企业内部控制与风险管理研究

孙畅 杨超 刘柯蒙

摘 要：随着现代社会科技的快速发展和科学技术不断创新，企业在获取经济效益的同时也会面临诸多风险。因此，企业必须加强自身的内部控制并做好全面有效的风险管理工作，从而在激烈的竞争中得以生存和发展。为此，对企业的内部控制与风險管理进行深入研究，并提出了相应的对策。

关键词：内部控制;风险管理;对策

中图分类号：F276      文献标志码：A      文章编号：1673-291X（2020）17-0009-02

一、企业内部控制和风险管理之间的联系

内部控制是企业内部各个部门以有效监督、防范风险为目的所建立的全方位控制体系。风险管理指的是一个由风险识别、分析、评估、控制、监督等所组成的过程，以最大程度地减少风险。内部控制和全面风险管理的水平直接关系到企业的基本实力，也进一步决定了企业在行业竞争中所处的位置。两者之间既存在着紧密的内在联系，也具有一定的差异。为共同促进企业平稳运行，企业内部控制和风险管理都需要在企业内部各部门和岗位全部参与的情况下来进行企业决策、管理并执行。对于风险管理来说，更注重的是财务报告的真实性与准确性，并且对于企业的内外部风险都能兼顾到[1]。而对于内部控制来说强调的是财务的可靠性和企业的管理效率，在企业的内部开展风险评估和有效监测，仅针对企业的内部活动，目标范围相对于风险管理来说较为狭窄。

二、企业内部控制和风险管理的必要性

内部控制工作是为了保障企业的顺利运行、完成企业的战略计划所建立的全面自我监督、评价、监测、控制的制度。各种制度的严密制定和严格执行从某种意义上来说是为了从根本上消除由于企业内部管理懈怠而导致的危机。管理制度不够健全将导致日常管理松懈，长此以往，各种矛盾的积累必然使企业陷入困境。通过加强和完善内部控制工作，可有效提高企业内部工作效率，促进企业健康发展。内部控制工作能够保障企业运行风险在可控的范围内，规避了企业因遭遇风险而受到大量损失所造成的无法挽回的局面[2]。在企业的发展过程中，任何一个环节的疏漏都可能导致企业风险的产生，而风险管理工作是针对企业各个方面和环节所存在的风险进行准确评估和深入研究，制订出有效的防范措施和管理方案，以便企业面对财务风险时最大限度地对做好充足的准备。因此，企业内部控制和风险管理是企业高效运营的两大重要手段。

三、企业内部控制与风险管理存在的问题

（一）企业内部控制认识不足，内控制度不完善

很多企业由于受到传统思想和管理意识的影响，都存在着内部控制认识严重缺乏的现象，从而影响了企业的发展。企业管理者在并未对公司的财务和形势进行核查、监督和衡量的情况下，便将一些已成熟的其他公司的内部控制制度直接移植到本公司，最终将导致运营模式过于表面的状态。与此同时，一些企业虽认识到内部控制的重要性，但其所建立的内部控制制度不合理、不完善，导致管理模式的滞留。企业内部控制制度是企业在经营过程中的无形掌控者和约束者。一些企业在制定内控规章制度时未采纳广大员工的意见和建议，仅由公司上层管理者做出决断，从而使内控无法深入内部，没有发挥到其本质的作用。由此看来，提高对内部控制制度的认识和有效合理地制定内部控制制度是企业健康发展的首要前提。

（二）风险管理意识和防范意识不足

良好的风险管理制度的制定对培养风险管理意识具有推进作用，也对企业未来的发展有了保障。这样能够有效地预防风险，化风险于无形之中。然而大多数企业的风险管理意识不足，即风险管理制度不够完善、不够健全。一些企业管理者在制定风险制度时，保证了企业的盈利额却往往忽略其潜在的风险。企业在选择未来的发展方向时，优先考虑的是利益，而不是对可能存在的风险进行预估及分析可能造成的后果，进而企业很容易陷入财务困境中。另外，企业的风险防范意识薄弱。企业人员认为日常经营最为重要，花费大量时间思考经营策略，却忽略风险的存在。然而，当企业遭遇风险时，不能及时找到解决办法从容应对。为了确保企业未来更好的发展，要加强企业的风险管理意识和防范意识。

（三）内部审计重视不足

良好的审计可以增加企业的价值和改善企业的运营。然而，绝大多数企业对内部审计缺乏重视，甚至没有设立该部门。他们认为，设立该部门只会增加经营成本、消耗人力资源，却对企业未来的发展没有帮助，甚至会因为该部门的建立使企业员工变得人心涣散，降低了工作效率。有些企业的审计部门缺乏独立性，对会计监督和财务监督过于走形式，查不出其可能存在的问题，以至加大了企业遭遇风险的可能。另外，审计人员的专业素质不达标及抗外界干扰能力不够，甚至容易受到外界的诱惑做出对企业发展不利的行为。这些内部审计部门形同虚设，没有真正的权力去监督企业的日常经验活动，缺乏独立性。

