探析企业内部控制的风险管理机制

郑莉 梅河口市自来水有限公司

引言

我国现阶段企业对内部控制管理体系建设的重视程度不足，直接造成企业内部控制和风险管理工作中存在很多问题，严重制约了企业的经营发展步伐。尤其是日益激烈的市场竞争环境，给企业带来了巨大的发展压力和不确定的发展风险，企业要想在这样的环境中赢得一席之地和更好的发展机遇，就需要识别风险并规避风险的产生。

一、企业内部控制和风险管理之间的关系

（一）内部控制与风险管理的融合

随着社会经济的发展和科学技术的进步，企业内部控制工作和风险管理工作也逐渐融合，企业在这种情况下开展内部控制工作，不仅能够对财务信息进行有效控制，还能使企业明确各项风险，充分了解并掌握各项机遇，这就对企业日常经营发展提出了更高要求。我国现阶段很多企业在经营中风险管理工作不仅局限于单纯的风险管理，而是为开展企业经营管理工作提供一定机遇，并对企业发展中的各项事件进行有效识别和管理。在这样的背景下，企业才能在规避经营发展风险的同时，推动风险管理工作逐步融入现代化的风险管理阶段。因此，企业内部控制工作和风险管理工作的融合是我国现阶段企业未来的主要发展趋势。

（二）内部控制与风险管理的差异

对于企业经营发展而言，传统的内部控制工作主要指企业对生产经营过程中的确定因素进行有效控制，这些确定因素主要包括生产经营相关的财务信息数据，但传统内部控制工作对企业实际发展过程中不确定因素的关注比较少。而企业传统风险管理工作主要是预测评估经营发展过程中的不可控风险，并采取有效的方式规避风险。但随着社会经济的不断发展，风险管理工作已经成为我国现阶段各大企业最需要关注的因素，企业需要在日常经营管理过程中，关注各项因素对经营管理工作的影响，并对企业实际经营发展中存在的机遇和风险进行有效判断。

二、企业内部控制风险管理机制存在的问题

（一）没有充分认识内部控制制度建设，风险管理意识薄弱

为了不断完善和优化我国现阶段企业的内部控制制度，虽然国家出台了一系列政策进行内部控制制度的规范性建设，但这些政策的实施并不理想，企业内部控制制度建设还处于探索阶段。企业领导和管理人员在生产经营管理过程中为了创造更高的经济效益，确保企业利润的最大化，忽视了生产经营管理中面临的不确定风险，缺乏内部控制管理意识，甚至部分企业领导和管理层认为内部控制管理工作会耗费大量的人力、财力和物力，且内部控制管理工作的实际流程非常繁琐，使得企业业务活动的开展受到严重阻碍，甚至会影响企业的发展。部分企业领导人员并没有树立内部控制制度建设的思想意识，使得企业在经营管理过程中没有配备相应的内部控制制度。虽然部分企业在国家相关政策的引导和监管部门的硬性规定下制定了相应的内部控制制度，但内部控制制度的制定并未有效结合企业实际发展情况，内部控制制度的实行就会起到适得其反的作用，也就是说，虽然部分企业建设了内部控制制度，但该制度并未对企业发展起到有效的保障作用和效果。

（二）缺乏完善的风险治理结构

对于企业生产经营活动的开展来说，完善的风险治理结构直接影响着企业内控风险管理工作的开展，我国现阶段很多企业还未形成完善的风险治理结构，领导和管理层仍然是内部控制工作的主体，这种形式会造成企业内部权力体系受到损害，甚至会造成内部控制制度无法有效贯彻落实到企业实际生产经营中。根据我国法律法规和相关政策的具体要求，企业需要设置董事会、股东大会等完善的权力机构，但部分企业还缺乏完善的法人结构，使得企业在设置权力结构的过程中容易出现工作职能重叠等一系列问题。一般来说，董事会和股东大会需要对企业生产经营活动和战略发展目标负责，不论是企业董事会成员还是企业财务部门，都需要通过董事会进行经营计划和投资方案的签订，这种方式会直接影响企业内部控制风险管理工作的有效性。

