试论企业内部控制与风险管理

韦华

摘 要：随着社会主义市场经济改革的不断深入，企业竞争日趋激烈。因此，在这样的发展大背景下，企业为了提高自身的市场竞争力，不断增强企业的内部管理水平，强化企业内部的控制力度，并进行风险防控，最大限度的提高企业综合实力，促进企业稳定、长久的发展。基于此，本文从企业的内部控制和风险管理的内涵出发，分析两者的关系，并就如何完善企业的内部控制和风险管理水平提出一些措施，旨在提高企业的管理水平，促进企业长远的发展。

关键词：企业管理；内部控制；风险管理；措施

中图分类号： F0 文献标识码： A 文章编号： 1673-1069（2016）17-11-2

0 引言

在企业经济活动开展的过程中，必然伴随着内部控制与风险管理，这对企业经营活动的财务管理以及经济收益具有直接的关联，是企业内部管理水平高低的重要体现。并且，企业的内部控制与企业的风险管理具有相同点的同时也具有明确的区别，两者互相配合，进一步提高了企业的内部掌控水平，使企业能更好的规避风险，提高企业应对风险的能力，增强其综合实力。目前，企业为了适应新经济时代的发展要求，不断提高企业的风险管理以及内部控制水平，这对企业的长久发展具有重要的现实意义。

1 企业内部控制与风险管理的内涵

1.1 企业内部控制概述

企业的内部控制工作依据企业本身的发展实际，多有不同，其中最主要的是对企业的生产、销售等企业资源进行控制，还要对企业经营管理过程中存在的风险进行控制。它的本质还是一种多方位、多功能的监管模式，通过目标监管、过程监管以及流程监管等方法，对企业的经营活动开展全方位、规范、标准、科学的管理。目前企业内部控制的主要工作内容就是对企业的内部进行分层、科学、全面的监控，例如，企业内部管控机构、企业内审部门、人力资源管理等。在企业进行内部控制管理的过程中，首先需要确定以及明确控制目标的合理性，同时要结合企业经营实际，从而制定科学、具体的管控措施。

1.2 企业风险管理概述

企业的风险管理主要是包含在企业领导层经济决策制定的过程中，对企业经营活动以及项目管理中存在的风险进行管理的过程。它的主要工作内容就是保证企业经营发展目标的顺利实现，判断、分析企业经营活动中存在的风险以及潜在风险或是根据企业的经营实际，分析项目活动带来的风险，并及时的消除这些风险带给企业的不利影响，保障企业发展战略的实现。同时，企业的风险管控也是企业内部控制的重要内容，在企业风险管理的过程中，要注意两者的联系，从根本上提高企业的管理水平。此外，无论是企业的内部控制还是企业的内部管理，一定要保证管理信息的准确性，这不仅关系到企业风险评估的准确性，还影响企业内控目标的科学性以及合理性。基于此，在进行企业内部控制以及风险管理的过程中，要保证有关信息传递的准确性、稳定性以及及时性。

2 企业内部控制与风险管理的关系

2.1 内部控制与风险管理相联系

风险管理以及内部控制都是企业内部管理的重要应用手段，两者在实施的过程中，并不是相互独立的，而是在管理的过程中具有紧密的联系，具体表现在以下几方面：一是，企业内部控制与风险管理的本质目的是相同的，虽然在实际的管理过程中，两者制定的管理目标不尽相同，但其本质还是希望通过具体的措施，增加企业的经济效益，实现企业的经济增产。二是，内部管理与风险控制目标的制定者与实行者基本一致。企业内部控制目标以及风险管理计划都是由企业的上级管理人员结合企业运行的实际情况联合制定，主要是对企业资源的优化配置，并且需要企业全员的共同参与。在企业内部控制和风险管理的过程中，企业一定要明确，内控以及风险管理目标的实现是依靠领导层与基层员工共同实现的。三是，企业的内部控制与风险管理都属于动态管理体系。企业内部控制与风险管理工作在具体的实行过程中，是需要依靠工作实际不断进行调节和修改的，它需要依据企业的经营环境做出相应的修改，从而真正的发挥其作用。四是，企业的全面风险管理包括企业内部控制，并且内部控制与风险管理的一些工作内容是重合的，而且风险管理相对于企业的内部控制在目标的制定、风险识别以及具体的实施策略上更加的具体和规范。五是，企业内部控制是企业风险管理的基础。企业在实行全面的风险管理时，必须依靠企业规范、有序、科学的管理措施，而企业的内控管理符合企业风险管理的要求，是企业风险管控实施的根本保障。

