企业内部控制体系构建研究——基于风险管理的视角

程小丽

（石河子大学经济与管理学院，新疆 石河子 832000）

一、风险管理与内部控制的关系

（一）风险管理它是由社会进行组织或者是个人用以降低风险的损害结果的决定过程，而内部控制是公司人员自己定制并且遵守的体系。风险管理是通过风险识别、风险估计测量、风险评论、风险应对方法并在这个基础上挑选与优化各种各样的风险管理技术，使它可以强有力的控制风险的实施和优化处理风险所导致的不良结果，这样可以利用最少的资源成本得到最多的安全保护。而内部控制的目的是保证企业经营活动的效果性和效率性、资源财产的安全性、经营信息和财务报告的可靠性。它帮助管理层面实现它的经营方针和目的；保护企业里各种资源资产的安全性和完整性，阻止资源流失；确保业务信息和财务资料的真实性。

（二）在风险管理和内部控制也有许多相同的地方。内部控制和风险管理都是企业里全部员工参与的一个过程而且它们的进行主体和过程也都是相同的。同时它们也有着相同的盈利目的。而且它们在组成因素中也有着相同的地方，其中包括风险评测，控制环境，控制活动，沟通和信息这几个因素是相同的。

（三）内部控制的一个重要目标就是风险防范，只有有了这个重要目标，内部控制才能显得更加重要，才能有更广阔的发挥作用的空间。风险管理的手段之一就是内部控制。内部控制建立控制的体系，并且描绘关键的控制点，同时也直观的描绘单位生产产品，经营业务的过程。

二、目前企业中的内部控制存在许多问题

（一）没有意识到内部控制的重要性

随着社会不断发展和国家政策的鼓励越来越多的企业崛起，也就说明一个企业需要竞争的对手也越来越多，想要在这个大社会中存活下来并且稳定发展，就必须要知道企业中的内部控制到底是什么，并且要知道如何利用内部控制来管理企业，发展企业，保护企业的资产资源。由于现如今的社会经济高速发展，一些企业跟随不上发展的步伐，不理解内部控制的重要性或者是内部控制系统的不成熟，导致企业运作异常困难，最终面临破产，倒闭的结局。越大的企业，内部控制的重要性越明显，它在企业生产经营活动中，扮演着调节者和制约者的角色，是企业的重要环节。内部控制可以有效地保障信息的确定性和及时性，防范经营中遇到的风险。一个企业要想达到生存发展的目标，就必须对各种各样的风险进行预防和控制，内部控制作为一个企业的中坚力量，是预防风险最为有效的手段之一。

（二）内部控制系统不科学，不完善

大多数企业中虽然有内部控制制度，但员工并不遵守制度，让制度只是一个摆设，缺乏实操性，没有详细的流程。制度的落实不彻底，内部监督没有发挥其监督作用，如此一来企业管理状况将会一路下滑，一个没有制度，没有管理的企业，怎么能发展，怎么能强大。内部控制的数据分析不准确，不具体，直接影响到企业的财务风险测评。一些企业将重心放到生产经营方面，忽略了内部结构的数据分析，造成财务风险不断，不能抓住问题的根本原因，使得企业损失严重。

三、根据风险管理完善企业的内部控制

（一）加强和完善内部控制体系，实行内部监督制度

全面的检查企业运营中存在的任何风险问题。首先根据企业自身所处的企业特点，认真查找分析可能出现的风险问题。根据有关文件，结合自身企业的实际情况，对原有的管理制度进行全方位的整合。在符合自身企业内部控制的情况下，着重于企业的管理创新、建设适合自身企业的内部控制管理系统，明确各个有关部门人员的责任和职责，推广全面管理，鼓励全员参与形成一个彼此相互联系，相互监督，相互管理的模式。

（二）增强有关部门人员的综合素质

会计部门在内部控制中起着重要的作用，财务风险数据的统计和整理分析都要靠他们，所以想要加强企业内部控制就必须提高会计部门人员的综合素质。企业要对会计部门进行严格的筛选，考核和培训等，实行奖罚分明制度来激发员工的工作积极性，提高会计部门员工的整体素质。如此一来，企业的内部控制将得到明显的加强。

（三）加强自身企业的内外信息交流，杜绝舞弊并进行全面预算，加强内控水平

企业的信息应内外一致，做到命令上传下达，坚决不能徇私舞弊，同时可以建立有效地机制来实现这一目标。同时企业还应该注意消息传达的及时性和真实性。实行全面的预算，做好各项业务的事前预测和事后分析，将整个企业的大的最终的经营目标，分解为各个部门，各个职位甚至个人的具体行为目标。可以有效防止经营目标的夸大化，部门人员的过剩，只拿工资，不干实事的现象。

四、结束语

经济发展的速度不会放慢，这就需要企业自身努力跟上经济发展的步伐，健全和完善内部控制体系。很多企业因为内部控制体系的薄弱，导致经济风险不断发生，严重时引发财产冻结，资金周转困难甚至是资金链断裂从而使企业整体瘫痪，长此以往，企业最终就会破产倒闭，所以不要忽略内部控制体系，它是企业的中枢环节，起着至关重要的作用。但这也不是说只要公司有了内部控制体系就可以避免破产倒闭，现如今经济变幻莫测，发展速度更是让人望而生畏，所以对企业的内部控制体系也有了更加严格，更加完整的要求，这促使内部控制和风险管理逐渐融合，相互作用，同时使得它们的重要性也更加显著。