浅析企业内部控制的风险管理机制

作者簡介：张玉杰（1963-），男，汉族，甘肃，工程师，本科，单位：中国铁路物资成都有限公司，研究方向：国有企业风险管理方面。

摘要：风险管理和内部控制是企业管理的理论和方法，在企业内部管理、风险评估、保护资产和实现企业目标都扮演着至关重要的角色。眼下企业人士更注重企业财会信息的真实性和内部控制以及风险管理机制的建立。观念思想的落后、权利职责笼统、目标考核不到位以及授权模糊不清等直接导致企业内控存在很多问题。当这种模糊状态慢慢变大成形后，那么在经济动荡时刻，风险管理机制的缺失将给企业带来致命打击。由此可以看出，内部控制和风险管理在现代企业管理上的作用和角色。文中针对企业的内部控制和风险管理进行了理论的分析，建立风管内控的基本条件，针对目前企业内控中风险管理存在的问题提出了良策。

关键词：内部控制;风险管理;现代企业管理一、 企业内部控制和风险管理

1.企业风险与内控管理的现状

当下很多国有企业在追求高利益高效益的准则下，快速发展业务实现业务的猛涨，而相应的风险管理和内部控制却远远落后。尽管企业也依据ISO标准化建立了许多的制度，但很多制度很形式以及杂乱不堪，更多的都是在企业出现问题后在匆忙的进行制定或者细化，也很少做到制度的评审和事后的监督情况。企业没有主动接受风险管理和内部控制的思想概念。造成这种原因的存在大致有两个方面，第一，中国经济持续的高速发展，企业前景显得一片美好，企业不断的壮大和业务的迅猛发展遮掩了内在沉淀的风险与问题；第二，财务基础的薄弱，没有相关的数据分析和数据依据来供企业做决策；且很多企业没有主动建立完善的现代企业法人治理结构。针对上述的问题，结合企业实际情况。建立以内部控制为基础，战略控制为引导的完善风险管理机制是目前企业任务的重中之重。

2.风险管理和内部控制的作用和意义

风险管理和内部控制是企业实践出来的产物，但是近年来经济的加速发展，以前的内部控制制度已经跟不上时代的步伐了。企业面临的环境变化和企业营运风险。此时，企业都应该建立风险管理，以加强控制管理。但是这都不可能一蹴而就的，企业要逐步提高风险管理和内部控制的意识，只是这方面的工作，建立并完善企业风险管理和内部控制，风险管理和内部控制才可以在企业管理中得到最佳发挥，紧随企业的发展，从而改变由于风险管理和内部控制缺陷所给企业带来的危机。我们很能清楚的看到健全的企业风险管理和内部控制制度，对于企业各方面发展调节都有着重要意义。

二、建立企业风险管理内部控制机制的条件和原则

建立与实施有效的内部控制重在五点基本条件：风险评估、内部环境、控制措施、信息交流以及内部监督。根据这五点企业内控具体设计时课按照以下最基本的两点原则：

1、 内控机制的建立的利益原则，首先，能准确识别并且评估企业潜在的主要风险内容，按照轻重来完善排序。第二，内控制度要全面覆盖企业每个角落。第三，制度出台要考虑成本和企业适应的原则，如果把一些风险发生率基本为零的风险的控制环境进行了很详细的建立。浪费大量人力财力，这不是企业想看到的。

2、 机构的独立是建立内部控制体系最基本的要求。现在大多企业的监事会都是摆设，在内部控制建立的时候，需要重视这个问题，否则建立内控就毫无意义。在企业管理框架下，董事会负责内部控制的提案和建立。监事会进行监督。内审计负责审查内部控制等相关事宜。

三、 企业内部控制的风险管理对策

我国目前大多数企业在内部控制存在四个问题：风险控制意识不强，企业治理结构缺失，风险控制体系不完善，内部控制监督机制不健全。针对这些主要问题，我们可以从下面这些方面入手解决：

