大经济时代企业运营风险管控措施

朱榕

作为现代企业，在面对竞争激烈的市场环境时，要想获得稳定的发展，实现利益最大化，就必须注重企业内部控制及风险管理，及时发现企业中存在的运营风险，采取科学方法应对、解决，从而促进企业持续、良好的发展。

一、企业内部控制与风险管理的关系

企业内部控制是指，企业为了在日益激烈的外部竞争中得以生存和发展，而进行的内部管理及内部调控，通过制定各种合理的政策、制度，采用各种有效的方法、措施，实现内部资源的合理配置，提高企业竞争力及经济效益。企业风险管理是指企业在经营过程中，通过在各个环节实施风险管控，建立完善的风险体系，将可能面临的风险降到最低，实现企业的稳定发展。企业内部控制与风险管理都是为了保障企业的正常运营及资产安全，让企业在发展中有稳定的营收及利润，不断提升其价值。核心区别为风险管理是在问题发生前进行管理，对未来不确定性因素的防范与控制，而内部控制是对当下以及过去运营中发生的问题进行审视与改善。企业内部控制与风险管理相互依赖、相辅相成、不可分割，内部控制是风险管理的重要手段，而风险管理又是内部控制的主要内容，二者最终目标及参与主体都相同，共同为企业的稳定发展创造良好的基础条件。

二、企业内部控制及风险管理的意义

（一）企业内部控制的意义

1.提高企业风险管理能力

目前，在我国企业中，风险管理属于薄弱环节，在管理者进行企业管理时，由于其风险意识不足，导致风险管理工作存在很大漏洞，从而引发企业重大风险事故。内部控制在企业所进行的全部经营活动中都发挥着重要的作用，从决策、执行，到控制、监督，各个环节都与内部控制紧密相连，严格执行内部控制，可以帮助企业管理者及时发现日常运行中存在的问题及风险，及时处理、解决，避免企业处于风险之中，从某种程度上讲，内部控制其实就是风险管理。

2.提升企业科学管理效率

加强企业的内部控制体系，不仅可以为企业资产创造健康的使用环境，还可以提高企业的管理效率。首先，企业资产在使用过程中，从购买到报废，都会经过严格的控制与记录，每个环节都要按层级审批，并责任到个人，从而有效保障企业资产的安全性，同时也有利于提高企业资金的使用效率，企业每一笔资金可以得到合理的使用，保证资金流向的可靠与安全。其次，建立严格的内部控制体系就意味着在企业运营中的资本运作、经营活动、利润分配等方面进行严格的内部控制，企业将以最小的资金投入，换取最大的利润回报，更具市场竞争力，通过构建科学、合理的内部控制体系，在企业中形成完善、严谨、合理的管理制度，实现企业的自我约束，从而提高企业的管理能力及管理效率。

（二）企业风险管理的意义

1.帮助企业做出正确决策

随着经济全球化的发展，企业面临着复杂的外部环境，不确定性因素越来越多，因此，管理者进行正确决策的难度会大大增加，管理者只有充分了解企业所面临的风险及风险的严重程度，建立有效的风险防范机制，实施风险管理措施，才能在持续变化的市场环境中做出正确的决策，保证企业更好的生存，并在面对风险时能迅速恢复正常的生产与经营。日本曾经最大的百货公司之一八佰伴，在1997年宣布破产，在调查中发现，导致八佰伴破產的重要原因之一是其低估了开发海外新兴市场的风险而导致管理层错误决策，在日本零售业饱和的情况下，八佰伴积极转战海外市场、开发海外市场战略，90年代初，八佰伴开始进军中国市场，但是当时中国的消费水平还处于较低的状态，并且消费者还没有接受新型的销售模式，八佰伴在中国的投资以失败告终，加速其破产，此次事件就是因忽略风险管理导致企业重要决策发生错误，引发企业破产的案例。

2.利于企业实现经营目标

企业在进行经营活动时，其目标是为了追求利益最大化，但在实际经营中，由于企业内部或外部各种不确定性因素，会影响企业实现经营目标，而通过有效的风险管理，一方面可以降低企业应对风险付出的资金投入，降低企业费用，提高企业经济效益，另一方面，进行风险管理，企业从领导层到基层员工都会获得更大的安全感，从而增加对企业的信心。

