企業(yè)內部控制與風險管理問題分析

摘 要：隨著社會主義市場經濟體制的不斷完善，國內各行各業(yè)都在迅速發(fā)展壯大，也導致行業(yè)間的市場競爭越來越激烈。而企業(yè)要想在市場中穩(wěn)定發(fā)展，離不開企業(yè)的內部控制與風險管理。本文首先介紹了內部控制與風險管理的基本內涵，接著又簡單研究了內部控制與風險管理之間的聯系與區(qū)別，找出了存在的問題，并給出了具體的解決辦法，以期能夠幫助企業(yè)在激烈的市場競爭中有效降低經營風險，提高企業(yè)的盈利能力，為企業(yè)穩(wěn)定、健康、可持續(xù)發(fā)展奠定基礎。

關鍵詞：內部控制；風險管理；問題及對策

一、引言

企業(yè)在我國經濟發(fā)展中起著重要的作用，企業(yè)的發(fā)展與國民經濟的發(fā)展緊密相連。隨著市場經濟環(huán)境的變化和經濟改革的深化，企業(yè)面臨的競爭環(huán)境變得越來越復雜。要有效提高企業(yè)綜合管理能力，必須優(yōu)化內部管理。為了保證企業(yè)的可持續(xù)發(fā)展，企業(yè)要加強內部控制與風險管理。然而，隨著我國企業(yè)經濟實力和市場力量的增強，其中一些企業(yè)在內部控制和風險管理方面出現了問題，這些企業(yè)需要重視和加強內部控制和風險管理機制以抵御市場風險。

二、內部控制與風險管理的具體內涵

1.內部控制的概念

內部控制是對企業(yè)內部制度進行監(jiān)督，以此來防范企業(yè)的經營風險。企業(yè)要想科學健康的發(fā)展離不開一個完整的內部控制體系。內部控制是企業(yè)管理者監(jiān)督企業(yè)的最有力手段，不僅可以提高生產效率和利潤，避免資源浪費，還能解決企業(yè)經營中的管理失誤，保證企業(yè)的長遠發(fā)展。

2.風險管理的概念

風險管理是為了有效地防范和控制企業(yè)的運營風險，采取一定的管理措施，從而確保其長期可持續(xù)發(fā)展。企業(yè)的風險來源于多方面，包括財務、管理和人才招聘等。因此，風險管理是企業(yè)未來發(fā)展的關鍵。通過使用合適的風險管理工具，企業(yè)能夠更好地預測和評估潛在風險，并減少它們對企業(yè)造成的不利影響，從而保證企業(yè)的長期穩(wěn)定發(fā)展。

三、企業(yè)內部控制與風險管理的內在聯系與區(qū)別

1.內部控制與風險管理的聯系

（1） 內部控制與風險管理的目的是一致的

企業(yè)發(fā)展的戰(zhàn)略基礎是建立健全內部控制與風險管理體系，通過降低企業(yè)的生產成本和經營成本，可以有效控制風險，為企業(yè)股東提供利益保障。因此，企業(yè)的內部和風險管理的最終目的是一致的，都是直接服務于企業(yè)戰(zhàn)略。企業(yè)內部控制和風險管理的主要任務是對企業(yè)的經營方向作出合理的判斷與研究，從而制定出具體有效的措施。企業(yè)在經營運作的過程中可能隨時面臨著某些風險的發(fā)生，通過執(zhí)行科學的內部控制與風險管理體系，可以提前預測不確定的因素，便于及時制定預案，通過風險回避、風險轉移、風險分擔等方法，盡可能減少經營風險給企業(yè)造成的損失。當然，風險控制也離不開內部管理對業(yè)務流程和關鍵環(huán)節(jié)的設計和把控，完善的內部管理能夠降低經營風險出現的可能性，同時在某些無法避免的經營風險出現時盡可能減少損失。

（2） 風險管理為內部控制制度的開展提供必要的條件

在經營活動中，企業(yè)應當把風險規(guī)避視為一個主要的業(yè)務目標。只有風險管理到位，企業(yè)才能完善內部控制。企業(yè)內部控制的第一責任是保障企業(yè)資產的安全與完好。通過完善企業(yè)內部控制，規(guī)定各生產環(huán)節(jié)的物料供應與管理工作，監(jiān)督有關人員的活動，保證企業(yè)財物不對外流失。在企業(yè)的生產經營過程中，限制各種經營管理活動，如內部人事管理、績效評估、授權機制等，為有關工作人員制定了一系列行為守則，并防止了因系統(tǒng)不明確而引起的各種內部和外部風險。在決策階段，只有通過分離批準權和互不兼容權、規(guī)范決策者或決策者的行為以及管理和控制投資等環(huán)節(jié)，才能確保有效的內部控制和更有序的經營、生產、銷售行為。