（三）内部控制风险活动存在不规范行为

我国现阶段内部控制体系在建设过程中还存在一定漏洞，直接造成企业在开展内部控制风险管理工作的过程中，风险管理人员缺乏一定的规范性，直接造成企业内部控制活动缺乏科学性及合理性。并且，企业在开展内部控制风险防范活动的过程中，如果工作内容存在不规范、不合理现象，就会严重制约企业的经营管理和规划发展，甚至会影响企业各部门的工作效率和工作质量。这种方式容易造成企业各部门在发展过程中为了自身经济效益而拒绝维护公司的整体效益，甚至会造成企业各部门的资源共享和信息公开存在问题，各部门之间还会存在工作人员欠缺沟通、不团结等一系列问题，不利于企业的长期稳定发展，甚至会给企业发展带来一定的经济损失。

（四）缺乏合理的内部监管机制

对于现阶段企业经营发展来说，要想建立完善的内部控制制度，就需要加强企业内部各项规章制度的专业性，从而实现对企业员工工作行为的有效约束，进而加强内部控制工作的质量和效果，全面提高企业员工的工作质量和效率。企业在制定内部控制制度的过程中，还需要充分发挥企业领导和监督管理部门的监督管理作用，从而确保内部控制制度和风险管理工作的实施效果。并且，企业在发展过程中受到不合理内部监督管理机制的影响，使得监督管理部门和其他部门之间无法实现有效的沟通交流，监督管理部门就不能充分发挥自身作用和价值，再加上企业部分员工法律意识比较薄弱，在实际工作中存在非常严重的形式主义，给企业内部控制工作带来了一定风险。

（五）缺乏完善的风险控制体系

我国现阶段很多企业没有按照相关要求设置专业的风险管理部门，直接制约了企业风险管理工作的顺利有序实施。面对越来越激烈的市场竞争环境，企业在生产经营管理中还存在很多不确定因素，这些因素很容易为企业规划发展造成安全隐患。所以，企业需要在实际经营管理过程中设立专业程度比较高的风险管理部门，该部门的主要工作目标和任务就是充分识别、评估并预测企业经营发展中存在的风险，并采取科学合理的方式应对风险。此外，我国很多企业领导和管理层缺乏一定的风险管理意识，直接造成企业在实际发展过程中没有形成健全的风险防范体系，影响了企业内部控制风险防范的质量和效果。

三、企业内部控制风险管理机制构建的具体措施

（一）提升企业风险管理意识，提高风险管理水平

内部控制制度建设管理对企业生产经营来说是一项非常关键的辅助性因素，内部控制制度的实施效果直接决定了企业生产经营管理工作的规范性。企业在建立内部控制制度之前，需要对企业全体员工进行内部控制管理意识的培养，全面提升企业风险应对能力。企业领导和管理层的日常工作直接影响着企业的生存发展，对企业生产经营具有非常重要的影响力，在企业发展过程中起到一定的示范作用和榜样作用。而风险作为企业经营管理过程中必须要面对的风险，这就使得企业在风险管理过程中需要对不可控、不确定的风险进行有效把控，还需要对各类风险进行有效评估，预先做出对应的风险解决方案，确保企业有效避免企业在生产经营中出现的经济损失。可以说，高质量的风险管理工作能够促使企业实现长期战略发展目标，为企业经营发展工作提供发展机遇。

（二）建立完善的内控风险治理结构

企业在开展内部控制风险治理工作的过程中，需要建立完善的法人治理机制，并在企业内部董事会、股东大会以及经理层之间形成一种权力制约体系，确保董事会、股东大会和经理层之间能够实现权力的相互制衡，确保企业的协调运行。一般来说，企业建立完善的内控治理体系主要包括了业务执行系统、内部监督系统以及民主管理系统等多项内容，这就需要企业充分发挥出独立董事会的作用和监督力度，并将薪酬福利待遇和风险管理工作挂钩，从而明确企业独立董事会的责任和作用，促使相关工作人员能够在法律层面明确董事会的责任，全面提升董事会的专业素养，在企业经营管理活动中建立完善的人才库，确保企业能够根据自身实际发展需要挑选专业性强的人才。与此同时，企业还需要在开展生产经营活动的过程中，还需要成立专门的管理委员会处理特殊事项，并挑选专业人才对特殊事项进行有效处理，例如：企业可以设置专业性比较强的风险管理委员会，帮助企业开展风险防范的识别工作和防范工作，并在风险管理委员会的工作职责范围之内，采取切实可行的风险防范措施和方法，在完成风险传递工作的同时，做好金融工作风险的全面评估，最大程度上提升企业内部控制工作的有效性。

