企业内部控制与风险管理解析

文/胡民，中国石油天然气股份有限公司辽宁抚顺销售分公司

1 企业内部控制与风险管理

1.1 企业内部控制

第一，内涵。企业内部控制以控制制度为出发点，以企业监管为核心，以降低企业管理风险为目标，以帮助企业获取更高经济收益为基础，立足企业发展实际，建立全方位内控体系，在关键控制点应用流程形式体现企业运营实况，形成规范的内部控制管理体系保障企业利益，该体系属于企业财务管理“子体系”，用以完善企业管理机制，推动企业良性发展。第二，要素。一是内控环境。企业在内控环境中实施相关控制管理措施，为此内控环境囊括内部审计、内控机构、内控结构、企业文化、人力资源政策及社会责任等。二是风险评估。企业为实现内控目标，在其既定运营周期内分析、识别系统内存在的风险，以报告形式将风险因素体现出来，围绕相关风险制定、优化内控措施，提高企业内控能力。三是控制活动。企业依据控制措施及风险评估结果采取的行动，则为控制活动，用以完善企业内控体系。

1.2 企业风险管理

企业风险管理主要是指企业采取管理措施，用以分析、衡量、识别、评价企业在运营过程中存在的各种风险，围绕相关风险推行富有时效性的控制与防范措施，用最为合理有效且经济的手段处理风险，为保障企业运营安全，获取更高经济收益夯实管理基础。企业风险主要由两部分构成，一是内部风险。企业发展目标、经营决策、生产销售计划、用人机制、成本投入等关乎企业发展的内部因素，均会给企业带来内部风险。二是外部风险。市场经济供需关系、国家政策变更情况、国际市场经济发展走向等关乎企业发展的外部因素，同样会为企业带来管理风险，为此需企业秉持全面、发展的眼光看待企业风险管理问题，确保风险管理契合企业发展实际，继而推动企业良性发展。

2 企业内部控制与风险管理中存在的问题

2.1 缺乏内部控制与风险管理意识

意识对人的主观行动产生影响，良好的意识可以指引人们落实行动目标，消极意识将成为人们行动上的“绊脚石”，为此企业做好内控与风险管理工作的前提是拥有相关意识，可以在企业运营过程中灵活管控，然而当前我国部分企业管理者核心素养仍有待提高，有些管理者甚至陷入“经验论”管理误区，影响企业内控及风险管理决策科学性、时效性，无法发挥二者管理能效。

2.2 缺乏优质治理结构

目前，一些企业缺乏优质治理结构。企业管理研究学者刘霄仑指出，企业治理层科学性关乎其内控及风险管理能效，一旦企业治理结构不健全，将出现内控及风险管理责权不清、治理混乱等消极现象，影响企业稳健发展。

2.3 缺乏完善的监督管控机制

受传统管理理念及企业眼前利益所影响，有些企业决策者不注重践行风险管理及内控策略，认为只要能为企业创造经济收益，在决策过程中冒一些风险必不可少，许多企业虽设有内部控制机构，但实则为敷衍检查的摆设，并不具备实权，影响企业管理综合成效，造成以上现象主要原因在于，企业缺乏完善的监督管控机制，相关内控及风险管理措施无法落到实处，很难发挥二者综合管理能效。其典型案例是创建于拿破仑时代的法兴银行，内部风险机制不严格，导致凯维埃尔获得了非法使用巨额资金的权限，违规操作近一年才被发现。这就告诉我们，对于企业风险控制，不能掉以轻心，要时刻提高警惕，加强监管。

3 应对内部控制与风险管理问题的策略

3.1 优化企业治理结构

完善的企业治理结构是优化配置企业风险管理及内部控制资源的基础，为此企业需明晰治理结构对自身发展的重要性，做好企业治理结构顶层设计，为保障风险管理及内控决策科学性打下基础。同时企业需设定风险管理及内部控制机构，借助互联网体系加强各个机构之间的联系，确保可及时向企业决策者反馈企业运营各方面的信息及潜在风险，为优化相关决策提供依据。同时要与人力资源部门协调，做好风险管理及内控人员调配工作，确保各方管理力量均衡，为高效落实企业内部控制及风险管理目标夯实人力基础。

3.2 完善企业监督管控机制

为使企业践行风险管理及内部控制决策，可以设立监督管控小组，从第三方力量着手，评价、观察、分析、总结企业风险管理及内控实际，体现二者执行优势与劣势，通过优化配置风险管理及内控资源，弥补二者管理缺陷，提高企业管理综合质量，同时设定监督管控评价标准，定性、定量分析管控结果，引导人们更好践行相关管理策略，保障企业运营安全，降低企业运营成本，提高企业经济产值，突出内控与风险管理价值。

3.3 优化构建的路径

基于风险管理视角下，为了能够促进企业经济效益和社会效益的提高，实现企业的稳定发展，就要结合企业实际情况，加强企业内部监管，科学构建完善的内部监管体系，根据当前企业运营情况，充分落实内部监管工作，加大监管力度，给监管部门施加一定压力，以此实现企业内部管理水平的提高，避免出现徇私舞弊等状况。并且在完善内部控制监管体系时，预算在其中占据一定位置，因此，企业需要给予预算管理工作充分重视，确保预算管理工作顺利落实，让企业效益得到最优化。

4 结束语

综上所述，为使企业管理综合质量得以提高，企业需明晰内部控制与风险管理内涵、关联，通过引导企业树立内部控制与风险管理意识，优化企业治理结构，完善企业监督管控机制，提高企业内控及风险管理能力，继而推动企业良性发展。