企业内部控制及风险管理探讨

作者简介：王刚（1977.8-），男，青岛崂山，捷爱士国际货物运输代理（上海）有限公司青岛分公司，本科，中级，会计师。

摘 要：在企业的发展中，内部控制与风险管理愈发被企业管理者所重视，并逐渐发展为企业内部管理的重点。内部控制与风险管理看似是两个概念，而实际上二者具有共同的目标，在发展中实际是“殊途同归”。基于此，笔者立足于我国企业，通过从分析内部控制与风险管理的关系入手，试对我国企业在现阶段应如何加强内部控制，提高风险管理的水平。希望有助于我国企业的发展。

关键词：企业；内部控制；风险管理；共性；发展；促进；措施

一、引言

单从字面来看，内部控制与风险管理明显是两个概念，人们对此的认识也有着较大差别。然而，在企业的发展中，内部控制与风险管理实际“密不可分”。企业若要全面实施风险管理，势必离不开有效的内部控制手段；而同样，企业实施内部控制的动力来源于企业对风险的认识与管理。内部控制与风险管理都是为了使企业的采购、生产、流通、销售，以及管理、业务流程等方面都具有较低的风险隐患，为企业的发展运营提供一种合理的保障。

二、企业内部控制与风险管理的关系论述

首先，内部控制机制是企业进行风险防范与管理的有效途径；其次，风险管理是企业内部控制的一种手段。无论是内部控制还是风险管理，都对企业的发展与运营具有极大的积极意义，两者之间也存在着不可分离的内在联系。

内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。主要表现在：

1.参与主体相同

内部控制与风险管理都是全员参与的过程，最终责任人都是管理者，且两者的实施主体、过程也是一致的。

2.组成部分重合

内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。

3.最终目标相同

内部控制与风险管理的目標都包括：经营目标、合规性目标、报告目标。

4.风险防范是内部控制的一个重要目标，有了风险防范的目标，内部控制才显得十分重要，其也才有发挥作用的广大空间。

5.风险包含内部风险和外部风险，内部风险存在于企业的各个生产经营活动环节；内部控制其实是一种管理规范，其建立过程控制体系，并描述关键控制点，通过流程的形式直接直观的描述企业生产经营业务过程。内部控制的执行过程正好为风险信息的收集带来了极大的便利。所以，内部控制是风险管理的重要的手段之一。

6.内部控制的一个基本作用是控制风险；风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。

总而言之，风险管理是内部控制的发展，风险管理拓展了内部控制内涵，内部控制发展成了以风险为导向的内部控制。因此，我们将内部控制与风险管理一体化，将他们作为一个整体进行理解与处理。

（一）内部控制与风险管理都需全员参与

企业内部控制管理和风险管理的参与者都是企业的全体职工，参与主体是一致的。企业内部控制管理需要全员参与才能够将控制机制发挥到最佳，只有每一个员工都参与了，各环节之间实现了协调统一，工作的效率才能够提高，企业才能够最终受益；同理，风险控制也需要全体员工的共同参与，只有从领导到基层员工都提高了风险意识，才能够避免风险事故的发生，企业才能做到安全平稳的经营。

（二）内部控制的其中一个目的就是控制风险

控制风险既是风险管理的目的也是内部控制的其中一个目标。任何企业的经营都会面对各种风险，企业的风险管理就是针对这些风险的控制活动，而风险控制同时也是内部控制的其中一个重要目的，如果这一目的无法顺利实现，则内部控制的效用则会大打折扣。企业的风险控制，是企业在经营过程中对各种潜在的风险因素进行识别、评估和分析，通过相对较低的成本为企业提供安全保障的过程。由此可以看出，风险管理的最终目的是控制风险，而这恰恰也是内部控制的基本要求，故实行内部控制管理是实施风险管理的一种强有力工具。

（三）内部控制是风险管理的一种重要手段

企业在经营过程中常常要遭遇各种风险，而风险又有内部风险与外部风险之分，内部风险常常存在于企业生产经营的各环节之中，企业可以通过对于风险信息的搜集来实现对企业生产经营风险的预测、分析和评估，而一旦风险信息搜集不力则会直接影响到风险管理的效果。另一方面，企业内部控制是通过建立全面立体的控制网络，对企业生产经营的关键点和重要管理流程进行的监督和控制。这种嵌入式的控制方式正好为风险信息的搜集提供了便利，使风险管理的推行更为顺畅。可见，内部控制可以理解为风险管理的一种重要手段。

笔者认为，内部控制和风险管理是相辅相成的关系，只有内部控制体系，而没有风险防范的意识，则内部控制只是一个没有灵魂的躯壳；而仅有风险管理意识，而缺乏内部控制机制，则风险管理缺乏了科学合理的管理手段，风险的管控也较难推行。

三、做好内部控制和风险管理的几点重要原则

（一）把握好对关键点的控制

无论是企业的内部控制还是风险管理，企业管理者都应当注重对关键点的把握，即企业应对生产经营的关键环节格外留心。所谓关键环节，往往是对企业生产经营会造成巨大影响的环节，如资金链条的持续稳定、大额资金的批复等等，企业应对这类关键点集中更多的注意力，当企业不能做到面面俱到的情况下，一定要做好“点”的控制。