1.在企业内部形成良好的风险管理意识

优秀的风险管理理念是企业进行内部控制的重要依据和条件。企业风险管理影响到企业作风和文化，也影响到企业目标利益。企业风险管理理念体现在风险识别、风险评估和风险应对上面。因此，只有企业高层树立正确的风险管理意识和理念，才能普遍提升全员风险意识和贯彻风险理念，从而防范和化解企业在成长过程中的各类风险，使得企业获得巨大发展空间。

风险管理理念是企业的命脉，要求每个员工都认同和有一定的风险意识。能够通过各种途径，及时提醒员工风险管理意识及其重要性，并让员工知道企业有可能面临的风险，使员工拥有危机意识和风险意识，这样就能在工作中积极发现潜在风险，从而预防和化解风险。

2.完善企业法人治理结构

企业法人治理结构是指公司的股东会，董事会、经理层和监事会之间的关系，他们都是依法设置的，它们的产生和组成，行使的职权，行事的规则等在公司法中作了具体规定，所以说，企业法人治理结构是以法制为基础，按照企业本质属性的要求形成的。健全的企业治理结构应当建立在风险管理制度和内部控制机制之上。因此建立风险委员会例会制度是迫在眉睫的，通过定期的会议分析风险防范措施的落实情况，可以全面提高风险防范水平。

3.完善企业风险应对管理体系

完善企业风险应对管理体系，主要分以下两步。首先要对公司风险事项进行全面识别，这是风险管理的第一步，也是最困难的一步。企业在日常经营中，要对各类风险全面识别，区分风险和机会，好应对风险。风险管理识别体系的构建能够确保战略目标不被偏离。然后企业要对风险事项进行细分。企业从内部出发，选择不同层面的划分方法。

4.强化企业内部审计主导的内部监督机制

第一，企业积极实行风险导向的审计制度。建立内部审计制度是为了舞弊的发生和错误的产生，从而达到企业的运作效率的大大提高，为企业创造更多的价值。企业审计人员一直致力于减少企业风险的工作，他们积极参与企业的生产，销售等每个步骤，特别是在有潜在风险的环节，发挥自身才能，整体加强企业风险管理水平，为企业提供更为可靠的风险管理措施和意见，及时消除风险点，将风险损失降到最低。第二，做到企业内部审计的独立性。企业内部审计具有了独立性，才更有权威性。因此，企业一定要保持确保内部审计部门的独立性，要求任何部门和个人不得干预内部审计工作的进行。

5.利用ISO9000国际标准来加强企业内部控制制度

企业为了加强内部控制需要推行ISO9000标准，我国企业内部控制理论体系正在发展初期。企业内控制度建设不尽人意，模糊不清。例如，没有督促和检查制度；有的制度根本就是为了应付检查，没有可操作性；科学的协调与制约机制没得以体现。一些要案的发生证明内部控制制度没有起到相应的作用。因此，我们可利用ISO9000国际标准来加强企业内部控制制度的制定。对于企业来说，在计划、实施、检查、总结四个阶段按照严格审核的国际标准化的质量体系进行质量管理，从而降低风险率，提高工作效率，真正达到质量管理科学化、规范化，提高企业的经济效益和社会效益。

总结

我国风险管理和内控制度尚在探索阶段，风险管理与内部控制是相互统一的。针对企业内部而言，风险管理与内部控制的重要性也各有所不同，因此，企业在建立该机制是应根据企业自身情况，提升重点，设置有侧重面的目标，企业在建立风险管理和内部控制机制时，应根据自身的条件保证内控机制不断提升，也能逐步完善全面风险管理建设，为企业带来更大机会和利益。

参考文献

［1］周琳.基于人本管理视角的企业内部控制制度分析［J］.会计之友，2012（04）

［2］贾卫兰.企业内部控制机制建设与风险管理研究［J］.中国商贸，2010（06）

［3］宁明丽，王金荣.我国中小企业关于企业内部控制的缺陷及改善［J］.中国管理信息化，2012（18）

［4］秦小艳.以全面风险管理推动企业内部控制机制创新［J］.金融经济，2009（14）