企业加强内部控制与风险管理探究

摘要：在企业的现代化发展进程中，内部控制是重要的产物，加强对其建设有利于完善现代企业制度，促进企业的健康发展。而提高对风险的管理水平，能够帮助企业规避风险，减少损失，从而保证企业的资金安全。为此，本文首先叙述了企业内部控制与风险管理的不同之处。其次，分析了企业内部控制与风险管理方面存在的问题，以及其中的原因。最后，为了提升企业的管理水平，提出了相关完善措施。

关键词：企业内部控制；风险管理；内部控制制度体系

风险控制与企业风险管理的目的，都是为了企业更好地可持续性经营，二者之间既相互独立又是紧密联系在一起的。风险管理侧重于对于企业经营过程中的具体经营活动内外部情况展开监督，通过经营活动各环节的风险管理，可以及时发现企业经营过程中的风险，并在最短的时间内与管理部门以及工作人员商讨出解决方案，致力于在最短的时间内及时地把问题解决，或者将问题产生的不良影响控制在最低范围内。内部控制侧重于对于企业在一定时期目标内，经营活动的完成情况，主要在事后和项目执行内着重行使权利。风险管理侧重于预防和控制风险，立志于尽可能地把影响企业可持续性发展的不良因素，通过科学的方法和技巧来进行解决，简单而言，风险管理更像是公关，注重于帮助企业化解或者减少危机，获得更大的利益。而内部控制侧重于企业经营过程中的管理实际，以管理制度为依托，对企业的内部经营活动行使监督权力，但其通常无法预测企业经营风险，也不能突破企业的管理制度去行使权利。

一、企业内部控制与风险管理方面存在的问题

（一）内部控制对控制环境缺少关注。内部控制注重于企业内部经营中各种经营活动的监督，以及内部经营中存在的各种风险进行及时的解决，可以说内部控制制度，对于企业的发展有着十分重要的长远性意义。我国内部控制制度的发挥，主要是围绕着会计控制来开展的，因为企业认为财务部门关乎企业的生存与发展，在企业经营过程中，是不可忽略的内部机构。良好的内部控制，需要有良好的内部环境，良好的内部环境可以推动企业更好地开展内部控制工作，反之相反。例如，许多企业建立了内部控制制度，以及相关的监督机构，但由于监督机构人员由董事会控制，因此在很大程度上不能充分发挥内部控制监督权利。（二）内部控制体系不完善，监督工作不到位。内部控制主要针对的是公司各部门中层管理者以及员工的内部经营活动监督，并且内部控制监督机构，是受高层管理者的委托，以内部控制相关管理制度为依托开展内部控制监督活动。基于内部控制产生这一特征，通常内部控制对于高层管理者，缺乏监督以及制约能力，导致内部控制权力的行使受到制约，一旦高层管理者做出对企业可持续性经营产生风险隐患的决策，而内部控制相关部门却因为权力的制约，而无法帮助企业杜绝和减少风险隐患，就会对企业的可持续性经营在日后产生一定的影响。简而言之，内部控制制度，缺乏对高层管理者的有效监督，从而无法完全杜绝企业内部产生的风险隐患。（三）风险管理水平有待于提升。目前，由于我国企业采用现代化管理模式较晚，导致我国企业风险管理意识、水平、手段等处于落后阶段。有许多企业尚未认识到风险管理思想，对于企业经营过程中的重要性，而是在企业发展的过程中，注重利益以及生产的拓展，忽视了对于风险管理的重视，导致许多决策为企业未来的经营埋下了风险隐患。一些企业认识到风险管理思想的重要性，但由于缺乏科学的理论指导，从而风险管理意识并没有完全地融入企业的管理过程中，甚至有些企业融合过于生硬，导致员工产生对风险管理的抵触情绪，使得风险管理并不能能在企业的经营过程中有效地发挥，进而帮助企业达到又好又快发展的目标。（四）风险管理信息系统不完善。1.多强调传统的内部控制风险。企业在进行内部控制风险管理的过程中，过多着重于企业内部经营中的风险，而忽略了外部风险的影响。影响企业持续性经营的因素，主要有内部和外部两大因素构成，企业内部控制忽略了外部的风险监督。外部风险监督有利于内部控制之外，会使得企业的内部控制监督缺乏有效性，不能全面地分析企业的经营风险。2.风险管理信息系统不完善。目前，我国并没有建立针对各行业的风险管理信息系统，把风险管理信息进行综合性的收集，来进行各行业有针对性的共享，帮助企业获得更多有效性高的数据。在数据上的扩展，对于企业的风险控制管理来说至关重要。风险管理是建立在数字的基础上，根据对数字的归纳总结，从而挖掘出对企业经营有潜在性风险的影响因素。

