企业内部控制与风险管理

王志宏

（沈阳飞机工业集团物流装备有限公司，辽宁 沈阳 110034）

通过实际调查发现，我国企业在外部经济环境快速变化和市场竞争变得更加剧烈环境下会面临着较多的经营与发展难题，其中最为关键的就是内部控制与风险管理，然而部分企业在我国起步比较晚，管理人员自身的管理理念比较传统，从而企业也就无法顺应时代发展的潮流而得到更好的发展。为此，管理人员要对内部控制与风险管理当中存在的问题予以足够的重视，在这个过程中转变传统的管理思维，结合时代特点来对解决方案进行科学的制定，进而能够为后期发展奠定良好的基础。

一、企业内部控制与风险管理的联系与区别

就从目前的情况看来，内部控制与风险管理之间可以相互联系，二者有着一定的联系也有着相应的区别，前者属于企业实现风险管理的制度化手段，然而后者则是开展内部控制的根本目标，这两者对于企业整体发展来说有着非常重要的作用。如果企业无法开展风险管理，那么内部控制也就会失去目的性，如果企业无法开展科学的内部控制，那么风险管理也就只有目标而无法将管理理念应用到实处。

（一）内部控制与风险管理的关系

在通常的情况下，企业开展各种生产经营活动当中打造内部环境最为有力的措施就是内部控制，科学的内部控制可以对内部制度的建设起到良好的促进作用，管理层责任感和使命感也会得到进一步加强。通过内部控制可以将企业内部各个部门之间的交流和联系进行加强，员工能够树立正确的主人翁意识，这样可以在一定程度上将企业整体风险防范意识进行提高，风险管理方式也可以得到推进和强化。管理人员可以通过内部控制在对企业生产经营过程中涉及的各个部门责任充分了解，对制度化形式进行充分应用，进而能够对企业活动当中的责任进行科学的划分，领导人员可以在这个过程中将总体规划当中的能动性充分发挥出来，他们能够对管理当中的目的性进行加强[1]。内部控制也是企业风险目标责任的主要依据，在强化风险管理方面也是主观条件。企业在资金运行、人力资源管理、法律法规的执行等方面开展内部控制能够起到良好的效果，企业经营过程中可以在制度方面对容易引起风险的部分进行科学的规定，在这个过程中还要与企业岗位职责相结合，进而可以在各种经营活动当中的各个环节做出明确规定，企业面对风险和处理风险的能力也会得到提高，所以内部控制也是加强企业风险管理的客观条件。

（二）内部控制与风险管理的区别

根据有关调查表明，内部控制与风险管理在目标方面有着一定的程度的差异，前者属于制度化的规定，并且可以让企业领导、管理层和员工共同参与到生产经营及管理工作当中，在这之后可以确保各个方面的工作能够正常开展，通过内部控制和风险管理来对企业未来一段时间内的运行情况进行合理的预测，为了能够对最佳的企业止损措施进行科学选择，管理人员可以对风险评估、风险处理等方式进行充分的应用，这样才可以达到预期的风险管控目标，所以这两者有着不同的主要目标[2]。另外，企业在内部控制过程中还要结合时代发展的特点来制定科学的流程，进而能够对企业经营活动当中的各种工作进行明确规定，其也是对企业已有经营目标、生产目标等方面的实现过程。在企业运营活动会受到一些因素所带来的影响，这样就会导致管理人员在预料各种风险的过程中存在一定的难度，不过风险管理可以对这些风险进行科学的预判和评估，在提高风险处理能力的同时，企业面对危机进行处理的时候有着良好的效果，所以这二者在执行方式方面会存在差别。企业法人和最高管理层根据企业生存和发展的实际情况来对一系列管理措施进行制定的过程就是内部控制，其能够将企业管理和经营决策充分体现出来，并且相关工作有着较为明显的现实性和客观性特点，在后期生产经营活动当中可以发挥出良好的指导作用。

所谓的风险管理，简单地说就是企业实际的情况、市场经济环境等企业内外部环境进行充分分析而制定的管理理念，在市场运作过程中养成的风险意识也是这种理念，其有着较为明显的主观能动性特点。企业不同阶段发展目标的战略体现就是内部控制，相关管理人员可以通过内部控制来确保生产安全、经营合法等多个方面达到预期的效果，风险管理可以将企业发展目标的战略充分体现出来。所以，企业要顺应时代发展的特点来培养风险意识和提高风险处理能力，这样才可以将企业的市场竞争力进行提高，而且对危险和危机的处理能力也会有所提高[3]。

