企业内部控制与风险管理探析

高爱华

［摘 要］随着我国经济水平的提高，当前我国企业内部控制环节较为薄弱，在严峻的市场形势下难以保持企业内部各部门的运转效率，实际应对风险的能力明显不足，在企业发展壮大、对外扩张市场的同时，往往很难应对市场竞争加剧情况下自身资金需求压力大、融资困难的不利局面。企业的内部控制，是指为了实现某一具体的目的，企业内部的各个控制主体通过各种规则、制度、程序、环境等多种要素的结合，从而实现对企业的控制。企业如果能够科学有效地加强自身内部的管理，那么企业就会得到长久稳定的发展。

［关键词］内部控制；企业管理；管理制度

［中图分类号］F27文献标志码：A

企业为了实现更好的发展，必须加强内部控制，以达到更好的工作效果。从当前的发展情况来看，我国的企业还存在很多不足之处。要改善当前的滞后现状，必须从内部着手，强化监管体系，以确保信息及时、精确、有效地传递，完善企业的经营管理，增强对风险的判断能力，使企业的经营管理能力得到极大提高，对未来的风险采取及时的预测和措施，确保企业的长期发展［1］。

1 内控管理的概念及原则

企业的内控管理工作，实际上都是为了使企业能够达到预定的战略目标而进行的。在此过程中，企业会采取各式各样的手段与改进措施，这便是企业内控管理工作的内容。与此同时，企业的内控管理工作能够使企业走向更专业的发展道路，故而管理层对于内控管理工作都是高度重视的。若一个企业拥有完善成熟的内控管理工作体系，那么企业在市场中的竞争力就会得到显著提升。在此情况下，企业的管理人员应当着力开展内控管理工作，使企业能够得到更好的发展，在市场竞争中占据一席之地。企业内控管理工作的原则主要有两个：一是主次分明性原则。针对大中型企业资金流动性大、决策影响大的特点，有必要对各类项目进行多次分析。通过内部控制管理制度，对各项决策的执行情况进行全面调查和总体评价，并监督执行过程和反馈信息的落实。严格管理和控制影响损益、成本等项目。二是整体关联性原则。大中型企业的各项事务密切相关，可以建立一套完整的内部控制体系，发挥各部门之间的工作价值，实现信息互动，更好地控制内部环境，监督各项经营活动［2］。大中型企业要建立内部整体架构，明确控制原则和重点，定期召开总结会，要求各部门管理人员和一线员工参加，为大中型企业的科学持续发展打下良好的基础。

2 内部控制与风险管理的联系

其一，无论是风险管理，还是内部控制，其目标最终都体现为保持企业运营系统的稳定性，确保资产安全完整，为股东创造更多的财富价值。从理论角度来说，内部控制属于制度层面，是基于双权（所有权、经营权）分离背景下，为维护投资者、债权人、股东的合法利益，实现价值增值的基本保障，旨在确保信息的准确性、完整性以及可靠性，避免管理层操纵利润，发生道德风险、逆向选择，出现财务舞弊等。内部控制发展时间较长，可从立法层面进行阐释。风险管理是指受技术创新、市场条件改变的综合影响，对内部控制内涵范围进一步继承、延伸和发展。其二，在全面风险管理中，内部控制占据着核心的位置［3］。内部控制必须建立在企业全员拥有高度风险控制意识以及较强风险管控能力的基础上。通过对其双方内涵的界定可发现，内部控制属于一种制度性保障，要求企业内部资产安全完整、会计信息真实可靠等，这同样也是全面风险管理的基本要求。其三，随着技术的不断革新，市场环境的持续完善，内部控制与风险管理的衔接关系也不断加深。企业通过引入先进的信息系统，对经营数据进行全面记录、核算、分析、管理，提升了整体工作效率。但是，各类创新变革活动也加剧了风险。尤其近几年外界对企业履行社会责任尤为关注，如果管理不善，那么很大概率会面临风险损失。比如没有履行环保责任导致环境污染，受政府处罚并整改通报；没有履行消费者社会责任，侵害了消费者的合法权益，在赔偿经济损失的同时还要承担信誉损失等。所以，管理者只能通过内部控制、风险管理对内外不确定因素进行识别与控制，这从另一方面也阐释了二者有着共同的管理目标。

