浅论企业内部控制的风险管理机制

【摘 要】随着全球经济的快速发展，企业所面临的风险越来越多，如何在新形势下将风险控制到最低是现阶段的重要研究内容。由于我国仍处于社会主义初级阶段，与国外发达国家相比仍存在一定劣势，尤其是企业内部风险管理方面的经验不足，缺乏系统的管理规章制度。早在2004年，国外发达国家就已经制订了《企业风险管控》准则，它将企业内部风险进行了详细分类，并给出了具体的降低风险策略，该准则的实施确保了企业正常健康发展。本文首先介绍了企业内部风险管理机制中存在的各种问题，然后结合实际案例对存在的问题提出具体的解决措施。

【关键词】企业内部风险；经济全球化；风险管理

一、引言

本世纪初期，在全球范围内已经发生了多起财务欺诈案件，不仅给企业带来了灭顶之灾，而且严重威胁着社会的稳定。因此，各国有关部门对企业内部管控问题十分重视，甚至有些国家将企业内部管理上升到国家层面。随着全球化进程的不断加快，企业要实现生存目标需要控制内部风险，由此可见风险管控的地位突出。国外对企业风险内部管理的研究比较早，尤其是在美国COSO委员会针对企业风险做的ERM报告后，企业内部风险管理成为了人们关注的焦点。现代企业的特点很多，如企业规模大、聘用人员多、产品生产多样化、企业运营与所有权分离等，这些是造成企业出现风险的根本原因，不少企业已经开始改革，并建立科学有效的管控办法和经营策略，部分企业开始反思企业内部存在的种种问题。企业内部管控对企业发展有很大益处，首先，企业内部完善的管理准则可以保障其资产安全；其次，对企业内部关键流程进行有效控制，可以有效降低企业面临的各种风险。通过以上论述可以看出在现代企业的内部构建完善的风险控制机制具有十分重大的意义。

二、企业内部控制风险管理机制构建中存在的问题

1.内部控制意识淡薄

据统计，在我国的大中型企业普遍存在着内部风险控制意识单薄问题，有的甚至不理解为什么要实行内部管控。在他们的脑海里认为企业内部管控就是需要遵守相关管理制度，而管理工作是管理部门的责任，与个人无关；另外，值得一提的是有些领导干部同样存在着思想懈怠、管控意识模糊等问题，甚至会认为企业内部的风险控制机制只是一个非常多余的工作，且会大量的耗费人力物力。正是由于这些错误的认识，才导致企业内部的管理发生较大漏洞，致使很多管理措施无法真正落实，粗放的管理又会带来新的风险。在实际的内部风险管控中，往往没有与其他部门如生产、销售、财务部门等联系，只单纯的进行管理，常常事与愿违，无法达到目的。

2.缺乏对内部控制风险的评估

全球一体化经济的发展使得现有的企业面临的经营环境发生了巨大变化，企业所面临的问题也越来越多如：经营风险、技术方面的风险等，这些风险严重影响着企业发展，甚至会使企业走向倒闭的深渊。对风险的管控一方面需要建立完善的内部控制风险措施；另一方面需要对每一种风险进行评估并按照风险大小的顺序进行排列，然而在国内这两种措施均没有得到企业的重视，致使很多的风险没有得到及时的处理，导致企业经营面临前所未有的挑战，有些企业不重视专职人员的招聘，对一些风险没有形成完善、可靠的评估体系，由于评估体系的欠缺致使一些问题层出不穷，对风险的管理花费的资金进一步影响了企业的发展。

3.内部控制缺乏完善的、健全的信息管理系统

现在科学技术得到了前所未有的发展，网络信息技术、控制技术等被应用到多个行业中，有些企业没有重视信息系统的组建，对内部信息系统的管理和控制更是缺乏规范，使得企业内部仓库的存货信息与上报的数值存在一定的差距，以本公司来说，目前，公司大部分风险事项由于技术原因还不能量化评估，对风险事件存在和可能发生的概率以及损失的严重程度、风险因素等不能量化确定，不能为经营层提供有效的决策信息，长此以往不仅降低了公司发展速度，进而影响公司建设世界一流电网，建设国际一流企业的愿景。

三、企业内部控制的风险管理機制健全的有效措施

1.改善内部环境，对治理结构进行调整

会计和审计工作是企业内部进行控制的重要方面，以前的办法是，对行政及财会信息进行内部严格管控。然而，面对当今形式，这种模式的效果被大打折扣，社会主义市场的建立及企业模式的转变对内要求的更加严格。目前，许多企业开始注意到内部管理不能只单纯的从财会或行政方面，而需要对所有管理活动规范化、统一化，使企业内部全体部门共同参与，将内部管理目标与企业的发展目标紧紧的结合在一起。对各项管理工作统一，企业内部风险治理环境需要不断改善，对组织结果进行全面调整，使内部风险管理机制能够顺利的开展。

