基于风险管理的内部控制体系建设探讨

林梅花

摘要：随着社会主义市场经济飞速发展，以及在世界资本的流通日益频繁的形势下，企业在获得更多发展机遇的同时也遇到了更多的挑战。在市场竞争愈发激烈的今天，企业要有敢于冒险的精神，积极为自身开拓新的发展道路。敢于冒险就意味着企业在发展的过程中可能遇到的风险也会更多，有效规避风险也是保障企业发展质量的重要措施之一。本文从当前我国企业内部控制体系的风险管理现状出发，探求有效完善企业内控体系以有效规避风险的可行措施，為今后企业风险管理的内部控制体系建设提供参考价值。

关键词：风险管理;内部控制;体系建设;策略

企业风险指的是企业在生产经营活动中，遇到可能对正常生产经营产生不利影响的因素。企业在发展过程中必须要对可能面对的风险进行有效的评估和规避，从而最大限度的减少风险对于企业正常生产经营活动所造成的损失。风险评估就是在风险事件发生前，对潜在风险事件给企业的生产经营和财力等方面造成的影响和损失的可能性进行量化评估，预测潜在风险带来的影响或损失。企业的内部控制是指企业从自身的生产经营工作出发，对企业自身的生产经营活动进行统筹和管理，企业内部控制是规避企业风险的有效手段之一。

一、当前企业内部控制和风险管理工作中存在的不足

（一）企业对于内部控制与风险管理的重视度欠缺

许多企业对于内部控制的认识存在偏差，认为企业内部控制工作就是用来管理企业内部的人员工作、资产动向、经营模式，认为企业内部是不可能对企业经营造成风险的，从而忽视了企业内部控制对于企业风险管理控制的重要性。由于企业的内部控制工作并不注重风险管理，企业往往在受到风险影响后才寻求补救措施，而这时的企业的损失已经无法挽回了。其次，企业管理者对于内部控制的管理力度也不够强，并不注重建立一个完备的企业内部控制体系，对于工作内容的考核往往只注重形式而不注重结果，从而导致了企业整体的内部控制工作效果不佳。

（二）企业缺乏有效的风险评估体系

当前企业在进行风险管理工作时，对于风险的预估工作并不到位，往往是在风险已经对企业造成损失后才寻找方法补救风险损失，这种情况显然是不利于企业利益的创造的。当前我国企业对于风险评估工作的不到位问题产生的最主要原因就在于企业缺乏一套有效的风险评估体系;首先，企业在进行风险评估工作时并不注重依据科学的方法，仅凭经验就对风险进行评估，这就往往会导致风险评估的结果不够准确，为企业经营造成的影响更为严重。其次，当前企业风险评估标准也不够统一，企业在进行风险评估工作时缺乏一个可供参考的标准，从而导致企业的风险管理工作质量难以得到保障。

（三）企业内部控制管理体系管理标准不够完善

我国的企业内部控制管理工作起步较晚，所采用的方法基本是由发达国家引进而来，部分企业在引入西方内部控制管理体系后并没有依据自身企业的现实情况对内部控制体系进行改革，这就导致了这些企业的内部控制管理工作的开展难以与企业内部工作相融合，执行难度大，管理效果存在欠缺。其次，部分企业并不注重对于内部控制体系的落实，虽然有着一套可行的内部控制体系，然而却并不注重实施，对于内部控制的结果也不注重及时的考核和处理，从而导致企业内部管理工作出现许多问题，提升了企业受到风险损失的可能性。

（四）对于企业内部控制缺乏有效监督机制

当前我国企业生产经营过程中的内部控制工作还在一定程度上存在着监督不到位的情况，即便企业制定了详尽的内部控制工作要求与工作方法，在实施的过程中，由于企业对内部控制工作的监督力度不佳，内部控制工作的实际工作质量仍然无法达到有效的标准，从而增加了企业受到风险影响的可能性。当前我国企业均设置了内部审计部门以对企业的内部控制工作进行管理，然而由于企业自身结构与规则的限制，审计部门在工作的过程中对于企业的内部控制工作管理往往无法全面的涵盖企业工作的各个方面，并且部分企业并没有将审计部门进行独立设置，从而导致审计人员对自身的工作范围不够明确，开展审计工作时难以得到企业其他工作人员的认可与支持;除此之外，企业对于内部控制工作的审计考核制度的建立并不明确，对于企业各个工作方面的审计标准往往更多的受到审计人员个人主观因素的影响，对于考核结果的奖罚制度也不够明确，使得员工缺乏对审计工作的重视，从而使得企业风险的发生概率大大提高。

