企业风险管理与内部控制

何芳

在市场竞争激烈的环境下，企业想要脱颖而出取得一席之地，必须对其风险管理和内部控制进行不断改革与发展，只有这样，才能从根本上赢得竞争优势，从而为获得良好地前进打下坚实铺垫。良好的企业内部风险管理规划有利于降低风险并制定应对措施加以防范，最终达到降低风险损失的目的。同时也是成本最小获得安全保障最大化的有效途径。本文主要对企业该方面一些有效策略进行探讨，以期可以给其经营及前进带来一定助力。

一、企业风险管理的内部控制概述

（一）企业风险管理含义

企业风险管理指的是用来应对风险产生的过程。通常企业风险产生消极结果不是一蹴而就，而是一种决策过程，包括风险辨认、分析、评估、采取正确风险应对技术、跟踪风险规避效果等，同时还包括各种优化风险组合的管理技术，目的是为了通过预防治理从根本上控制风险隐患，最终避免因此而带来亏损情况。制定这一系列管控措施有利于实现经济效益最优化结果。

（二）企业内部控制含义

在特定的环境、条件下，企业在掌握所有设备、资源的基础上设计出高效的组织规划、计划方案和防范措施等，称之为企业内部控制。良好的企业内部控制能够合理运用各种资源进行有计划、有规律的利用，通过提高自身的竞争优势，以达到既定管理目标的实现，从而促进其竞争水平得以获得有效地增加。

（三）企业风险管理与内部控制的关系

可以说企业内部控制与风险管理的目标是一致的，都是为了企业能够更好的发展，但它们的职能却各不相同。虽然管理共同的领域，但职责不同，管理效果也有所不同。近年来，随着全球化經济的发展，风险管理得到全面推广，执行的行业标准也得到不断改进与完善。在市场经济的大背景下，为了适应市场经济的变化，企业风险管理与内部控制相互融合发展已经成为风险管理行业主要的发展趋势。但是，两者在管理职责上仍存在许多差异，比如：前者内容涵盖众多，包括环境控制、风险评估、信息沟通、监管和策略制定等；而后者作为前者重要构成内容，所采用的应用策略与措施也主要来源于风险管理，然而内部控制的职责却不局限于企业风险控制，只要所有企业能够把握的商业机遇都包括其中。

二、当前我国企业风险管理与内部控制暴露问题分析

（一）企业管理与控制策略有些陈旧

自我国加入世贸组织以来，国际贸易已经成为国内企业走向国际、增加商业机会的重要途径。不仅如此，外资企业也纷纷入驻国内市场，推进了世界多方面一同地快速发展。当然，伴随而来的挑战、各类风险因素也越来越多，从而给企业的长远发展带来一定影响。而且，与先进国家相比，我们在风险管理与内部控制仍处于初级阶段，各方面应对风险的能力仍需进一步提高和改进。加上仍有部分企业该方面工作策略上沿用传统思维模式，导致在变化多端、复杂的世界局势中显得力不从心，由此可见其在此方面工作策略上有些没有较新、科学管理手段，不但使得企业前进步伐受到影响，且使得企业在机遇来临之时措手不及。

（二）企业管理与控制缺乏完善的机制体系

企业制度的建立意味着实践过程中相关政策的执行标准、规范准则有法可依。目前，虽然我国已经推行相关行业准则，但在企业风险管理与内部控制建设中仍有部分制度处于探索阶段，有待进一步考究。同时，对于实施的风险控制策略企业应根据实际情况利用科学手段对其准确度和灵敏度进行评估和跟踪。除此之外，企业缺乏完善的风险评估系统不仅增加了风险发生几率，还导致企业在面临风险时的机动应对流程得不到科学合理的制定，对企业风险管控的成效造成影响。由此可见建立健全的企业风险与控制策略体系十分有必要。

（三）企业机构设置不能满足相关策略的实施要求

企业策略的执行需要具体机构作支撑，否则工作效率不高。在我国企业机构设置中，为风险管理和内部控制设置的机构发挥着重要作用。但是，有些重大决策只要董事会通过即可，而企业在权力制衡方面存在各种问题，权力失衡现象屡见不鲜，从而难以保证企业策略得到贯彻落实。

三、企业风险管理与内部控制实施策略应用

（一）提高管理团队的认识和创新意识

在以往的经济危机中由于企业没有素质高的专业管理团队，使得企业效益受到冲击甚至一蹶不振面临破产。充分体现了构建高效管理团队的重要性。在经济全球化的竞争市场下，管理团队应具备锐利的目光，善于识别风险中的机遇，即使在规避风险的同时也要抓住商机。当然，管理团队首先要提升自身的风险预控意识才能督促管理层、协助企业决策。其次，想要建设一个完善的内部控制程序和一个全面的风险管理体系必须做到以下几点：首先，引进优秀人才加入、创新管理思路；其次，加大风险管理、防范策略的培训，提高团队面对风险的敏感度及准确度；最后，在实施策略上勇于突破创新，构建一个能够识别风险、预防风险和风险对策的管理体系。

（二）设置促进相关策略实施的应用

企业策略与相关制度实施需要企业机构保驾护航。设置企业机构必须围绕董事会展开，像一张扁平网络图，以董事会为中心点，企业内部控制与风险管理围绕企业战略、决策等进行部署。而企业机构便是执行策略、政策的有效机制，实施过程具有一定权利。同时，对风险进行识别、评估和应对是风险控制的核心内容，应由专业团队、专门机构负责。对于内部控制风险管理结果的跟踪与反馈也交由专业部门进行，通过不断调整相关政策、企业运行方案确保企业策略与企业发展方向一致。

（三）改善风险管理体系

在风险管理体系中创建独立的风险交易体系至关重要。独立的风险交易体系包括风险评估小组、风险管理制度等，能够最大限度增加企业抵御风险的能力。当然，企业在经济建设中面临各种各样的风险，如何辨识风险种类、选择正确的应对措施显得尤为重要。而风险交易体系能够根据不同的风险设计出不同的风险评估模型，企业只要以此为依据对即将面临的风险进行评估与预控，做到有重点、有针对性的风险防范，编制好风险应对方案，一旦触及风险便能起到及时控制、降损的作用。由此可见，只有对企业风险管理体系进行改革与研究，才能从根本上提高企业的软实力，提高企业驾驭风险的能力。这样即使面临风险也不至于手足无措，根据计划运作方案便能做出正确反应，将风险造成的损失降至最低。（作者单位为宁波工业投资集团有限公司）