論企業(yè)內部控制的風險管理機制

摘 要：近年來，經濟體制的改革和全球化經濟的發(fā)展使企業(yè)之間的競爭越發(fā)激烈，企業(yè)所面臨的風險也逐漸加大，內部控制作為企業(yè)管理的重要部分，有利于組織架構的順利運轉和企業(yè)資金的合理化分配。因此，建立企業(yè)內部控制的風險管理機制十分重要。本文主要分析了企業(yè)內部控制與風險管理的概述、建立的原則、存在的問題及相應的解決措施，以期推動企業(yè)的健康穩(wěn)定發(fā)展。

關鍵詞：企業(yè) 內部控制 風險管理 機制

企業(yè)內部控制是為了保證經營效益而對企業(yè)人、財、物等工作進行監(jiān)管的活動。風險管理是企業(yè)通過對風險的控制，降低不良影響的管理過程。內部控制和風險管理是企業(yè)管理的重要內容，當前的企業(yè)管理中存在著許多制約企業(yè)發(fā)展的問題，進一步加強企業(yè)的內部控制和風險管理，能夠增強企業(yè)的競爭力，實現(xiàn)企業(yè)的管理目標。

一、企業(yè)內部控制與風險管理的概述

1.企業(yè)內部控制和風險管理的關系。外部關系，企業(yè)內部控制和風險管理在環(huán)境、信息和溝通、控制活動、風險評估、監(jiān)督這幾個組成要素方面都是相同的，這說明兩者之間的目標和實現(xiàn)機制是相似的。企業(yè)的內部控制和風險管理都能夠為企業(yè)目標的實現(xiàn)作出保證。內部關系，風險管理是企業(yè)內部控制的延伸，現(xiàn)代技術的發(fā)展推動了以風險為導向的內部控制的發(fā)展，風險管理成為了企業(yè)管理的重要內容，內部控制逐漸向風險管理發(fā)展。

2.企業(yè)內部控制和風險管理的作用。企業(yè)的內部控制和風險管理是在長期的實踐過程中產生的，是管理經濟風險的重要手段。時代的進步，經濟的發(fā)展，給企業(yè)管理提出了新的要求，傳統(tǒng)的企業(yè)內部控制和風險管理已經不再適應社會發(fā)展的需要，因此，為了促進企業(yè)的進一步發(fā)展，建立先進的企業(yè)內部控制和風險管理制度刻不容緩。要結合企業(yè)發(fā)展的現(xiàn)狀，制度符合企業(yè)實際的制度，降低因制度缺少來給企業(yè)帶來的風險和損失。企業(yè)內部控制的作用有三個方面。首先，預防作用，通過內部審計加強對于工作的監(jiān)督，提高工作人員的工作效率，可以及早發(fā)現(xiàn)問題、解決問題，減少經濟損失，保證資料的可靠性、真實性和完整性。其次，促進作用，實施企業(yè)的內部控制，要熟知企業(yè)的生產經營情況，采取科學合理的措施，挖掘企業(yè)的潛力，改善企業(yè)的管理，減少企業(yè)的生產成本，促進企業(yè)經濟效益的提升。最后，評價鑒證作用，通過內部控制和風險管理提高企業(yè)的管理水平，以便能夠客觀、公正的評價各部門的生產經營活動，為進一步的發(fā)展做出正確的指示。

二、企業(yè)內部控制風險管理機制建立的原則

內部環(huán)境、信息交流、風險評估、內控措施、內部監(jiān)督是企業(yè)內部控制落實的重要條件，這些條件的設立要遵循以下原則。

1.內部機制的獨立性原則。內部控制制度建立的基本原則就是保證機構的獨立性，很多企業(yè)的監(jiān)事會由于受到各方制約，導致工作難以開展，最終流于形式。內部控制制度的建立沒有確定監(jiān)事會機構的獨立性，缺乏有效的監(jiān)督，內部審計無法實現(xiàn)，不能達到企業(yè)目標[6]。因此，必要堅持內部機制的獨立性原則。

2.內部機制的利益性原則。企業(yè)發(fā)展的根本目的就是利益的獲取。因此，要在建立企業(yè)內部機制時，預先評估潛在的風險，對這些風險進行準確的識別。將內部控制落實到企業(yè)的每個環(huán)節(jié)，企業(yè)的風險控制不能僅限于風險為零的環(huán)境，要充分考慮從成本到適應程度的整個過程，減少資源的浪費[7]。

