探讨基于风险管理的企业内部控制问题

程彦

摘 要：经济市场不稳定的环境中，如何加强企业潜在的风险识别，是关乎企业发展的关键环节。当前，我国在经济市场中，大部分企业都处于经济转型时期，在不断变动的环境背景下，企业需要建立完善的控制制度，提升企业的风险管控水平。企业风险管理的作用体现在对风险的识别和评估等工作中，是保证企业稳健成长的关键，风险管理具备一致性、创新性等特点，可以帮助企业加强成长的积极性。但是企业所面临的风险是多样的，企业要充分结合风险影响因素、内部控制关系等要点，关注企业实际发展，加强对潜在风险问题的挖掘，改善内控力度不足、风险体系不健全等问题，才能探究风险管理的企业内部控制方向。基于此，本文提出提高对内控环境建设的重视、完善风险管理体系等措施来探究风险管理的企业内部控制路径，为企业长久稳定发展奠定理论基础。

关键词：风险管理;企业;内部控制;问题;对策

在全球贸易化变革的背景下，企业面临着国内外的大市场风险，这对企业带来了极大的冲击，而在信息化市场发展下，企业有着多方面的机遇，相应的也为企业带来了极大的市场风险。如果在此环境下，企业不具备独立、健全的内控手段，将会严重影响经营的稳定。企业风险管理的作用，在于帮助企业在复杂多变的市场环境下合理规避潜在风险，避免受到多种因素影响。企业的风险管理要站在企业的当前发展的角度上，多角度的分析潜在风险，实现防范管控，采用有效的应对策略，从而为企业提供保障。企业风险可以按照损害对象、性质、损失原因、风险范围等多种方法划分，并建立与企业发展战略一致的发展目标，围绕企业的风险内容充分建立内部控制体系，从而维系企业内部稳定、创造发展条件。

一、企业风险管理简析

（一）企业风险管理概念

企业风险管理主要是对企业潜在的风险进行管理，借助识别、评价等方法，提高企业风险认识，指导企业采用合理的方法管控防范潜在风险[1]。但是由于企业面临的风险影响因素多、企业风险管理自身特点鲜明，增加了企业开展风险管理的难度。在如此复杂的市场环境下，企业想要实现长远稳定的发展，就要加强对风险的识别，明确企业面临的风险种类，结合风险管理特点等，用最经济、有效的方式来处理风险，从而创建属于企业自身的科学管理办法是。企业风险具有不定性、复杂性等特点，带来的经济影响较大，甚至会导致企业出现经营失败等风险。

（二）企业风险管理特点

加强企业内部控制的關键点在于明确企业风险和风险特点，围绕特点探究企业内控问题，有助于帮助企业探寻切实可行的内控方案。

1.一致性。风险管理与企业发展战略有一致性特点，风险管理与企业的发展观点和地位一致，而管理的实际操作，要从企业角度出发。

2.集权性。通过明确权利责任，建立专业机构，来明确风险管理的内容职责，从而保证管理体系的科学有效，为了保证管理机构的权威不受撼动，要为管理创造良好的企业环境，避免过多因素影响[2]。

3.普遍性。开展风险管理的作用主要是减少企业经济受损，让企业规避风险，并抓住市场发展机遇，从而为企业提供保障。风险管理具有普遍性特点，如保证风险管理和发展目标相同，将业务及工作涵盖在管理中。从而保证企业识别多样的风险。

4.全面性。合理的风险管理具有全面的体系，包含了沟通、决策、指挥等多种体系。所以，企业能否充分发挥风险管控的效果，就要加强各体系的关联性，从而保证系统的全面。如果期间有一个系统出现错误，都会让全部体系受到干扰。

5.互通性。风险管理工作是否有效，取决于是否发挥了信息互通性特点，但是风险管理战略是否达到各环节的信息沟通效果，关乎着企业长远的发展。所以，要充分发挥风险管理效果，保证各部门、环节的互通性，维护企业运行稳定。

6.创新性。在原有的风险管理基础上实现创新改革，是发挥风险管理的关键内容。在风险管理期间，企业需要调动所有条件，利用技术、信息等条件，从而实现不断创新。

二、企业风险及影响因素分析

（一）企业风险分类

“企业风险”这一词是在2006年国资委所发布的《中央企业全面风险管理指引》文件定义的，内容主要是“未来的不确定性对企业实现其经营目标的影响”[3]。

企业的面对的风险主要可以分为外部和内部两大风险，通过细分可以分为四大类：1.财产风险;2.人身风险;3.责任风险;4.信用风险。因为风险具有纯粹性、投机性、收益性等多种性质，所以会严重影响企业发展的稳定。

