淺析企業(yè)內(nèi)部控制與風險管理

劉紅

新世界（沈陽）房地產(chǎn)物業(yè)管理有限公司商場管理分公司 遼寧沈陽 110000

1 企業(yè)內(nèi)部控制和風險管理的聯(lián)系

內(nèi)部控制是企業(yè)內(nèi)部各個部門以有效監(jiān)督、防范風險為目的所建立的全方位控制體系。風險管理指的是一個由風險識別、分析、評估、控制、監(jiān)督等所組成的過程，以最大程度地減少風險。內(nèi)部控制和全面風險管理的水平直接關(guān)系到企業(yè)的基本實力，也進一步?jīng)Q定了企業(yè)在行業(yè)競爭中所處的位置。兩者之間既存在著緊密的內(nèi)在聯(lián)系，也具有一定的差異。為共同促進企業(yè)平穩(wěn)運行，企業(yè)內(nèi)部控制和風險管理都需要在企業(yè)內(nèi)部各部門和崗位全部參與的情況下來進行企業(yè)決策、管理并執(zhí)行。對于風險管理來說，更注重的是財務報告的真實性與準確性，并且對于企業(yè)的內(nèi)外部風險都能兼顧到。而對于內(nèi)部控制來說強調(diào)的是財務的可靠性和企業(yè)的管理效率，在企業(yè)的內(nèi)部開展風險評估和有效監(jiān)測，僅針對企業(yè)的內(nèi)部活動，目標范圍相對于風險管理來說較為狹窄。

2 企業(yè)內(nèi)部控制和風險管理的必要性

內(nèi)部控制工作是為了保障企業(yè)的順利運行、完成企業(yè)的戰(zhàn)略計劃所建立的全面自我監(jiān)督、評價、監(jiān)測、控制的制度。各種制度的嚴密制定和嚴格執(zhí)行從某種意義上來說是為了從根本上消除由于企業(yè)內(nèi)部管理懈怠而導致的危機。管理制度不夠健全將導致日常管理松懈，長此以往，各種矛盾的積累必然使企業(yè)陷入困境。通過加強和完善內(nèi)部控制工作，可有效提高企業(yè)內(nèi)部工作效率，促進企業(yè)健康發(fā)展。內(nèi)部控制工作能夠保障企業(yè)運行風險在可控的范圍內(nèi)，規(guī)避了企業(yè)因遭遇風險而受到大量損失所造成的無法挽回的局面。在企業(yè)的發(fā)展過程中，任何一個環(huán)節(jié)的疏漏都可能導致企業(yè)風險的產(chǎn)生，而風險管理工作是針對企業(yè)各個方面和環(huán)節(jié)所存在的風險進行準確評估和深入研究，制訂出有效的防范措施和管理方案，以便企業(yè)面對財務風險時最大限度地對做好充足的準備。因此，企業(yè)內(nèi)部控制和風險管理是企業(yè)高效運營的兩大重要手段[1]。

3 企業(yè)內(nèi)部控制與風險管理存在的問題

3.1 企業(yè)內(nèi)部控制認識不足，內(nèi)控制度不完善

很多企業(yè)由于受到傳統(tǒng)思想和管理意識的影響，都存在著內(nèi)部控制認識嚴重缺乏的現(xiàn)象，從而影響了企業(yè)的發(fā)展。企業(yè)管理者在并未對公司的財務和形勢進行核查、監(jiān)督和衡量的情況下，便將一些已成熟的其他公司的內(nèi)部控制制度直接移植到本公司，最終將導致運營模式過于表面的狀態(tài)。與此同時，一些企業(yè)雖認識到內(nèi)部控制的重要性，但其所建立的內(nèi)部控制制度不合理、不完善，導致管理模式的滯留。企業(yè)內(nèi)部控制制度是企業(yè)在經(jīng)營過程中的無形掌控者和約束者。一些企業(yè)在制定內(nèi)控規(guī)章制度時未采納廣大員工的意見和建議，僅由公司上層管理者做出決斷，從而使內(nèi)控無法深入內(nèi)部，沒有發(fā)揮到其本質(zhì)的作用。由此看來，提高對內(nèi)部控制制度的認識和有效合理地制定內(nèi)部控制制度是企業(yè)健康發(fā)展的首要前提[2]。