（三）确保内部审计的独立性

企业在完善内部控制风险防范体系的过程中，还需要确保内部审计工作的独立性和有效性。企业各项生产经营活动经济利益与内部审计人员经济利益之间存在的矛盾，直接造成企业内部审计工作的功能削弱，如果企业的整体经济利益和审计工作人员的单个经济利益产生冲突，内部审计人员大多会选择自己的经济利益，甚至会通过一些非法手段谋取更多的经济利益，直接损害到了企业整体的经济利益。为了避免上述工作行为的产生，就需要企业建立完善的内部审计工作体系，并将企业内部审计工作从其他业务活动中独立出去，并设立专业性和独立性比较强的内部审计部门，有效监督企业各项经济活动的具体内容，确保企业内部监督管理体制的公开性和透明性，有效避免企业经营管理过程中出现任何损害公司经济利益的行为。与此同时，为了确保企业内部审计工作的独立性和公正性，避免企业经济利益受到严重损耗，推动企业的健康稳定发展，就需要保证企业内部审计工作的质量和效率，为企业生产经营活动的开展创造良好的审计环境，确保企业员工工作行为的规范性，为企业战略发展奠定坚实的基础。企业在日常经营管理过程中还可以利用互联网技术和信息技术，建立完善的内部控制监督网络，对企业内部审计工作的开展进行有效管理和监督，全面提升企业员工的自觉性和审计工作开展的有效性。

（四）建设内部控制风险监督管理体系

企业要想在生产管理中充分贯彻落实内部控制制度和风险管理机制，就需要充分发挥监督管理部门的作用和价值，并制定科学完善的内部审计制度，确保监督管理部门的独立性和有效性。企业风险监督管理部门在获得领导支持的同时，还需要全面防范企业内部出现防范不到位、徇私舞弊以及滥用职权等一系列问题，并配合科学有效的监督管理职能，增强内部控制风险监督管理人员的工作效率和工作质量。站在监督管理部门的角度来看，监督管理人员需要立足于企业的实际发展情况，并制定科学有效的风险管理措施，在实际发展过程中进行有效的风险评估，企业还可以聘请专业的法律顾问，对企业日常生产经营活动和规划发展工作进行科学指导，从根本上确保企业内部控制风险管理工作的合法性。除此之外，企业还需要建立对应的风险评估机制，为企业经营管理过程中风险识别工作的开展提供有力支持，确保企业各经营项目的开展能够得到一定的风险识别和风险评估，帮助企业正确认识和了解到经营管理工作中并存的机遇和风险，从根本上增强企业未来战略发展和自身管理决策的合理性及有效性，最大程度上规避企业发展中的各类风险，减少不必要的经济损失和资金投入。

（五）建立健全内部控制风险应对体系

我国现阶段很多企业在识别管理风险的过程中，需要重点关注风险管理工作的实施，针对经营管理过程中存在的风险进行识别预警，确保企业工作人员能够根据自身实际情况，采取科学有效的管理风险应对措施，促使企业在生产经营中能够建立完善的内部控制风险应对体系，充分贯彻落实企业的战略发展目标。与此同时，企业领导和管理层还需要细化企业经营发展风险，从诱发企业产生管理风险的因素出发，将企业风险分为内部因素诱发的风险、外部因素诱发的风险等多种类型。一般来说，常见的企业风险类型主要包括了战略发展风险、组织风险、财务风险、政策风险、法律风险以及市场风险等。企业需要充分结合自身实际发展情况，采取合理有效的手段做好风险识别和风险分析，促使相关工作人员采取定量分析的方式，有效判断并识别潜在风险隐患，真正实现企业自身的健康可持续发展。

（六）企业需要明确自身战略发展目标

企业要将战略发展目标作为建立内部控制和风险管理工作相结合的管理体系，确保企业全体员工树立明确的战略发展目标，充分掌握不同岗位和员工的工作任务，促使相关工作人员在明确发展目标的前提条件下，顺利开展生产经营工作和管理工作。可以说，企业在树立战略发展目标的同时，需要明确自身的实际经营和发展情况，全面分析并掌握自身的发展优势和不足之处，确保企业员工能够根据自身综合实力和实际情况，制定合理的战略发展目标。

结语

综上所述，企业在经营发展中不仅需要考虑盈利亏损，还需要考虑生产经营中的潜在风险，这就使得企业需要建立完善的内部控制管理体系，将内部控制工作和风险管理工作充分结合起来，确保企业在获得更高经营利润的同时，规避各类发展风险的产生，确保企业能够在经济全球化的大环境下抓住发展机遇，推动企业自身的长远可持续发展。