试论金融企业的内部控制与风险管理

□ 文| 余永学

21世纪之后，国外金融企业给予我国金融企业大量冲击。现如今许多的金融企业在这个激烈的环境下没有重视自己本身的风险管理和内部控制工作，导致了一些金融企业在发展时临近倒闭的风险境地。关于内部控制和风险管理，就是在企业的内部建立一个完整的管理系统与风险预估防控系统，是企业在最终决策的时候拥有较强的助力，从而帮助企业走在正确的发展理念上，进而实现本身的经济效益及社会效益，为国家的前景发展和人民的稳定生活做贡献。近几年，全球金融经济的一体化速度的加快，分布在世界各个国家的金融合作越来越多，现今社会的发展主题渐渐向金融经济一体化靠拢。然而，金融企业在追求更大的发展的同时，所面临的金融风险方面的问题也逐渐增多，尤其是近几年的欧债危机，使得很多国家受到危害，使更多的人发觉到控制金融风险的重要。

内部控制与风险管理的定义与关联性

企业内部的控制是由企业的董事会、经理层、监事会和所有员工一起实施的，为了实现控制目标的一个过程。树立实施一套统一的高质量的企业内部的管控规范系统，也有助于提高企业内部的管控水平和风险防控能力，合理地保证企业合法合规的经营管理、保障财务报告、资产安全以及相关信息的真实性完整性，进而提高经营的效率和效果，来促进企业加快实现发展策略。他覆盖了重要性、全面性、制衡性、适应性和成本效益的原则。内部控制目的是确保在合理的范围内来完成企业目标的实现。

企业的风险管理是一个循序渐进的过程，是由本企业的董事会、管理层面以及其他的企业人员一起实施的。在企业的经营管理过程中不免会遇到各式各样的问题与事件，这些问题与事件有可能对本企业产生一些不利的影响或有利影响，当然，产生了负面影响的事件就代表了风险，就有可能阻碍本企业的价值创造。产生了正面影响的事件也许能够抵消这些不利影响或为企业带来一些机会。而风险管理则是对上述风险与机会的管理。

想要实现企业内部风险与机会的融合，就不太容易了，现今中国的国情不允许，许多的学者们也都不能接受。在一步一步的实践之中，为了增强促进两者的结合，就要通过协同的方法来进行实现。既，企业不需要将内部控制和风险管理分清分析，其中两者相同的地方可以融合起来，进而实现精简组织，来提高程序的运行效率。使这两者互相促进融合，形成一个良性循环来控制企业一直健康地向前发展。

金融企业的内部风险控制问题

风险控制的前提是风险评估，也是金融企业用来全面评估了解金融风险的内部控制要素。一些金融企业在风险评估技术和方法上有较大的局限性，往往表现为：一是风险评估的技术太落后，且风险评估人员的专业素养不高，专业化程度有些低。二是企业风险评估主要都是信用风险、外汇风险、利率风险等业务风险评估。

目前我国还没有使用国际银行应用广泛的VAR技术，且在风险的定量的分析上能力欠缺，就更谈不上如何构建科学的风险管理系统了。

关于金融企业内部风险控制的对策

保障企业的内部控制系统完善的主要工作之一就是控制企业内部流程梳理。在具体的内部控制的梳理工作中，企业的管理部门需要将内部的控制流程分开成三个阶段：

第一，企业的管理部门要对本企业内部进行相关的调研与评估，最好用问卷调查的方式来了解企业目前现有的经营情况，找寻发展中的风险。

第二，企业管理需要完成相应的流程设计工作，在这个阶段，企业的管理部门需要将全部的流程重置，制作属于企业内部的控制手册，为企业的风险控制工作找到良好的基础。

第三，企业的管理部门也需要重视内部的控制制度的模拟，将制度尽可能完善，为最后的实施找好基础，才能让企业的内部工作获得充分的增强提高。

结语

综上所述，时代飞速变换，当今我国的各个金融企业所依附的生存环境正在渐渐地变得艰险。对于此，只有重视企业自身的风险管理和内部控制工作，我国的金融企业才能在这个如此残酷的金融市场环境中立稳脚跟，生存下去。关于具体的工作，金融企业的管理人员要注重企业内部的控制流程的基本梳理，加强内部的控制系统中的风险管理工作，建立完善情报制度，更注意风险的识别工作，做好风险的评价分析以及积极应对内部风险。