企业内部控制与全面风险管理

唐蓉

摘要：随着现代社会经济的快速发展和科学技术的不断创新，企业在扩大生产规模、获取经济利益的同时，也时刻面临着诸多的风险。而企业风险管理与应对能力，在很大程度上受到内部控制的影响，甚至关系到企业的生存与发展。因此，企业必须要加强对自身内部的有效控制，从而更加科学合理地进行风险全面管理，使企业在激烈的市场竞争中得以生存和发展。本文拟从内部控制与风险管理的理论着手，对企业的管理进行深入研究，分析企业生存与发展的具体策略，以期为现代企业的可持续发展提供有价值的参考。

关键词：企业管理;内部控制;全面风险管理

一、企业内部控制与全面风险管理概述

（一）全面风险管理理论概述

风险管理早在经济社会形成的初期就形成，是社会经济稳定发展的重要影响因素。而企业这一组织形式出现以后，风险管理理论更多地被企业管理所引用，是企业经营发展中不容忽视的重要环节。风险管理的目的，在于提高企业在生产经营过程中的风险防控能力，使企业的战略规划、具体运营等过程中，尽可能地规避内外部风险及其带来的负面影响，从而保证企业的顺利运营。自上个世纪九十年代起，全面风险管理理念已逐渐成为现代企业生存与发展中的关键因素，对于企业的风险管理制度完善与体系构建提出了全新的要求，使风险管理全面融入到企业的生产运营全过程。

（二）企业内部控制相关理论

企业的内部控制理论，在形成初期主要是针对企业在进行目标完成过程中，为了达成目的而进行的内部管理，从而为企业的运营发展提供充分的保证。企业的内部控制，主要是由企业的高层管理人员和专门的管理机构负责，既是对企业经营活动的管理与控制，也是对企业人员、财务等具体事宜的内部控制。

（三）企业内部控制与全面风险管理的理论关系

随着现代企业管理理论的不断发展，人们越来越认识到企业内部控制的重要性，特别是内部控制对于企业全面风险管理有着不可替代的关键作用。企业的全面风险管理，是对于企业经营活动进行全方位管理，而内部控制则主要是对企业内部经营活动进行管理，是全面风险管理的重要组成部分。企业内部控制的效果，在很大程度上决定了企业全面风险管理的成效，而全面风险管理又为企业内部控制提供了理论和实践依据，并且对企业内部控制进行了一定的外延扩展，使企业管理更加趋于科学、合理与高效。

二、当前企业内部控制与全面风险管理的主要问题

（一）管理層的认识不到位，重视程度不够

企业内部控制与全面风险管理，在我国经济领域的理论界始终是一个重要的研究议题，并且在相关的法律法规中得到了充分的体现，但在实务层面却没有得到足够的重视。当前，许多企业特别是中小型企业的管理层，仍然将注意力放在如何获取更多的利润上，对于企业的生存与发展存在着明显的短视问题，没有深刻认识到内部控制与全面风险管理的重要性。这种认识上的缺失，导致许多企业的生产经营过程中忽视了内部管理，导致企业的抗风险能力严重缺失，生产经营与管理中的风险逐渐由微小的萌芽成长为严重的问题，使企业管理愈发混乱，甚至对正常的生产经营秩序造成影响，导致企业难以更加长远地发展。

（二）企业管理体系不完善，内部控制效果不显

当前，一些企业虽然已经意识到全面风险管理的重要性，着力加强企业的内部控制，力图为企业的长远发展奠定良好的基础。然而，由于企业相关专业的人才不足，而企业管理层在内部控制与全面风险管理方面也缺乏专业的认知，导致企业内部控制与风险管理较为混乱，企业内部各部门、各岗位在内部控制与风险管理方面各自为政，没有形成企业整体而系统的控制体系，有的甚至沦为形式主义，使得内部控制难以发挥应有的效果，对于企业的生产经营风险无法进行及时高效地应对与解决。

（三）管理方式陈旧单一，缺乏信息反馈机制

随着现代数据信息技术的创新发展，企业经营与管理已经进入一个快节奏的发展时代，管理层与一线员工之间的联系变得更加紧密。然而，许多企业仍然沿用传统的管理方式，管理层与生产线之间的层级过多，导致许多一线风险难以及时地传递到内部控制管理机构和企业的管理层，而且管理层对于风险信息的意见和指示也难以及时全面地反馈回生产一线。特别是在多层级的企业管理体制下，许多信息和要求在层层传递过程中很容易出现信息的缺失或者异化，造成内部控制的效率非常低下，风险防控难以发挥应有的作用。

