試論企業(yè)內(nèi)部控制與風險管理

韋華

摘 要：隨著社會主義市場經(jīng)濟改革的不斷深入，企業(yè)競爭日趨激烈。因此，在這樣的發(fā)展大背景下，企業(yè)為了提高自身的市場競爭力，不斷增強企業(yè)的內(nèi)部管理水平，強化企業(yè)內(nèi)部的控制力度，并進行風險防控，最大限度的提高企業(yè)綜合實力，促進企業(yè)穩(wěn)定、長久的發(fā)展?；诖?，本文從企業(yè)的內(nèi)部控制和風險管理的內(nèi)涵出發(fā)，分析兩者的關(guān)系，并就如何完善企業(yè)的內(nèi)部控制和風險管理水平提出一些措施，旨在提高企業(yè)的管理水平，促進企業(yè)長遠的發(fā)展。

關(guān)鍵詞：企業(yè)管理；內(nèi)部控制；風險管理；措施

中圖分類號： F0 文獻標識碼： A 文章編號： 1673-1069（2016）17-11-2

0 引言

在企業(yè)經(jīng)濟活動開展的過程中，必然伴隨著內(nèi)部控制與風險管理，這對企業(yè)經(jīng)營活動的財務(wù)管理以及經(jīng)濟收益具有直接的關(guān)聯(lián)，是企業(yè)內(nèi)部管理水平高低的重要體現(xiàn)。并且，企業(yè)的內(nèi)部控制與企業(yè)的風險管理具有相同點的同時也具有明確的區(qū)別，兩者互相配合，進一步提高了企業(yè)的內(nèi)部掌控水平，使企業(yè)能更好的規(guī)避風險，提高企業(yè)應(yīng)對風險的能力，增強其綜合實力。目前，企業(yè)為了適應(yīng)新經(jīng)濟時代的發(fā)展要求，不斷提高企業(yè)的風險管理以及內(nèi)部控制水平，這對企業(yè)的長久發(fā)展具有重要的現(xiàn)實意義。

1 企業(yè)內(nèi)部控制與風險管理的內(nèi)涵

1.1 企業(yè)內(nèi)部控制概述

企業(yè)的內(nèi)部控制工作依據(jù)企業(yè)本身的發(fā)展實際，多有不同，其中最主要的是對企業(yè)的生產(chǎn)、銷售等企業(yè)資源進行控制，還要對企業(yè)經(jīng)營管理過程中存在的風險進行控制。它的本質(zhì)還是一種多方位、多功能的監(jiān)管模式，通過目標監(jiān)管、過程監(jiān)管以及流程監(jiān)管等方法，對企業(yè)的經(jīng)營活動開展全方位、規(guī)范、標準、科學的管理。目前企業(yè)內(nèi)部控制的主要工作內(nèi)容就是對企業(yè)的內(nèi)部進行分層、科學、全面的監(jiān)控，例如，企業(yè)內(nèi)部管控機構(gòu)、企業(yè)內(nèi)審部門、人力資源管理等。在企業(yè)進行內(nèi)部控制管理的過程中，首先需要確定以及明確控制目標的合理性，同時要結(jié)合企業(yè)經(jīng)營實際，從而制定科學、具體的管控措施。

1.2 企業(yè)風險管理概述

企業(yè)的風險管理主要是包含在企業(yè)領(lǐng)導層經(jīng)濟決策制定的過程中，對企業(yè)經(jīng)營活動以及項目管理中存在的風險進行管理的過程。它的主要工作內(nèi)容就是保證企業(yè)經(jīng)營發(fā)展目標的順利實現(xiàn)，判斷、分析企業(yè)經(jīng)營活動中存在的風險以及潛在風險或是根據(jù)企業(yè)的經(jīng)營實際，分析項目活動帶來的風險，并及時的消除這些風險帶給企業(yè)的不利影響，保障企業(yè)發(fā)展戰(zhàn)略的實現(xiàn)。同時，企業(yè)的風險管控也是企業(yè)內(nèi)部控制的重要內(nèi)容，在企業(yè)風險管理的過程中，要注意兩者的聯(lián)系，從根本上提高企業(yè)的管理水平。此外，無論是企業(yè)的內(nèi)部控制還是企業(yè)的內(nèi)部管理，一定要保證管理信息的準確性，這不僅關(guān)系到企業(yè)風險評估的準確性，還影響企業(yè)內(nèi)控目標的科學性以及合理性?；诖耍谶M行企業(yè)內(nèi)部控制以及風險管理的過程中，要保證有關(guān)信息傳遞的準確性、穩(wěn)定性以及及時性。