（3） 風險管理是建立科學合理的內部控制體系的基礎

企業(yè)內部控制體系制定的基礎往往依托于企業(yè)在發(fā)展過程中遇到的各種風險。而企業(yè)通過風險管理，可以有效預測企業(yè)在發(fā)展過程中可能遇到的風險，提升企業(yè)的風險評估能力，并據此建立科學合理的風險管理體系。企業(yè)的風險管理滲透到企業(yè)內部控制的方方面面，只有把實踐與理論相結合，提高企業(yè)風險管理水平，才能建立科學合理的內部控制體系。

2.內部控制與風險管理的區(qū)別

（1） 目標體系不同

通過文獻分析，可以總結出四個風險管理目標，即業(yè)務目標、合規(guī)目標、戰(zhàn)略目標和報告目標。出于前兩個目的，內部控制和風險管理之間保持一致。然而，內部控制框架沒有提到與風險管理相關的其他戰(zhàn)略目標，主要是因為戰(zhàn)略目標是管理層制定的，而內部控制主要是針對管理層。風險管理將財務目標用于報告目的，即包括財務和非財務報告。一方面擴大了目標范圍，另一方面有效解決了內部控制目標體系受注冊會計師影響的問題，導致企業(yè)過于關注財務信息而非非財務信息。值得注意的是，即使它們的目標體系存在差異，卻也在確保企業(yè)長期發(fā)展方面發(fā)揮了作用。

（2） 組成要素不同

內部控制有五個基本要素——控制環(huán)境、風險評估、控制活動、信息和溝通與監(jiān)督。風險管理框架包括三個新要素，并將控制環(huán)境的要素轉化為內部環(huán)境。其中，新要素主要是設定目標、識別風險和應對風險。在風險管理框架內，這三個要素已證明是有效的。此外，內部環(huán)境包括企業(yè)文化、風險偏好、控制環(huán)境等諸多要素；在被稱為一致性的要素中，風險管理正在不斷改進其內容。例如，風險評估要素涵蓋了企業(yè)的各種內部和外部風險，包括業(yè)務風險、財務風險、債務風險、社會責任風險等；在“信息與傳播”方面，應更加注重整個信息過程和全面收集，包括對歷史信息、當前信息和未來信息的預測。信息是風險管理的基礎，其完整性、準確性和可靠性直接決定風險管理的有效性和效率；在“溝通”方面，強調并解釋了除定期報告外，還應建立其他溝通渠道。

（3） 側重方向不同

企業(yè)內部控制和風險管理大量的項目研究表明，二者之間存在很大的不同。事實上，內部控制的關鍵在于健全和落實制度，即依靠全體職工的監(jiān)督與管理降低經營風險損失。因為企業(yè)內部控制作為一種管理行為，主要在財務和其他部門中實施，所以企業(yè)會計控制也被看作保證企業(yè)會計信息可靠性和企業(yè)內部財務安全的關鍵環(huán)節(jié)。但是，企業(yè)風險管理的關鍵還是在于交易，利用市場交換、自由競爭以及其他方法來減少企業(yè)風險問題的發(fā)生，如利率風險管理、匯率風險管理，這是一種常見的方法。企業(yè)高層應充分了解這一方面，以確保日常工作的順利進行。

（4） 工作范圍不同

內部控制工作中的風險問題屬于企業(yè)管理領域，可分為外部風險和內部風險，其中大多數涉及企業(yè)活動和內部控制的各個方面；同時，大部分風險管理工作與企業(yè)戰(zhàn)略評估相關的風險有關，降低了企業(yè)的經濟效益，從而影響了企業(yè)的正常穩(wěn)定經營和發(fā)展。

四、企業(yè)內部控制與風險管理的現狀問題分析

1.內部控制意識不足

意識是行動和決策的重要保障。但是目前一些企業(yè)存在內部控制與風險管理意識不足的問題，無法為后續(xù)工作提供有力支持。有些企業(yè)制定了內容管理架構，卻未能實現有效的創(chuàng)新，內部管理較為正式。如果不能充分發(fā)揮企業(yè)的主要優(yōu)勢，不但會給企業(yè)的管理造成一定的干擾，而且會使企業(yè)發(fā)展滯后于社會的發(fā)展。此外，由于缺乏意識形態(tài)，企業(yè)一些工作人員未能改進內部控制的實施方法，解決方案無效等多種問題影響著新時代企業(yè)的可持續(xù)發(fā)展。

