企业内控体系与风险管理问题及其优化方法研究

邢维丹

摘 要：改革开放以来，随着我国经济的发展和人民生活水平的提高，我国现代企业的管理理念和方法发生了翻天覆地的变化。社会的变革和全球化的深入使得市场竞争越来越激烈，人力物力成本提高再加上企业转型的压力造成社会环境日益复杂，企业内控体系面临着更多的风险。在这样的背景下，现代企业之间的竞争就是企业管理质量之间的竞争，哪个企业能够做到最低的管理成本和最高的经济效益，哪个企业就能够在激烈的市场竞争中胜出。我国现代企业要想在日益激烈的市场竞争中占有一席之地，就必须加强内控体系的建设，加强风险管理，以应对更大的挑战。本文主要探讨了当前企业内控体系与风险管理存在的问题与优化措施。

关键词：企业内控体系  风险管理  优化  策略

近年来，随着社会经济的发展和人民生活水平的提高，现代企业的数量越来越多，规模也越来越大。然而无论企业的规模有多大，都面临一个问题，那就是企业内部控制的问题，而且内部控制的难度与企业规模成正比，企业规模越大内部控制难度越大。如果企业内控体系建立不完善，就容易导致生产成本超出预算、供应商产能不足发生断货等情况，面临很大的资金风险，影响企业的正常生产活动，降低企业的经济效益甚至导致破产等。在现代经济发展的形势下，企业内部控制已经成为现代企业共同的痛点，内部控制的管理难度增大，面临的风险越来越多。企业必须正确认识内控体系建设和风险管理的意义，把风险控制在最低，保证企业的正常运转。

一、企业内控体系与风险管理的关系

企业内控体系全称是企业内部控制管理体系，是在企业内部建立的人力资源管理、财务管理、经营管理等一整套管理制度，是对企业经营、财务、人事等管理流程的规范。风险管理是指企业对生产经营、财务管理等内部管理过程中存在风险的识别、预防和管控。企业内部控制管理与风险管理是相辅相成的，有着密切的联系。风险管理能够为企业内部控制管理识别存在的风险，针对这些风险建立完善的内控体系，保证内部控制管理工作的有效性。企业内控体系能够通过加强风险防控，设置有效的风险防控措施支持风险管理工作，提高风险管理的效率和质量。企业内控体系与风险管理都是现代企业不可缺少的一项重要工作，二者在提高企业管理效率、降低企业管理成本和加强企业风险防控等方面是一体两面的关系。

二、当前企业内控体系与风险管理中存在的问题

（一）内部控制和风险管理体制不完善

在当前企业的内部控制实施过程中，受到多方面因素的影响，其中一个重要影响因素就是内部控制管理体制不完善。在当前社会环境中，部分企业受到经济发展的影响，一切以经济效益为主，忽略了内部控制管理体制的建设。在这些企业中，工作人员由于没有一个切实可行的依据，在经营管理、人员培训等过程中根本无法做到内部控制。一部分企业即便是建立了内部控制的管理体制也是为了应付检查，所有的程序都流于形式，起不到应有的管理效果。各部门、单位在遇到实际困难或者出现工作失误时，由于职责不明确，经常造成推诿现象，不仅不能快速解决问题还有可能引起更大的纠纷，极大的阻碍了企业正常的运转，造成经济损失。

（二）工作人员内部控制和风险管理意识不强

当前企业的实际运行过程中，许多企业建立了职工双代会、专家咨询委员会等工作制度，这些制度强化了工作人员在内部控制和风险管理工作中能发挥的作用，但是由于各種原因，部分工作人员并没有树立起强烈的内部控制和风险管理意识。有一部分工作人员对内部控制概念不清楚，认为内部控制工作是管理部门的责任，与自己无关，缺乏风险管理意识，在工作中漠视不规范操作的发生。另一部分工作人员存在侥幸心理，在日常工作中进行违规操作，使内部控制和风险管理工作成为一个形式。

（三）缺乏高素质的管理人才

在当前企业管理部门中，大部分工作人员都是从经营岗位转到管理岗位的，这些工作人员并没有专业的管理知识和方法，管理模式还是传统管理模式，针对的是考勤、审批、人员调动等常规管理，缺乏科学有效的管理方法，日常管理事务繁杂，效率低下。现代企业内部控制和风险管理对工作人员的要求很高，必须了解企业各方面任务，有组织管理才能，同时还需要具备专业的内部控制和风险管理知识才能搭建完善的内控体系，建立严格的风险管理制度，切实执行管理任务。

（四）信息化建设水平落后

科学技术的进步推进了企业办公设备和管理技术的更新换代，现代化、自动化的设备大大提高了企业的运行效率。大多数现代企业为此建立了信息化的管理系统，方便了管理人员的工作。然而在实际应用过程中，信息化管理系统更多的是应用在经营业务中，大部分企业对于内部控制和风险管理工作的信息化建设不重视，企业的人力资源管理和财务资产管理等仍然处于落后的管理模式下。在这种情况下，企业各部门之间的信息交流和联系不够紧密，无形之中增加了内耗和资金管理等风险，影响企业内部控制和风险管理效果。