2 企業(yè)內(nèi)部控制與風險管理的關(guān)系

2.1 內(nèi)部控制與風險管理相聯(lián)系

風險管理以及內(nèi)部控制都是企業(yè)內(nèi)部管理的重要應(yīng)用手段，兩者在實施的過程中，并不是相互獨立的，而是在管理的過程中具有緊密的聯(lián)系，具體表現(xiàn)在以下幾方面：一是，企業(yè)內(nèi)部控制與風險管理的本質(zhì)目的是相同的，雖然在實際的管理過程中，兩者制定的管理目標不盡相同，但其本質(zhì)還是希望通過具體的措施，增加企業(yè)的經(jīng)濟效益，實現(xiàn)企業(yè)的經(jīng)濟增產(chǎn)。二是，內(nèi)部管理與風險控制目標的制定者與實行者基本一致。企業(yè)內(nèi)部控制目標以及風險管理計劃都是由企業(yè)的上級管理人員結(jié)合企業(yè)運行的實際情況聯(lián)合制定，主要是對企業(yè)資源的優(yōu)化配置，并且需要企業(yè)全員的共同參與。在企業(yè)內(nèi)部控制和風險管理的過程中，企業(yè)一定要明確，內(nèi)控以及風險管理目標的實現(xiàn)是依靠領(lǐng)導層與基層員工共同實現(xiàn)的。三是，企業(yè)的內(nèi)部控制與風險管理都屬于動態(tài)管理體系。企業(yè)內(nèi)部控制與風險管理工作在具體的實行過程中，是需要依靠工作實際不斷進行調(diào)節(jié)和修改的，它需要依據(jù)企業(yè)的經(jīng)營環(huán)境做出相應(yīng)的修改，從而真正的發(fā)揮其作用。四是，企業(yè)的全面風險管理包括企業(yè)內(nèi)部控制，并且內(nèi)部控制與風險管理的一些工作內(nèi)容是重合的，而且風險管理相對于企業(yè)的內(nèi)部控制在目標的制定、風險識別以及具體的實施策略上更加的具體和規(guī)范。五是，企業(yè)內(nèi)部控制是企業(yè)風險管理的基礎(chǔ)。企業(yè)在實行全面的風險管理時，必須依靠企業(yè)規(guī)范、有序、科學的管理措施，而企業(yè)的內(nèi)控管理符合企業(yè)風險管理的要求，是企業(yè)風險管控實施的根本保障。

2.2 企業(yè)內(nèi)部控制與風險管理的區(qū)別

上文已經(jīng)詳述了企業(yè)風險管理與內(nèi)部控制的緊密關(guān)系，兩者雖然存在很多的一致性，但也具有明顯的不同點，具體表現(xiàn)為以下兩點：一方面，企業(yè)的內(nèi)部控制以及風險管理目標存在差異。企業(yè)的內(nèi)部控制工作的主要作用在于保證企業(yè)內(nèi)部的財務(wù)安全與合理，并且還要對企業(yè)內(nèi)部的會計信息以及管理信息進行核對，保證其信息的準確性、可靠性。而風險管理的主要作用就是及時的消除經(jīng)營活動中存在的風險，避免企業(yè)遭受經(jīng)濟損失，保證企業(yè)的經(jīng)濟效益。另一方面，企業(yè)的內(nèi)部控制與風險管理活動范疇不相同。企業(yè)的內(nèi)部控制主要是針對企業(yè)管理過程中的某一項職能，但企業(yè)的風險管理則是針對企業(yè)管理過程中的每一流程。

3 提高企業(yè)內(nèi)部控制與風險管理的措施

3.1 培養(yǎng)內(nèi)部控制理念完善風險管理機制

首先，企業(yè)應(yīng)設(shè)立專業(yè)化的風險管理與內(nèi)部控制部門，充分發(fā)揮部門職能，有效進行風險識別、風險評估與風險應(yīng)對。其次，企業(yè)應(yīng)定期開展教育培訓工作，培養(yǎng)各個層級的員工風險管理理念，深化理念的運用程度。再次，為了提高企業(yè)對內(nèi)部控制和風險管理的重視程度，應(yīng)申請CPA介入評估企業(yè)審計的過程，突出對企業(yè)風險管理的能力。此外，企業(yè)的風險管理是一個持續(xù)的動態(tài)過程，各環(huán)節(jié)緊密聯(lián)系不可分割。風險識別是風險管理的基礎(chǔ)，能有效保障后續(xù)工作的開展；而全面的風險評估在前提上保障了后續(xù)程序的實施；最后，風險應(yīng)對是風險管理發(fā)揮效用的關(guān)鍵環(huán)節(jié)。因此，企業(yè)風險管理制度應(yīng)貫穿于企業(yè)的風險識別、風險評估及風險應(yīng)對等各個環(huán)節(jié)。

