浅析企业内部控制的风险管理机制

杨薇　李学峰

摘要：新时期下，由于市场经济的变化，更多未知的风险存在于企业的经营管理中，给企业的发展带来不小的冲击，这与企业的内部控制与风险管理息息相关。文章就企业内部控制的风险管理机制进行分析，并给出相应对策，为企业的管理与控制提供参考。

关键词：内部控制；风险管理；风险评估

一、引言

随着经济发展，我国诸多国内大型企业都在企业内部控制与风险管理中出现相关问题，主要原因体现在企业内部控制不佳，风险管理不善，经营管理中存在投机心理等方面，这些问题给企业带来巨额的损失。一直以来，大多数企业将内部控制与风险管理分开设置，内部控制更是与企业制度相融合，大幅降低内部控制的实效性；而我国很多企业更是忽略风险管理的建设，在企业经营中，仅仅关注经营业务的利益高低，忽略相关风险对企业经营的威胁。由于企业所处的经济市场环境总是在不断发展，企业除了要与国内同行进行市场竞争，还要与国际同行市场发生角逐，在两个市场的双重竞争压力下，面对更多更复杂的企业风险，企业应该要加强企业的风险管理，逐渐完善企业的内部控制，并且把风险管理与企业内部控制有效地结合起来，如此才能让企业更好地生存和发展下去。

二、企业内部控制的风险管理机制存在的主要问题

（一）企业风险管理意识薄弱

新时期下，随着全球一体化的经济发展趋势，我国的经济环境也在不断变化，国外企业逐渐加入我国的经济市场中，国内企业不断迈入世界经济环境。伴随着复杂经济环境，更多未知的风险对企业造成不小的冲击。在当前的企业管理中，我国仍有不少企业存在着重经营轻管理的管理方法，整体的风险意识比较薄弱，更没有认识到风险管理和內部控制的现实意义。而传统的风险管理理念已经不能支持企业有效地规避风险，同时也不能全面的认识风险管理，这也是诸多企业风险意识淡薄的主要原因。大多数企业并不重视企业全面风险的认识程度，而是着重关注企业的财务风险，对于企业的营运风险等相关的风险并不会有过多的重视。正是由于诸多企业对于此类风险的轻视，使得企业发生一定程度的损失，阻碍企业的发展。而风险意识的缺失，将会导致企业无法采用有效的措施来解决企业风险，致使企业不能健康发展。

（二）企业信息交流的不畅通

企业各部门之间的信息传递总是会出现不及时、不准确等问题，这就给企业的管理带来了很大的阻碍。企业的整体管理方面比较松散，企业各部门经常为保护自己部门的利益而选择保留自己的信息，对自己的信息不对外公开，最后企业的信息不能在各部门之间及时有效地传递，造成信息交流的不畅通，为企业的发展也带来了一定的阻碍。当前有很多企业的各部门之间信息交流不畅通，不能够使企业的内部信息透明化，这种情况可能导致企业风险管理和内部控制的管理措施失效。另外，企业各部门披露的信息有失真实，虚报数据，导致企业在经营管理中制定错误决策，使得企业面临更多的未知的风险。

（三）企业缺乏完善的风险管理机制

现阶段有很多的企业的风险管理部门不能对风险进行有效地预测和分析，主要原因是企业的风险评估和应对机制都存在很多缺陷。风险管理体系是企业为应对风险而建立的，但是不健全的风险管理体系不仅仅不会有效地规避风险，可能还会导致更多更严重的风险。大多数现代企业都还没有建立健全的风险管理体系制度，导致企业在风险面前总是扮演着被动接受者的身份，处于被动阶段。随着经济发展，风险管理已经逐渐成为企业管理中的重要管理方法。从企业的管理过程来看，尽管部分企业重视风险意识的管理，但企业在面对高收益的诱惑，却经常忽略风险的存在而追求更高的利润。企业不能根据风险将短期利益和长期利益相融合，这都是由于风险管理体系制度不健全而导致的问题。

（四）企业内部控制的监督机制不健全

企业内部控制与风险管理制度的制定是否完整，实施是否有效，管理是否到位，这都需要一个完善的监督机制为企业的监督行为提供保证。企业可以通过很多方式来实现内部监督，而内部审计机制是诸多企业选择实行监督的主要实施方法。企业的监督与独立评价均是通过内部审计机制来实现，但是监督是一个持续性过程，大多数企业的内部审计机制只进行事后监督，并未对企业内部控制的整个过程进行全面细致的监督。大多数现代企业设立其专有的内部审计管理部门，但是却没有高水平的内部审计能力，也缺乏审计所要求的独立性。企业的内部审计受到多种因素影响，产生不真实、不完整的结果，致使企业监督不到位，使得企业内部控制实施过程没有的到有效监督，进而影响企业的经营与发展。