（五）缺乏科学合理的内审机构

内审工作是企业内部控制中不可或缺的一项重要工作，科学有效的内审工作能够保证现代企业内部活动的规范进行。然而在实际工作中，内审工作的开展并不理想。大部分企业由于规模比较小，内审机构的人员就是监督机构的人员，内审机构的建立只是形式上的，没有进行实际上的内审工作。在这样的情况下催生了一些违法活动的发生。举例来说，负责企业物资采购的工作人员与厂家勾结，抬高报价吃回扣，或者以次充好牟取私利等。内审工作没有做到位给审计部门造成了压力，不仅影响企业资金的安全运转，而且严重干扰了审计部门的正常工作。内审工作也对风险管理起到了一定的推动作用，使企业能够及时发现财务管理中蕴含的风险，提前采取对应措施防控风险的发生，保护企业资金和财产安全。企业在内审机构上的漏洞，拉低了风险管理的水平和强度。

三、企业内控体系与风险管理的优化措施

（一）建立健全内控体系和风险管理制度

科学合理的内控体系和风险管理制度能够规范企业管理操作，提高管理效率。企业在建立健全内控体系和风险管理制度的过程中，应该结合自身实际情况，积极引入新技术、新观念，顺应时代发展的潮流。内控体系的建设应强化考勤、审批、人员调动等各个流程的操作细节，严格按照规范进行操作，保证管理工作有序进行。在风险管理过程中，应严格按照操作流程，走相应的办公程序，明确相关管理人员的职责，落实责任制度，规范管理。

（二）提高管理人员的素质

当下内部控制和风险管理工作的复杂性，对管理人员的素质提出了更高的要求。企业管理人员应接受新技术、新观念的熏陶，改变传统的管理理念，积极学习新技能，提高管理工作的专业知识和操作能力。在實际管理过程中，企业应定期对管理人员进行综合素质和专业能力的教育培训，提高管理人员的专业素质。在进行招聘时，引进专业素质高的管理人才，建设高素质的管理人才队伍。建立健全考核机制和奖惩机制，对管理人员进行定期的考核，对考核成绩高的人员进行奖励，考核成绩低的人员进行惩罚，调动管理人员的积极性，提高管理工作效率，从根本上杜绝徇私舞弊、贿赂腐败等行为的发生。

（三）拓宽内部控制和风险管理渠道

现代科学技术的发展加快了信息网络技术的发展，原有的媒体传播途径受到新媒体的冲击，电视、报纸、广播、杂志等有些地方已经落后于新媒体的传播形式。企业应该重视新媒体的建设，拓宽内部控制和风险管理渠道。企业应该建立微信公众号等新媒体平台阵地，通过推送信息，在宣传企业文化、企业产品等基础上，增设内部控制和风险管理监管渠道，随时接受工作人员和人民群众的监督，严惩违规操作、谋取私利等行为，为企业廉洁建设增加保障。

（四）明确岗位职责和分工

企业的内部控制和风险管理工作需要每个工作人员的参与和监督，这就要求每一个人明确自身的岗位职责和分工，把不相容的职务分离开来。这样不仅能够落实责任制，而且能够提高企业管理效率，减少管理成本。现代企业应该对内部控制和风险管理的各个关键岗位进行轮岗安排，落实岗位职责，有效防止违规操作，加强风险控制。

（五）健全内审机构

内审工作对企业内部控制来说是一项十分重要的工作，内审工作做得好内部控制事半功倍。现代企业应该首先健全完善内审机构，为内审工作做好保障。内审机构的建立应该合理选择成员，选择不同部门的人员参与，选择能力强、专业素质高的人员承担内审工作。内审机构建立后，企业应该加强对内审人员的培训力度，确保他们能够承担内审工作，具有合格的业务水平和综合素质。企业内审机构工作人员专业能力的提高同时加强了风险管理的强度，提高了风险管理工作的效率和质量，为企业资金和财产安全增加了一道安全保障。

四、结束语

在新时代背景下的企业内部控制管理理念代替了传统管理理念，建立了新的内控体系，使风险管理工作效率提升了一大步，大大减少了管理过程中人力物力的支出。然而任何一项事物都有两面性，新的内控管理体系在当前现代企业实际管理中的应用还存在很多问题，内部控制管理体系不完善、风险管理意识不到位、管理人员素质不够等，这些问题严重阻碍了内控体系的建立和发展，给一些现代企业带来困扰。当前形势下现代企业应加强对内控体系的重视，结合自身实际解决管理过程中出现的风险问题，切实推进内控体系的建设和创新，提高内部控制工作的效率，推动廉洁建设，增强现代企业的核心竞争力，保证在日益激烈的市场竞争中立于优势地位。