内控视角下的企业风险管理因素分析

摘 要 竞争是企业不得不面对的问题，风险管理是企业逃避不了的话题。在经济高速发展的背景下，市场环境在不断发生变化，市场中不确定性因素在增多，围绕在企业周围的风险类型在增加，风险发生的概率也在变高，而竞争仍在继续，并愈演愈烈，企业想要在这样的外部环境中保持可持续发展，实属不易。内部控制作为现代企业管理的要点与核心，在防范风险方面颇有成效，从内控视角分析企业风险管理因素，有利于企业在日益激烈的竞争中加强风险管理，实现可持续发展。

关键词 内部控制 风险管理 因素分析

一、前言

在现代化的企业管理中，内部控制深受各个企业管理者的重视，其除了能够作用于日常经营管理的各个环节，加强这些环节的内部联系，使各项业务活动能够有序开展，还在风险防范方面具有显著作用，在辅助风险管理的同时，与风险管理相互影响、相互协调，将企业风险控制在一定的范围内，尽可能减少风险发生造成的损失或负面影响。市场是风险的聚集地，企业的内部管理也存在不少风险因素，风险时刻围绕在企业左右，风险管理对企业而言是一个逃避不了的话题，也是一项艰巨的任务。长期以来，企业一直在寻找强化风险管理的新切入点，从内部控制与风险管理的关系，考虑两者的区别，从内控出发分析风险管理因素，寻找这之间的联系，探索强化风险管理的措施，是一个新思路。

二、内控视角下的企业风险管理因素分析

（一）内部环境

内部环境是开展内控和风险管理工作的根基，根基越扎实效果才越好，存续的时间才越长。在企业的内部环境中，员工是主要的影响因素，因为人与人之间的相互影响是不可小觑的，而且员工还是维系企业各项经营管理活动的纽带。从内部控制出发，在我国的企业尤其是中小企业中，内控意识并没有在全员中引起足够的重视，而没有全员的积极参与，内控的效果就会大打折扣，继而影响风险管理效果，从这个角度来看，部分中小企业的内控并没有为风险管理创造良好的内部环境。除此之外，从内部风险管理的角度来看，现在一些大型集团企业和部分国企央企中，由于人员组织结构复杂，管理层次颇多，所以内控无法有效开展，内部人员舞弊、挪用公款、贪污的现象屡见不鲜，内部环境较差。

（二）风险识别

风险识别是风险管理的重要一环，与风险管理的后续工作有紧密的联系。在风险识别的过程中，重中之重是对内外部相关信息的搜集和整理，还要求相关员工对风险有一定的敏锐度。如果要在风险识别与内控之间建立联系，那么纽带就是信息。内部控制的着力点是企业的内部管理，内控制度和体系的建立也大都围绕内部管理，放眼外部环境的较少，这种情况下企业的内控很少会关注外部环境的信息，例如行业市场、金融市场等，而企业的风险因素主要来自外部，外部环境中的不确定因素更多，现代企业几乎都是在高压下发展的，外部环境的冲击可能会给企业带来更大的风险。因此，从内控角度看，风险识别需要更关注外部环境中的风险因素。

（三）风险应对

风险应对相对而言是风险管理中复杂程度较高的部分，是风险识别和风险评估之后的环节。风险应对的过程就是企业管理者采取一系列措施尽可能将风险造成的损失和影响降到最低的过程，在全面风险管理中，也是回避风险、承担风险、分担风险的过程。在某种程度上，这与内部控制体系的事前防范和事中控制有一定的关系，事前防范就是在风险识别和评估后采取措施尽可能地防范风险，事中控制就是在风险识别和评估后采取措施承担风险，并将损失控制在企业可承受的范围内。当然，两者之间还存在本质区别，就风险管理中的风险应对而言，其作用的范围更广，需要考虑的因素更多，难度也更大。

（四）信息与沟通

信息与沟通是内部控制的五大要素之一，也是全面风险管理的八大要素之一，在信息与沟通方面，两者相互促进、相互影响，同时也需要相互配合。在企业中，建立有效的信息与沟通机制其实并不容易，虽然在互联网背景下有很多软件和系统可以运用，但企业日常经营管理活动产生的信息是多元、复杂、重复的，并不是每一类信息都是风险管理需要的。并且在信息化时代，信息的时效性与其价值息息相关，信息与沟通的时效性对风险管理也有直接的影响。而企业在内部控制中，信息与沟通存在不足之处，除了时效性，在上下级领导之间、部门之间、员工之间的信息沟通不够顺畅也是问题之一，大家只做各自的事情，又因为绩效等原因，缺乏相互合作的意愿。