2.2 企业内部控制与风险管理的区别

上文已经详述了企业风险管理与内部控制的紧密关系，两者虽然存在很多的一致性，但也具有明显的不同点，具体表现为以下两点：一方面，企业的内部控制以及风险管理目标存在差异。企业的内部控制工作的主要作用在于保证企业内部的财务安全与合理，并且还要对企业内部的会计信息以及管理信息进行核对，保证其信息的准确性、可靠性。而风险管理的主要作用就是及时的消除经营活动中存在的风险，避免企业遭受经济损失，保证企业的经济效益。另一方面，企业的内部控制与风险管理活动范畴不相同。企业的内部控制主要是针对企业管理过程中的某一项职能，但企业的风险管理则是针对企业管理过程中的每一流程。

3 提高企业内部控制与风险管理的措施

3.1 培养内部控制理念完善风险管理机制

首先，企业应设立专业化的风险管理与内部控制部门，充分发挥部门职能，有效进行风险识别、风险评估与风险应对。其次，企业应定期开展教育培训工作，培养各个层级的员工风险管理理念，深化理念的运用程度。再次，为了提高企业对内部控制和风险管理的重视程度，应申请CPA介入评估企业审计的过程，突出对企业风险管理的能力。此外，企业的风险管理是一个持续的动态过程，各环节紧密联系不可分割。风险识别是风险管理的基础，能有效保障后续工作的开展；而全面的风险评估在前提上保障了后续程序的实施；最后，风险应对是风险管理发挥效用的关键环节。因此，企业风险管理制度应贯穿于企业的风险识别、风险评估及风险应对等各个环节。

3.2 强化内部审计制度建设

企业管理体制的建设过程中，应充分发挥内部审计部门的作用，对企业的内部控制及风险防控进行监督以及科学合理的评价，保证内部控制与风险管理工作的科学性、可行性以及有效性。为了更好的保障企业的风险管理与内控控制工作的落实，需要强化企业的内部审计制度的建设，具体可从以下几方面着手：首先，提升内部审计在企业中的地位，重点强化公司内部审计工作的独立性，确保内部控制与风险管理评价工作的权威性。其次，内部审计的监督重点应从财务资产安全转移至运营与风险管理，促进提高公司的风险管理和内部控制水平。最后，应深入开展对公司内部控制与风险管理工作的全过程监督评价。事前介入、事中跟踪、事后评价反馈，从而及时发现控制缺陷和管理漏洞，防范经营风险，提升企业价值。

3.3 强化业务素质培训，提升全员内部控制和风险意识

在市场经济不断改革的大浪潮下，企业生存、发展过程中存在的风险也越来越多。因此，在这样的发展大背景下，企业在不断完善自身管理水平的同时，还要不断提高企业员工的风险防范意识和内部控制责任。并针对企业不同部门、不同岗位的员工开展多层次、针对性的培训课程，使员工对企业的内部控制和风险防范有正确的认知，提高企业员工参与的热情，实现企业风险防范和内部控制目标，提高企业内部的综合实力。

4 结语

综上所述，在经济全球化、经济区域化不断发展的大背景下，企业迎来了巨大的发展机遇的同时也给企业的生存发展带来严重的挑战。企业要想获得良好的发展空间，必须不断提高企业的内部控制水平以及应对风险的能力，及时的规避经营活动中存在的经济风险，实现企业资源的优化配置，提高企业的市场竞争力。同时，由于市场环境的复杂性和多变性，企业在实行内部控制与风险管理的过程中，一定要积极结合内部和外部的发展环境，使企业全员都参与进来，保证其作用的实现。

参 考 文 献

[1] 谢秋萍.浅议企业内部控制与风险管理[J].商业会计，2014（14）：81-82.

[2] 郑雅卓.企业内部控制与风险管理的现状及完善[J].人民论坛，2013（8）：80-81.

[3] 赵树海.浅析企业内部控制与风险管理[J].盐业与化工，2012，41（1）：50-52.

[4] 王洪青.企业内部控制的风险管理机制建设探讨[J].低碳世界，2015（23）：245-245，246.

[5] 曹元福.企业内部控制与风险管理[J].经济研究参考，2010（58）：33-34.