内部控制在企业风险管理中的作用研究

张俊芳 张春红 高建 沈国辉

摘 要：近年来，内部控制作为现代企业管理的重要组成部分越来越受到管理层的重视，已成为衡量企业管理和发展水平的重要标志。内部控制制度的健全和执行情况对于企业资产安全与完整、财务信息的真实与可靠、业务活动的经济与高效至关重要，得控则强，失控则弱，无控则乱。建立一套行之有效的内部控制制度是企业实现更好、更稳、更快以及可持续发展的基础，用制度规避风险，以责任降低风险，用管理化解风险，实现“速度、效益与风险”的综合平衡，使企业更加稳健协调的发展。

关键词：内部控制；风险管理；企业发展

中图分类号：F272 文献标志码：A 文章编号：1673-291X（2016）08-0022-02

一、内部控制与风险管理的含义

（一）内部控制

内部控制是企业为了使生产经营活动顺利进行，实现发展战略目标而实施的一系列涉及约束和评价等的管控措施，是一个单位发展过程中进行自我调节、自我检查、自我制约的内在机制，旨在合理保证企业实现发展战略，提升经营管理效率和效果，促进企业的健康发展。

（二）风险管理

风险管理是由企业的董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层面的活动，旨在识别可能影响企业的各种潜在事项，并按照风险管理技术进行有效监测的管理方法和手段，以获取最大限度的安全保障，帮助企业规避风险，实现企业战略发展目标的过程。

二、内部控制在企业风险管理中的作用

（一）内部控制能够有效降低企业的管理风险

在现行市场经济条件下，任何企业经营活动所面临的环境都存在着诸多的不确定因素，国家政策、市场需求等外部环境因素无法改变，但可以通过对企业内部组织、人员、业务、财务等方面采取一定的控制方法，制定相应的措施和程序，同样能达到企业战略目标的实现。企业内部控制的根本作用就是针对企业经营管理过程中可能存在的风险实行合理管控，从人、财、物与信息等方面控制风险，使企业在具体生产实践中有明确合理的制度可遵循。

（二）内部控制能够有效控制企业的决策风险

企业在发展过程中经常需要在产业投资、市场营销、成果转化、基础建设等方面进行重大决策，因此，内控制度的完整、有效与否至关重要，如果没有系统规范的内部控制，容易出现决策失误或偏差，甚至会出现经济和权益纠纷，这些都给单位发展造成负面影响。如果有了健全的内控机制，在决策程序和决策方法上加以合理规范、系统引导，制约决策者的行为，就可以最大限度地避免犯主观错误，保障企业健康持续稳定发展。

（三）内部控制能够有效防范企业的经营风险

企业要达到生存发展的目标，需要对经营过程中的各类风险进行有效的预防和控制。内部控制是防范经营风险最为行之有效的手段，它通过对企业经营活动中的风险进行有效评估，不断加强对企业薄弱环节的控制，把企业的风险消灭在可接受程度之内。

1.可以确保企业财产资源的安全完整。健全的内部控制能够科学有效地制约财产物资的采购、计量、验收、保管等各个环节，从而确保财产物资的安全完整，并能有效防范损失、浪费现象。

2.可以确保生产经营活动的有序推进。健全有效的内部控制，可以把企业的生产、营销、财务等各部门及其工作环节有机结合在一起，从而使各个部门能够密切配合，充分发挥整体联动作用，进而促进企业经营效率的提高。

三、企业在内部控制方面存在的主要问题

（一）对内部控制在企业风险管理中的地位认识不足

多数企业人员风险管理意识较弱，过度重视企业的快速发展和经营效益，忽略了风险管理的重要作用[1]。由于内部控制不能直接带来经济价值，间接效益也需要在之后较长的时间才能得以体现，并且还需要增加岗位设置和办事流程，因而，大多数企业往往将关注的重点放在相关技术的研发和成本控制方面，将有限的资源最大限度投放在能够直接带来市场效用的销售领域，而创新在很大程度上容易引起企业经营风险而倍受内部控制的制约和监督，因此，绝大多数的管理层认为风险管理会影响决策的效率，内部控制会影响企业的创新，甚至还认为，搞内部控制是对自己人的不信任，容易引发内部矛盾。另外，在实际工作中还存在另一些误区，即多数企业重视对实物的控制，忽视了对行为者的控制；重视制度的形式，忽视了制度的实质，造成有些制度流于形式。没有认识到风险管理是对制度的制定及制度执行结果进行考核的完整过程，而不是企业各项业务和规章制度简单加总了就是内部控制和风险管理。

（二）企业内控制度不健全，经营风险加大

有些企业在制定内控制度时，没有从实际出发，根据本单位的特点建立与之相匹配的内控制度，内部控制既没有覆盖所有的部门和人员，也没有渗透到企业各个业务领域和操作环节。控制活动不到位，内部管理相对粗放，设置不尽合理，忽略了对业务流程和具体业务流程的控制。许多事项运作不规范，使得企业经营风险、财务风险增加，企业目标难以实现。