3 企业内控管理的现状

3.1 企業风险管理体系不健全

目前，部分企业尚未建立有效的风险管理体系，没有形成自上而下的风险管理机制，企业管理层及所有员工的风险敏感度不够，企业从决策到营运每个环节的风险管理体制不健全。企业从管理层到所有员工全员参与的风险管理观念仍未形成，各部门、各环节管理人员及员工往往重执行职能、轻风险管理。没有树立全员参与的风险观，致使其风险管理工作缺乏全面性、综合性，同时也难以形成企业整体风险管理体系。

3.2 企业对风险的认识存在不足

在市场经济飞速发展的今天，企业的风险包括政治风险、技术风险、自然环境风险、市场风险、产业风险、战略风险和财务风险等。然而，目前国内大部分企业的风险意识普遍较低，有的企业缺乏风险意识，从而使企业难以对自身存在的风险进行正确的评价，这就造成了企业在风险反应和风险预见方面的不足。由于我国大部分的管理人员对风险的认知程度都相对较低，因此在风险评估、风险管理、风险预警等方面都存在着一定的缺陷，企业的风险评估、风险管理、风险预警等方面的问题，会直接造成企业的决策缺乏科学性与合理性。

3.3 内部控制与风险管理结合水平不足

就内控管理工作而言，其重点在于控制好企业内部的各个部分；而风险管理工作则着力于使企业更平稳地经营下去。两相对比之下，内控管理工作侧重精准与确切，而风险管理工作则关注到企业的全面发展。但对于大中型企业而言，内控管理工作与风险管理工作都能够使企业走向更健康的发展道路，二者的重要性是基本等同的。然而，许多企业都将这两项工作相分离，没有注意到其中的一致性与相似性。

4 企业内控管理强化措施

4.1 加强人力资源管理

首先，企业需增强员工的管理意识，认识到员工能力会在很大程度上影响内部控制的执行效果，内部控制执行的主体是企业员工，因此企业需加强员工管理。其次，企业招聘员工时，需对各岗位任职条件进行分析，注重员工的道德素质、专业能力，确保招聘进来的员工具有较强的专业知识与能力，能够积极参与企业管理工作，帮助企业实现健康发展目标。第三，企业的员工在日常工作中需要加强学习，通过对员工培训的方式提高员工的专业素养，从而让员工在工作中有能力防范风险。第四，加强人才队伍建设。企业要针对员工建立完善的考核制度，对员工内部控制执行情况进行考核，督促员工主动提高自身的职业素质和工作能力，通过良好的管理方式形成奖惩结合的激励机制，防范人才流失。

4.2 建立全面风险管理及内部控制体系

在风险管理及内部控制体系的构建过程中，应当遵循风险管理目标相关性原则。其一，以董事会为核心，完成风控组织体系的建立。在企业治理结构中，股东大会是公司的最高权力机构，董事会是由股东大会选举产生的公司决策和管理机构。现代企业大部分都是委托代理模式，即股东将经营权交给职业经理人。所以，公司应当做好委托人、代理人二者利益关系的协调，这也是每一个企业内部治理的核心问题。考虑到内部控制问题的出现，还应当建立相关委员会，对重大决策事项的可行性、合法性进行监督审核，并制定对应的激励措施，调动管理者参与管理、为股东创造更多财富的积极性。比如风险管理委员会，在确保独立性的同时，赋予相应的管理权与监督权，对各环节风险管理工作的实施进程、实施效果进行评估，保证风险管理体系稳定高效运行并发挥既有价值［4］。从风险管理措施实施角度来说，要从横纵双重视角开展管理监督工作，确保风险控制覆盖全局，确保无死角。

4.3 营造良好的企业风险管理环境

良好的风险管理环境是企业风险管理有效实施的基本前提及必要基础。企业应当根据自身环境，建立以企业负责人为首，企业高层管理人员为主，中层管理人员及企业全体员工共同参与的企业风险管理组织构架，营造良好的企业风险管理环境，以在企业决策、产品生产或服务、企业资源、人才管理、核心技术等方面识别未来有可能出现的各种风险，全面分析风险，全方位、多角度地管控企业的各种风险，减小风险损失。

