企业内部控制的风险管理机制研究

中国云南路建集团股份公司 刘波

在我国市场经济的不断发展下，各种施工企业的工程技术和工程规模发展迅速，企业所面临的风险也逐渐增多。再加上企业内部管理力度薄弱，对企业的可持续发展和盈利水平都造成一定的影响。因此，对企业内部风险管理进行分析，完善我国企业内部风险管理机制具有重要意义。

一、企业风险管理和企业内部控制之间的联系

根据我国目前风险管理和内部控制的发展方向来看，内部控制和风险控制正逐渐朝着互相融合的方向发展。一般来说，全面风险管理主要包含了事件识别、风险对策、过程监督、设定目标、活动控制、信息沟通、风险评估、环境控制等几个方面的重点[1]。从实质性的角度来说，内部控制和全面风险管理之间还有一些差异存在。全面风险管理影响着工程施工管理的整个过程，整个管理框架包含了操作风险、战略风险、业务风险、信用风险和市场风险，而内部控制只是企业管理的一个方面，整个框架结构没有区分机会和风险。此外，全面风险管理过程中会运用到风险偏好、风险零忍度、风险对策等方面。所以，全面风险管理是在风险准确度量的基础上建立起来的，可以更好的促进企业发展战略和企业风险偏好的一致性。而内部控制其实就是根据企业中存在的相关风险所采取的手段和措施，是根据风险情况制定的内控机制，在遇到一些比较极端的情况时，内部控制会由风险来决定。风险系数越高，越有必要设置内部控制措施，在风险系数超过一定程度时，需要更进一步加大内部控制力度。

二、企业内部控制和风险管理过程中遇到的问题

(一)企业风险管理意识差

在企业生产经营过程中，内部控制和风险管理会贯穿整个经营过程中，但是由于我国很多企业的风险意识不高，对风险管理的理解还不够深入，没有形成良好的风险意识，风企业风险管理机制也不够完善。很多企业在经营过程中，过于重视企业的利益，对企业经营过程中的一些细节问题没有详细思考，对企业经营过程中风险和各个经营环节之间的关系不够重视，更不用说从企业未来发展的角度对风险管理系统进行完善了。例如，某企业在管理的过程中，合同管理制度、客户评价制度和财务管理制度都不完善。企业虽然制了内部控制方案，但是对风险的监督管理还不到位，导致内部控制方案无法落实到位。还有一些企业虽然建立了内部控制制度和风险管理制度，但是缺乏良好的风险评估、风险复合、风险反应系统，致使企业的风险抵御能力降低。

(二)对企业内部控制的理解不够深入

在企业管理过程中，缺乏合理有效的内部控制组织系统和风险管理系统。一些企业虽然建立了内部控制系统和风险管理系统，但是对内部控制和风险管理的理解和认识不够深入，导致企业内部的控制认识还处于传统经济思维下，在进行内部控制时，也主要使用传统的管理方法。还有一部分企业认为内部控制就是利用各种规章制度对企业进行管理，对企业发展和内部管理、风险管理和内部控制、内部控制和企业发展之间的问题认识不清，无法将风险管理和内部控制和企业的发展有机联系起来。在拓展业务的时候，只是将投资作为重点，重视收益，对内控和风险管理不够重视，导致企业内部控制和资产规模、和风险管理部匹配。例如，一些大型企业虽然资产规模比较大，但是风险管理和内部控制不完善，只是盲目的扩展，不注意规避风险，影响企业经济效益。也正是因为企业对内部控制不够理解，导致我国企业缺乏合理的内部建设，更谈不上遵循，存在严重的职权滥用的情况。在员工培训方面做得不到位，导致企业文化建设弱，企业管理水平不高。

(三)完善风险管理组织

当前我国很多企业的内部组织结构还不够完善，风险管理结构问题严重。导致大多数企业对风险管理的责任不够明确。一些企业虽然建立了专门的风险管理部门，但是没有安排专人进行管理。当遇到风险管理问题时，就会互相推卸责任，导致我国很多企业内部管理的过程中，只是停留在文件上，缺乏科学、清晰、责任明确的风险管理制度。此外，风险管理制度过于重视企业的短期利益，没有考虑企业未来的发展，缺乏合理的风险管理系统。