二、增强企业内部控制与风险管理的有效措施

（一）企业自身应当增强对于内部控制与风险管理工作的重视

在当前市场竞争环境复杂多变的情况下，企业应当从加强自身管理水平出发，增强自身对于风险的防范能力。企业管理者首先应当加强对于内部控制工作的认识，正确理解内部控制工作对于企业风险防范的重要作用，从而带动员工增强对于内部控制工作的重视度;其次，企业应当增强对于员工的培训，使其认识到内部控制工作的重要作用，从而主动配合企业的审计工作，并督促自身诚信认真工作，从员工自身减少企业遭遇风险的概率。

（二）企业应当建立一套合理的风险评估标准体系

当前企业内部控制风险评估工作的开展存在着一定的困阻，其中最为重要的一项原因就是企业缺乏一套完备的风险评估标准体系，由于缺乏这一体系，企业内部控制工作人员在对风险进行评估时就无法精准的对风险可能对企业造成的影响进行分析，从而导致企业在遭到风险时遭受更大的损失。因此，我国企业应当对风险评估标准体系进行完备的制定，从而保证对于风险的评估的精准度，能够及时做到对风险的预警。最后，企业还应当积极的引进有效的新型风险评估方法，从而及时补充自身的风险评估标准体系，在企业受到风险影响时可以第一时间做出反应，尽量减少风险对于企业的破坏。

（三）对于企业内部控制工作人员的个人素质培养要增强

为了保证企业内部控制工作的工作效率，我国企业通常采用将内部控制工作细分的方式并分配给不同员工的方法来进行企业内部控制，虽然不同的审计人员进行的内部控制工作是不一样的，但他们最终服务的主体仍然是企业，因此，每一位内部控制工作人员都应当具备高超的个人职业素质，从而保障自身的工作效率与工作质量可以达到与组织相一致，避免影响到组织的整体内部控制工作效率。为了提升企业内部控制工作人员的个人素质，企业首先可以增强对审计人员的培训，使之熟练掌握内部控制工作技巧，并及时了解新型企业内部控制工作要求与手段;其次，企业应当加大对于审计人才的吸纳力度，加大对于审计岗位的薪资福利待遇，从而吸引更多的企业内部控制人才加入到企业内部控制工作中来，有效的提升企业对风险的规避能力。

三、总结

综上所述，企业内部控制是一种有效规避企业风险的管理方法，在企业发展环境日新月异的今天，增强内部控制工作能力是每一个企业都应当追求的管理目标。我国当前的内部控制工作仍然存在着体系不健全，管控人员能力欠缺等问题，为此，企业应当及时对企业内部控制工作体系进行补充和完善，在了解自身管理工作需求的基础上吸收国内外有效的企业内部控制工作手段，从而促进自身风险防范能力，从企业内部减少企业风险发生的可能性。

参考文献：

[1]张志超.基于风险管理的内部控制体系建设探讨[J].中国商论，2018 （15）：69-70.

[2]林爱琴，孙茂琴.基于风险管理的内部控制体系建设探讨[J].商业会计，2016 （24）：81-83.

[3]陶元磊.高校治理型内部控制的效应器机制研究--基于预算参与的视角[J].淮北师范大学学报（哲学社会科学版），2016 （3）：41-46.

[4]石丽.试论企业内部控制与风险管理[J].中国商论，2017 （35）：105-106.

[5]王俊杰.论企业内部控制的风险管理机制[J].财经界，2018 （17）：35-36.

[6]吴蓉蓉.企业风险管理与内部控制现状及其措施探讨[J].企业改革与管理，2018 （13）：25-26.

[7]郭兵.风险管理视角下的化工企业内部控制研究[J].财会学习，2018 （12）：233，235.