2.缺乏對內部控制的重視

由于我國加入世界市場較晚，加上有關措施和技術的欠缺與不足，很多企業(yè)高層為追求質量和效益發(fā)展而忽略了內部控制與風險管理，對其投入不夠。因此，企業(yè)內部控制流于形式，對業(yè)務過程也無法規(guī)范管理，嚴重影響了企業(yè)業(yè)務的全面有效開展。

3.風險管理水平不高

企業(yè)風險管理水平不足是企業(yè)管理中的一個長期問題。首先，企業(yè)管理者忽視風險管理，導致風險管理方法在企業(yè)中沒有得到充分實施，在提高員工風險管理意識方面也存在缺陷。其次，企業(yè)風險增長和人才需求增長，但由于企業(yè)風險管理水平較低，無法吸引人才，企業(yè)風險管理人員壓力加大，企業(yè)風險管理水平難以提高，形成惡性循環(huán)。

4.企業(yè)內部管理制度不完善

當前我國許多企業(yè)的內部治理過程中，產權制度和企業(yè)治理結構并不完善，產權所有者與治理權分離。在企業(yè)的日常發(fā)展中，產權制度是企業(yè)經濟活動正常運行的基本保障。一方面，我國企業(yè)的經營方式有一定的特點。作為投資者，許多企業(yè)缺乏所有權主體，企業(yè)所有權在企業(yè)管理中缺乏相應的約束作用?，F代管理模式很難成功地應用于企業(yè)治理。內部控制管理存在諸多困難，業(yè)務風險較高。另一方面，我國大多數企業(yè)產權共有人太多，所有權形式過于分散。一些高管是董事會成員，無法有效限制管理權，這導致一些管理者權力過大，增加了企業(yè)資產損失的風險。沒有權力制衡，管理層更可能追求短期收益和表面效果。這損害了企業(yè)的長期利益，增加了企業(yè)的壓力。

5.缺乏完善的風險管理體系

在風險管理流程中，一個安全高效的管理系統(tǒng)能夠有效提升實際工作水平，有效防范風險問題，維護企業(yè)自身的順利運作。但是，也有些企業(yè)，因為管理人員和管理層沒有風險管理意識，運作前期未能建立合理可行的風險管理架構，有關部門和人員在工作后期無法清楚劃分其職能。另外，各部門與單位的人員缺少有效的交流和協作。風險問題出現在無法有效防范或者無法及時發(fā)現與解決的情形下，對企業(yè)的日常生產運營形成重大負面影響，也會制約企業(yè)的未來發(fā)展。

6.風險管理和內部控制部門獨立性難以保證

由于企業(yè)內部審計制度不完善，許多企業(yè)的內部審計部門與其他部門并行運行，內部審計難以進行。一些企業(yè)將內部審計置于與金融部門有層級關系的部門里，沒有確保其獨立性，企業(yè)缺乏有效的審計監(jiān)督，無法對審計結果進行獨立、客觀和公正的評估。

五、加強企業(yè)內部控制與風險管理的優(yōu)化策略

1.提高內部控制意識

目前，加強企業(yè)內部控制和風險管理，企業(yè)管理層首先必須遵守有關部門的政策法規(guī)，加強對企業(yè)內部控制工作的了解，并予以更多的重視。企業(yè)管理者應積極參與內部控制和風險管理的培訓活動，提高他們對內部控制和管理風險的理解，并制定適當的政策和規(guī)則，協助企業(yè)所有部門的內部控制和風險管理。同時，企業(yè)領導要根據內控工作的具體內容和要求，配置不同的部門，確保每個環(huán)節(jié)和責任精準落實到個人，確保內控工作穩(wěn)定有效。

2.加強對企業(yè)內部控制的了解與重視

企業(yè)領導必須遵守相關部門的政策法規(guī)，加深對企業(yè)內部控制工作的理解并給予更多關注。企業(yè)管理人員需要積極參與內部控制和風險管理的培訓和教育，提高其內部控制和管理風險的意識，并制定適當的政策，以確保企業(yè)中的所有部門都能為內部控制和風險管理作出貢獻。同時，企業(yè)管理層要根據內控工作的具體內容和要求，將不同部門分門別類，確保每個環(huán)節(jié)、每個責任都能精準到人，確保內控工作穩(wěn)定有效完成。

