企业加强内部控制与风险管理的措施探讨

杨锦眉

（珠海华金开发建设有限公司，广东 珠海 519110）

一、引言

在管理过程中每个环节和步骤都非常关键。因此，企业需要加强内部管理控制的有效运转，不断优化企业内部控制的流程，更加关注企业自身的发展和经营状况。企业在风险管理方面需要花费更多的精力，更加科学合理地制定企业内部控制管理制度体系，通过科学合理的内部控制体系，促进企业管理更加科学有效地运行。可以说，良好的企业内部管理，是企业生存发展的必要基础，也是企业能够健康发展的根本保证，也受到许多企业越来越多的关注。内部控制有助于防范风险。随着市场经济的完善和发展，企业面临着日益激烈的市场竞争，强化内部控制力度，能够帮助企业防范关键风险点，降低生产经营成本，增加优势业务投入，提高资金运作效率。企业风险管理是一种能够让企业更加科学有效地面对风险的管理方法。企业在经营发展过程中，由于存在许多不可预见的风险因素，导致企业出现一些经营风险。因此，需要通过合理有效的手段，对企业生产经营过程中的风险进行识别和预判，能够对风险采取最有效的方法，通过实施有效的措施来减少企业生产经营过程中出现的损失。企业风险管理存在于企业管理的各个环节中，需要从上到下，全员积极地参与到企业风险管理控制的过程中，要更加科学合理地对相关部门和人员进行监督，确保企业内部控制措施能够有效实施。

二、企业内部控制与风险管理的关系

实施内部控制和风险管理的目的是将风险控制在可承受的范围内，并最终实现发展目标。内部控制的开始比风险管理更早、更根本，风险管理是内部控制的延伸。风险管理先于所有公司风险，内部控制的实质是风险控制，它控制着公司内部生产活动合法合规、资产安全完整、企业财务信息准确真实，以及其他类型风险，是风险管理的重要手段。公司可以选择不同的风险应对策略，每个风险应对策略对应不同的内部控制措施。

《企业内部控制基本规范》和相应的指南有效整合和统一了风险管理和内部控制。特别是第18条应用指南包括组织结构和发展战略控制等五种企业级控制行为，以及资本活动控制、财务报告控制和全面预算控制等多种业务级控制行为。任何控制行为都是针对各种业务活动的主要风险环节和阶段，寻找关键控制点，制定相应的控制措施，充分体现实用性和参考性，有效地将风险管理与内部控制结合起来。

众所周知，医药康美在2019年揭露了巨额财务舞弊，2017年度报告中存在严重错误的是广东正中珠江会计师事务所出具的“标准无保留意见”审计报告，该会计师事务所一直为医药康美提供年度审计服务。“康美药业事件”引发了公众对民营审计机构诚信、职业道德和职业素质的讨论，也触及了人们对如何有效实施内部控制、社会如何有效监管企业的进一步思考。将事件的全部责任移交给财务部无法消除恐慌，这家在国内医药行业处于领先地位的公司，在内部控制和风险管理方面显然存在巨大漏洞，甚至可以说几乎失控。

可以看出，内部控制和风险管理离不开企业的实际业务流程。在严格执行《内部控制基本准则》并支持《准则》的前提下，公司应根据企业的业务特点和发展目标，科学识别和评估企业面临的各种风险，采取适当的风险应对措施，并遵循其复杂性、重要性、可操作性、适应性、控制和平衡，考虑成本效益原则，制定更详细、有效和实用的内部控制规则，以立法形式保障财务报表的可靠性和准确性等关键部分，并监管其他内容广泛的制度或法规，促进企业实现发展目标。

三、企业内部控制与风险管理的现状及存在的问题

随着市场和科技的不断发展，企业面临的风险也在逐渐增加，一不小心就会导致破产等风险的发生。安然（Enron）、世通（WorldCom）、诺基亚（Nokia）以及中国高科技公司中兴（ZTE）、华为（Huawei）和其他等知名公司，都经历过这种风险的考验。分析企业内部控制存在的问题是具有一定的现实意义。