3.2 強化內(nèi)部審計制度建設(shè)

企業(yè)管理體制的建設(shè)過程中，應(yīng)充分發(fā)揮內(nèi)部審計部門的作用，對企業(yè)的內(nèi)部控制及風險防控進行監(jiān)督以及科學合理的評價，保證內(nèi)部控制與風險管理工作的科學性、可行性以及有效性。為了更好的保障企業(yè)的風險管理與內(nèi)控控制工作的落實，需要強化企業(yè)的內(nèi)部審計制度的建設(shè)，具體可從以下幾方面著手：首先，提升內(nèi)部審計在企業(yè)中的地位，重點強化公司內(nèi)部審計工作的獨立性，確保內(nèi)部控制與風險管理評價工作的權(quán)威性。其次，內(nèi)部審計的監(jiān)督重點應(yīng)從財務(wù)資產(chǎn)安全轉(zhuǎn)移至運營與風險管理，促進提高公司的風險管理和內(nèi)部控制水平。最后，應(yīng)深入開展對公司內(nèi)部控制與風險管理工作的全過程監(jiān)督評價。事前介入、事中跟蹤、事后評價反饋，從而及時發(fā)現(xiàn)控制缺陷和管理漏洞，防范經(jīng)營風險，提升企業(yè)價值。

3.3 強化業(yè)務(wù)素質(zhì)培訓，提升全員內(nèi)部控制和風險意識

在市場經(jīng)濟不斷改革的大浪潮下，企業(yè)生存、發(fā)展過程中存在的風險也越來越多。因此，在這樣的發(fā)展大背景下，企業(yè)在不斷完善自身管理水平的同時，還要不斷提高企業(yè)員工的風險防范意識和內(nèi)部控制責任。并針對企業(yè)不同部門、不同崗位的員工開展多層次、針對性的培訓課程，使員工對企業(yè)的內(nèi)部控制和風險防范有正確的認知，提高企業(yè)員工參與的熱情，實現(xiàn)企業(yè)風險防范和內(nèi)部控制目標，提高企業(yè)內(nèi)部的綜合實力。

4 結(jié)語

綜上所述，在經(jīng)濟全球化、經(jīng)濟區(qū)域化不斷發(fā)展的大背景下，企業(yè)迎來了巨大的發(fā)展機遇的同時也給企業(yè)的生存發(fā)展帶來嚴重的挑戰(zhàn)。企業(yè)要想獲得良好的發(fā)展空間，必須不斷提高企業(yè)的內(nèi)部控制水平以及應(yīng)對風險的能力，及時的規(guī)避經(jīng)營活動中存在的經(jīng)濟風險，實現(xiàn)企業(yè)資源的優(yōu)化配置，提高企業(yè)的市場競爭力。同時，由于市場環(huán)境的復(fù)雜性和多變性，企業(yè)在實行內(nèi)部控制與風險管理的過程中，一定要積極結(jié)合內(nèi)部和外部的發(fā)展環(huán)境，使企業(yè)全員都參與進來，保證其作用的實現(xiàn)。

參 考 文 獻

[1] 謝秋萍.淺議企業(yè)內(nèi)部控制與風險管理[J].商業(yè)會計，2014（14）：81-82.

[2] 鄭雅卓.企業(yè)內(nèi)部控制與風險管理的現(xiàn)狀及完善[J].人民論壇，2013（8）：80-81.

[3] 趙樹海.淺析企業(yè)內(nèi)部控制與風險管理[J].鹽業(yè)與化工，2012，41（1）：50-52.

[4] 王洪青.企業(yè)內(nèi)部控制的風險管理機制建設(shè)探討[J].低碳世界，2015（23）：245-245，246.

[5] 曹元福.企業(yè)內(nèi)部控制與風險管理[J].經(jīng)濟研究參考，2010（58）：33-34.