企业内部控制与风险管理存在的问题及措施分析

卿笃江

摘要：随着我国社会经济的快速发展，生活在经济全球化背景下，众多企业都正在面临着前所未有的挑战。我国大多企业在内部控制方面都存在很大的风险，管理机制不够完善。如何正确应对经济全球化能力弱和企业内部控制监督不到位等问题，成为了企业发展过程中需要仔细考虑的重点问题。本文以内部控制与风险管理为根本切入点，积极探索企业内部控制和风险管理存在的问题，并针对具体问题制定了解决策略。

关键词：企业内部控制;风险管理;内部审计;信息沟通;防范对策

一、加强企业内部控制与风险管理的意义

所谓的内部控制，其实就是指企业内部各个层级部门协同推动企业管理工作的过程，风险管理是企业在生产经营之际，可能会面临的各种问题，这些问题的出现在一定程度上都会影响到企业的正常运行。内部控制与风险管理则是相辅相成的关系，两者皆是企业在顺利发展过程中必不可少的发展手段，两者之间有着必然的联系。作为企业的领导人员，在管理企业之际都少不了对企业内部进行合理控制以及对企业风险进行精准预估，以便可以持久的维护投资者的利益，为企业的长远发展奠定坚定的基础力量。企业的全体工作人员都应该参与到企业的内部控制与风险管理中，只有多个部门的协同配合，才能够促使企业达到预期的理想发展目标，助力于企業收获更多的利益收入。

二、企业内部控制与风险管理存在的问题

（一）内部控制不合理

纵观我国大多企业的实际发展状况，可以发现很多企业的内部控制度不到位。关于内部控制的价值，还没有深度认知，有一部分企业的管理者认为企业的日常经营与企业的内部控制没有实际性的关联，内部控制工作的推进会导致企业现有的岗位职责无限增多，企业各部门的工作量也会大大增多，甚至还会增加大量的管理成本，导致企业本身的利润减少很多。因此，很多企业都没有从根源处去重视企业的内部控制管理工作。同时，企业的内部控制制度设计得也不够科学，还存在一定的弊端。企业没有充分认识到内部控制与风险管理之间的联系，还会使用原有的规章制度来推动内部控制，这种控制方式过于刻板，完全不符合现代企业的发展情况。另外，还有一些企业的内部控制内容过于注重原则性，严重忽略了可操作性，没有落实好执行工作，进而也就无法将内部控制工作落到实处，不能保障每一个环节都进行了合理的控制。除此之外，也没有建立起全面的内部控制系统，不能保障对各个部门进行合理制衡，导致各个部门之间的权利出现交织现象，十分不利于后续企业内部控制工作的瞬间进行。

（二）不具备风险管理意识

缺乏风险管理意识，是当前大多企业都会存在的问题，整个内部控制的过程中都不具备完善的风险意识。以经济全球化为时代背景，不同的经济综合体与不同的经济综合体之间的联系变得更为密切，企业与企业之间的联系也要比以往更加频繁起来，产生了很多利益关联。在企业日常的经营管理之中，常常都会面临着很多不稳定的因素，这也就代表着企业需要加强力度进行风险管理，做好内部控制管理，将风险扼杀到摇篮中，这样能从根本上将企业的风险控制在最低程度，进而保障企业经营目标的实现。然而在现在这个阶段，我国大多企业都缺少风险管理意识，一味扩张企业规模，只顾着眼前利益，不断加大力度去拓宽企业市场，造成很多不必要的风险。不排除很多企业早已承担起了预防风险的责任，但随所进行的风险管理工作仅仅在财务范围内，关于技术风险与市场风险等风险问题都没有做好根本保障。建立起全新的风险管理意识，可以高效保障企业进行风险预防与管理。

（三）内部审计不到位

一般情况下来讲，企业内部进行审计工作时，大多都由企业内部的审计部门推进。企业内部审计工作具有超强的独立性，日常所涉及到的范围也极为广泛。企业做好审计工作，可以保障自身内部控制工作顺利进行，更利于企业制定系统性极强的内部控制评价机制。不可否认的是，企业内部与企业控制两者之间是相辅相成的关系，内部设计工作的顺利推进有利于内部控制工作的实施。当前有很多企业都不够重视内部审计，在这些企业眼中内部审计工作是一项既费时费力又毫无价值的工作，甚至还会在某种程度上破坏企业的稳定性。让财务部门负责审计部门的工作，这是很多企业都存在的问题，这种审计工作的设置方式极为不合理，在整个工作的过程中没有将审计工作的价值充分发挥出来。当然，也有一些企业在企业内部设置了审计部门，也调配了专业的审计人员负责审计工作，但是在正常进行审计工作时，企业的领导层人员并没有真正地发挥出自身的榜样作用，导致审计工作备受打击，无法解决一些实际性问题。审计部门没有专业的工作人员负责，审计人员工作素养较低，没有参与足够多的审计工作，进而为企业内部控制和风险管理带来了重重阻碍。

（四）没有充分进行信息沟通

企业在发展过程中，部门与部门之间需要进行充分的沟通，只有加强信息的流通性，才可以精准发现企业内部控制体系中存在的种种问题，促进信息的全面共享。企业中的工作人员与人员之间的联系也会愈加密切。做好企业内部的信息沟通工作，对其企业的内部控制有一定积极影响，促使企业内部执行工作变得更加深入，最终实现预期中的目标。但在当前这个时期，企业在信息沟通方面并没有投入足够多的精力与时间，没有将信息沟通真正的列入日常工作中，导致信息沟通频率大不如从前，信息传递的时差性也变得更大，这在某些程度真正地阻碍了企业生产力的发展。企业的信息常常会受到企业管理层的控制，在企业中下级工作人员只能服从上级工作人员的意见，上级并没有对企业的信息沟通进行如实反馈，这也就降低了企业上层管理者的决策价值。

