淺析企業(yè)內部控制風險管理機制問題

摘 要：近年來經濟的快速發(fā)展，全球化日益加劇，企業(yè)面臨的市場壓力越來越大，在市場競爭中，企業(yè)應該怎樣提高自己的綜合競爭實力，成為眾多企業(yè)面臨的一大困境。建立企業(yè)內部控制的風險管理機制，評估企業(yè)存在的內部風險，對企業(yè)的良好發(fā)展發(fā)揮了重大作用。然而，我國部分企業(yè)的內部控制風險管理，其管理機制存在一系列的問題，急需探討有效的解決措施。

關鍵詞：公司內部控制 風險管理機制

企業(yè)內部控制是指公司為了實現(xiàn)其經營目標，保護資產的完整，保證會計信息資料的準確，貫徹執(zhí)行公司的經營方針，保證經營活動的經濟性、效率性和效果性而在公司內部采取一些措施，比如自我調整、約束、規(guī)劃、評價和控制的一系列方法和措施的總稱。

從公司內部控制的定義可以看出，內部控制是指公司內部各個組織部門在經濟活動中建立的一種相互制約的業(yè)務組織形式和職責分工制度。內部控制的目的在于改善經營管理、提高經濟效益。它主要是由于加強經濟管理的需要而產生的，是隨著經濟的發(fā)展而發(fā)展完善的。最早的控制主要著眼于保護財產的安全完整，會計信息資料的正確可靠，側重于從錢物分管、嚴格手續(xù)、加強復核方面進行控制。隨著商品經濟的發(fā)展和生產規(guī)模的擴大，經濟活動日趨復雜化，才逐步發(fā)展成近代的內部控制系統(tǒng)。

從國際內部控制和風險管理的發(fā)展趨勢來看，兩者有相互融合發(fā)展趨向，特別是全面風險管理的行業(yè)標準制定和實施，COSO 經過長達 4 年的研究起草，在《內部控制統(tǒng)一框架》基礎上，在 2004 年9月頒布實施了《全面風險管理統(tǒng)一框架》。在實踐中，全面風險管理和內部控制既存在一定的差異，也有共同之處。首先，從全面風險管理和內部控制的框架結構來看，全面風險管理不僅增加了三個內部控制的目標，而且還增加了相應的戰(zhàn)略目標，經過改進后的全面風險管理主要包含了風險對策、事件識別、目標設定、過程監(jiān)督、信息溝通、控制活動、風險評估、環(huán)境控制這八個要素。其次，從實質性內容上來看，全面風險管理和內部控制兩者之間也是存在一定差異。全面風險管理貫穿于整個管理的全過程，而內部控制僅僅是企業(yè)管理的一項職能，全面風險管理的內容框架包含了業(yè)務風險、戰(zhàn)略風險、操作風險、市場風險、信用風險等各種風險內容，而內部控制內容框架則沒有對風險和機會進行區(qū)分。最后，由于全面風險管理引入了風險對策、風險零容忍、風險偏好等相關概念和方法，因此，全面風險管理建立在風險準確度量的基礎上，更有利于企業(yè)風險偏好和發(fā)展戰(zhàn)略的一致性。

一、內部控制風險管理的不足

1.缺少合適的公司組織架構。如今我國有很多公司，管理公司的結構模式比較落后，比如在對某些問題進行決定的時候，公司的管理層有著百分之百的決定性，這樣做的壞處是決策往往帶有較多決策者的主觀，而缺乏客觀依據。如果企業(yè)沒有一個合理完善的組織架構那么對于風險管理的機制可能無法落實，這樣導致機制變成了擺設，無法起到真正的作用。在我國，有許多公司沒有一個較為完善的董事會制度，即使有，也很難發(fā)揮出本應發(fā)揮的作用。這是因為有些董事會的名額被內部人員占有，在較大程度上降低了執(zhí)行力度。風險管理以及內部控制的機制不夠完善可能會帶來嚴重的后果，比如中海油在投資石油期權所發(fā)生的虧損事件。很多這樣的事件都是由于管理層在某些決策上過于主觀所造成的。

2.公司缺少合適的金融風險管理體制。如果一個公司沒有建立較為完善的風險控制機制的話，當公司運營遭遇風險的時候，可能沒辦法拿出很好的應對措施，從而遭受經濟損失。在我國的很多企業(yè)中，根本就沒有專門應對風險的管理部門。但是隨著時代的發(fā)展，全球經濟化的腳步日益加快，在帶來更多機遇的同時也帶來了更多風險，這就要求公司應對風險的能力必須加強。尤其是金融業(yè)的相關衍生產品在公司里的運用，讓公司面對了更大的挑戰(zhàn)。但是很多公司沒有應對風險的部門，也缺乏這方面的人才，這樣面對風險時的處理效率就會比較低。還有，當公司面對風險時，往往無法對風險進行較為全面的評估，這是因為缺少相應的評估體系。如果能夠讓風險辨別以及評估體系得到完善，就可以讓公司內部的許多功能發(fā)揮其作用。