（一）风险管理意识差，对内部控制的认识不到位

当前，市场内外部环境发生了深刻变化，而很多企业在风险管理方面的认识还不足，危机感不够强，导致内控意识不强，削弱了企业风险防控能力。一些企业的风险意识不够强，风险管理观念淡薄，在国际纠纷中经常遭受损失，极有可能导致严重的金融风险。有些企业管理者只注重财务防线，甚至存在严重的投机心理。

企业内部控制管理的目的就是要让企业在经营过程中，能够有效提高经营效率，保障企业信息的真实性与可靠性，能够让企业财务工作相关的内容能够在健康环境下运转，同时还能防范企业在运行中存在的风险。企业的内部控制是企业开展各项管理工作的基础，但是对于许多企业来说，由于认识还不到位，且通常对内部控制管理不够重视，对其基本地位也没有明确，导致企业在内部控制管理落实偏差比较严重，内部控制发展速度缓慢，跟不上企业发展的步伐。

（二）公司治理结构不完善

对于企业内部控制而言，优秀的公司治理结构是促进企业合理运行的基础和首要条件，同时也能保证内部控制制度的有效实施。按照我国《公司法》规定，股份有限公司的组织机构包括股东大会、董事会、监事会及高级管理人员。其中，高级管理人员是指公司经理、副经理、财务负责人、上市公司董事会秘书和公司章程规定的其他人员。公司内部控制科学的基础是公司管理结构的改进和完善，但实际上，很多企业的内部控制制度执行效果不到位，公司治理结构并不完善。

（三）风险管理体系不健全

当前，企业面临的风险挑战愈发变得复杂。因此，企业需要构建风险管理体系来应对各类风险挑战，及时科学合理地识别风险，不断强化风险隐患排查力度。然而对于中国许多企业来说，风险隐患意识还比较薄弱，管理能力也比较有限，无法科学合理地制定应对风险的有效措施，通常无法落实实质性的风险管理措施。一些企业并没有非常健全的安全风险评估体系，没有真正地把企业风险隐患排查机制落实到实际当中。

（四）内部控制和监督机制不足

从企业内部控制的定义我们可以看出，要做好企业内部控制，需要企业各方面人员的共同努力。目前，部分企业在实施内部控制制度时，相应的监督机制不完善，只停留在应付时政、审计、税务部门的外部检查上，对内部控制工作只是象征性地完成任务，疏漏一些重要的监控环节；还有一些企业存在内部监督由外部监督“代理”的情况，长此以往，势必造成企业财务风险增加、会计信息失真以及无法保障会计人员履行监督本企业经济活动的义务等；由于部分企业内部审计部门、监督机构尚未建立，对于事前监督、事中控制、事后稽核等工作缺少落实，弱化了监督职能。这种现象若长期存在，企业即使建立了内部控制制度，也无法发挥其作用。

四、加强企业内部控制与风险管理的措施

（一）改善内部控制环境

当前，很多企业并没有充分认识到内部控制管理的重要性，也没有认识到企业风险管理的必要性，在解决风险隐患方面意识还比较薄弱，其地位也只体现在相关规章制度的制定上。企业若想改善公司内部控制和风险管理状况，需要从改善内部控制环境入手，即满足企业内部组织要求，强化管理部门的管理理念，激励企业内部工作人员的工作态度并深入挖掘对企业发展产生影响的各种因素。提高企业文化软实力，使员工的思想、行动与企业行动方向保持一致。甚至有必要在公司内部对员工进行内部控制和风险管理等方面的培训，通过合理的激励政策，提升员工参与内部控制、防范风险的积极性，发挥他们在公司发展中的关键作用。