二、企业加强内部控制与风险管理的相关举措

（一）建立健全有效的经营风险控制机制。经营风险控制机制和风险管理两者之间是相互独立又相辅相成的，共同发挥着帮助企业减少经营风险的职能。经营风险控制机制是风险管理能否有效开展的关键性因素，因此企业要对经营风险控制机制进行不断地完善，具体可以从以下几个方面着手。1.建立起经营风险的全过程控制机制。对于企业来说，经营风险控制的全过程要有控制机制进行保障，控制机制可以在最大程度上，保证经营风险分析部门其作出决策的有效性，并能够及时发现经营风险分析部门出现的问题，给予有针对性地提出。可以说对经营风险全过程控制机制的建立，是对于企业规避和减少经营风险的进一步保障。2.建立和完善经营风险预警机制。经营风险预警机制，通常以财务部门为基础，运用经营风险分析模型，来对企业资本运营和资金管理进行经营风险分析。经营风险数据分析，可以让企业全面立体地看到，在开展经营各项活动中，存在的经营风险以及相关的数据异常，从而在风险并未大规模扩展时，及时地制定有针对性的解决方案，将经营风险可能会造成的损失，进行减少和避免。风险预警机制可以充分增强企业经营风险分析部门和其他部门的配合程度，增强企业的团结凝聚力。3.实行全员风险管理，并健全奖惩措施。对于企业经营来说，风险控制并不只是风险管理部门的事情，还需要公司全员的配合，公司全员的配合可以将风险管理彻底地融入企业的经营以及管理理念过程中，推进风险管理机制的开展，增强企业风险管理的凝聚力。并且要健全风险控制机制的奖惩措施，要把风险控制的责任落实到管理者、职工、企业三方上，增强彼此的责任感，做到三位一体经营。（二）完善内部控制制度体系。内部控制制度体系是内部控制是否有效的重要保证。内部控制制度体系的完善，需要企业内部各部门的配合，需要增强企业各部门之间的凝聚力，才能建立起相辅相成的科学内部控制制度体系，充分发挥内部控制管理制度的目标。内部控制制度体系的完善，要立志于三位一体，通过三层面经营独立又相互监督的关系，来实现内部控制的目标。第一层面为涉及企业一线的生产和销售部门，生产和销售是企业经营过程中必不可少的基础性部门，其贯穿企业发展的大部分过程，因此要率先对两个部门，开展相互制约与监督制度，要对其业务开展中的各环节开展监控防线。在机制规定中要对业务员开展业务，可以拥有权限以及承担的责任进行明确，对业务开展过程中的流程，要进行相应的复核，防止以权谋私现象的出现。第二层面为要建立起事后监督部门。企业通常通过财务部门的会计核算，来对企业可部门的经营情况进行核查以及监督，但仅靠财务部门的力量，不足以充分发挥监督的有效性，进而要在此基础上，建立起事后监督部门，不仅可以对会计部门的检查工作进行复核，还可以对其他部门的工作，进行二次监督。根据事后，监督部门的特点，在其部门的工作人员选择上，不仅要具备综合性的知识，还要有很强的职业责任心，并且要对企业的经营过程十分了解。最后，第三个层面为建立隶属于董事会管理的独立审计委员会。独立审计委员会的建立，其主要对董事会负责，可以对企业经营过程中会计部门的工作，进行专业客观的审查，从而保证企业会计信息的真实性，提高企业会计信息的有效性，让企业会计部门，可以为企业的经营作出有效的科学贡献。（三）增强相关人员思想意识。对于内部控制相关人员，要做好相关的思想认识以及动员工作，要把内部控制工作落实到位。