三、企業(yè)內部控制風險管理機制存在的問題

企業(yè)是我國重要的經濟組織形式，是支撐我國經濟發(fā)展的一大力量，其社會形象會受到風險管理和企業(yè)內部控制的影響，為了讓企業(yè)得到更好的發(fā)展，積極的面對內部控制存在的問題十分重要。

1.內部監(jiān)督力度不夠。雖然一些企業(yè)已經制定了內部控制規(guī)范，但是因為沒有形成系統(tǒng)的內部控制框架，導致可操作性不強。企業(yè)內部管理分散，缺乏信息交流，不能形成良好的監(jiān)督機制，內部審計作為很多企業(yè)的監(jiān)督評審部門，往往只是審查會計賬目，對于其他的職能有所忽略，在形式上也缺乏獨立性[8]。不完善的企業(yè)監(jiān)管機制，給企業(yè)帶來了很大的安全隱患。

2.內部分工不明確、企業(yè)內控意識淡薄。隨著社會發(fā)展的要求，企業(yè)的經營范圍更加多樣化和復雜化，組織規(guī)模的擴大帶來了很大問題，最為嚴重的為內部分工不明確，法人治理結構不完善。許多領導的管理理念仍舊停留在行政領導的角色上，在實際運行中發(fā)揮的作用較弱。職責不清、權限失控使得管理任務更加的艱巨，嚴重影響了企業(yè)的發(fā)展，

3.企業(yè)內部控制制度形式化?，F(xiàn)實生活中，一些企業(yè)雖然已經制定了相關的內控制度，但是形同虛設。這些企業(yè)過于重視形式，忽略了實際的實施效果。更有甚者，一些員工通過企業(yè)內控制度的漏洞，以權謀私。此外，內部控制的治理結構并不完善，權力設置存在漏洞，阻礙了企業(yè)內部控制和風險管理的落實。

4.風險意識差，企業(yè)內部控制依然薄弱。隨著“引進來”和“走出去”戰(zhàn)略的實施，我國的企業(yè)不僅要承擔國內市場的競爭，還要面對國際市場的壓力，企業(yè)競爭越發(fā)激烈化，面臨的風險也更加復雜[9]。然而現(xiàn)在的大多數企業(yè)風險管理意識淡薄，沒有有效的風險控制機制，工作人員的風險意識關系到能否搞好內控工作。為避免錯誤的決策，要加強風險意識。

四、企業(yè)內部控制風險管理機制管理的對策

1.制定科學嚴謹的內部控制制度，加強內控監(jiān)督評估。效益是內部控制制度實施應該堅持的第一原則，只有控制成本大于實施成本才是有利的。企業(yè)應該從信息溝通、監(jiān)控活動、風險評估等方面完善內部控制制度，通過網絡化信息溝通制度的建立，及時反饋信息，讓員工了解自己的職責。建立風險管理系統(tǒng)可以做到提前預警和控制。加強企業(yè)的內部審計，一方面，保證內部審計具有獨立性。只有保證獨立性，才能更好的發(fā)揮本身的職能，提高審計效果，增強權威性，因此，要嚴禁其他部門人員對于審計工作的干預。另一方面，建立以風險為導向的審計制度，內部審計的目的就是及時糾正錯誤，提高企業(yè)效益和運行效率。因此，降低企業(yè)風險是內部審計的主要方向，審計人員要不斷發(fā)揮自身優(yōu)勢，提高企業(yè)風險管理的水平，降低損失，增加企業(yè)的經濟效益。

2.充分發(fā)揮職能部門的作用。要確保內控工作的有序進行，就要充分發(fā)揮績效考核部門的職能，要將企業(yè)內部控制工作進行細分，明確劃分權力和責任，采取責任到人的方式，避免相互推諉現(xiàn)象的發(fā)生。另外，為了確保內部控制工作的貫徹，對各職能部門進行約束和監(jiān)督，將內部控制建設加入部門考核，通過工資獎金等方式，與個人利益掛鉤，提高員工工作的積極性。

