对企业风险管理与内部控制问题的分析思考

郑 颖

（浙江吉博教育科技有限公司，浙江 宁波 315211）

社会主义市场经济的快速发展，给我国的企业带来了不少新的机遇和挑战。特别是我国在加入世贸组织后，这样的竞争风险越来越激烈。企业要长期运行下去，只有与我国的社会主义市场经济的要求相适应，强化企业的风险管理和内部控制，避免风险，才能使企业在激烈的竞争中有最大的效益，使企业能够健康良好地发展下去。

一、企业风险管理和内部控制间的关系

（一）从企业风险管理的含义角度来讲

所谓的企业风险管理，指的就是对企业经营的各个层面中所蕴藏的风险及时发现与了解，来达到企业的预期战略目标，分析研究风险，并积极采取措施，来降低企业经营的失败程度和不确定性。在这个含义中存在两个重要的因素：①企业存在的风险与目标是密不可分的，风险的造成直接受到企业发展目标的影响；②风险的管理要有科学合理的控制措施，具体来讲就是要使风险能够化解，最重要的就是进行内部控制。

（二）从企业风险管理的方法来讲

企业风险的管理是在企业目标的基础上，所进行的分析风险和测评风险，再通过积极有效的措施进行内部控制。内部控制机制的主要作用就是在内部控制主体所设立的行为规范上，进行内部控制主体行为的调整，如此能够使企业顺利进行各项经济活动，使企业内部在经济交易中产生的不同行为得到限制和激励，从而使交易的成本大大节省。

由此可知，企业风险管理与内部控制是相互存在的，内部控制机制是否健全严重影响着企业的风险管理，所以，内部控制机制的建立健全是企业规避风险、提高经营管理水平最佳人的方法。

二、企业风险管理和内部控制中存在的问题

（一）风险管理意识淡薄，不能很好地预测风险

企业目前所面临的风险主要包括市场风险、运营风险、法律法规风险等等。运营风险在所有的风险中是最重要的一个。企业要建立一个能够辨别风险和控制管理风险机制，且高风险的范围要明确，从而加强管理。可这种机制正是我国企业所缺少的，管理风险的意识相当淡薄，没有辨认风险、评估风险的相应机制。

（二）风险的有效防范措施力度不够

风险和收益在有效资本市场的条件中是成正比关系的，风险低则收益低，风险高则回报必丰厚。可从内部控制的层面来讲，企业在辨认和分析过风险之后，理应通过一些积极又有创新意义的管理风险的措施，使企业能够接受这样的风险。不少企业为了获得更高的经济效益，冒着风险进行违法运营，让股东承担负债风险和公司破产的风险，造成了风险资产的不断增加，也加大了经营的风险和财务的风险，结果损害了公司和股东的利益。

（三）内部控制的制度没有执行力，缺少机制的评价

我国有不少企业把内部控制的制度都贴在墙上或写于纸上，没有切实的执行力，也很少有企业进行评价其内部控制的制度，大多数都是走于形式。此外，长时间以来，企业管理者考核的根据主要是以利润为主，其方式也非常单一，鲜有内部控制的综合评价。

三、加强企业风险管理和内部控制的对策

（一）健全内部控制组织机构，注重内部审计工作

为了提高内部控制制度的执行力，就要不断完善内部控制制度的组织结构，把内部审计机构的工作提升。内部审计机构的地位，企业要有明确的说明，赋予审计机构部门一定的权威性和独立性，使企业的审计部门成为企业内部控制制度执行的主要监督机构，且赋予各监督部门进行考核评价其控制制度的执行效果，这样，才能切实有效地执行企业内部的控制制度。

（二）强化内部控制执行部门的防范风险意识

在加强内部审计监管的同时，也要提高每个执行部门自身的防范风险的意识，执行部门必须根据规定的具体制度进行执行，避免出现由于执行力度不够、把关不紧而导致的经办部门和个人为一己之利而给企业带来整体利益谋私的行为风险。尤其是在信息化的今天，企业的外部环境更是千变万化，企业如果对内部网络数据的风险控制不予以重视，那么就有可能导致企业内部人员出现道德风险或者是系统性的风险，从而造成泄露商业数据的风险。所以，执行内部控制的工作人员一定要把泄露商业信息的风险意识加强，以此杜绝为企业带来巨大的损失。

（三）风险评估要做好，内部控制制度要健全

企业有效进行内部控制的基础的根据就是企业风险的评估。企业要按照实际工作情况，根据内部控制制度的标准依法建立与企业实际情况相符且有较强操作性的科学合理的制度，要做好风险的评估以及内部控制制度的完善就要从制定制度、执行制度、评估制度和改善制度等方面入手。如果企业的风险评估能够做好，再依照实际情况进行设立内部控制制度和有关程序，这样在很大程度上能使人为带来的风险和制度上风险等得到有效防范。

（四）企业各部门间的执行要相互配合，取得内部控制制度的高效执行

各个部门的工作程序对企业来说都非常的重要，尤其是作为内部控制制度的每个执行部门和个人，要把整体利益作为出发点，内部控制决不能把部门利益和个人利益当作自己工作的出发点，每个执行部门之间的信息要及时沟通，信息要及时共享，这样更有利于工作的相互配合，能够快速发现存在的问题，一起分析解决，以避免管理不足，从而使企业整体效益得到提升，企业内部控制的程序也能很好的协作，更加高效地使企业内部的控制制度得以执行，把内部控制制度的意义发挥至极致。

（五）设立内部控制执行的考核与监督激励的机制

在建立健全了内部的控制制度之后，最重要的问题还是各部门的执行和个人的执行，所以，企业在根据国家法律和企业有关规定的制度运营的同时，也要设立对应的考核机制以及激励机制，直接影响到执行人员的工作业绩，从而使风险防范意识能力得以提高。内部控制制度能够安全可靠地运行，其可靠的考核机制和工作激励是重要的保障。

（六）通过市场杠杆的途径来使企业风险管理水平提高

在企业进行风险管理时，要把市场杠杆所带来的积极作用发挥至极致，对于企业风险的控制、转移均可以通过期货、保险等一些金融手段来实现，但要注意的是操作必须安全规范，同时，还要及时建立健全各种措施策略，以使风险的发生比率大大降低。比如，为了对付多种不同的且无法事先预测的自然灾难，就可以采用购买商业保险的方法进行应对，在风险管理中，其作用是十分明显的。

四、结语

企业风险管理和内部控制是密不可分的，在很大的程度上，企业内部控制制度健全与否直接影响着本企业的风险管理，而要想使企业能够避免风险、填充不足，提高经济效益和管理的水平，必须要有健全的内部控制制度。

[2]刘丽萍.企业风险管理措施及内部控制策略探讨[J].现代商贸工业，2011，23(19):96-97.

[3]何洪峰.浅谈企业风险管理与内部控制[J].新疆有色金属，2011，34(3):152-153.

[4]吴会茹.试论我国中小企业内部控制与风险管理[J].佳木斯大学社会科学学报，2011，29(6):102-103.

[5]赵来朋.浅议企业风险管理与内部控制[J].现代营销，2011(11):140-141.

[6]周小阳.企业风险管理与内部控制[J].企业家天地（下旬刊），2011(12):130-131.