企业的内部控制与风险管理策略探讨

赵利

（中国电信股份有限公司山西分公司，山西太原030006）

伴随市场经济的不断发展，社会业态的不断完善，社会经济环境正在变得日趋复杂；在此背景下，企业之间的竞争变得越发激烈，经营风险持续升高，这从某种程度上影响了其内部控制与执行。当前，在我国整个企业架构当中，企业的风管与内控工作已经成为研究的重心，可见此方面对企业发展的重要性。但需要指出的是，企业在内控与风管中，仍然存在一些比较严峻且突出的问题，这些问题的长期存在，势必会影响企业的健康发展，因此，需明确主要问题，制定解决措施，为企业更好发展铺平道路及营造良好环境。本文就此探讨如下。

一、企业内控与风管概述

（一）内控

早在1936年，美国会计师协会（AIA）便在其所发布的《独立公共会计师对财务报表的审查》当中首次提出了内部控制概念，在此之后，伴随经济的持续发展，企业的竞争环境的日渐恶劣，社会各界开始认识到企业内控的必要性与重要性，且为此进行了全面化、深层次的探索与研究，不断总结并完善内控理论与经验，最终形成了较为完成的内控体系。时至今日，内控通常指的是企业为了能够更加合理、高质量的达成经营管理目标，并为财务财产的完整性、安全性提供切实保障，使企业规章制度、运营战略有序运转，而采取的各项方案、措施。

（二）风管

通常情况下，风管所指的就是企业日常经营管理中，面对一些风险源所采取的各种措施，如辨别、确认、监管等，另外，当情况允许时，还可采取一些措施开实施监控、预防，为企业运营安全提供切实保障。伴随经济环境的日趋复杂，企业面临的经营风险日渐增大，在此环境下，高效开展风管工作便显得格外重要。

二、企业风管与内控之间的关系分析

风管与内控理论并非是两个独立的理论类型，二者之间无论是在组织要素上，还是在实施主体上，再或者是实施目标上，均有紧密联系。首先，风管与内控有着基本相同的实施目标，从本质上来讲，两者均为借助各种措施来提高企业价值，帮助企业获得更多利润。其次，风管与内控在实施主体与客体上，大致相同，均由企业的管理层、董事会共同实施，而在具体的实施客体上，均使企业资产、员工及日常经营管理中所建立的关系。需强调的是，风管与内控并非仅针对管理层与董事会，两者均需要所有员工的共同参与，企业员工与高管之间的主要区别就是其在风管与内控中有着不同的管理职责。再次，风管与内控均为一个动态化的执行过程，均需要在实施中进行调节与反馈，以此使企业在风管与内控中可以根据现实需要，适当调控所处环境。最后，在全面风险管理当中，内控为其重要构成，风管与内控组成要素在某些方面重合，风管较之内控，在事件识别、目标设定、风险应对措施等方面所做出的规范与要求更加细致。

三、企业内控与风管中所存在的突出问题分析

（一）存在较薄弱的风管与内控意识

现阶段，一些企业管理人员在风管于内控意识上存在着不同程度的偏差，片面性地把企业内部所制定的各种规章制度当作内控，并且把内控的功能单纯性的当作日常工作当中对员工的管理，忽视了风管与内控在企业日常经营管理中所起到的作用。另外，还需强调的是，一些企业存在着并不健全的内控机制，风管程度不足，长此以往，势必会引发一些严重的事故或意外。此外，许多企业在内部未能树立全员参与风管的基本理念，单纯性的认为企业风管实际就是管理层需要去做的工作，与基层员工没有关联。在此种理念的驱使下，企业的基层员工会逐渐丧失参与风管的意识、责任与机会，许多充斥在基层的现实问题难以被及早发现，无法及时制定预防措施，防患于未然，从而造成严重的经济损失；如果上述情况长期存在，势必会造成企业内控与风管工作的严重脱节，难以形成企业凝聚力。

（二）风管与内控监督机制不健全

企业内控制度的执行与落实，实为一个带有连续性、持续性的实现过程，要想使企业内控工作获得不错成果，首先要做的便是建立健全监督与约束机制，并将其当作企业运转的重要保障，然后以此为根基，制定各项决策与方案，尽快达成经营管理目标。部分企业在内部监督机制上存在不完善的情况，内部审计独立性缺乏，内部监督无论在具体范围上，还是在权力上，均受到不同程度的限制，执行效果欠佳；另外，内部审计难以有效监控企业风管与内控的实施，未能发挥出自身作用与优势，因而难以从根本上为风管与内控工作的高效开展提供切实保障。