三、企业内部控制风险管理机制的完善措施

(一)培养高素质的管理队伍

企业想要健康持续的发展下去，首先需要建立一支具有良好素质的管理团队。企业管理层作为企业内部制度的执行者和管理者，对内部控制的认知程度直接影响了企业的发展。目前，我国大多数企业对风险管理和内部控制的认识不够深刻，导致企业内部控制监督力度不够。因此，需要从个人素质、管理能力、协调能力、专业素养等几个方面提高企业管理层的管理素质。其次，企业内部控制和企业员工也有这密不可分的联系，因此，要使员工积极参与到内部控制中，提高员工对内部控制的认识，从而促进企业内部控制的开展，确保企业内部控制的顺利开展。最后，为了将企业内部控制的作用充分发挥出来，要在企业的战略目标中纳入风险管理，制定风险管理文化，提高企业员工对内部控制的认知感，促进企业员工风险意识的提高。

(二)对公司的法人治理结构进行完善

在企业管理中，公司法人治理结构指的是监事会、经理层、股东会之间组成的一种互相制约的关系，是保证公司协调运转的重点。为了保证业务执行系统高效开展，对公司治理结构进一步进行完善，需要在内部控制和风险管理制度的基础上对法人治理结构进行完善。

首先，要将企业独立董事的作用充分发挥出来，认可独立董事的重要性，提高独立董事的监管力度，将独立董事风险的承担能力和收入联系起来。从法律上明确独立董事的责任，提高独立董事的惩罚力度。其次，要从法律的角度对董事独立性进行确定，将独立董事的作用充分发挥出来。最后，建立独立董事人才库，提升独立董事相关人员的技能水平，根本性的解决独立董事存在的问题，为企业选择出具有良好能力的管理人才。

企业下应设置委员会，当遇到特殊情况时，董事可以临时调动相关的专业委员会，将企业的专业值和资历充分发挥出来，使企业可以对一些关键问题进行处理。比如，可以在企业董事会下设立风险管理委员，用于识别企业风险，防范企业风险。尤其是在遇到重大投资风险时，可以及时评估风险，保证企业内部控制机制的合理性、遵循性和健全性。

(三)对企业风险管理体系进行完善

为了提高企业风险的应对能力，要不断完善企业的风险管理体系，提高企业风险管理系统的可执行性。一是企业要建立风险管理专职部门，并利用此部门管理企业的潜在风险，引入专业的风险管理人员，提升企业应对市场风险的能力。二时要对风险定期进行评估和分类，分层管控风险的大小层次。最后企业要根据自身的基本特征，对风险管理系统进行完善，使企业风险管理制度可以符合企业未来的发展要求。

(四)对企业内部审计监督制度进行强化

为了防止出现管理错误，提升企业的运作效率，要建立完善的内部审计制度。为了对相关部门的运营风险进行评价和识别，要提高对风险导向性的重视度，使用系统化、规范为的内部审计制度。企业内部的审计员要肩负起控制风险的责任，尤其是要做好风险应对、风险评估、风险识别等环节的管理，将自身专业优势充分发挥出来，提升企业的风险管理能力和管理水平，从客观的角度为企业管理人员提供具体的风险管理建议，消除经营过程中存在的风险点，将风险控制在最低范围中。此外，还要对企业内部审计的独立性进行保留，同时保留内部审计独立性也是保证审计态度客观性和公正性的基础，所以，要尽量避免个人和部门干扰审计工作。根据风险大小进行审计部门的设计，保证内部审计的独立性和权威性。

四、结束语

总而言之，企业内部控制风险管理在促进企业发展方面具有重要意义，由于我国很多企业的风险管理制度还不完善，还有一定的问题存在，对企业持续、健康发展造成了较大的影响。因此，需要对公司内部治理结构和风险管理体系进行完善。

[1]印发.《企业内部控制基本规范》的通知[J].安徽水利财会,2008,(04):97-98

[2]朱荣恩,贺欣.内部控制框架的新发展--企业风险管理框架[J].审计研究,2003,(06):79-80

[3]马宏杰.企业内部控制制度存在的问题与对策[J].财会研究,2007,(04):29-30