3.提升風險管理水平

為了提高風險預測、分析和應對能力，企業(yè)必須不斷提高風險管理水平，有效規(guī)避內部和外部風險，為企業(yè)成長創(chuàng)造健康條件。首先，企業(yè)要重視風險管理者，認可他們的工作方式，成立專門的部門負責日常工作，并加強與企業(yè)各部門的交流溝通，讓風險管理者可以針對企業(yè)的情況，更為科學地控制經營風險。員工可以在下班之余參加線上的各種風險管理培訓，讓風險意識滲入到生活中去。同時，企業(yè)員工也可以參加在線評議活動，對具體風險管理措施的問題提交自己的看法，從而匯聚企業(yè)群體思想，提升管理水平。其次，企業(yè)在吸引大量人才的同時，也要注重內部人才培養(yǎng)和資金投入。企業(yè)的核心是提高管理水平。在風險管理專家基礎上增加工作人員是提高企業(yè)風險管理水平的關鍵。

4.完善內部控制制度

為了確保企業(yè)能夠有效地應對風險，建立一個可靠的內部控制框架至關重要。實現這一目標的方式包括：加強管理層、部門和員工之間的溝通與協作。首先，完善各部門的內部控制制度，將部分權力下放給各部門，幫助員工建立歸屬感，積極工作，提高個人能力。這可以為未來的內部控制奠定堅實的制度基礎。此外，企業(yè)為了成功實施內部控制，可在部門之間和部門內部搭建網上交流平臺，積極運用先進的互聯網信息技術或者其他方式，推動企業(yè)各部門間的溝通和協調。其次，為了更高效地進行內部控制工作，健全內部控制制度，各部門可與企業(yè)共同協商，建立監(jiān)督機制。同時，企業(yè)管理層和員工應該自覺遵守內控制度，嚴格執(zhí)行內控法規(guī)，做到自我監(jiān)督和自我管理。

5.健全企業(yè)風險管理體系

首先，在企業(yè)風險管理中，一個可靠的管理框架可以有效地保證業(yè)務水平。因此，為了有效地控制風險，企業(yè)領導應該組織專業(yè)技術人員制定具體的風險管理目標，并且投入大量資金，引進最新的設備和設施，嚴格監(jiān)督工作流程，建立一支高效的風險管理團隊。為了有效地識別潛在風險，企業(yè)必須采取有效的預防和控制措施，企業(yè)領導應當積極開展宣傳教育，增強全體員工的風險防范意識，加強各部門之間的協作，以實現企業(yè)的統(tǒng)一管理，確保企業(yè)健康發(fā)展。

6.提升企業(yè)內部審計的現代化水平

企業(yè)要積極運用現代信息技術進行內部審計，提升內部審計信息化水平。企業(yè)可以采購或開發(fā)專門的審計軟件來加強內部審計的科學性和客觀性。為適應日益激烈的市場競爭，企業(yè)內部審計范圍需不斷擴大，內部審計質量要不斷提高。通過建立內部審計制度，對企業(yè)實施的重大項目進行風險調查和預警，并對項目實施情況進行快速監(jiān)測和評估。

六、結語

在經濟一體化時代，國內外市場競爭加劇，經濟快速發(fā)展。在這種情況下，我國企業(yè)面臨著許多瓶頸和挑戰(zhàn)。由于我國企業(yè)發(fā)展較晚，管理理念相對落后，企業(yè)難以應對復雜的內外部環(huán)境從而面臨巨大風險。此外，企業(yè)內部控制措施效率低下，企業(yè)治理改革的創(chuàng)新之路極其艱難。因此，企業(yè)應加強內部控制，學習風險管理，招聘管理人員，完善企業(yè)制度，提高新老員工的風險防范意識，幫助企業(yè)在市場競爭中占據一席之地。

參考文獻：

[1]安紅娥.國有企業(yè)內部控制及風險管理問題探討[J].現代商貿工業(yè)，2022（7）：105-106.

[2]蔡金花.企業(yè)內部控制與風險管理問題探討[J].財會學習，2022（26）：158-160.

[3]鄧寶金.企業(yè)內部控制與風險管理探析[J].財會學習，2022（36）：167-169.

[4]孫玲仙.國有企業(yè)內部控制與風險管理研究[J].中國管理信息化，2022（14）：61-64.

[5]王海青.基于風險管理的內部控制研究[J].財會學習，2022（30）：161-163.

[6]魏愛玲.國有企業(yè)風險管理與內部控制問題的探討[J].中國集體經濟，2022（36）：45-47.

[7]越彩紅.中小民企內部控制與風險管理探討[J].財富時代，2022（8）：66-68.

[8]張燦萍.企業(yè)內部控制與風險管理分析[J].現代商業(yè)，2022（22）：83-85.

作者簡介：張艷玲（1998.01— ），女，漢族，福建莆田人，湖北民族大學，會計碩士研二在讀。