小议如何提升企业内部控制风险管理机制

王征

【摘 要】企业的内部控制与风险管理，是企业经营中一个不可忽视的重要组成部分，而当前我国很多企业的内部控制风险管理机制还有很多问题，给企业的稳定发展造成了阻碍。探讨这些问题并且找出相应的解决措施、完善内部控制风险管理机制，对于企业自身具有举足轻重的意义。

【关键词】内部控制；风险管理；问题；解决措施

一、我国企业内部控制风险管理机制存在的问题

1.缺乏风险管理的意识

在我国的很多企业中，都存在着管理人员对于内部控制和风险管理机制不甚了解或者不太重视的情况，而在日常经营中管理人员都具有很大部分的决策权，这导致公司的运作和管理都缺乏风险意识，一旦加入到国内国际的竞争行列，就有可能面临更大的风险，而且一旦受到风险的冲击，将没有很好的应对措施和挽救措施。其次，很多企业的管理层都把多数的精力放在如何盈利方面，并没有对企业的发展细节考虑周全，对风险管理也没有太多的重视，更没有致力于建立不断完善的风险管理机制，这对于企业的长足发展是极为不利的。

2.缺乏健全的企业风险控制体系

对于一个发展成熟的企业来说，拥有独立的风险管理部门和完善的风险监督机制将是它成功道路上的强大后盾。在当前这个信息化的时代，随时变化的经济形势使得企业的生产经营需要不断进行调整，如果拥有独立的风险管理部门进行风险的识别和评估将使企业的发展政策更加灵活、更加贴合经济发展的现状。但是，目前我国绝大多数企业并不重视风险控制体系，没有独立的风险管理部门进行风险的评估与预警，即便小部分企业建立了独立的部门，也没有对风险管理树立起足够的重视，这就使风险管理部门形同虚设。这些情况都让我国企业在面临来自国内外的竞争时，缺少足够的保障机制和预警机制，甚至在面临风险时手足无措。这些问题都给企业的长足发展带来了许多障碍，督促着企业尽早正视风险问题。

3.对企业内部控制的理解太片面

事实上，风险管控是企业内部控制的组成要素之一，脱离了风险来谈内部控制，是没有意义的。同样，内部控制如不考虑风险管理，也是不完善的内控制度。一些企业虽然建立了内部控制系统和风险管理体系，但是对于这方面的理解还太过于陈旧，在运行时也采用传统的管理办法，这使得内部控制系统和风险管理体系的作用得不到很好的发挥。而且，企业的管理层也并没有理清内部控制、风险管理与企业发展之间的关系，在扩展业务时只把利益放在首位而忽视风险管理、内部控制的发展，导致企业业务的规模常常和风险管理的规模不一致，导致风险管理和内部控制很难在企业中真正发挥作用，也使得公司内部建设不合理，公司管理水平较为低下。

4.缺乏健全的企业内部控制监督机制

企业的内部控制是一个持久而艰巨的过程，在这个过程中将产生大量的管理规定对其进行约束，以确保企业生产经营活动的正常进行，所以企业的内部控制机制必须不断适应企业的经营管理情况并使自身产生良好的执行效果，那么就必须对内部控制进行持续性的监督。目前，我国大多数企业都缺乏完善的内部控制监督机制，这样就很难保证内部控制能最大化、最优化地发挥作用。其次，一些企业发展规模很快，内部系统纷繁复杂，但是管理层没有及时对内部控制监督体系进行更新换代，也阻碍了内部控制的监督机制发挥自己的功效。再次，一些企业虽然建立了企业内部控制监督体系，却并没有建立与之相对应的惩罚机制，使得监督体系成了一纸空文，很难得到执行。

