浅谈企业的内部控制与风险管理
来源:用户上传
作者:
摘要：全面风险管理贯穿于企业生产经营管理过程的各个方面。建立健全内部控制制度是企业风险管理体系中的重要环节。良好的内部控制可以帮助组织合理、合规、合法的生产经营，防止舞弊，减少损失。而风险管理也是为了降低组织的经营风险，提前预防，避免损失。本文阐述了企业内部控制与风险管理的意義、企业内部控制与风险管理过程中存在的问题以及改进企业内部控制与风险管理的建议。
关键词：内部控制;风险管理;风险防范
内部控制与风险管理是相互作用，相互促进，密切联系的，二者对企业的生产经营管理都发挥着关键作用。随着企业自身对规范化管理以及现代运营模式的重视，许多企业已经将内部控制与风险管理体系的建设与实施摆在十分重要的位置。然而，企业内部控制与风险管理过程中存在企业整体的内部控制推进和监督机制不清晰，内部控制体系缺乏系统性;管理者对于企业内部控制与风险管理的认识不足，员工内部控制意识薄弱，部门间缺乏有效的沟通，相关人员在一定程度上缺乏内部控制专业知识;内部控制建立不全面或不经济;管理工具和手段落后等诸多因素共同影响企业内部控制体系作用地发挥，风险管理与内部控制体系难以满足企业经营发展的需要、制约企业的可持续发展。企业风险管理与内部控制措施的有效实施，可以实现全体员工对内部控制的认识以及对风险管理的参与，有利的推动内部控制制度的执行，使全面风险管理体系得以顺利实现，为企业的可持续发展战略提供了有力的保障。
一、企业内部控制与风险管理的意义
（一）企业对内部控制与风险管理的认知可以解决企业现实存在的难题
为什么有健全的制度仍然会出现问题;怎样确保制度有效的贯彻和执行;生产、采购、销售，应收账款，筹资、投资等管理如何全面布局;如何保证制度建立的有效性;如何辨别企业、业务、部门的风险;企业的发展战略怎样有力地实施，面对企业这些现实的难题。内部控制制度体系和风险管理框架可以为企业提供有效的解决方案。
（二）强化企业内部控制与风险管理是治理公司的重要手段
企业内部控制和风险防范是关系到企业发展壮大乃至生存的非常重要的一个方面。虽然企业内部控制和风险管理不是万能的，但是没有它们却是万万不能的。例如：企业各部门谁的岗位最重要？相同业务，为什么不同的人操作结果会有差异？怎么解决企业每一部门、每一岗位做什么和怎么做的问题？如何防范战略决策失误、无效成本、低效成本、经营亏损、毁损价值的风险？内部控制和风险管理恰好可以解决诸如此类的问题。
（三）内部控制与风险管理是提高企业运营效率的基本工具
内部控制通过构建完整的企业内部控制的制度体系，规范企业各作业流程，明确所有员工职责权利，寻找企业经营的风险事件和风险点，完善风险管理措施，可以有效地整合企业资源，提高企业资金利用效率。通过内部控制的授权和流程设计可以解决战略决策失误、无效成本、低效成本、不良成本、错误、舞弊、违法、信息失真、价值链畸变等问题。因此，内部控制与风险管理是提高企业运营效率的基本工具。
（四）内部控制与风险管理已经成为财务主管的重要职责
随着内部控制的不断推广，企业对内部控制与风险管理的重视，财务主管的主要职能也在发生着变化。由原来的简单记账、财务评价、预算决算、企业顾问到决策支持，即由会计控制到管理控制、再到资金控制、然后到风险控制。全面风险管理已经成为现代企业财务主管的重要职责。
（五）内部控制与风险管理可以有效地防范错弊
错弊的防范是企业生存的底线，企业在盈利之前，先要保证资金的安全，不要让可能的风险发生，这就是防范错弊。企业的制度还需要有另外的约束控制机制，也就是通过构建健全的企业内部控制和风险管理体系，让想范错误者因“体制严密错不成、惩罚严厉不敢错、待遇优厚不想错”。
二、企业内部控制与风险管理过程中存在的问题
（一）企业内部控制与风险管理体系不能满足于企业日益竞争的发展需要
现代经营模式的多元化，全球经济的波动，使企业面临的风险也呈现多元化趋势。但是，我国企业的内部控制发展与风险管理体系建立起步较晚，内部控制体系缺乏系统性，内控环节薄弱，不能对企业多元化经营模式产生的风险进行有效的控制，制约了企业的可持续发展，使企业战略目标难以实现，不能满足于企业日益竞争的发展需要。
（二）企业内部控制与风险管理缺乏专业人才和有效的信息沟通
由于大多数的企业内控管理由财务部门、企管部门兼管，风控管理由内审部门负责，部门员工身兼数职。虽然这些员工可能对内控、风控知识有所了解，也知其重要性，但毕竟这不是他们部门的主要工作，兼职人员也不专业，不能将内控与风控作为重点工作。对企业经营管理过程中存在的问题和风险不能及时发现和改进。企业也没有组织专业的团队专门为内部控制和风险管理建立有效的信息技术支持，也没有设立专门部门来具体运作。所以致使领导层面制定了制度，执行层面执行力度不够，使相应的制度办法不能发挥效力，部门之间各行其职，不互相沟通了解，导致内部控制和风险管理体系不能达到预期的效果。