3.2 風險管理意識和防范意識不足

良好的風險管理制度的制定對培養(yǎng)風險管理意識具有推進作用，也對企業(yè)未來的發(fā)展有了保障。這樣能夠有效地預防風險，化風險于無形之中。然而大多數(shù)企業(yè)的風險管理意識不足，即風險管理制度不夠完善、不夠健全。一些企業(yè)管理者在制定風險制度時，保證了企業(yè)的盈利額卻往往忽略其潛在的風險。企業(yè)在選擇未來的發(fā)展方向時，優(yōu)先考慮的是利益，而不是對可能存在的風險進行預估及分析可能造成的后果，進而企業(yè)很容易陷入財務困境中。另外，企業(yè)的風險防范意識薄弱。企業(yè)人員認為日常經(jīng)營最為重要，花費大量時間思考經(jīng)營策略，卻忽略風險的存在。然而，當企業(yè)遭遇風險時，不能及時找到解決辦法從容應對。為了確保企業(yè)未來更好的發(fā)展，要加強企業(yè)的風險管理意識和防范意識。

3.3 內(nèi)部審計重視不足

良好的審計可以增加企業(yè)的價值和改善企業(yè)的運營。然而，絕大多數(shù)企業(yè)對內(nèi)部審計缺乏重視，甚至沒有設立該部門。他們認為，設立該部門只會增加經(jīng)營成本、消耗人力資源，卻對企業(yè)未來的發(fā)展沒有幫助，甚至會因為該部門的建立使企業(yè)員工變得人心渙散，降低了工作效率。有些企業(yè)的審計部門缺乏獨立性，對會計監(jiān)督和財務監(jiān)督過于走形式，查不出其可能存在的問題，以至加大了企業(yè)遭遇風險的可能。另外，審計人員的專業(yè)素質(zhì)不達標及抗外界干擾能力不夠，甚至容易受到外界的誘惑做出對企業(yè)發(fā)展不利的行為。這些內(nèi)部審計部門形同虛設，沒有真正的權(quán)力去監(jiān)督企業(yè)的日常經(jīng)驗活動，缺乏獨立性[3]。

3.4 信息溝通不及時

信息溝通與交流是企業(yè)內(nèi)部信息傳遞和思想交流最根本也是最重要的手段。加強企業(yè)部門與部門之間、部門下員工之間的溝通與交流是完成企業(yè)重大戰(zhàn)略目標，保障內(nèi)部控制管理的樞紐和橋梁。然而，在我國一些大型企業(yè)當中，員工之間的信息溝通與交流并不充分，進而對企業(yè)的順利運行造成阻礙。由于下級人員普遍盲目聽從上級人員的指揮，對實質(zhì)性問題沒有自己的見解與看法，使得上級無法得到下級所回饋出來的真實信息，也得不到廣大員工的意見和需求。長此以往，企業(yè)將陷入惡心循環(huán)當中，增加了企業(yè)未來發(fā)展出現(xiàn)財務危機的可能性。因此，有效且全面地進行信息交流與溝通，是企業(yè)管理者需要引起重視并積極培養(yǎng)員工素質(zhì)的一項重要任務。

4 加強企業(yè)內(nèi)部控制與風險管理的對策

4.1 合理建立企業(yè)內(nèi)部控制制度

所謂企業(yè)內(nèi)部控制制度是指企業(yè)內(nèi)部建立的使各項業(yè)務活動相互聯(lián)系，相互制約的措施、方法和規(guī)程。企業(yè)內(nèi)部控制制度的合理性是企業(yè)未來能否平穩(wěn)運營的關(guān)鍵。企業(yè)若想在競爭激烈的市場中鞏固自己的地位，就必須提高自身競爭力，提高內(nèi)部管理質(zhì)量，工作效率等。企業(yè)內(nèi)部控制制度的建立要做到以下幾點：

（1）不同的員工要有明確的職責，這樣員工之間的分工詳細，責任明確，同時設計相應考核績效方面的內(nèi)部控制制度，進而提高工作效率。

（2）詢問每個員工的意見，企業(yè)未來的發(fā)展與每一位員工都息息相關(guān)，所以企業(yè)在做決策時，要聽取整個企業(yè)內(nèi)部意見，進而制定出更符合企業(yè)發(fā)展方向的制度。

