基于内部控制的企业全面风险管理方法分析

南通宏德机电有限公司 李荣

基于内部控制的企业全面风险管理方法分析

南通宏德机电有限公司 李荣

众所周知，企业的风险管理水平和内部控制水平和企业的综合竞争能力有着十分密切的关系。随着社会经济的迅速发展，企业与企业之间的竞争愈演愈烈。企业的风险管理和内部控制是企业生产经营活动的重要组成部分，很多企业为了提高自身的综合竞争能力，使自己能够在市场上更好的立足，在不断地加强自身的风险管理工作和内部控制工作。

内部控制 企业 全面 风险管理 方法

我们都知道，实现利润最大化是企业的最终目标，利润最大化要求企业以最小的投入获得最多的收益。经历了金融危机之后，越来越多的企业管理者认识到经营风险会给企业带来不可估量的损失。企业要想最小的投入获得最多的收益，实现自身的健康协调可持续发展，就得做好企业自身的内部控制工作和风险管理工作。从现在来看，企业的内部控制和风险管理工作中存在着很多问题，笔者在本文中分析了企业普遍存在的内部控制问题，探讨了加强风险管理与企业内部控制建设的关系，提出了一些加强企业风险管理的合理建议，希望这些建议能够帮助企业解决内部控制工作中存在的问题，改善企业内部控制和风险管理的运营环境，提升企业的综合竞争能力，使企业在激烈的市场竞争中处于不败之地。

一、企业内部控制实践中普遍存在的问题

从目前来看，我国很多企业的内部控制制度存在大量问题，企业在设计内部控制制度时，只是重点关注对企业成本效益的控制情况，这就导致企业不能很好的控制其他的关键点。很多企业缺乏对非经常事项和突发事件的预防控制能力，与此同时，在很多企业的监督工作中，只重视对程序的监督工作，忽视对内控执行机构和责任人的监督工作。除此之外，企业的内部控制制度中存在很多漏洞，这就给企业个别员工创造了损害企业利益的机会。大部分企业的内部控制度的改进过程中，没有适度的惩戒机制做保证。很多企业的内部审计机构不能发挥应有的作用，审计人员不能充分发挥自己的审计职能。除了以上问题，很多企业的管理层没有较强的风险管理控制意识，不能对企业中存在的风险进行合理的评估，更不能防范企业生产经营活动中存在的风险。

二、在企业中建立规范的内部控制管理机制

(一)科学的设计企业的内部控制制度

企业在设计内部控制制度时，应保证其具有较好的前瞻性和预见性，科学的设计企业的内部控制制度，需要企业在遵循行业发展规律的前提下建立科学的风险分析机制和风险预警机制，还需要企业对自身的基本状况展开详细的研究工作。企业可以通过风险识别、分析、预警、报告、评估等措施建立切实可行的风险管理系统，这样，企业就可以事前防范并控制企业将来可能面临的各类风险。

(二)实施有效的监督工作和评价工作，全面改进企业内部控制系统

内部审计结论的科学性很大程度上受企业内部控制执行力度水平的影响，笔者认为，企业应该建立一套完整的内部惩戒管理制度，这样，相关管理人员就能很好的处理审计工作中出现的各类问题。与此同时，企业应规范内部控制制度的处罚标准，这样，就能直接减少企业中的违纪违规现象。除此之外，企业应该提升自身内部管理体系的弹性和灵活性，不断的在实践过程中改进内部控制制度的缺陷和不足，这样，企业的内部控制系统才能真正的发挥其应有的作用。我们都知道，很多企业中存在营私舞弊问题，企业的员工也会犯这样或那样的错误，企业的经营环境和内部管理环境也在不断的变化，所以说，强化企业内部控制系统的监督职能和评价职能具有很大的必要性。强化企业内部控制系统的监督职能和评价职能，能够及时发现并解决企业内部控制系统中存在的问题，使企业健康、协调、可持续的发展。

三、加强企业的风险管理建设

(一)企业经营者应树立强烈的风险管理意识

风险管理意识是企业做好内部控制和风险管理工作的基础。树立正确的风险管理意识，有效的识别企业中存在的风险，能够提高企业的风险管理水平。企业的管理层树立了强烈的风险意识，管理层才会通过各种渠道和管理手段使企业的员工树立强烈的风险管理意识，企业其他管理人员有了较强的风险意识，才能做好企业的风险管理与内部控制工作。企业应完善自身的业务流程和内部规章制度，这样，才能梳理好企业的管理流程。管理人员应该根据内部控制与风险管理的构成要素有效的识别风险，明确企业业务流程中相关岗位的操作标准和衔接方式，这样，才能做好企业风险的事前防范、事中监控和事后管理工作。