4.4 通过信息化手段构建风险识别与评估系统

在企业内部控制与风险管理体系的建设过程中，风险识别和评估工作的重要性不言而喻，这些建立在完整、准确地掌握企业经济活动数据的基础之上。由于当前国际国内形势瞬息万变，企业必须借助信息化手段构建自己的风险识别与评估系统，这样才能更加高效、准确地完成工作。一般来说，企业面临的风险主要分为战略风险、财务风险和运营风险三大类，而企业的财务信息与这三类风险息息相关。只有通过信息化手段，构建完善的风险识别与评估系统，才能对风险进行定性、定量的分析，为后续的防御和化解风险提供可靠的依据。另外，由于风险的可变性，需要对风险进行动态的跟踪与控制，显然在这方面信息技术的优势高于相关人员。信息系统可以利用大数据、人工智能等技术，实现风险自动识别与评估，并通过与相同类型风险进行对比，实时提出科学、合理的方案，供企业的决策者参考。当然企业内部可以通过内部控制过程对内部风险进行梳理，并针对重点风险制定相应的应急预案，一旦风险真正发生，可以按照应急预案的流程，由信息系统进行程序化的处置，大大节省内部控制和风险管理的时间［5］。

4.5 建设良好的企业文化

加强企业文化建设是获得员工认同感的重要方式，也是引导员工自觉遵守规章制度的基本方式。要想形成良好的企业文化，首先就要尊重社会与人类道德标准所要求的优秀经营品质，企业本身应当成为诚实守信、遵纪守法的榜样，以此培养员工遵守企业规章、敬业爱岗的工作态度；其次企业应当注重员工的人性化需求，培养员工的个人成就感，以鼓励奖赏的方式增强员工对企业的认同感、归属感，产生与企业共同成长的思想观念，而奖励的方式与形式必须遵循一定的明文规定，使员工拥有明确的追求目标。在员工技能培训的基础上，也应当同时注重员工道德素质的提升，促使其自觉地遵守企业规章制度，参与内部控制体系执行。

4.6 构建科学的考核体系，创新保障激励机制

中小企业应当加强制度建设，在集团制度的基础上，科学、系统地制定一套符合企业自身实际情况的制度。通过对以往中小企业出现的问题进行分析，制度体系的建立越来越体现内部控制的重要性。企业应当结合自身需求制定科學考核指标，构建考核体系，发挥专业人才的作用，创新保障激励机制，建立健全以绩效为核心的分配机制，将工作绩效、薪酬分配贯穿于全面预算、成本费用控制、资金拨付审批等环节，切实做到奖金分配与员工贡献相一致，提高效率，兼顾公平，通过对人才压担子、给途径、搭平台，促进人才成长，最终实现企业战略目标。

4.7 培养高素质内控人才

在开展内控管理工作的过程中，企业应当不断提升相关工作人员的专业素养，若内控管理工作人员不熟悉业务，或是能力不足，则会使得内控管理工作难以开展，甚至还会引发内控风险。企业应当不断提升内控管理工作的质量，对相关的员工进行培训，以使他们的能力能满足内控管理工作的要求。企业应当适当地对员工进行不定期考核，使得员工能够一直保持高水平的专业素养，并提升相关工作质量。而在新员工进入岗位时，企业应当用适当的激励手段督促员工认真工作，并提升他们的工作热情。

5 结语

企业在发展过程中需要认识到内部控制工作的具体要求，结合内部控制流程在内部构建完善的管理体系，确保各项工作受到内部控制的制约，从而促使企业实现健康发展目标。企业应当根据自身实际情况，制定风险管理制度，形成与本企业战略目标相匹配，与企业财力、所处环境及人员结构等相适应的风险管理体系。内部控制和风险管理都是企业应对风险的有效措施，无论是哪一种应对措施都要强调全员参与，并将内部控制和风险管理措施落到实处，上下一心为企业经营目标的实现而共同努力。

参考文献

［1］李发光. 国有大中型企业内部控制存在的主要问题及对策［J］. 云南开放大学学报，2020，22（3）：87-92.

［2］白燕. 企业项目投资的财务风险管理探究［J］. 中国产经，2020（18）：121-122.

［3］李欣艳. 风险管控视角下的企业内部控制探讨［J］. 商讯，2022（13）：111-114.

［4］徐长江. 风险管理导向下企业内部控制有效性的提升对策［J］. 投资与合作，2022（1）：86-87.

［5］白华，周松连，李舒莹，等. 企业内部控制体系一体化建设的思考［J］. 财会通讯，2021（20）：3-9.