（二）企业风险的影响因素

企业的风险由风险因素、事件和损失这三个要素构成。其中，外部风险好包含了政治、法律等风险因素。政治风险所指的是因为政府官员权力及组织行为的不确定，包含了国内的所有市场中;法律风险又包含了合规、法律风险。指的是因为不符合法律的要求，所以受到了监管、制裁及金融损失等风险。而法律风险则指的是，因为企业经营行为超出法律监管底线，或不符合法律监管范围，从而导致企业出现经营情况不稳定等问题。

企业想要实现长久的发展，就要深刻认识当前面临的风险，并根据企业的经营情况进行风险分类，明确风险影响的因素，从而探究内控管理的核心重点，制定符合企业特色和需求的消息。

三、风险管理和内部控制的关系

风险管理的作用在于保证企业发展的安全稳定，关系着企业的经营效果、经济利益等，内部控制的作用在于加强对企业内部环境控制，与风险管理相辅相成。也可以理解为，内部控制包括在风险管理中，两者在企业中占据同等的位置。所以，在探究风险管理和内部控制关系过程中，要进行关联分析，从关联的角度出发来探究，通过差异性和共通性的对比，来清晰风险管理和内部控制的关系。

（一）风险管理和内部控制的差异性

差异性主要为包含内容和活动的不同。首先，内部控制属于管理工作，经过过程控制、事后控制，来达到企业发展目的。但是风险管理具有普遍性、全面性等特点，贯穿在企业的所有环节中，其控制措施要充分体现在过程和结果的控制中，企业要关注潜在的风险，结合不同的风险内容，建设相应措施，在满足目标的基础上，加强风险管理工作力度。

其次，全面风险管理的互动并不在于加强内部控制。当前提倡的风险管理包含了设计目标及战略、人员的管理聘用及报告程序等多种活动。但是内部控制需要负责的工作为风险管理的全程活动，例如风险的控制、评估等工作。二者之间的差异因为内部控制设立企业经营目标不包含在内部控制职责内，只对经营目标的确立过程评估，尤其在设定经营计划及目标中的风险评估工作。

再次，二者的定义有差异性，相关部门对二者的定义不同，直接影响了企业的决定和定义，企业如果出现定义混淆不明的情况，就势必会出现风险管理、内部控制工作效果的下降。并且二者的风险对策也有所不同，全面风险管理在架构中融入了风险的对策、风险偏好等多种内容，所以，这一架构通过评估风险，可以促进企业的经济增长，为企业决策者提供参考内容。

（二）风险管理和内部控制的共通性

共通性，主要表现在主体一致、性质共通、目标相同等。主体主要是企业，参与管理控制的主体是企业的经济主体，要求各部门制定相应的职责。性质共通，主要是在管理期间，建立的都是长期动态的经济行为。目标相同所以经营、报告等目标，如财务报告的真实性、经营目标的长远性等，要求目标和企业的战略高度一致[4]。

同时，二者的相关要素共通，如内部环境、控制活动等等，需要相关要素的高度重合，并达到极致的相似，才能创造内部稳定顺利的环境，从而为企业创造经营条件，达成与企业战略目标一致的重要风险内控目标。

（三）风险管理和内部控制的融合

虽然企业的风险管理和内部控制在范围及内容上有差异性，但是不可置疑的是，二者之间也有着共通性。在当前社会发展下，企业因为环境、行业种类等多种因素的不同，在开展相应工作中的侧重点也不同。

目前，二者在职能落实时都具有局限性，无法与企业的全面经营系统融合，但是通过企业风险管理和内部控制环境的改善、完善，可以让二者之间更关联更加紧密，创建和谐统一的企业环境。

四、基于风险管理的企业内部控制问题

（一）控制环境较差，人员工作消极

因为我国的经济社会发展较为缓慢，大部分企业的管理体系，都是因为国家制度及监管过于被动，而设立的内控制度及体系，所以大部分企业的架构过于形式化。在面对风险时，无法迅速调动企业的内控措施，从而导致内部结构治理效果较差，出现人才混乱、审计缺失等问题，企业无法抵御风险的来临。导致这一问题的因素，在于管理层级缺乏对内控体系的重视，无法落实权责分明，从而缺失了管控风险的积极性。这也是导致企业内控环境较为散漫的关键因素之一。再加上人员工作态度、思想较为消极，没有切实落实企业内控工作目标，减弱了企业风险自我调节的效果，让企业面临的风险逐渐扩大[5]。

（二）风险体系不健全，评估力度不够

在企业风险管控过程中，战略目标及其他目标及其容易产生冲突，例如TCL的海外并购失败因素就是因为战略目标及其他工作目标缺少共通性，缺乏全面的风险体系。战略目标是企业的风险管理核心目标，所以需要与其他企业相互调节。但是因为TCL企业领导者未明确运营目标与企业战略关系，过于重视企业的经济效益，所以导致了海外并购的失败。随后，经过吸取教训后明确了企业运作的风险，实现了完善和革新。