二、完善企业内部控制风险管理的措施

1.建立良好的风险管理意识

企业的风险管理意识不仅是企业内部控制良好运转的前提，也是预防和应对贸易风险的必要准备，只有建立良好的风险管理意识，才能确保企业的持续性发展。企业的风险意识是企业在日常生产经营中一步步形成的危机意识，并通过政策转化为一系列的经营态度和信念，从某一程度上反应了企业的价值观，影响着企业的发展方向和经营状况。所以，我国企业的管理者必须树立良好的风险管理意识，并学习相关的风险管理知识，才能从整体上把握好风险防控的大方向，确保企业健康、良好地发展。其次，企业也要注重对于全体员工的风险管理意识的培养。因为，整个内部控制和风险管理都不是一个人能完成的，需要全体人员的密切配合。只有所有人都齐心协力地配合相关工作人员的工作，内部控制、风险评估、风险应对才能有条不紊地展开。并且，全体工作人员都树立良好的风险管理意识，也有利于更快地发现风险并实施相关的应对措施，能更加有效地防止损失的扩大，弥补出现的失误或者漏洞。再次，企业的管理者应当带头学习风险管理的知识，并在员工中开展专业知识的学习，在公司上下形成一股学习的风潮，并随着经济的发展对自身的知识进行更新换代，只有这样，企业在面临不断变化的商业风险时才能做到应对自如。例如，海南省烟草总公司在2014年11月就派出考察组到重庆、山西学习法律风险防范，全面推进全省烟草商业系统法律风险防控体系建设。

2.加强风险管理体系的构建

要建设企业的风险管理体系，就必须建立起风险防范和风险评估体系。风险的防范体系，即在风险还未出现之前，通过对经济形势和内部生产经营情况的分析来预估可能出现的风险，提出实际可行的防治措施，通过风险防范体系的运作，可以使企业避免在风险来临时产生不可承受的损失，即使没有能准确地进行预估，也能通过风险防范体系有条不紊地应对风险带来的危机。其次，风险评估体系在企业的风险管理体系中的地位也是举足轻重的。当企业的风险防范体系没有能预防到来的风险时，就应当运用完善的评估体系对遭受的风险进行全方位的分析，只有了解了为何遭受风险、风险从何而来、风险影响的大小等等，企业才能采取相适应的应对政策，达到损失最小化的目的，确保企业在日趋激烈的经济竞争中占有一席之地。

3.优化内部控制的环境

内部控制的环境主要包含着经营者对控制的态度、企业的性质和经营形式以及制度执行者的个人素质等。其中较为重要的是经营者的态度，只有经营者给予内部控制以足够的重视，才能带动下属员工遵守内部控制的秩序，建立起一种良好的企业氛围和企业文化。其次，不论是上级领导还是下级员工都应当自觉遵守公司的规章制度，发挥制度的监督、奖惩作用，使整个企业变成守规则、有秩序的企业。再次，经营者应当拟定切实可行的控制计划。控制的计划主要是要提供员工福利、奖惩细则、生产经营计划，各部门根据公司的总计划再结合部门实际拟定部门的小计划，内部各阶层、各个工作人员相互合作，完成好部门计划和公司总计划。只有在这种氛围之下，内部控制的作用才能得到最大化的发挥，企业的一切生产经营活动才能有条不紊地进行，内部的规章制度才能得到全方位的执行。

4.建立内部控制的监督体系

企业内外环境的变化、员工的疏忽大意、领导的腐败等都可能损害内部控制的有效运行，必须建立起强有力的监督体系来约束和制止这些行为。只有通过监督体系及早发现问题，才能通过相关的措施及时解决问题，保障企业的正常经营活动。其中，内部审计制度就是内部控制体系的重要环节。内部审计应当针对内部控制工作的每一环节展开，监督内部控制的职能，对其职责进行客观的评价和监督，防止更多的错误和舞弊现象的出现，提高企业内部的运作效率。其次，内部审计制度应当保持自身的独立性。内部审计制度的独立性是其权威性的最好象征，企业应当保证审计机构独立于其他部门，只有这样审计人员才能确保自身工作的公正客观，审计的结果才能真正服务于企业的内部控制。例如，厦门建发集团建立了两级审计体系，各有侧重、相互配合，共同担负起集团内控监督和风险防范职能。

三、结论

总而言之，内部控制风险管理在企业的生产经营活动中都具有举足轻重的作用，但是我国大多数企业对于内部控制风险管理都没有投入足够多的重视，导致了许多问题的产生，严重影响了企业的发展。因此，我国企业必须对内部治理结构和风险管理制度进行调整和完善。

参考文献：

[1]魏义花.企业集团内部控制与全面风险管理研究[J].财经界，2014（86）

[2]李维安 戴文涛.公司治理、内部控制、风险管理的关系框架-基于战略管理视角[J].审计与经济研究，2013（04）endprint