3.促进国民经济健康发展

有效的风险管理更有助于为企业创造安全、稳定的经营环境，企业将有充足的资金与实力履行应尽的社会责任，从而树立良好的社会形象。企业是国民经济健康发展的基础，企业正常、有序地发展将促进国民经济发展，因此通过实施风险管理措施，将有效降低企业风险，企业将实现健康、稳定的可持续发展，促进国民经济的良性循环与发展。

三、企业内部控制及风险管理的问题

（一）内部控制及风险管理意识不足

对于我国大部分企业，尤其是中小型企业来说，管理层内部控制与风险管理意识薄弱，在企业运营中缺乏有效的内部控制机制以及风险管理机制。内部控制及风险管理仅仅体现在财务活动、大型采购以及战略决策等重要环节，并没有覆盖企业全部的运营及决策方面。内部控制及风险管理只针对企业的重大方面、重要环节进行管理、决策与监督，很多情况下，只是为了管理而管理，并没有认识到进行内部控制与风险管理的重要性，导致其无法发挥出真正作用。

2009年，中国铁建股份有限公司与沙特签订的轻轨项目合作，最终由于实际工作量的大幅度增加以及进度严重滞后等原因，造成项目重大亏损，亏损达41.53亿元。此次轻轨项目的重大损失，也能反映出企业未能形成有效的内部控制，员工缺乏风险防范与风险管理意识，导致企业在海外施工过程中，低估了实际存在的复杂风险，对海外投资带来了巨大的影响，还因此损失大量的国有资金。

（二）内部控制与风险管理运用僵化

企业所制定的内部控制及风险管理方案，一般是在年初结合企业实际发展需求及发展形势进行制定的，企业在进行管理活动时，按照年度内部控制及风险管理方案进行控制与管理，而在企业实际运营与发展中，情况随时会发生变化，需要不断调整企业内部控制与风险管理方案，以保证其发挥最大的管控效果。目前，大多数企业在制定内部控制及风险管理年度方案时，并没有预留适量的弹性空间及可调整的工作量，导致内部控制及风险管理计划无法实时调整，需要新增的关键工作内容无法及时补充，内部控制与风险管理运用缺乏灵活性，在实际进行中无法取得良好的效果。

（三）内部控制与风险管理独立性差

企业内部监管的实施具有公正性及独立性，才能保证结果的有效性，但是目前很多企业内部控制与风险管理的独立性却并不足，究其原因，主要来源于部门领导层因素和部门人员专业性因素两方面。

1.领导层因素

企业内部控制及风险管理部门在工作中往往由企业负责人直接进行管理，负责人会起到很大的决策作用，比如在进行企业审计工作时，审计负责人就有很大的决策权，其可以决定审计的内容及审计人员变更等，在此情况下，内部控制就会受到干扰，审计工作无法做到公平、公正、透明，不能及时有效地发现企业存在的风险问题。

2.人员专业性因素

对于很多企业的审计部门来说，审计人员的专业性不强，在审计过程中无法独立完成企业审计工作，经常需要其他部门协助完成。在进行部门信息传递及资料共享的过程中，需要通过人工进行汇报、转达、统计，在此过程中极容易出现错报或漏报的情况，导致内部控制工作发生严重问题。

（四）内部控制与风险管理人才匮乏

企业在追求经济利益的时候，往往忽视了内部控制及风险管理的重要性，因此企业对风险管理专业性人才建设的重视度不足，导致企业内部因出现人才专业素质不够，能力不足的问题，而无法发挥内部控制及风险管理的实际作用。

四、加强内部控制及风险管理的策略

（一）具备良好风险管理理念强化企业运营

企业管理人员及工作人员都应具备良好的风险管理理念以及企业运营相关知识。在企业运营中，风险管理是实现企业健康、稳定发展的基础，而良好的风险管理理念是企业进行正确风险管理的前提保障。企业管理者要具备科学的风险管理理念以及企业运营全局性意识，能够站在全局的高度上，以长远发展的眼光看待问题，整体应对企业运营中的各种风险。企业从管理层到基层员工，如果都具备完善的风险管理理念，就可以在运营过程中及时发现风险，并采取相应措施应对，为企业的良好运营创造更有利的条件。

在企业运营中，要加强对企业经营成本的管控，提前预防、充分把控企业运营中的成本的风险，避免出现运营成本超出预算或运营成本不足的情况，积极落实企业盈亏标准，不断增强企业对经营成本的管控，以实现企业经营管理高效率为目标，实现营业额快速增长，成本有效降低，从而提升企业利润，保持企业稳定、健康地发展。

