企业内部控制风险管理问题之我见

罗雅兰

摘要：目前我国正在处于经济高速发展阶段，市场经济中的竞争愈演愈烈，在新经济形势下企业想要站稳脚跟取得发展必须不断加强内部控制，防范企业运营中存在的各种风险。本文就目前我国企业中内部控制存在的问题及管理问题提出相应的风险防范措施。

关键词：内部控制 风险管理 问题

一、企业内部控制风险管理的重要性

在如今这个市场竞争非常严峻的社会中，企业运营每时每刻都充斥着各种风险，风险已经逐渐成为每个企业必须考虑的基本问题，企业经营规模越大，随之而来的各种风险也会越来越多。在我国的企业经营过程中，大部分企业在早期的企业经营中并未给予风险管理足够的重视，致使目前我国的较多企业的内部风险管理控制方面的工作开展得不是十分理想，风险管理工作一般只进行到最基础的层面，不能有效结合企业内部控制，全方位深入企业横纵深度进行风险管理。

二、企业风险管理工作现状

（一）对内部控制缺乏重视，管理结构过于集中

目前来说，大部分企业管理层并没有深刻认识到内部控制的重要性，在企业运营过程中对内部控制、风险管理工作缺乏足够的重视，加之国有企业中普遍存在着员工积极服从指令行动的现象，这种情况虽然能够有效地完成管理层的任务，但在没有指令的情况下，管理人员便会无目的开展工作，效率极低，缺乏自主性。这种情况就是管理权力过度集中在管理层中，致使员工不能根据实际情况进行工作。

内部控制工作需要管理人员的理解认识才能充分执行。据市场访谈调查显示，100%的人员都表示内部控制能够一定程度上加强企业的风险管理，提高企业运营的流畅度，47%的企业认为内部控制管理能够促进监管机制的建立，降低企业运营风险，但仅有30%的企业提到内部控制能够有效加强企业监管并减少成本支出，部分企业甚至提到内部控制相当程度上加大了企业内部的工作量，但并未取得相应的控制效果，反倒是内部控制过程中提高了企业的成本费用支出。这些都显示目前企业管理人员对内部控制没有正确的认识并缺乏重视。

（二）企业内部控制管理模式过于浅显

当下我国的企业大多数都是由高层管理统一决断，虽然这种管理方式能够让企业在某一方面较为迅速的发展，但总体来说，这种管理模式对于企业之后的全方位发展存在较大的阻碍，给企业内部风险管理带来极大的困难。举个例子，采取这种管理模式的企业的风险管理部门无法完全独立进行风险控制与管理工作，在进行相关风险管理工作采取各种措施时必须取得董事会及管理层的批准，但是由于企业高层一般来说并未深入到企业内部中去，无法对其中的风险有足够深刻的认识，让一些行之有效的风险防范措施的开展受到阻碍。

（三）企业风险评估工作成为摆设

為了做好企业内部控制风险管理，风险评估工作已经逐渐成为企业内部管理工作非常重要的一部分，风险评估的重要性也慢慢凸显出来，但目前来说企业的风险评估工作展开的效果并不是十分理想，由于部分企业过于注重企业表面的效益增长，看重最后企业经营的收益结果，而忽视了企业运营过程，这导致在运营过程中埋下了许多大大小小的隐患，而风险评估工作也大多仅仅进行形式化测评，对于企业在产品生产、营销、资金流动等环节的评估力度不足，无法深层次剖析其中各个问题引发的风险并采取相应的防范措施。

（四）内部控制环境构建不合理

一个良好的内部控制环境能够为企业的内部控制管理提供强有力的支持，构建一个合理的内部环境对于企业的发展、经营效率与经济效益都具有重大的意义。但是由于目前我国国有企业普遍存在的管理模式与结构的不合理，加上企业管理层对于内部控制缺乏足够的重视，内部控制的制度建设不是十分完善，企业员工对于现有的内部制度没有充分执行，为了应付上级检查注重于形式，忽视其实质。使得企业在进行内部控制管理时无法及时有效地应对出现的问题，处理形式上过于呆板，缺乏灵活性。另外，在部分企业还没有建立以企业董事会为主体的内部控制体系，缺少现代企业应有的法人治理结构，在企业组织结构构成上并没有达到现代企业管理的标准以及缺少积极向上的企业精神，这些都使得企业隐藏着巨大的内部控制风险，甚至会进一步导致企业的经营亏损，乃至破产。

（五）监管力度的缺失，降低了内部控制执行力度

企业内部控制必定少不了监管部门的统一协作，企业的监督工作囊括了企业经营中产品的质量监管与项目评估等多方面的监督管理工作。但由于企业内部错综复杂的关系链与人情世故，内部监督管理始终无法得到充分执行。另外，由于大部分企业普遍缺乏科学有效的管理手段与技术方法，在进行监管工作时无法及时有效的根据实际情况做出变通，使得企业内部控制不能有效的执行，治理结构也无法得到完善。监管力度的缺失使得企业内部控制无法正常进行，内部控制风险管理手段严重缺乏，一系列的问题都会随之出现。