二、我国企业内部控制与风险管理存在的问题

（一）企业自身内部控制不足

就从目前的情况看来，无论是任何企业其开展内部控制会受到多方面因素所带来的影响，其中包括法人治理、管理理念等。企业内部控制系统的核心就是控制环境，其会对其他要素是否发挥或怎样发挥作用带来一定程度的影响，并且还会与控制目标的实现有着紧密的联系，在内部控制当中的会计控制和法人治理结构方面可以充分表现出来。部分企业管理人员无法对内部会计控制予以足够的重视，这样就会导致相关控制工作无法落到实处，再加上他们无法对现代化企业管理经验进行借鉴，进而还在沿用传统的粗放式进行管理，内部会计控制制度的科学性和有效性就会受到较大程度的影响。在日常的工作过程中会存在管理人员超越内部会计控制行使自身的职权，这样就会导致会计信息的真实性不断降低，并且在后期出现违法违纪问题也比较多，对于企业健康且持续的发展来说有着非常不利的影响[4]。另外，治理结构无法落到实处，相关工作人员在工作过程中缺乏科学的决策、良性运行机制和执行力，那么各种经营活动也就会与预期之间存在较大程度的差距，各个阶段的发展战略也就无法实现。

（二）企业风险管理意识淡薄

首先，我国部分企业风险管理水平比较低，员工风险管理理念比较弱。所谓的风险管理，简单地说就是企业在实际发展经营过程中对各种风险因素进行准确的识别和分析，在此基础上来采取科学的策略进行应对和控制。然而我国部分企业并没有对风险管理与内部控制之间的关系予以足够重视，这样就会导致大量融资进行投资的情况出现。企业对发展壮大过度重视，那么资产负债率也就会不断增高，最终就会面临着资金链断裂的风险。尽管我国企业会对各个部门有着相应的规定和控制措施，不过在对董事长、总裁等高层人员却没有进行相应的规定，所以内部控制的盲区就是缺乏对高层人员的监督。其次，人力资源缺乏或过剩、人才结构不合理等方面都会导致企业发展战略无法有效实现，管理人员无法顺应时代发展的特点来对人力资源激励约束制度进行合理的控制，在关键岗位人员管理方面不够完善，最终就会出现人才流失、经营效率低下等问题。

（三）企业内部信息沟通和交流不畅

在企业众多内部控制与风险管理问题当中，最为关键的就是企业之间信息沟通不及时。根据有关调查表明，企业内部控制体系搭建桥梁就是信息沟通，其可以让部门与员工之间进行有效的联系，并且还可以确保各个方面工作能够正常开展。然而我国部分企业之间的沟通频率无法达到规定的要求，在通常的情况下只是对信息进行单纯地传递，从而各个方面工作效率和质量也就会无法得到进一步提高。企业各个部门之间交流沟通比较少，在问题出现的第一时间无法得到处理和协调，从而在活动合作方面就会缺乏默契。另外，基层员工对企业信息无法进行充分的了解，并且还会盲目地听从上级领导指挥，再加上上级领导无法得到下级员工的真实反馈，这样就会导致决策工作无法发挥出其应有的作用。

（四）内部审计作用无法充分发挥

审计在一般的情况下会涉及两个方面，这两个方面就是内部和外部，部分企业并没有对这两个方面予以足够的关注，进而就会导致各种问题的出现，内部审计工作往往由专门的人员在企业内部负责开展。内部审计与其他方面工作之间有着一定程度的差异，前者有着较为明显的独立性特点，并且可以对企业内部控制进行科学的评价，为企业后期发展奠定良好的基础。不过部分企业并没有充分意识到内部审计对于发展的重要性，往往由财务部门负责开展这个方面的工作，还有一些企业尽管建立了相应的审计部门，不过工作人员无法对专业知识进行充分掌握，再加上他们缺乏工作经验，这样就会导致无法严格按照相关的规定和要求来开展工作，审计部门也就无法充分发挥出其自身应有的作用。