可见，企业的发展还需要具备科学的风险评估，要充分符合企业发展特色和偏好。而部分企业中，在进行投资理财期间，设定的目标不符合领导者的决策意愿来选择理财工具，且与企业的战略不具备相通性，无法有效的评估风险收益。结合TCL的海外并购进行反思，可以明确，企业的风险 管理目标极其重要，不仅涉及到了金融工具与衍生品，也涉及了企业风险的合理评估，企业想要实现长久稳定的发展，必然需要具备两种因素。

（三）内控力度不足，风险管理针对性不足

内控力度不足是导致企业风险管理效果低下的问题之一，大部分企业都不具备专业独立的风险管理部门，所以无法建设全面的风险体系，难以保证企业开展有效的风险管理体系。风险管理涉及的金融衍生工具较多，需要人员具备较高的专业能力，但是具备丰富经验、专业水平高的人才资源较少，再加上企业没有真正的明确风险因素，导致企业开展内控措施期间过于片面，难以发挥内控的良性影响，制定正确的企业发展战略也无从谈起。在国内外经济贸易大融合的环境下，企业如果不能革新风险管理，将会为企业带来极大的羁绊。企业领导者要重视风险管理，加大内控力度，建设专业独立的风险管理部门，加大内控力度，才能在不断变动的市场下具备应对的实力，扩大企业发展条件。

（四）缺乏监管机制，内部控制不完善

企业的内部控制制度不完善已经成为众多企业的常态问题，改变这种问题并不能一蹴而就。企业在制定风险管理中，要充分认识到两个重要问题：1.结构组织较差。在开展风险管理工作中，面对企业的风险，缺乏科学合理的组织结构;2.缺乏监管机制。内部控制是一个涉及多个内容的长久工作过程，不仅需要人员的重视和参与，还需要大量制度的堆砌，才能建造一个完善的监管机制。所建设的制度要具备灵活性，满足企业不断变化的内外环境需求，并具备问题的实际解决措施，而不能采取以往的事后弥补方法，要加强事中的监督和管理。如果监督制度不完善，则会带来不利的影响。企业监管机制的问题已经长久存在，表现在了企業多年来安全问题的不断出现，企业要充分站在客户的角度上思考，加强生产、经营的监管效果，避免出现安全问题、质量问题，才能捍卫企业的核心竞争要素，占领市场重要地位[6]。

五、风险管理的企业内部控制路径分析

企业风险管理是一项重要的内容，企业要结合《中央企业全面风险管理指引》《企业境外经营合规管理指引》等多个国家文件的指导，建设属于企业发展特色、与企业战略目标一致的内容，从而树立企业规范的风险管控工作[7]。在建设期间，要充分明确企业风险管理概念，把握风险管理特点，掌握风险的类别和影响因素，在明确风险管理与内部控制关系的基础上，找到风险管理的完善思路。同时，企业要结合确切问题，改善企业问题，从而建设风险管控体系、管控工作，从而创造企业风险管理和企业战略的一致性，促进管控效果提升。

（一）提高对内控环境建设的重视

控制环境是否良好，关系着企业的内部控制效果，是风险管控的基础。创造良好的内部控制环境，可以完善如下几点：

1.培养风险管理意识，管理意识是建设内控环境的重要因素职，蕴含着企业在经营中对风险的思考，影响了企业的经营特色、文化及经营目标，所以领导者要充分提升风险意识，创造符合企业特色的理念;

2.健全法人结构。企业的法人结构，是实现企业内控监管措施的核心。企业要挖掘董事会的独立作用，结合企业概况和需求，来建设专业的委员会，从而应对风险及问题;

3.丰富人力资源监管制度。人员是执行制度的关键，需要站在员工的角度上，建设人性化的规范和体系，并建设约束与激励员工的机制，从而在企业的文化建设中，融合观念及道德教育内容，激发员工的自觉性，促进情感和思想的交流，增强员工内控意识[8]。

（二）完善风险管理体系，建设全面风险防范内容

全面的风险管理体系，应当具备事项识别的功能，准确的判断企业所面临的风险和机遇，并指导风险管控与企业目标相一致。还要建设动态、持续的风险评估机制上，在识别风险后，立即开展评估，从而计算风险问题，并估算风险为企业带来的影响，根据风险波及范围，来统筹相关信息、数据，掌握风险级别，并结合企业的风险承受能力，从而制定相应措施[9]。