（二）强化企业内部审计重视企业财务报告

强化企业内部审计是加强企业风险管理的重要方法。首先，要保证内部审计在企业中拥有权威性及独立性，单独设立内部审计部门，保证审计人员在实行内部审计工作时可以保证绝对的公平、公正、透明，不受外界干扰；其次，要重视审计人员的思想以及专业素养，对可能出现的人员风险进行提前防范，并定期考察审计人员的专业知识。最后，要加强监督力度，保证企业资金安全，重视企业财务报告，提高企业财务资产的安全性。

巴林银行曾经是英国最大的银行之一，但在后期由于经营不善，而导致破产。其中最重要的原因之一就是高层以及财务人员对财务报告的忽视。企业高层及财务人员因没有重视银行资产负债表的审计工作，忽视其重要性，而造成财务的重大缺失，付出高昂的代价。

（三）实现内部控制及风险管理整体覆盖

在企业工作人员进行企业审计时，要树立长远目标，并以全面、发展的眼光看待问题，在充分了解政府相关法律政策、企业实际情况等相关问题后，要开展全覆盖式审计及风险管理工作，使内部控制和风险管理与企业运营的各个环节相互渗透、相互融合，在发现企业运行中存在的问题及风险后，及时处理、解决，以保证企业正常运转。例如，在我国的部分国企中已经制定了监督检查工作审计联席会议制度，通过整合公司监事会、审计、法务等力量，定期召开审计联席会议，进行学习、交流、解决公司运营中发现的重大问题，对政府出台的新政策、行业最新动态等问题进行深入探讨，从而进一步加强内部控制及风险管理的全面覆盖。

（四）建立内部控制及风险管理信息体系

为保证企业在进行内部控制及风险管理时，信息的准确性、及时性、高效性，需要借助互联网技术完善企业的管理机制，将互联网技术与内部控制及风险管理紧密结合，实现企业内部控制及风险管理信息化体系建设。信息融合系统，是对企业的审计数据进行记录、收集、分析、整理、评估，然后通过数据是否异常判断企业是否发生问题，如果数据显示异常，说明企业在运行中存在问题或风险，系统会根据判断结果进行主动预警提醒，审计人员及风险控制人员会根据预警内容进行核查，找出问题根源，进行干涉、处理。通过信息化体系可在降低审计工作复杂程度的情况下，实现审计结果更加的准确、及时、全面，可以更有效地进行内部控制及风险管理。

（五）加强内部控制及风险管理的独立性

企业内部控制及风险管理不具有独立性，主要原因是企业管理人员以及企业员工忽视了内部控制及风险管理的重要性。在现代企业管理中，企业中的每一个员工都要加强对内部控制的重视，尤其对于企业的管理层而言，要充分认识到开展内部控制工作对企业的重要性，并加强对企业各个运营环节的管理力度，在企业财务活动中，要进行充分监督及管理，及时发现企业可能会产生的经营危机。企业经营管理者只有重视内部控制及风险管理工作，才能保证其具有更高的独立性，让其职责权限得到适度延伸，发挥更有效的作用。

曾经红遍全国的巨人集团，以“脑黄金”而全国闻名，但短短四年这个神话般的企业就以失败告终，其董事长史玉柱在检讨时曾说过，巨人集团董事会被架空，决策一个人说了算，董事会没有足够的话语权，管理权都集中在决策人手中，导致企业内部控制及决策失衡，难以控制企业风险，最终以经营方式有误而拖垮整个公司。

（六）完善内部控制及风险管理团队建设

企业需要建立具有專业素养的内部控制及风险管理团队，严格审核团队人员的专业水平及审计能力，对团队结构进行合理优化，以确保团队能发挥其最大优势。在平时工作中，企业应制定科学、全面的培训计划，定期对管理层、审计人员以及公司的其他员工，根据岗位分工、职责不同，进行相应的内部控制及风险管理培训，通过提高其内部控制及风险管理意识和专业素养，发挥其在日常运营中的重要作用。

结 语

企业内部控制及风险管理是相辅相成、密不可分的，在企业运营中二者都具有重要的意义，共同为企业稳定、持续地发展创造良好的基础条件，企业在运营中会出现内部控制及风险管理问题，企业应全面发现这些问题，积极采取应对措施，促进企业内部控制及风险管理体系的不断完善与发展。

（作者单位：广州市财经商贸职业学校）