（二）建立有效的风险评估机制

风险评估是不能忽视的管理环节。企业在确定风险源、风险因素后，需要对风险发生的可能性及预期损益进行分析和评价，使管理者能够快速了解企业的整体风险现状和影响程度，以便确定风险管理优先等级，统一各管理层面的风险认识，进而采取应对措施。建立科学、有效的风险评估体系，是有效应对企业内部控制安全隐患的重要环节，也是企业实施风险管理的必要保证，公司应在系统设计中建立适当的风险识别点，并注意在控制过程中识别业务风险的方法。如果风险点处于风险管理过程中，则应运用专业理论和方法，结合实际经验对其进行评估，科学地建立相应的风险评估机制。企业在进行风险管理的过程中，对于风险隐患的识别和提前预告是非常关键的，是企业内部控制中非常重要的一环，其难度也比较大。风险识别包括内容很多，重点就是要准确识别出风险，能够清晰地认识到其存在的是风险还是机遇，避免错失良好的发展机遇。具体的方法是划分公司的风险网格，并区分不同的风险事件和影响指标。

（三）建立科学、有效的风险管理机制

科学、有效的风险管理机制，可以更好地提高企业在资源方面的利用效率，并能够更加有效地实现其基本战略。企业在进行相应的风险管理机构建设的过程中，需要考虑多方面的因素，及时调整企业战略规划部署，平衡多方的收益情况。通过综合考虑，制定更加科学有效的财务防范制度，通过更加健康有效的财务监管体系进行相应的管理。企业想要更加科学地进行风险调控，就需要建立更加全面系统的风险管理模式。通过更加系统科学的方法创建管理模式，让企业能够提高抵御风险的能力。

首先，需要对企业风险管理过程中的相关信息进行收集，需要在各种风险隐患信息中进行查找，要让企业能够更好地承受相应的风险挑战，协调企业全员上下各部分力量，把风险管理做到最优化管控。

其次，企业要做好相应的内部监督管理体系的建设。做好内部管理的监督，可以准确地发现企业在生产经营过程中出现的不良行为，防止不良行为不断累积、叠加，提高企业在风险管理方面的执行力，为企业生产经营打下扎实的基础，避免企业在生产过程中出现重大的财务风险。企业内部监督管理需要以企业风险隐患管控导向为主体，通过更好的识别分析和监督企业相关部门的生产风险隐患，确保企业经营目标能够更加顺利地实现。

最后，企业需要通过完善的培训系统，对相应的内部控制管理人员进行培训，提高人员的基本素质和综合能力，通过培训使企业在内部控制落实方面能够更加科学有效地执行，企业通过合理的监督手段，能够更加有效地提高企业在内部管理各方面的质量。

（四）提高风险控制意识和员工职业道德素养

作为企业内部控制环境的主要因素之一，风险管理是影响企业内部控制实施的重要因素。业务经理应建立良好的风险管理意识，保持良好的风险管理态度，这将在控制公司风险方面发挥关键作用。同时，管理者应将这一理念落实到企业的管理中，使企业的每一位员工都能够从思想上认识到风险管理的重要性，为企业的发展共同努力，把自身职责范围内的关于内部控制管理的事情更加有效地落实到各个环节当中，让企业内部管理成为一种企业文化，把内部管理的认识和要求融入企业管理的各个环节中。另外，通过对企业员工的思想道德建设，不断提高企业管理制度方面的落实，建立科学有效的制度体系，制定员工的行为规范和道德要求，通过合理的措施约束员工的行为。企业需要将企业文化融入生产经营过程中，提高员工的诚信意识和道德修养，督促员工按照公司规章制度进行落实，避免员工出现欺诈或者不诚信的行为。企业内部控制管理需要管理层和企业员工各个方面共同努力，不断提高企业员工参与内部控制管理的积极性和责任感，通过开展各种活动，提高企业整体建设的规范性，促进企业更好地发展。

五、结语

内部控制和风险管理都是企业管理的重要内容，对企业的发展起着重要的作用，因此，企业管理层应予以高度重视。在瞬息万变的市场环境下，企业应根据自身的组织结构和业务特点，整合内部控制和风险管理的各自优势，提高管理效率，着力提高管理水平，使其有效融合，发挥出最大的价值，促进企业的高质量发展，最终实现企业的战略目标。