三、加强企业内部控制和风险管理的措施

（一）科学创建内部控制制度

为了可以最大限度解决企业内部控制不到位的问题，首要，工作任务就是创建完善的内部控制制度。企业要充分对企业内部控制的内涵进行剖析，以便于可以全面认清企业内部控制与企业长远发展之间的关系。只有进一步了解内部控制和企业发展间的关系，才能建立起促进企业发展的内部控制制度。同时，还要进一步优化企业内部控制制度，根据企业现有的发展状况，慎重考察企业外部市场环境，科学建立企业目标，合理设置相关的权利与义务，将不相容的职务进行分离，并且相应的设置内部控制管理制度。尤为注意的一点，在一些非常规的企业活动中，所有的企业都应该建立起相对来说比较完善的审核制度，严格把控企业原材料、企业固有资产、企业现周转等问题。企业在设计制度化时，需要考虑到经营风险的识别方法，一旦发现了风险点，就要应用专业的理论和方式对风险进行评估，设置全面性的风险评估机制。

（二）健全风险管理观念

要想弥补企业风险管理意识薄弱带来的弊端，就应该积极改变现有的风险管理理念。健全风险管理观念，能保障企业的领导人员准确认识到风险管理的必要价值，为企业的内部控制工作而保驾护航。通常情况下来说，企业风险管理观念主要就是指制定战略或者是风险经营活动中的方式与态度。企业的风险管理理念时常体现在企业的价值观念上，与企业的经营目标、风险识别和风险管理等都有着必不可少的联系。树立正确的风险管理理念，需要有效提高企业管理者的综合素养，只有其综合素养得到了稳步提升，才能够树立高度的风险意识，为日后的风险管理制定一系列计划。与此同时，企业上下的全体工作人员都要有齐心协力承担风险的态度，进而促使企业风险识别能力与风险管理能力的提升。企业可以定期举行见面会或者是安排书面沟通工作，对各种风险类型所产生的后果进行表述，并且指导企业工作人员采取正确的应对措施。

（三）加大力度进行审计的监督

若想进一步解决企业不够关注内部审计工作的问题，就需要对审计进行高效监督。第一步，一定要先从提高内部审计工作的权威性入手，创建内部审计部门，直接在董事会下面设置审计委员会。在条件允许的情况下，还可以在审计委员会的归属下直接设置内部审计机构，以便于可以全面凸显内部审计的权威特性，令企业内部审计在方方面面都能保证客观与公正。第二步，要增强内部审计人员的综合素养，不仅仅包含内部审计人员的道德素养，还包含审计人员的专业实践能力，需要及时掌握审计人员的工作思想与公正实际状况，定期对审计人员的工作情况进行分析，加强对审计人员的培训，从而提高内部审计工作的科学性与合理性。第三步，就是要强化对内部审計的监督工作。内部审计工作人员不应该受到外界的干扰，要发挥出自身对企业各部门各业务人员的监督作用，为内部审计工作人员的工作营造健康的工作氛围。第四步，企业还要学会强化外部监督，适当引入第三方机构对企业的评价与监督，邀请第三方机构出具审计报告，以便于能够及时发现企业发展经营过程中存在的不足之处。企业应该紧紧抓住信息技术，将计算机技术全面引入到企业的内部控制监督流程中，加强企业内部监督的效率与质量，为企业的风险规避奉献力量。

（四）优化风险管理信息系统

企业内部信息沟通不及时，一大部分原因都是企业未曾建立起全面的风险管理信息系统。要想全面解决企业内部信息沟通不及时的问题，就应该对企业风险管理信息系统进行深度优化。作为企业的领导者，在日常工作中应该投入足够多的时间与精力创建完善的风险管理信息系统，合理加工企业的信息报告，将各种信息报告中的数据信息重新整合与汇总，便于日后全面分析企业数据，找到数据中的风险问题。同时，在运算数据信息时，一旦遇到了特殊的计算问题，就要积极应用风险管理信息系统。对各项待处理的信息数据进行重新地整合与补充，借助风险管理信息系统的力量，可以全面做到风险防范，避免企业由信息沟通不到位而出现风险的问题。企业内部风险管理信息系统通常都要与企业内部的财务信息系统有着必不可少的联系，当然也和企业外部的信息机构有所关联，这也就要求企业一定要善于应用互联网等高新技术手段，及时对各种风险信息进行慎重核对，将信息数据中的错误信息尽早识别出来。应用高新科学技术手段杜绝信息舞弊现象的出现，保障企业可以高效规避风险。企业还要加强员工与员工之间的信息联系，努力做到资源共享，通过快速的沟通来处理企业经营风险，保障企业可以健康发展。

四、结束语

总的来说，做好企业的内部控制工作与企业的风险管理工作，可以帮助企业尽早预测企业风险，将可能发生风险的不利影响控制在最低处，促使企业可以朝着良性方向持久发展。我国目前的企业内部控制与风险管理虽不够成熟，但只要企业坚持从自身的实际情况与利益点出发，多学习其他优秀企业的经营管理理念，便就可以增强企业的管理水平，保障企业不受不良风险的迫害，促使企业愈加繁荣发展，创造更多可观的利润收入，在激烈的市场竞争中抢占发展地位。

参考文献：

[1]刘勇.企业内部控制与风险管理存在的问题及对策分析[J].科技资讯，2019，17（24）：71-72.

[2]田宁.企业内部控制与风险管理存在的问题及对策分析[J].财经界，2018（11）：99-100.