触情绪；再次，管理人员需要定期对企业财务工作进行监察，规避财务偏差，降低企业风险；最后，各部门之间应该展开相互监督，并定期对工作人员进行考核，对于考核成绩优秀的员工应给予一定的奖励，考核成绩较差的员工也需要给予一定的惩罚，通过这样的方式来约束员工行为，并实现提高企业的内控风险管理水平。

五、结束语

总而言之，在市场经济发展速度持续加快的环境下，企业在经营发展过程中必然会面临着诸多机遇和挑战，所以构建科学的内部控制风险管理体系是改善企业内部环境、降低企业财务风险以及提升其内部管理效能的重要手段。但由于市场的多变和诸多不确定因素的存在，导致企业在开展内部控制风险管理时必可避免会遇到更多的风险和问题，所以企业需要结合自身实际情况，提出有效地解决措施来应对风险强化企业的管理能力，只有这样才能够促进企业各项工作的顺利进行，实现提高经济效益和社会效益的终极目标。