3.公司缺少監(jiān)督體制?，F(xiàn)今，中國的許多公司都缺少一個較為健全的監(jiān)督體制。這樣就會導致公司的內部的相應監(jiān)督體制無法發(fā)揮出其該有的作用。因此有些公司發(fā)現(xiàn)了內部控制體制的重要性，于是公司制定了內部控制的相應的規(guī)章制度，但是這樣的規(guī)章制度在實施的時候往往難以落到實處，造成這樣結果的原因是很多公司缺乏相應的監(jiān)管體制。這樣就會造成內部監(jiān)控體制變成擺設，而公司依然處于危險之中。

二、內部控制的改進

內部控制執(zhí)行力的強弱，直接導致內部審計結論的正確與否。針對審計過程中發(fā)現(xiàn)的問題，要建立一套切實可行的內部懲戒制度，詳細規(guī)定對各種違規(guī)違紀行為的處罰標準，尤其是對屢犯不改的部門和人員，應予重罰，使其違規(guī)違紀的成本付出，遠大于其所獲得的利益。另外，應加強內部控制制度的彈性和靈活度，在具體實踐的基礎上，及時修正和改進運行過程中的缺陷和不足。

1.建立嚴格的監(jiān)督機制。在公司內部建立比較嚴格的監(jiān)督機制，可以讓監(jiān)督機制發(fā)揮其應有的作用。提升監(jiān)督的作用，就能夠讓公司的風險管理能力得到極大的提升。首先可以在企業(yè)內部建立嚴格的審計制度，并保證這個部門的權威性與獨立性，提升審計部門的可執(zhí)行性。這樣還可以給公司管理層的一些決策提供可靠地根據。然后，還可以將風險管理工作和審計制度相互結合起來。建立這種以風險為導向的審計制度是非常必要的，建立之后讓相關審計工作人員參與到對于風險的預測、管理以及評估中來。這樣就可以讓實際工作和審計工作的結合起來，最大限度的發(fā)揮審計監(jiān)督機制的功能。

2.管理理念全球化。如今中國公司所在的背景是經濟全球化，公司所要面臨的風險不僅僅來自國內，因此公司對于經濟風險進行評估時，應該立足于國際市場的大環(huán)境，對于有可能發(fā)生的種種經濟風險做出自己的評估，以加強內部控制體制的風險管理的相關建設。要重視金融衍生品有可能帶來的風險。建立對于金融風險的防范意識，使用現(xiàn)代化的管理風險的方式來控制與管理風險，可以在一定程度上減小風險。另外，公司還應該建立對于財務風險的預警機制，通過完善財務系統(tǒng)來讓公司內部風險管理的能力得到提高。比如企業(yè)對于金融資產以及長期股權投資的公允價值變動損益。而且在末期對于變動進行詳細的記錄，還有處理。要對企業(yè)的相應財務信息進行規(guī)范與管理，還要建立一系列財務報表，方便記錄與管理企業(yè)的財務信息。

三、結語

公司內部的管理風險的機制的建立和完善，對于公司發(fā)展的可持續(xù)性來說是非常重要的。但是目前國內的大多數(shù)公司在內部管理風險中的內部控制機制方面還存在各種各樣的不足之處，還需要公司進行不斷地完善和改進。比如大多數(shù)公司在應對海外風險的時候缺乏處理能力，缺少合適的金融風險管理體制等。企業(yè)發(fā)展腳步受到這些因素的阻礙，在應對這些問題時，可以讓管理理念全球化，建立嚴格的監(jiān)督機制等措施，讓公司得到更好的發(fā)展。在目前的全球化的大背景下，企業(yè)必須對公司的內部控制進行一定的風險管控，增強企業(yè)的風險管理意識對于企業(yè)的長足發(fā)展也是非常重要的，風險管理對于企業(yè)內部控制制度的制定具有導向作用。內部控制與風險管理是相輔相成、密不可分的，二者的含義相同、目標相近。在當今市場經濟基礎上，以風險管理為導向加強企業(yè)的內部控制，有利于企業(yè)在市場競爭贏得發(fā)展、實現(xiàn)企業(yè)的戰(zhàn)略，公司只有加強內部的風險管控，才能在全球化的大背景下讓企業(yè)健康、持續(xù)的發(fā)展。

參考文獻：

[1]謝艷麗. 探析我國企業(yè)風險管理與內部控制[J].國際商務財會，2011（02）.

[2]謝瓊. 企業(yè)內部控制與風險管理研究[J].現(xiàn)代經濟信息，2011（04）.

[3]李莉.企業(yè)內部控制的風險管理機制分析.[J].經濟管理，2015（12）.

[4]李杭. 論企業(yè)內部控制與風險管理.[J].知識經濟.2014（8）.

作者簡介：楊艷華（1974—）民族：漢。湖北宜昌人。高級會計師職稱，三峽日報傳媒集團。研究方向：企業(yè)內部控制。