（3）具有嚴格的審批檢查與監(jiān)督制度，企業(yè)項目在審批前要進行嚴格風險預估以及對相關(guān)信息真實性的檢查，確保無誤后方可進行投資。

4.2 提高企業(yè)風險防范意識及應對能力

企業(yè)的防范意識以及應對能力也是內(nèi)部控制因素之一。企業(yè)在投資項目之前應對可能存在的風險進行預估，并提前想好應對的措施，甚至是規(guī)避的方法。不僅管理者要具有極強的風險意識，企業(yè)的每位員工也要對企業(yè)經(jīng)營過程中可能出現(xiàn)的風險有清楚的認識，這就需要企業(yè)定期舉辦關(guān)于企業(yè)風險防范相關(guān)知識的講座，從而培養(yǎng)員工的風險防范意識和提高風險應對能力。企業(yè)也可以制定相關(guān)政策或以書面的形式把企業(yè)可能遇到的風險及帶來的后果告知員工，盡早做好應對風險的準備。此外，風險意識也可以作為企業(yè)文化的一部分，這樣員工也能將其重視起來。

4.3 重視風險管理

若企業(yè)想在未來可持續(xù)且平穩(wěn)的運營，就必須重視風險管理，擁有一個良好的風險管理體系是企業(yè)提高風險管理水平的關(guān)鍵。風險管理體系包括以下四個方面：

（1）風險管理策略。

（2）組織職能體系。

（3）內(nèi)部控制體系。

（4）風險理財措施。從維護企業(yè)內(nèi)部環(huán)境，選擇企業(yè)未來發(fā)展方向和識別、估測、評價及控制企業(yè)風險出發(fā)，建立一個完善的風險管理體系，從而確保企業(yè)未來持久的發(fā)展。極高的風險管理水平，可以使企業(yè)很大程度的節(jié)省經(jīng)營成本和降低風險發(fā)生率，從而使生產(chǎn)持續(xù)增長，進而維持企業(yè)平穩(wěn)運營。重視風險管理的企業(yè)遇到風險時，能夠及時識別和分析風險，并對可能產(chǎn)生的后果進行預測以及快速找到解決的措施，從而使企業(yè)安全地度過危機。

4.4 強化企業(yè)內(nèi)部審計

為了使企業(yè)內(nèi)部控制工作高效完成，強化企業(yè)內(nèi)部審計就尤為重要。首先，要確保企業(yè)內(nèi)部審計具有極高的權(quán)威性和獨立性。企業(yè)可以在董事會下面直接設立一個內(nèi)部審計部門，該部門由獨立董事且具有相關(guān)能力的人員構(gòu)成，從而使審計人員在實行會計監(jiān)督時最大可能地做到不受外界的干擾，公平公正，進而加強企業(yè)內(nèi)部控制與風險管理。其次，提高審計人員的專業(yè)素質(zhì)。企業(yè)要定期了解內(nèi)部審計人員的思想，對可能出現(xiàn)的后果及時進行防范。企業(yè)也要提高內(nèi)部審計人員的專業(yè)素質(zhì)，做到定期培訓、時常檢測。審計工作要求員工必須要有很強的專業(yè)知識，企業(yè)決策要增強合理性與科學性，同時要提高內(nèi)部人員的自我約束能力。最后，加強企業(yè)的監(jiān)督力度。為了保證企業(yè)財務資產(chǎn)和資金的安全，內(nèi)審人員要做到盡職盡責、公平公正。

5 結(jié)語

企業(yè)內(nèi)部控制的效果和風險管理的水平直接影響著企業(yè)未來的發(fā)展。良好的內(nèi)部控制確保了企業(yè)經(jīng)營活動的正常運營。嚴格的風險管理保證了企業(yè)在遭遇風險時能夠及時識別和控制風險，甚至成功規(guī)避風險。然而，我國企業(yè)在內(nèi)部控制和風險管理方面仍需努力。企業(yè)可以根據(jù)自身的特點選擇性學習其他企業(yè)的優(yōu)秀內(nèi)部控制制度和風險管理理念，從而不斷加強企業(yè)內(nèi)部控制和風險管理。