新时期企业内部控制与风险管理探讨

陆晓芹

摘 要：新时期环境下市场竞争日益激烈，为各企业发展带来机遇的同时也带来了挑战，企业的发展对外需要根据外部环境制定有效的发展策略，而对内则离不开有效的内部控制及风险管理，两者相辅相成、缺一不可。本文针对新时期的企业内部控制与风险管理进行探讨，从两者的内涵出发，探寻现阶段企业内部控制与风险管理中存在的不足，对其提出针对性的解决方案，意在为企业内部控制与风险管理工作提供参考借鉴，促进企业良性发展。

关键词：企业发展;内部控制;风险管理

现阶段，社会不断发展，我国企业数量逐渐增多，如何在众多同类型企业中脱颖而出，在日益激烈的市场竞争中立于不败之地，是各个企业需要考虑的问题。而内部控制及风险管理，一方面可以稳定企业自身发展，另一方面可以在外界风险冲击下，有与之相抗衡的能力，减少风险发生，保证企业不受损失，可见内部控制与风险管理对于企业发展尤为重要，值得深入探讨。

一、企业内部控制与风险管理的内涵

（一）内部控制的内涵

企业内部控制，可维护企业经营活动中的资产安全，同时使企业财务会计信息更为准确，企业通过制定有效的内部控制方案，在自我管理、监督下达成企业内部控制目标。内部控制环节，在管理控制以及会计控制的双重作用下，保证企业各部门协作统一，控制风险隐患的产生，保证企业经营收益。

（二）风险管理的内涵

企业风险管理，即确认风险—预防风险—控制风险，在企业管理中，风险管理作为重点的内容之一，会判断企业经营活动中可能存在的风险[1]，分析经济效益的影响因素，进而制定出科学的控制方案降低企业经济损失，保证企业可持续发展的同时为企业的决策及管理提供科学依据。

二、当前企业内部控制及风险管理中的不足

虽然大多数企业都在为自身发展寻找有效途径，但在内部控制与风险管理上仍存在些许不足，影响企业的发展进步，主要有以下几点：第一，内部控制与风险管理不统一，一些企业虽然建立了内部控制体系，却未构建风险管理制度，实际内部控制实施效果并不理想，而一些企业虽然同时实施内部控制及风险管理，却存在执行不协调的现象，严重影响到了控制、管理效果。第二，企业员工缺乏内部控制与风险管理意识，受传统因素影响，较多的企业管理、控制意识缺乏，虽然有相应的制度，但执行力很差，并未达到实际效果。分析原因可能是企业内部控制涉及面广，取得成效需要时间长，致使企业没有太多精力持续进行。第三，信息沟通不顺畅，一部分企业各部门之间信息沟通不顺畅，并没有实现信息共享，严重影响了内部控制及风险管理的实施。第四，缺乏完善的监督机构[2]，有效的监督约束会使企业取得更好的内部控制与风险管理效果，企业审计部门若未与其他部门相分离，则形同虚设，因为审计机构独立性较差，其监督能力会受到许多外部因素的影响，难以发挥出实际的监督作用。

三、新时期企业内部控制与风险管理的优化策略探讨

（一）实现内部控制与风险管理两者的统一

在新时期环境下，将企业的内部控制与风险管理相融合，才会使企业达到1+1>2的管理、控制效果。第一，要将企业实际情况作为首要前提，建立符合企业实际的风险导向型内部控制机制，同时辅以健全的风控平台，保证企业在实际管理中识别出各类风险。第二，企业要建立完善的风险评价制度，对企业各经营活动进行综合分析，在定性与定量双重分析下，运用动态化的监控方案，保证企业各经营活动的安全、有序开展。

（二）强化员工内部控制及风险管理意识

企业各项经营、管理活动都需要人员参与，可以说人是影响内部控制与风险管理的重要因素，因此，需要以企业实际情况为基础，进行全员内部控制及风险管理意识培训，应用制度管理的方式，查漏补缺、改善不足。实际的培训教育工作，需要采用多样化的方式进行，与企业发展目标相结合，构建并完善企业风控制度[3]。此外，笔者认为还应将重点放在企业的文化建设上，在企业文化中渗透风险管理，从本质上解决员工内部控制、风险管理意识不足问题。

（三）构建科学的信息沟通机制

为保证企业内部实现良好的信息沟通，针对内部控制与风险管理工作，需要构建科学的信息沟通机制，对信息进行有效收集、处理及传递，实现企业动态化信息管理。此外，为保证信息共享，实现企业内部信息的透明、及时与准确，还需建立信息共享机制，整理、汇总企业内部信息的内容及类别，在进行内部控制与风险管理中，可针对性的找到所需要的信息，满足各部门良好使用。

（四）完善内部控制监督机构建设

有效的内部控制与风险管理方式固然重要，但若想保证其有效实施，达到既定的控制、管理效果，则离不开科学的监督方案。企业监督工作的实施，需要将风险作为主要导向，控制企业可能存在的重大风险。完善内部控制监督机构建设，可以从以下方面实现：首先，为实现企业内部审计工作的客观、公正，应强化企业内部审计部门的独立性，并配备满足当前管理需要的审计人员;其次，现下企业的审计大多数仍为财务审计，应逐渐向管理审计转变，通过对内部控制制度完善性的评价以及对实施情况的监督、使企业不断提升内部控制及管理水平;最后，审计的重点要从事后审计前移到事前审计以及事中审计，从而实现企业全面审计，达到风险防范目标。

四、结束语

综上所述，企业若想实现快速发展，离不开有效的内部控制及风险管理，现如今各企业如雨后春笋般迅速发展，如此激烈的竞争下，企业面临的风險大大增加。企业需将内部控制及风险管理作为重点，保证两者的统一，并通过强化员工意识、构建信息沟通机制以及完善的内部控制监督机构，实现企业内部管理及风险控制目标，为企业发展奠定坚实基础。

参考文献：

[1]胡汇.风险管理与内部控制管理在企业财务领域中的结合[J].财会通讯， 2016（2）：109-111.

[2]陶娅.基于风险管理的中小企业内部控制问题研究[J].会计之友， 2015（23）：28-32.

[3]黄捷.企业内部控制与风险管理存在的问题及对策研究[J].会计师， 2017（1）：47-49.