三、在内控视角下加强企业风险管理的措施建议

（一）优化风险管理的企业环境

首先，要从企业员工出发，转变职场工作的理念，积极探索求知，强化内部控制和风险管理意识，并在具体的工作中落实。有相关工作意识只是第一步，更重要的还是有内部控制和风险管理的知识体系，高层管理者要深入了解，基层员工要有知识框架。其次，要有相应配套的激励机制，职场中员工对付出和回报的权衡就像企业对成本与收益的权衡一样，激励机制可以激发员工参与内控和风险管理工作的积极性，营造良好的内控和风险管理氛围。

（二）建立并逐步完善风险预警识别机制

风险预警识别机制在不少现代企业中很受欢迎，能够改进内控视角下风险管理的不足之处。风险预警识别机制可以借助计算机科学技术，运用大数据采集技术，自动完成对内外风险因素相关信息的采集，并完成整理和分析。企业需要的是综合性人才，既要对相关的计算机科学技术有一定的了解，也要对企业所处的内外环境有足够的了解，更要有风险管理的专业知识储备，这样才能在风险识别中对风险有一定的敏锐度。在具体的实践过程中，仍有许多难题需要攻克，目前我国这类技术在大型企业中的应用较多，因为成本比较高，在中小企业中并不多见。

（三）在风险应对中要紧密贴合企业的实际状况

在风险应对的过程中，企业的经营管理现状可能会发生微妙的变化，更何况在企业的日常运营中也时常有变化发生，因此风险应对要紧密贴合企业的实际状况，这样风险应对措施才更适用于企业自身，才不会在风险应对中引发其他类型的风险。也就是说，风险应对的措施要留有一定的弹性空间，能够及时调整，刻板和固定绝不是企业在风险应对中所追求的。除此之外，如今市场环境变化多且频繁，风险应对措施还要适应企业所处的外部环境。总而言之，内部控制可以推动风险管理，但内部控制不等于风险管理，企业还需要在风险应对方面作出更多的努力。

（四）加强企业各个部门间的信息沟通与交流

一是企业要根据自身经营管理的现状和各部门运作的特点，制定信息沟通与交流的规章与流程，尤其是在大型企业中，制度、规章和流程就是员工有序工作的保障，能够提高效率;二是在互联网、信息化时代，计算信息软件和系统层出不穷，企业应根据自身的需求探索适合自身发展的信息化系统或软件，如ERP系统、OA办公系统或钉钉办公软件等，这里需要强调的是适用性原则;三是从风险管理和内部控制的角度，企业中信息与沟通效率不高的原因还在于员工之间的相互合作不足，因此除了要注重实效性，更要注重对员工合作意识的培养。

四、结语

在当前经济发展的趋势下，面对瞬息万变的市场环境，企业在经营管理中会面临各种各样的风险，这些风险一旦发生，就意味着企业将出现有形或无形的利益损失，甚至有些损失是不可逆的。在这样的环境中，企业更要强化内部管理，特别是内部控制和风险管理，两者之间存在紧密的联系，在一定程度上做好内控工作是加强风险管理的基础。因此，在现阶段及未来，从内部控制的角度，分析风险管理的因素，寻找强化风险管理的新途径，对企业而言是一个值得尝试的方向。

（作者单位为四川顺成鑫冠实业有限公司）

[作者简介：周金国（1972—），男，湖北广水人，本科，毕业于西南财经大学，會计师，四川顺城鑫冠实业有限公司副总经理。]

参考文献

[1] 毛莎.浅议基于风险管理的中小企业内部控制体系[J].商讯，2020（09）：128+130.

[2] 于冬梅.新时期企业内部控制与风险管理分析[J].现代营销（下），2020（03）：150-151.

[3] 陶志欣.基于内控视角浅谈中小国有企业财务管理风险点及防范措施[J].中国乡镇企业会计，2020（01）：44-45.