三、改进企业内部控制加强企业风险管理的策略

（一）加强企业内部控制

企业要结合时代发展的特点来加强内部控制，因为企业内部控制的核心就是内部会计控制制度，这就要求相关管理人员要提高对建立和完善内部会计控制制度的重要性认识。管理人员还要对良好的内部控制环境进行建立，对自身实际的运营情况进行充分掌握，在此基础上对现代管理技术进行充分应用，这样才能够对每一个环节进行有效的监督。在日常的工作过程中还要实施不相容职务相分离控制，内部牵制。比如，企业出纳人员和会计人员要分工开展工作，也就是“管钱的不管账，管账的不管钱”，指派专门的人员来对银行账户进行定期核对，每个月至少要核对一次。管理人员要对银行存款余额调节表进行科学的编制，这样才能够确保存款账面余额与银行对账单调节相符合[5]。如果在工作过程中出现调节不符合的情况，那么要在第一时间对原因进行查明，在这之后还要采取相应的措施进行处理。工作人员要对银行预留印鉴章进行分开保管，这样可以将会计监督的作用充分发挥出来，各种会计信息的真实性和完整性也会得到相应的提高。

另外，企业管理体制的核心就是企业法人，所以要将企业最高管理人员行使权利的过程纳入内部控制的监控范围之内，并且还要将其作为内部控制的重点。企业日常发展运营过程中要对股东会、董事会等职责进行明确，顺应市场变化来对股东会、董事会等相互监督和相互制约机制，从而决策程序也会得到进一步规范。各种经济业务在运行过程中都需要两个以上的部门共同参与，通过部门的监督确保工作过程中做到互相检查的效果，管理人员自身的风险管理理念也会得到提升。

（二）加强企业风险管理

企业在开展内部控制及风险管理工作的时候为了能够对各种风险进行有效的防范，那么管理人员要严格按照相关的规定和要求来构建科学的风险评估机制，并且确保该机制与实际的情况相符合，这样才能够确保内部控制和风险管理的作用可以充分发挥出来。为此，企业要从制度层面来对发展经营各个阶段和有关风险进行科学的归类和整理，这样才能够对各种风险进行合理的把握。在风险评估过程中要求相关工作人员要对不同的风险点进行识别，在这之后才可以选择不同的方式和方法来开展评估，这样才可以对各个环节当中存在的各种风险进行定量分析。管理人员还要在风险控制流程的当中对相关风险识别方法予以足够的重视，如果在这个过程中发现风险点，那么要对专业化风险评估理论和技术进行充分的应用，并且还要与实际工作经验进行相互结合，从而可以将风险评估的科学性和合理性进行提高。另外，管理人员还要制定全面且合理的风险防范策略，这样才可以让风险防范达到预期的效果，风险管理和内部控制的作用和价值也能够充分发挥出来，为企业良好且稳定的发展奠定良好的基础。

（三）建立信息沟通系统

管理人员要对信息沟通系统进行科学的建立，通过该系统可以让员工对自身工作情况和企业经营情况进行充分了解，并且还可以对相关工作起到良好的促进作用。信息沟通系统可以让上级领导对基层职工的想法进行充分掌握，在这个过程中也可以得到下层员工最为真实的反馈，下级员工也可以严格按照上级领导提出的指示开展工作。另外，管理人员要独立于系统之外来对各种不同系统的风险意识进行科学的整合与汇总，对于风险管理数据当中比较特殊的数据，企业也要及时地将这些数据调取出来，在这之后对其进行有效的处理，从而能够对可能出现的风险进行规避。企业在开展风险管理的时候不仅要对内部财务信息予以足够的重视，而且还要对外部机构进行及时接收，在此基础上还可以通过网络与银行来对供销商和客户进行严格的核查，在发现问题的第一时间采取有效的措施进行处理，从而可以最大程度上对风险进行规避。

四、结束语

由此可见，内部控制与风险管理在企业实际发展运营过程中占据着非常重要的地位，相关管理人员要对实际发展情况进行充分的分析，顺应时代发展特点来对相关制度体系进行不断地改进和完善，这样才可以提高各个工作环节的科学性和有效性。另外，工作人员也要不断提高自身的综合素质和专业知识水平，对内部控制与风险管理予以足够的重视，在这之后严格按照相关的规定和要求来开展工作，进而能够达到良好的效果，对于企业发展来说起到良好的促进作用。