(二)设立专门的企业内部控制与风险管理部门

为了将企业的风险损失控制在最低限度，企业应设置独立的风险管理部门和内部控制部门，这些部门能够及时发现并消除企业潜在的风险。要想使企业的内部控制和风险管理人员有效的识别企业潜在的各种风险，内部控制和风险管理人员应该熟悉企业生产经营的各个环节，所以，企业需要内部控制和风险管理人员时，应尽量在企业内部选拔。每个企业都应该了解与自身行业相关的国家政策和法律法规，还应了解社会上各类企业的经济案件，这样，企业在生产经营活动中，才能有效的避免因不懂国家政策给自己造成的风险。除此之外，企业应该不断的观察市场行情，根据市场的变化不断的调整自己的决策方案，只有这样，才能客观、全面的对企业的风险进行评估，才能使企业做好风险管理工作。企业相关的内部控制和风险管理人员应建立档案，在档案中记录企业遇到的风险、针对风险采取的措施和风险控制的结果。

四、做好企业内部控制与风险管理工作

(一)建立绩效考核管理工作，强化风险管理，做好企业的风险评价工作

控制风险程序切实有效性、已知风险内控体系创设防控措施良好适用性、企业内控体系识别预测风险能力是企业对自身内部控制系统风险评价的重要内容，企业可以通过风险分析了解企业的全面状况。我们都知道，成本效益原则会制约企业的内部制度设计工作，所以说，企业要想使内部控制制度更好的发挥作用，就应该明确内部控制的关键点。企业的业务流程和生产经营活动中易引发风险的各类环节都是企业应该控制的关键点。与此同时，企业应该培训出一批能够控制企业关键环节的人员，让这些人员树立科学的风险管理意识。相关工作人员应该对企业的控制关键点进行量化的风险分析，除此之外，企业还应明确风险管理流程中各个员工的权利和义务。相关管理人员应引导广大职工树立正确的业绩观念，提升企业全员防范风险意识，强化违规问责机制，只有这样，才能保证企业内部控制制度的实施质量和实施效果。

(二)提高风险管理效果，准确预测企业的未来风险

做好企业的风险管理工作，需要企业优化内部环境，还需要企业依照国家相关的法律法规建立风险治理结构。除此之外，企业还应明确全体员工的监督职责、决策职责和执行职责。企业应加大对员工的后续教育工作，让企业的员工学习新知识和新技术，这样，才能提高企业员工管理风险的能力。企业的内部审计单位应该从长远利益出发，合理预测企业的发展需求和国际国内的行业形势，利用企业的财务管理信息系统预测企业未来可能遇到的风险。除此之外，企业应加强内部审计机构和与企业管理层的联系，采用转移风险、风险分离、控制损失的措施完善企业的内部控制系统，这样，才能综合提高企业的内部控制管理水平。

五、结束语

众所周知，企业的风险管理和内部控制是一项综合性很强的系统工程。企业应该从自身的实际出发，强化企业的风险管理和内部控制体系，制定适合企业发展的内部管理制度，做好企业的风险管理工作，只有这样，才能从整体上提高企业的管理水平，才能提高企业的工作效率，才能全面提升企业综合效益，实现企业利润最大化的目标，进而提高企业的市场竞争能力，使企业在激烈的市场竞争中处于不败之地。

[1]闫文秀,卢静.低碳背景下我国企业内部控制制度探讨——以格兰仕集团为借鉴[J].商业会计，2013(4)

[2]施军,张玲敏.田家富.民营企业内部控制的现状及应对策略——以湖北省襄阳市为例[J].商业会计，2013(4)

[3]邓芳,刘文丽.CSA：企业内部控制评价的革命——研究现状述评与未来展望[J].国际商务财会，2013(1)

[4]杨颖.论企业内部控制体系构建与完善——基于三星内控体系的一些思考[J].财经界，2013(3)

[5]高伟.企业内部控制机制建立与风险管理分析——以正保远程教育集团为例[J].财经界，2013(2)

[6]林琳.浅析如何通过改善财务管理加强建筑施工企业内部控制[J].经济研究导刊，2013(1)

[7]马志娟,朱瑜慧.如何完善ERP环境下的企业内部控制——以盛威尔青岛分公司为例[J].财务与会计，2013(1)