（三）公司治理结构不完善

完善的企业治理结构，能为企业内控与风管工作的高效开展提供良好的运作根基，同时还能为企业内控的高质量实施，以及风管运作提供切实保障。由学者曾指出，企业管理层实为企业风管与内控的实施主体，在风管与内控实施过程中，需要坚决履行各项重要职责。需要指出的是，如果缺少实用且可行的企业管理机制，企业无论是在职权约束机制上，还是在职权分配上，便容易出现各种问题或弊端，受此影响，企业风管与内控的实施工作，便难以得到全面保障。现阶段，部分企业存在着较混乱的治理结构，治理层在具体的职能权限上，存在划分不明确的情况，而且管理机制也不够完善，此情况的长期存在，势必会对企业风管与内控工作的全面、高效开展造成制约，不利于企业的长远发展。

四、企业风管与内控的改建策略

（一）加强对员工的业务素质培训，促进其内控与风险意识的提升

伴随企业经营环境的日趋复杂，经营风险的持续升高，现代企业制度的日渐成熟与完善，企业现有人员在风险意识、内部控制意识上，也应该与企业未来发展规划、需要相适应。而要想做到此点，企业便需要做好员工工作，帮助其树立全员参与的内控意识，并不断加强风险防范意识。从根本上来讲，企业需要依据员工实况及所处层级，为其定制符合其需要的培训，帮助员工树立风管与内控意识，且重视此方面工作，积极参与进来，这样才能与企业发展需要相适应。

（二）不断完善内部审计制度

在企业实际运营中，应将内部审计的作用发挥出来，尤其是在对风管与内控中评价、监督方面的作用，更应该充分发挥出来，这样才能为风管与内控工作制度设计的规范化、科学性以及实施的高效性提供切实保障。此外，还需要建立、健全企业的风管与内控监督机制，也就是加强内部审计制度的建设与完善，从基础上来分析，应从如下方面着手：

1.强化内部审计工作在企业运转中的作用与地位，尤其是加强内部审计工作的执行力与独立性，以此来促进内控与风管评价工作在权威性上的提升。

2.针对内部审计工作而言，其在监督重心上，应从既往的财务资产安全，不断向运营与风险管理转移，提高企业内控与风管水平。

3.在企业内控与风管工作当中，应做好其全过程、全方位的监督评价工作，并建立完善的执行机制，即事前介入、事中实时跟踪、事后做好评价反馈等，这样才能更好、更加细致的找出管理漏洞及控制缺陷，防范可能出现的经营风险，促进企业价值的提升。

（三）健全治理结构

对于企业而言，要想使内控工作更加有序，风管工作更加顺畅，需要不断优化自己的治理结构。企业治理体系的健全，能够使企业各部门间在具体的职责划分上变得更加明确，而且彼此之间还能形成相互约束机制。因此，完善的治理结构是企业风管与内控的基本前提。通常主要表现在如下方面：其一，要想使企业的治理结构变得更加完善，需要从根本上对独立董事会在企业中的重要地位有一清晰认知，并就其在企业治理当中的作用给予足够肯定，使独立董事在监督企业内控工作发挥着更大作用。其二，企业需要根据现实情况及具体西药，在日常经营当中，设置专门委员会，从董事会成员当中选出一些优质人才，组建委员会，对其专业优势充分利用，解决企业日常经营当中所遇到的各种问题，并对企业风险进行有效鉴别与评分，帮助企业更好、更快发展。

五、结束语

综上，通过建立健全风管与内控制度，可以达到改善企业经营管理水平，降低经营风险，以及获得更多利润的目的。但需要指出的是，部分企业在风管与内控工作中却存在一些突出问题，比如管理层在风管与内控意识上比较薄弱，以及治理结构、内部监督机制不完善等情况，这些问题的长期存在，势必会对企业未来发展造成阻碍。因此，在企业日常运营中，应重视风管与内控工作，健全治理结构，完善内部审计制度，强化员工业务素质，促强化内控与风险意识，这样才能为企业更好发展提供强劲助力。