三、如何强化企业内部控制，强化风险管理与防范

（一）建立良好的内部控制环境

为了强化企业内部控制风险管理，建立一个良好的内部控制的环境是首要任务，只有先建立好环境，才能正确实施企业的内部控制手段，明确企业的发展方向。在强化企业的内部控制环境时首先必须对企业的内部组织结构进行合理的调整，具体来讲就是确立企业董事会在内部管理中的核心地位，强化董事会在内部控制管理中的引导职能与监管职能，同时高层管理人员还需要充分认识到内部控制及风险管理对于企业的重要意义，加大对内部控制风险管理的投入，营造积极向上的企业文化氛围，建立良好的内部控制环境。另外在进行企业的内部控制管理工作时还需要将其纳入企业员工的绩效考核中去，让企业内部控制切实关系到员工的个人利益，才能充分发挥企业职员工作的积极性，促进企业的内部控制工作，进一步调动企业自身的发展，获取更大的经济效益。

（二）建立完善的企业内部控制制度

内部控制需要行之有效的机制制度来确保实施，建立完善企业的内部控制制度是企业进行内部控制风险管理的基础保障。企业要对各个部门的职能进行规范，让各部门相互形成制约，促进企业职员的良性竞争，采取换岗制度，重要职位进行轮换担当，确保不让权力集中在某一人或者某一方当中。同时还要进一步完善企业的内部监管体系，强化监管部门的管制手段，加大对各个环节的监管力度，对企业运营各环节的信息实行透明处理，对审计工作中出现的问题及时进行改正并优化。endprint

（三）提高对内部控制的认识，加强信息流通

（1）增强内部控制观念。为了提高企业的内部控制，企业必须从思想上摒弃陈旧的观念，提高内部控制的意识，深刻认识到内部管理过程中，管理人员与职员在其中环节的具体作用使之最大化发挥。内部控制人为因素是极为关键的因素，建立适宜的奖惩机制，加强企业员工的在职培训，提高员工的整体素养，提高对内部控制管理风险的认识尤为关键。

（2）加强信息流通，同时企业在进行内控制管理工作时还要建立信息共享机制，加强企业各部门的信息流通，保持企业内部信息传递的流畅性，使得企业各部门共同协作参与内部控制管理，提高企业整体管理效率，有效应对企业运营中的各种风险。

（四）建立健全企业的风险控制体系

企业需要建立健全企业的风险控制体系才能正确加强企业内部控制提高风险管理，其中內部环境控制与风险评估是建立企业风险控制体系的关键。必须做到以下几点才能够健全企业的风险控制体系。

（1）风险评估具体指对企业自身与内外部环境进行综合分析，运用科学的预测方法并结合以往经验对企业运营过程中存在的风险进行预测，再加以评估，从而对企业未来运营过程中可能出现的风险与问题进行有效应对。

（2）通过风险预测加强对企业项目运营的把控力度，制订接下来的发展计划。企业在进行各个项目之前都必须对该项目进行风险预测，才能正确应对项目进行过程中出现的问题。

（3）在进行风险评估的同时还要积极做好环境控制，不让风险评估过程受到内外环境、企业人员关系链及其中的人为因素的影响，在建立风险控制体系时需要聘请专业性人才与专家进行科学的预测，不能盲目的进行风险预测评估，更不能敷衍了事，对重大项目更要多注意风险控制，规避其中的风险，尽量减少企业的损失，提高企业运营收益。

（五）引进高素质人才，强化内部控制机制

随着市场经济的发展，企业之间的竞争也越来越激烈，企业必须加强企业内部控制力度，强化内部控制管理机制，引进高素质专业性人才不失为一项重要且有效的手段。而引进高素质人才除了通过招聘还可以通过猎头公司，这种方式能够帮助企业获得更高业务素养的人才。高素质的管理人员具备更强的素养能力，能够更加及时准确地进行内部控制工作，增强风险评估的准确性，给企业的控制管理提供更加有利的条件与支持。将企业风险进行分类，结合市场环境与企业自身状况综合分析也是强化内部控制机制的重要办法，只有对企业自身与市场环境有足够的了解才能够积极有效地防范内部控制管理风险。

四、结束语

总体来说，伴随着全球经济的不断发展，市场经济瞬息万变，企业所面临的机遇与挑战也不断增多，其中存在的各种风险也不断增加，企业为了适应时代的变迁，追求自身的发展，必须不断适应市场的需求，才能站稳脚跟，取得更大的发展。

参考文献：

[1]张迪.基于风险管理的企业内部控制研究[D].长安大学，2010.

[2]谢冬梅.基于企业内部控制风险管理的探讨[J].中国市场，2016，（1）：63-64.

[3]蔡艳娇.基于风险管理的企业内部控制研究[D].昆明理工大学，2012.

（作者单位：北京思文科技发展有限公司）endprint