内部控制制度的建立，需要由相关人员进行开展和落实，其工作开展的有效性，对于实现内部控制制度的目标来说至关重要。内部控制制度的核心工作人员，主要包含管理人员和操作人员。操作人员受管理人员的委托，对企业会计人员的工作开展内部监督，而管理人员根据操作者的信息反馈，总结内部控制监督报告，及时地提交给相关部门，从而实现内部控制制度的目标。但根据目前的情况可以看出，在具备较完善的内部控制制度的前提下，仍然有许多工作不能得以落实，导致内部控制有效性大打折扣。因此，企业要对内部控制人员的思想意识进行提高以及监控。二要加强相关工作人员的职业道德和业务能力，职业道德可以提高相关人员的自我约束能力，自觉地落实内部控制制度的相关工作，并自觉地遵纪守法，在监督的过程中，以企业的整体利益为核心，面对监督过程中的各种诱惑，可以坦然地面对秉公执权，最终营造出一个行之有效的内部控制部门，为企业的可持续性发展保驾护航，最终实现内部控制制度的目的。（四）实施内部控制评价机制。1.完善内部控制评价制度。内部控制的成果需要一定的检验，检验的方式可以通过开展内部控制评定来进行。内部控制评价制度，可以促进内部控制制度的有效运行。评价机制可以增强内部控制相关工作人员的职业责任感，并且评价机制可以帮助内部控制相关工作人员认识到在工作中的不足，进行及时的改进，从而更好地发挥内部控制职能。可以说内部控制评价制度，对内部控制制度来说至关重要，因此在评价机制的建立过程中，要对其内容进行充分地思考。思考具体应该怎样评价流程以及评价的相关问题，评价结果的如何界定等。只有建立起完善的、科学的，并符合企业实际发展情况的评价制度，才可以保证内部控制制度的有效性。2.内部制度的检查考核力度。检查考核力度要以奖励机制为前提，激发内部控制制度，相关工作人员的工作积极性，保证内部控制制度的有效性。奖励机制并不是一成不变的，其内容要根据企业发展的实际情况，以及社会市场的外部情况，进行不断地改良。对于考核内容的制定以及考核力度，也要根据企业现阶段的经营状况，来进行合理地规划，在考核开展之前要制定详细的考核与检查计划，尽量减少检查和考核过程中的漏洞，保证工作开展的全面性。对于检查与考核中出现的问题，要根据实际情况对相关责任人进行罚款或者降职处罚，对于情节严重者要采取法律措施，维护公司的合法权益。并对发现问题的相关人员给予奖励。赏罚分明的制度可以让工作人员，明确自身应该履行的职责，更好地在今后的工作中恪尽职守，以企业的可持续性经营为目标，为企业的未来发展共同努力，最终实现内部控制的目标。

对于企业的发展而言，加强内部控制建设和风险管理意义深远，能够提升企业的管理水平，保证企业的经营安全。但是从目前来看，企业在这两方面还存在些问题，影响了其健康发展。为此，企业要建立健全有效的经营风险控制机制，完善内部控制制度体系。同时还要增强相关人员思想意识，并有效实施内部控制评价机制，从而增强企业的管理效率，推动企业持续发展。

参考文献

[1]邹秋梅.加强风险管理促进企业内部控制建设研究[J].纳税，2019，13（28）：255–256.

[2]吕进.企业内部控制与风险管理存在的问题及对策[J].纳税，2019，13（19）：261+264.

作者:赵震宇 单位:哈尔滨圣瓷陶瓷制品有限公司