（二）预防为主，查处为辅

企业进行内部控制管理和风险管理都是为了预防低效、不法、有风险的行为发生，是为了企业能够高效稳定的经营和发展。对于不法行为和有风险行为進行合理的查处只是一种管理手段，而不要错认为是管理的目的，而造成本末倒置的局面。

（三）拿捏好控制的“度”

适度控制是企业做好内部管理的重要课题。企业对控制的范围、程度都应做到精确拿捏。控制过程既要满足企业高效、平稳发生的需要，又要避免控制过程中管理层与基层员工产生激烈冲突。有个词叫做“过犹不及”。如果企业对于员工的约束太过强烈太过具体，则很可能扼杀掉员工的创造性，打击掉员工的工作积极性，对企业的发展也是不利的；但如果企业控制的力度太弱，给员工太多的自由空间来发挥，则部分员工可能发生低效或者不法行为。

（四）通过企业文化影响员工行为

良好的企业文化可以对员工的行为产生影响。企业进行内部控制管理和风险管控都是为了企业能够高效平稳的发展，而当这一系列制度要求都能够深入人心，使员工们都自觉遵守的话，企业的运转则会得到进一步的提升。因为当企业价值理念与个人价值理念趋同时，往往会产生良性循环，使企业中的个人“相互传染”，从而达到事半功倍的效果。

四、如何更好的实现内部控制及风险管理

（一）提高企业风险意识，构建良好的内控环境

企业构建良好的内部控制体系，首先应当为内控营造适合的实施环境，其中，加强员工的风险管控意识便是重要的一条。在日常管理中，企业应使员工树立“风险无处不在”的思想，强化危机意识，使每个员工知晓自己的岗位责任及其对企业经营风险的影响。加强内控宣传，消除员工对新政策的抵触性，为内控措施的推行打好基础。

（二）不断强化员工的风险意识，强调岗位责任

强化风险意识是企业进行风险管控的基础，也是风险管理成功与否的关键。企业应对各种潜在的风险进行了解、预测和分类，及时找出诱发风险发生的因素。在企业的风险管控框架下，企业应设立专门人员随时对企业可能面临的风险进行广泛持续的预测和分析，尽可能的将风险遏制在萌芽状态下。另一方面，作为内控管理的岗位责任制，可以很好的明确各个岗位人员的责任，对风险的管控也起到了极大的推动作用。

（三）不断完善和补充内部控制管理规范

没有规矩，不成方圆。任何一项政策的推行都应当为之配套较为完备的理论体系，即建立完善的制度规范。内部控制管理规范是企业进行内部控制管理的依据，是明确各岗位人员权利责任的制度性规范，也是企业提高工作效率、降低经营风险的有效保障。但内控规范并不是一成不变的，它应当随着企业的发展而不断得到完善和补充，不断将企业遇到的新问题和新情况列示其中，从而实现企业的每一项经济管理行为都能够在规范中有章可循、有据可依。

（四）强调资金审批制度

资金是企业生存和发展的生命线，资金安全对于任何一家企业来说都十分重要。企业内部控制管理和风险管理都对资金安全管理做了特别强调，企业要加强对于资金安全的控制最直接的手段便是加强审批。企业在资金审批流程方面要严格界定，要求每个审批岗位都要本着认真负责的态度进行审批，审批的每一个环节都不可以随意跳过或者篡改，强调审批的严谨性和公正性，保证支付的每笔资金都是合理合规的。

（五）加强企业的内外部审计

有条件的企业应当建立自己的内部审计部门，内审部门可以定期不定期的对企业的各个部门、各个生产环境进行检查和审计，及时找出生产经营过程中存在的风险因素和管理漏洞，对存在的隐患要及时查补和更正，保证生产环节的高效、平稳的运转。同时，企业可以聘请有资质的外部审计机构对自身进行外部审计，以更加科学的角度审视企业的运转情况，企业通过这种审计可以得到更为专业的整改意见和评判，也使企业的发展更加健康和高效。

（六）加强信息化技术的应用

在信息化高速发展的今天，越来越多的企业开始将信息化技术融入到日常管理之中。企业可以聘请相关专家帮助企业构建自己的网络信息平台，实现企业的无纸化办公，企业的员工可以通过自己的用户信息和密码登陆信息平台，更加方便快捷的获取到自己需要的信息。同时，企业可以通过局域网络实现对于各种资金及事项的审批，通过严格的网络权限保证资金的审批安全，同时网络审批可以有效提高工作效率，提升企业的运转速度，使企业的利益得到最大化。

（作者单位：捷爱士国际货物运输代理（上海）有限公司青岛分公司）

参考文献：

[1] 周敬.强化企业内部控制的几点建议[J].辽宁财税.2013（06）

[2] 周兴华.企业内部控制缺欠及完善对策[J].辽宁财税.2013（06）

[3] 杨艳琦.完善内部控制制度要处理好四个关系[J].辽宁财税.2014（07）

[4] 黄启明，金红.企业内部控制制度的设计原则及方法[J].辽宁财税.2012（08）

[5] 蔡韧.内部控制制度是降低财务风险的一个良策[J].立信会计高等专科学校学报.2014（01）