为了建设全面的风险防范内容，要明确风险评估的动态性和长期性，企业所面临的风险是不断变化的，所以需要对于风险变量进行长久的评估。还要选择科学有效的风险对策，結合风险评估的效果，根据企业内外条件来创设相应策略。例如，结合企业的经济成本、内外条件，用最小的投入来收获最大的经营效果。

在明确风险策略后，要重点进行策略的执行，缺乏执行环节的策略是不切实际的。所以，要具有执行部门，要从企业社会、经济的最终利益出发，架构企业部门之间的沟通，加强部门配合，实现信息共享，从而提高风险管控的执行效果，充分挖掘内控的作用。在实际工作中，要建立贴合企业要求的激励机制，从而加强风险的实施和防范力度，激发人员的积极性，从而维护企业的发展稳定。

（三）加强内审主导监督机制

加强内部审计机构的建立，是保证内控制度落实的要义。内部审计具有不可撼动的权力及责任，在稽查、内控制度、评价方面需要充分发挥职权能力，为企业提供最大的内控内审效果。还要通过特定形式，为企业的管理阶层、领导者提供报告，确保企业的内控制度不断完善，并有效执行。监督机制的内部审计部门在企业中是集监督、评价于一体的机构，要充分实施风险导向，加强内部控制审计的效果。

在工作中要以风险作为导向，激发人员的积极性，从而让人员主动参与到企业的所有环节中，结合相应的专业能力进行风险识别和评估，围绕企业提出相应的内审建议，提供有价值的内容，从而控制潜在风险的效果。内审工作人员最重要的是保证工作的独立性，这时保证内审工作的权威性基础，所以要保证树立客观发公正的思想观念，从而加强自身的综合能力、专业素养，发挥内控监督体系的效果。

（四）加大内控机制执行力度，强化外部监督

加大内控机制执行力度，有助于充分发挥其有效性，但也是保证内控机制落实的常见问题。企业应当站在宏观角度上，思考周全的内控机制落实。大部分企业所关注的是前期的建设工作，例如控制活动、目标，以及相关规章制度等，注重加强内控机制的执行，但是没有意识到工作执行后的评估活动作用。所以在内控工作中，要充分认识执行力度的有效性，并设立考核制度，结合实际措施挖掘潜在问题，并以实际措施来改善问题[10]。

在工作中，要充分意识到内控机制的不足，通过设立外部监管机构，来保证内控的执行性，为企业的稳定发展提供保障。完善内控信息机制，是加强外部监管力度的关键。结合大部分企业现状来看，所设立的监管机构要符合企业的最终要求，并设立具备适用性的规范及指引，加强企业的执行效果，并建设内部控制信息实际性不足的管理机制，从而完善外部监控效果。

结束语：

综上，企业的内部控制和风险管理是共通的，有着密不可分的关系。风险管理属于内控的发展和完善，实现了内控机制的延伸。面对当前不稳定的经济市场，企业要提高风险管理意识，加强内控力度。企业风险管理的作用在于帮助企业应变复杂的市场变动，多层次的分析企业潜在风险。企业的领导者、管理者要充分明确企业风险管理的概念，并了解风险管理特点，结合企业风险和影响因素，按照明确的企业风险分类，明确风险管理和内部控制的差异性、共通性、融合性，从而思考企业潜在风险管理的内部控制问题，并结合企业的问题找到企业策略发展方向，从而提高对内控环境建设的重视、完善风险管理体系、加强内审主导监督机制等，找到属于企业自身的风险管理和内部控制路径。

参考文献：

[1]唐磊. 国有企业内部控制在财务风险管理中的应用价值分析[J]. 当代会计，2019，（24）：58-59.

[2]胡婕. 中小企业内部控制与风险管理探析[J]. 商讯，2019，（36）：107-108.

[3]王常春. 国有企业内部控制现状及其风险管理[J]. 现代经济信息，2019，（24）：89-90.

[4]吴文通. 风险管理视角下的国有企业内部控制方式分析[J]. 纳税，2019，13（36）：279-280.

[5]叶丽芬. 企业内部控制风险的管理分析[J]. 财会学习，2019，（36）：244-245.

[6]施爱林. 基于风险管理的企业内部控制分析[J]. 企业改革与管理，2019，（24）：18-19.

[7]姜文锋. 试论企业内部控制与风险管理的关系[J]. 现代企业，2019，（12）：12-13.

[8]张冬花. 以风险管理为导向的企业内部控制研究[J]. 山西财税，2019，（12）：33-36.

[9]王亚，陈建军，丁克岗. 风险管理视角下江苏省农业小微企业内部控制缺陷及完善研究[J]. 中国乡镇企业会计，2019，（12）：227-229.

[10]李忠. 国有企业内部控制与财务风险管理问题探讨考[J]. 今日财富（中国知识产权），2019，（12）：108-109.