（四）信息沟通不及时

信息沟通与交流是企业内部信息传递和思想交流最根本也是最重要的手段。加强企业部门与部门之间、部门下员工之间的沟通与交流是完成企业重大战略目标，保障内部控制管理的枢纽和桥梁。然而，在我国一些大型企业当中，员工之间的信息沟通与交流并不充分，进而对企业的顺利运行造成阻碍。由于下级人员普遍盲目听从上级人员的指挥，对实质性问题没有自己的见解与看法，使得上级无法得到下级所反馈出来的真实信息，也得不到广大员工的意见和需求。长此以往，企业将陷入恶心循环当中，增加了企业未来发展出现财务危机的可能性。因此，有效且全面地进行信息交流与沟通，是企业管理者需要引起重视并积极培养员工素质的一项重要任务。

四、加强企业内部控制与风险管理的对策

（一）合理建立企业内部控制制度

所谓企业内部控制制度是指企业内部建立的使各项业务活动相互联系，相互制约的措施、方法和规程[4]。企业内部控制制度的合理性是企业未来能否平稳运营的关键。企业若想在竞争激烈的市场中巩固自己的地位，就必须提高自身竞争力，提高内部管理质量，工作效率等。企业内部控制制度的建立要做到以下几点：（1）不同的员工要有明确的职责，这样员工之间的分工详细，责任明确，同时设计相应考核绩效方面的内部控制制度，进而提高工作效率。（2）询问每个员工的意见，企业未来的发展与每一位员工都息息相关，所以企业在做决策时，要听取整个企业内部意见，进而制定出更符合企业发展方向的制度。（3）具有严格的审批检查与监督制度，企业项目在审批前要进行严格风险预估以及对相关信息真实性的检查，确保无误后方可进行投资。

（二）提高企业风险防范意识及应对能力

企业的防范意识以及应对能力也是内部控制因素之一。企业在投資项目之前应对可能存在的风险进行预估，并提前想好应对的措施，甚至是规避的方法。不仅管理者要具有极强的风险意识，企业的每位员工也要对企业经营过程中可能出现的风险有清楚的认识，这就需要企业定期举办关于企业风险防范相关知识的讲座，从而培养员工的风险防范意识和提高风险应对能力。企业也可以制定相关政策或以书面的形式把企业可能遇到的风险及带来的后果告知员工，尽早做好应对风险的准备。此外，风险意识也可以作为企业文化的一部分，这样员工也能将其重视起来。

（三）重视风险管理

若企业想在未来可持续且平稳的运营，就必须重视风险管理，拥有一个良好的风险管理体系是企业提高风险管理水平的关键。风险管理体系包括以下四个方面：（1）风险管理策略，（2）组织职能体系，（3）内部控制体系，（4）风险理财措施。从维护企业内部环境，选择企业未来发展方向和识别、估测、评价及控制企业风险出发，建立一个完善的风险管理体系，从而确保企业未来持久的发展。极高的风险管理水平，可以使企业很大程度的节省经营成本和降低风险发生率，从而使生产持续增长，进而维持企业平稳运营。重视风险管理的企业遇到风险时，能够及时识别和分析风险，并对可能产生的后果进行预测以及快速找到解决的措施，从而使企业安全地度过危机。

（四）强化企业内部审计

为了使企业内部控制工作高效完成，强化企业内部审计就尤为重要。首先，要确保企业内部审计具有极高的权威性和独立性。企业可以在董事会下面直接设立一个内部审计部门，该部门由独立董事且具有相关能力的人员构成，从而使审计人员在实行会计监督时最大可能地做到不受外界的干扰，公平公正，进而加强企业内部控制与风险管理。其次，提高审计人员的专业素质。企业要定期了解内部审计人员的思想，对可能出现的后果及时进行防范。企业也要提高内部审计人员的专业素质，做到定期培训、时常检测。审计工作要求员工必须要有很强的专业知识，企业决策要增强合理性与科学性，同时要提高内部人员的自我约束能力[4]。最后，加强企业的监督力度。为了保证企业财务资产和资金的安全，内审人员要做到尽职尽责、公平公正。

结语

企业内部控制的效果和风险管理的水平直接影响着企业未来的发展。良好的内部控制确保了企业经营活动的正常运营。严格的风险管理保证了企业在遭遇风险时能够及时识别和控制风险，甚至成功规避风险。然而，我国企业在内部控制和风险管理方面仍需努力。企业可以根据自身的特点选择性学习其他企业的优秀内部控制制度和风险管理理念，从而不断加强企业内部控制和风险管理。

参考文献：

[1]  杨毅.企业内部控制与风险管理研究[J].现代工业经济和信息化，2018，（15）.

[2]  李维安.公司治理、内部控制、风险管理的关系框架[J].审计与经济研究，2013，（4）.

[3]  张远录.中小企业内部控制与风险管理[D].大连：东北财经大学，2017.

[4]  龚茹.企业内部控制与风险管理存在的问题及对策[J].全国流通经济，2018，（33）.