三、完善企业内部控制的风险管理机制的对策

（一）加强企业风险管理意识

风险管理的有效发挥是企业文化和生产经营运作理念的一种表现，制定并实现企业的发展战略需要依靠企业的风险管理机制来完成，企业应对风险管理有高度的认识，才能建立一个完善的风险管理机制。企业文化是整个企业员工的精神支柱，是将企业员工凝聚一心的理念。在建设企业文化时，以风险管理为导向，建立以风险管理为主要理念，以人为本的企业文化，并且渗透到公司的治理结构中，让每个企业员工都能拥有良好的风险管理观念，共同提升企业风险管理意识。这样可以让企业员工对风险管理的相关知识有更好的了解，在工作中时刻保持对企业风险的警惕性。另外，为了企业能够有效地规避和控制风险，可以将风险意识和措施相结合，对实现良好的内部控制环境，风险管理体系的建设起到推进作用，进而促进企业健康发展。

（二）建立有效的信息沟通体系

企业信息的有效传递，能够让企业的风险管理与内部控制有效实施。企业信息能够交流畅通，就需要一个良好的沟通渠道。一方面要通过网络技术等信息技术方法建立一个网状的沟通渠道，实现企业各部门之间的有效沟通，同时良好的沟通氛围也是企业的内部管理中需要做到的，有利于企业管理层全面了解企业各项工作的具体信息；另一方面要建立有效的信息沟通体系，在信息搜索、信息质量、信息传递以及信息安全等方面进行全面细致的规划，对实现信息传递职能的员工，进行专业培训，保证企业信息传递的准确性和及时性。总而言之，企业应对所需信息种类进行归纳整理，形成自己的信息库，建立信息沟通体系，在企业内部实现全面有效的信息交流与沟通，为企业内部控制与风险管理的制定与实施提供有效信息。

（三）完善企业内部控制的风险管理机制

企业风险管理机制的完善需要企业强化对风险管理的建设，企业应设立风险管理部门对企业的风险进行管理。风险管理机制需要具备风险识别能力和风险评估能力，以及制定应对风险的有效措施和防范策略。

首先，企业要不断提升风险识别能力，细化风险的识别机制。风险管理体系是从风险识别开始的，通过风险识别机制来辨别企业在生产经营过程中所面临的风险，及时地对企业风险的类型进行准确判断；其次，企业要完善风险评估机制的建设，细化风险评估流程。在辨别风险的种类之后，就要具体衡量风险的级别。在风险评估过程中，设立具体评估标准，细化风险大小，精确判断风险级别以及对企业的影响程度；最后，企业要提升企业风险管理机制的执行力度，细化风险的管控机制。现代企业风险管理机制，需要结合企业内部控制进行详细制定，加强各部门之间的信息交流，从根本上提高风险管理的执行力度。强化风险管理制度的执行力度也可以通过建立各部门之间的激励考核机制这种方法来实现，提高企业员工工作在风险管理中的有效性。

总的来说，企业就是要细化风险管理机制，不断提升风险识别能力，加强风险评估机制的建设，提高风险管理制度的执行力，同时要企业各部门及时地进行风险信息交流，形成企业的风险库并且不断完善。

（四）加强企业内部监督力度

企业良好的经营管理离不开有效的内部监督。有效的内部监督体系可以在各个方面对企业的管理措施进行细致的评估与监督，加强企业对风险的管理。在企业的内部监督体系中，内部审计机制作为主要监督机制，通过独立评估和监督，对企业的管理与控制进行全面细致的监督。

企业可以对内部审计机制进行完善，从而加强企业内部监督效率。首先，企业可以聘用在内部审计方面的高级人员，提升审计工作的质量。其次，企业应细化审计人员职责，合理采纳内部审计人员的建议，结合企业制度完善内部审计制度。最后，在内部审计工作中，企业应保留审计独立性，保证企业内部审计工作结果的权威性和客观性。为实现企业审计部门的监督职能，企业的管理层也要对其工作积极配合，实现企业的有效管理与控制。

四、结论

一直以来，国内外一直致力于企业良好发展的研究，而内部控制与风险管理一直是国内外研究的热点话题，可以看出内部控制与风险管理对企业经营管理的重要性。不断变化的经济环境给企业带来的更大的市场竞争压力，企业只有采用先进的管理理念，建立完善的内部控制的风险管理机制，才能在激烈的市场竞争中占有一席之地，才能有效地促进企业持续健康发展。

参考文献：

[1]金玲.论企业内部控制的风险管理机制[J].中国管理信息化，2016（11）.

[2]李佳.论企业内部控制的风险管理机制[J].中国市场，2015（16）.

[3]齐博.探讨企业内部控制的风险管理机制分析[J].财经界（学术版），2016（13）.

[4]劉波.企业内部控制的风险管理机制研究[J].财经界（学术版），2015（05）.

[5]方芳.企业内部控制的风险管理机制探析[J].商业经济， 2014（20）.

（作者单位：沈阳大学研究生院）