三、企业内部控制与全面风险管理的改进举措

企业的风险管理，涉及到企业生产经营的方方面面，特别是企业的经营环境与经营业务随时会因为市场的变化而进行相应的调整，因而全面风险管理并不是一个静态的状态，而应当建立一套动态的管理机制。因此，在进行企业内部控制时，需要重点抓好理念转变、机制建设、系统构建等几项工作。

（一）切实强化风险管理意识，组织开展动态风险管控

全面风险管理对于企业生存和发展来说，有着非常重要的作用，是企业应对激烈的市场竞争和变化的经济形势的重要依靠。而内部控制是企业进行全面风险管理的重要措施，在企业的管理当中占据非常重要的地位。然而，随着现代经济社会的快速发展，经济全球化和科技现代化使得市场变化日新月异，企业如果一成不变地采取静态的风险管理与内部控制措施，将很难适应市场的现实需求。因此，企业必须要充分结合现代经营管理理念，探索建立风险管理机制，对企业的内部管理进行细化，明确每一个部门、每一个岗位、每一项业务的风险管理责任主体，使企业内部控制与风险管理形成一一对应的关系，从而更好、更快并且更加精准地进行风险控制。

（二）建立企业风险管理体系，推进内部控制高效运行

全面风险管理包括风险预防、潜在风险发现、风险规避以及风险解决等内容，而对于风险的预防与及时发现，是企业运营风险得以有效控制的前提，也是企业内部控制的主要任务。从企业经营和管理的实际情况看，许多企业风险并不是突然出现的，也不是没有任何征兆的，而是经过了企业各相关部门和人员之间层层甄别和评估，却由于风险管理体系的散乱，没有能够传递或者未及时传递到企业管理层，或者在企业管理层作出相应决策后没有快速地反馈回生产经营一线，从而导致风险逐渐扩大并造成无法挽回的损失。因此，企业的内部控制必须要从管理层级的扁平化着手，充分利用数据信息管理技术，构建企业的内部控制和全面风险管理系统，通过网上平台来连接企业管理层与一线部门、岗位之间的关系，使生产经营过程中发现的问题能够迅速被传递到企业管理层，而企业管理层的反馈意见及管理决策也能够在第一时间传达到生产经营的第一线，从而有效提高企业管理的效率，使风险被发现并扼杀于萌芽阶段。

（三）着力完善企业组织结构，组建专业的内部控制组织

为了对企业内部控制进行更加全面的统管，企业应当组织专业的内部控制组织，由具有相关专业的人员承担企业风险管理的职能，对企业的财务、人事、采购等重要部门与岗位进行严格监管。为确保风险管理的客观性与独立性，内部控制组织应当直接隶属于企业管理层，独立于各业务部门或者团队，从而更加专业、更加有针对性地进行风险排查与管理。企业应当将企业中所有人员的行为与工作记录，通过计算机和企业内部网络等形式予以记录和存储，交由内部控制组织进行统一管理和问题筛查，从而更加全面客观地进行风险管理。

四、结束语

企业的发展受到国际和国内经济形势、相关政策、市场竞争等外界因素的影响，但同时也离不开企业内部的科学管理。面对日益复杂的市场环境，企业应当进一步强化内部控制，健全全面风险管理体系，从而提升企业的风险防控能力，为企业的健康发展奠定良好的基础。

参考文献：

[1]欧阳战士.探讨企业内部控制与全面风险管理的关系[J].财经界（学术版），2016 （3）：72-72.

[2]许小辉.中央企业内部控制与全面风险管理体系建设探析[J].现代经济信息，2018 （15）：49-50.

[3]潘玉琪.全面风险管理视角下的企业内部控制体系研究[J].中国内部审计，2016 （8）：44-46.

[4]李洪洋.全面风险管理视角下的企业内部控制体系研究[J].劳动保障世界，2016 （20）：41-42.

[5]张婧文，肖腾飞.全面风险管理视角下企业内部控制体系探析[J].财会学习，2018 （33）：254-255.

[6]郝雪梅.浅析全面风险管理与内部控制的关系[J].统计与管理，2017 （11）：150-151.

[7]韩海青.新常态下内部审计防范企业风险研究[J].煤炭经济研究，2016 （12）：73-80.