（三）管理者对于内部控制与风险管理的重视不足，缺乏有效的内部监督
企业的管理者往往对内部控制和风险管理缺乏足够的重视，对内部控制和风险管理缺乏认知，有的甚至将二者等同。即使制定了相应的内控制度，下达之后，企业的部门负责人和员工是否都遵照执行？内控制度是否只是摆设？具体执行的过程中是否有效？没有建立系统的监督和反馈机制，没有设立完善的制约机制，也没有建立奖惩激励措施，内控体系和防范化解风险效果不理想。组织的管理者必须充分认识和理解内部控制与风险管理的关系和重要性，发挥有效的内部监督机制，才能真正体现内部控制与风险管理的优势作用，为企业稳步发展助力。
三、改进企业的内部控制与风险管理的建议 （一）完善企业内部控制与风险管理体系建设
企业应根据自身的发展现状与内外部环境，建立一套适合自身发展的、与企业战略目标、经营管理相适应的内部控制制度与全面风险管理框架体系，强化执行力度，使各部门和员工依照各自的职责权限负责相应工作，相互制衡、相互监督，全员参与，保证企业风险管理与内部控制的有效运行，保证企业健康持续发展。
（二）提高企业对内部控制与风险管理的认识
内部控制是推动风险管理的关键环节。由于企业所面临的客观环境和自身的经营管理活动比较复杂，企业在建立健全和具体实施内部控制的过程中，企业的管理者，应当以企业战略目标和经营发展方向为出发点，并发挥内部监督机构的作用和职能，对企业业务发展的全过程进行预判，对关键业务环节可能出现的风险进行识别，分析产生的原因，设立风险清单，将风险分类，针对类别制定应对措施。不断积累总结经验，将企业的风险降到最低。
（三）加强企业内部控制与风险管理的日常监督和专项监督
企业建立内部监督机制对于企业内部控制与风险管理的有效运行非常必要。企业应当在日常监督和专项监督的基础上，设立内部控制评价机构，建立内部控制缺陷纠正、改进机制，建立反馈与评估制度，建立奖惩激励机制。定制风险防控实施方案，成立风控委员会，充分发挥内部监督效力。
（四）加强企业内部控制与风险管理内部人才队伍建设
企业应建立专业人才引进与选聘制度。优秀专业人才的加入能使企业内控与风控工作顺利开展，事半功倍。企业应制定对专业人才的考核激励制度，为优秀的专业人才提供良好的培训和晋升机会，增强员工工作的积极性。使员工的知识和技能层级与所在岗位所需能力相匹配，这是风险防控和内部控制活动得以有效运行的基本保障。为此，企业应加强对管理人员及企业员工的业务能力培训，提高他们对内部控制与风险防范重要性的认识。
（五）在内部控制与风险管理过程中加强各部门间的交流
在经营过程中，企业应搭建信息的交流和沟通平台，确保有用信息可以在企业各个部门之间进行传递。建立健全有效的沟通管理机制，提高企业对信息的收集、处理能力，实现信息的共享，可以为企业的管理者制定经营决策提供有力的信息依据。同时通过对外部市场信息、政策信息、顾客信息、竞争对手信息的了解和掌握，通过与各方的沟通，可以使企业及时发现规避风险，建立预警机制，制定有利措施挽回损失，有利于企业实现更好的发展。通过内部各层级的宣贯和培训等有效方式，将内部控制与风险管理的目标和重要性传递到内部各管理层级和全体员工，使企业自上而下都树立风险防范意识。
四、結语
综上所述，内部控制与风险管理相辅相成。有联系也有区别，不能简单地将二者融为一体。有效地内部控制与风险管理要依靠企业管理者的重视，专业的人才辅助，全员的参与执行，不断地积累与改进。内部控制与风险管理不仅关系到企业的各项经济目标能否达到、经济效益能否实现，也是建立现代企业制度的根本要求。
参考文献：
[1]池国华，朱荣，编.内部控制与风险管理[M].北京：中国人民大学出版社，2015.
[2]徐凤菊，赵新娥，夏喆，编著.企业内部控制与风险管理[M].大连：东北财经大学出版社，2016.
[3]宋建波，编著.内部控制与风险管理（第二版）[M].北京：中国人民大学出版社，2017.
[4]冯巧根，主编.风险管理与内部控制[M].北京：人民邮电出版社，2019.
[5]财政部会计资格评价中心编.高级会计实务[M].北京：经济科学出版社，2020.
作者简介：井 晶（1980—），女，河南人，会计师，财务会计、审计，本科。
转载注明来源:https://www.xzbu.com/3/view-15272212.htm