3.創(chuàng)新管理方法，完善治理結構。隨著科學技術的發(fā)展和電子產品的普及，企業(yè)內控也出現(xiàn)了新的手段和形式，如，密碼校驗、指紋識別等。要加強信息系統(tǒng)的建立，發(fā)揮科技在信息技術中的作用，充分的利用這些科學手段，提升企業(yè)內控的效果。采用集約型的管理形式，實現(xiàn)智能化、價值化、網絡化和集成化的管理。完善企業(yè)法人的治理結構，根據法律設置經理層、監(jiān)事會、股東會和董事會，并依據公司的規(guī)章制度，正確處理他們之間的關系。法人治理結構是以企業(yè)內控和風險管理為基礎的，因此，要定期召開會議，分析風險問題及防范措施，提高風險控制水平。

4.增強內部控制和風險管理意識，明確內部控制目標。要想建立積極有效的內部控制制度，就要加強企業(yè)管理層對于企業(yè)內控的重視，不搞形式、不走過場，腳踏實地的發(fā)揮內部控制的作用。企業(yè)的風險管理影響著企業(yè)利益的獲取和目標的實現(xiàn)。增強內部控制和風險管理意識，首先，要加強企業(yè)法人的主體意識，從企業(yè)的切身利益出發(fā)，明確內控目標。其次，良好的企業(yè)文化有利于將企業(yè)發(fā)展目標與個人的價值追求相結合，改變職工的工作態(tài)度，提高工作的積極性。另外，要加強對于企業(yè)內控重要性的認知，讓內控制度符合內控的基本原則。最后，加強對風險的評估、識別，找到合理的應對措施，加強風險控制意識。

5.用共同的價值觀統(tǒng)一全體員工的思想。行業(yè)共同的價值觀為“國家利益至上、消費者利益至上”。企業(yè)員工要明確實施企業(yè)內控是貫徹落實國家方針、政策的一種手段，為了確保企業(yè)的持續(xù)健康發(fā)展，保障消費者的切身利益，要明確行業(yè)共同的價值觀。要開展職業(yè)道德教育，提高員工的思想覺悟。以共同的價值觀來引導企業(yè)內部控制的快速發(fā)展。

6.完善企業(yè)風險管理體系。 一方面，風險管理的第一任務就是要準確的識別企業(yè)的風險。因此，要提高識別企業(yè)運營過程中的出現(xiàn)各類風險的能力，正確的區(qū)分風險和機遇，在防御的同時，抓住企業(yè)發(fā)展的機會。另一方面，提高戰(zhàn)略目標的準確性是風險管理體系的重要內容，因此，要細分風險事項，從企業(yè)內部選擇不同的劃分方法。

五、結語

綜上所述，我國的企業(yè)競爭壓力大，在運行過程中存在一些潛在的風險，加強企業(yè)內部控制和風險管理十分重要。企業(yè)只有加強企業(yè)的內部控制，才能更好的降低企業(yè)成本，提高資金利用率，確保資金安全，防范各種風險。要以“全面性、制衡性、重要性、適應性、成本效益”等原則為依據，完善企業(yè)的內部控制和風險管理制度，提高管理水平，推動企業(yè)向穩(wěn)定健康的方向發(fā)展。

參考文獻：

[1]李佳.論企業(yè)內部控制的風險管理機制[J].中國市場，2015，（16）：178-179.

[2]胡建云.論企業(yè)內部控制的風險管理機制[J].時代金融（下旬），2015，（12）：75.

[3]韓曉.論企業(yè)內部控制的風險管理機制探究[J].財經界，2015，（27）：159.

[4]張亞亮，賀春紅.論企業(yè)內部控制的風險管理機制[J].城市建設理論研究（電子版），2015，（20）：2647.

[5]李占國.論企業(yè)內部控制的風險管理機制[J].城市建設理論研究，2014，（14）.

[6]楊華.論企業(yè)內部控制的風險管理機制[J].行政事業(yè)資產與財務，2015，（17）：49-50.

[7]葛巖.論企業(yè)內部控制的風險管理機制[J].城市建設理論研究，2014，（14）.

[8]王鋰.論企業(yè)內部控制的風險管理機制[J].商，2013，（13）：37.

[9]張新華.論企業(yè)內部控制的風險管理機制[J].企業(yè)文化（下旬刊），2013，（10）：109.