2.建立完善的风险评估和控制体系，提高对企业文化建设的重视

审核标准和具体的评价体系是企业进行风险管理控制的基石，经过大量的实践证明只有在企业内部制定完善的标准才能使风险管理有效果。当然，不同的企业有不同的管理办法，但必须遵循一个原则就是满足当今市场经济的发展走向，同时确保风险评估部门具备独立性，确保日常的管理工作落到实处。企业内部出现风险严重制约着其发展，因此需要成立专门的部门，并对部门内员工进行定期培训，培训时间可以根据具体情况决定，只有保证员工具有较高的风险、责任意识，才能为企业的发展增砖添瓦。此外，企业文化的建设也是十分重要的一方面，企业文化需要具备先进性、科学性，有关部门应该给与高度重视，可以从多方面入手来强化企业文化的建设，在招聘员工时首先需要他们对企业文化有一定的了解，并有深深的认同感。通过这种方式就可以促使企业发展进步，使企业在日益复杂的环境下得以生存。

3.树立良好企业形象并保证企业审计独立

众所周知，企业内部的各个部门之间互相关联，这点是一把双刃剑，一方面部门之间共同协作，对提高工作效率有一定帮助；另一方面有些部门之间的管理工作会出现互相牵制，一旦处理不好便可能会影响事情的解决速度，不利于工作效率的提升。以企业内部审计工作为例，该工作涉及多个部门，在实际工作中会影响到多个部门的利益，这样该部门就非常容易受到其他部门的压力，导致风险管理无法正常进行。为了解决这种问题就要审计部门独立，即审计人员在开展工作时不受任何部门或非部门内部人员干涉，执行中应保证其权威性和合理性，尽可能降低审计的阻力。与此同时，由于企业内部风险管理控制反映着企业文化建设和人员价值观的走向，因此，有关人员应该将风险意识在广大员工中进行宣传，使全体职工意识到企业的发展与进步离不开风险管理，并促使他们养成良好的职业素养。员工是一个企业的主要力量，对员工的教育和管理是重中之重，具体可以从思想和实际工作两方面入手，提高员工的主人翁意识，以此来进行风险管理控制，对企业的发展和进步有很大帮助。

4.科学合理的控制目标

企业内部风险管理控制需要确保目标具有合理性，只有这样才能使管理者进行合理评估，目标制定阶段必须遵循以下几点：第一点，必须紧紧围绕企业的发展方向，即以整个企业为核心，保证目标的精准性。第二点，需要有大局观念，当今社会的发展十分迅速，地区安全稳定错综复杂，公司内部控制的目标需要符合当前的发展。第三点，需要从多方面入手，坚持塑造企业形象，将企业价值观深入每位员工的内心深处。

四、案例分析

以本公司即四川明星电力公司为例来进行说明，本公司从2013年开始进行风险评估，采用调查方式，从战略、财务、运营、市场、法律等 5个纬度设计封闭式问卷调查表。公司及重要子公司经营班子成员积极参与问卷调查活动，认真识别、分析公司可能面临的内、外部风险。在2014年开始，公司围绕年度工作目标，从战略风险、财务风险、市场风险、运营风险、法律风险五个方面入手 ，采用定性方法，由本部职能部门和各单位结合自身业务流程从风险发生的可能性和影响程度两方个面对风险进行识别，形成公司层面和业务层面两级风险信息库。将风险发生的可能性和风险对目标影响程度的高低评估为重要风险、需控制风险和可接受风险三类，绘制风险坐标图，分类管理。通过风险评估的开展，系统梳理了公司当前所面临的风险，帮助公司各级人员快捷方便把握当前风险状况，确定风险管理的对象和重点内容。经过长期的努力探索，形成了一套完善的內部风险管理体系，为公司的良好发展奠定了坚实的基础。

五、结束语

全球一体化进程中，我国企业需要不断改革创新，从内部风险管理入手，不断完善管理制度，健全风险管理体系，让每位员工深深的认识到风险管理的重要性，从而确保企业向着更高、更远的方向发展。

参考文献：

[1]丁友刚，胡兴国.内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进[J].会计研究，2012（12）：51-54.

[2]王青松.企业内部控制与全面风险管理[J].山西财经大学学报，2015（4）： 94-95.

[3]陈利军，徐国强.内部控制与组织控制实证研究[J].大连：东北财经大学出版社，2012.

作者简介：

向晏（1973—），女，汉族，四川遂宁人，本科，审计师，主要从事企业财务审计、内控方面工作。