另外，有些制度随着时间的推移不再适应当前的要求，顶层设计对该领域制度未及时跟进，出现制度空白、无据可依。还有一些企业对外部环境和经济业务等变化缺乏预见性，对企业的战略目标没有进行合理有效的评估，对风险管理没有足够的、正确的意识，没有制定适合企业长期发展需要的战略目标，只注重短期高效，过分追求经济利益目标的实现，而忽视了中长期经营发展计划的需要，没有能够及时制定出相应的制度和处理程序，导致企业内部控制力度不够，不利于企业的可持续发展，进一步加大了风险的扩散。

（三）内部控制的执行和监督不到位，风险管理难度加大

目前，企业现有的内部控制比较注重在文字编写环节下工夫，是写在纸上、挂在墙上的制度，而忽视了对内部控制制度执行情况的评价的监督检查。另外，由于管理层不够重视内部控制的执行效果，就难以形成有效的激励和监督机制，重经营、轻管理的现象比较普遍，自我防范、自我约束机制尚未建立起来；或者在本意上就不想严格执行，虽然单位制定了较多内部控制制度，但执行不力，使不少制度流于形式。有些单位为了精简人员对岗位进行合并，使一些本来应该相互监督制约的岗位合二为一，在岗位安排上就存在引发舞弊行为的缺陷，为企业的发展留下了隐患，增加了风险，降低了岗位之间的制约控制力度。

另外，一些企业虽然在形式上董事会、监事会齐全，实行了总经理负责制，但在实际工作中，并没有明确董事会、监事会、经理层的职责，真正的法人治理结构并未建立起来，没有使决策系统、管理系统和监督系统互相制衡、各司其职，监事会的监控作用相对弱化，没有发挥监事会应有的职能和效用。

四、风险管理下强化企业内部控制的策略与途径

（一）提高内部控制意识，防范和化解风险

企业在发展过程中比较容易出现因缺乏对市场的敏感反应而导致对风险的认识不足，往往过度强调快速扩张而忽视了对企业经营细节的考量，没有建立合理有效的风险管理体系加以控制和防范。这就需要从内部控制方面着手进行一定的规范控制，建立一套行之有效的风险预警机制和科学的风险评估机制，并加以宣传；需要在全体职工中树立良好的内控意识和风险意识，让职工全员参与，因为员工的行为会决定内部控制的成效。内部控制制度的执行不是降低企业的工作效率，而是防范风险，确保资产安全。内控制度执行到位与否，与单位及个人利益息息相关、只有企业员工都具有了高度自觉的自我控制觉悟和自觉控制态度，整个单位才能自觉地完善各项内部控制制度并有效的贯彻实施。

（二）建立健全企业内部控制制度，提高风险防控能力

现代企业要具备与时俱进的管理理念，进一步完善企业内部控制和风险管理体系。首先，企业应以《企业内部控制规范》、《企业内部控制配套指引》等文件为依据，结合本单位的实际情况，在符合内部控制要求的前提下，梳理原有管理制度，建立适合本单位实际的内部控制制度，营造一个良好的内部控制环境，明确相关部门和人员的职责和权限，做到管理完善、控制有效、相互制约、相互激励。对不相容职务严格分离，对关键岗位定期轮岗、换岗，消除内在隐患，以保护企业资产的安全、完整。其次，对企业面临的诸多风险进行完整有效的记录，及时掌握和了解风险状况，以便日后总结经验。在内部控制过程中要对风险进行整体的评估，制定出适应本企业发展需要的风险处理应对措施和方案，完善企业科学合理的风险预警体系[2]。除此之外，企业在环境控制、信息沟通、活动控制等方面还需要加强和完善内控管理体系，提高企业在市场中的竞争力。

（三）加强监督，提升内控执行力，降低执行弱化风险

由于内控制度在企业管理中具有重要的地位，尤其对于常规业务的规范化、个别业务的预警和风险防范等方面作用尤为突出，因此，如何提升内控制度的执行力显得尤为重要。企业应建立规范的治理结构，科学界定决策、管理、执行、监督各层级的职责权限，形成有效的制衡机制。明确管理人员、各职能部门和基层单位的职责，将权力与责任分解到具体岗位，如制定内部制度汇编、员工手册、业务流程图、岗位描述、权限指引等，易于理解，降低执行难度，提升制度执行力[3]。并且建立内部控制监督与评价机制，促进内控制度的落实与保障。对内部控制的监督与评价是确保内部控制制度得到有效执行的重要手段，企业在加强内部控制制度建设的同时，还应建立独立公正的内部审计部门，对内部控制制度的建设和执行情况进行定期的评价和反馈，对相对薄弱的环节进行督导，为内部控制的改进提供建议，便于企业管理层及时了解内部控制执行过程中存在的问题，有利于内部控制体系的不断完善，提升内控制度的刚性，保证制度的有效实施。