企業(yè)內部控制與風險管理策略

在實現(xiàn)精神文明和物質文明的同時，我國的經(jīng)濟和社會發(fā)展日益顯示出全球性的特征，這對企業(yè)的經(jīng)營和管理產生了持續(xù)的沖擊。企業(yè)經(jīng)營的有效性直接關系到企業(yè)內控和風險管控一體化進程。但是，隨著我國經(jīng)濟和社會的高速發(fā)展，企業(yè)的經(jīng)濟效益日益提高，企業(yè)內部的競爭也變得更加激烈。在這種情況下，本文簡單地剖析了企業(yè)內控和風險管理一體化的意義，探討了企業(yè)內控和風險管理一體化的對策。

隨著社會的變革與發(fā)展，很多公司都把企業(yè)的內部控制管理和風險管理進行了有機結合，這可以很好地表現(xiàn)出公司的內部治理的一致性，從而達到企業(yè)的高效能和改革創(chuàng)新的相互促進。將企業(yè)的內控管理和風險管理相結合，既可以適應新的時代對企業(yè)的迅速發(fā)展需求，又可以極大地減少企業(yè)運作中的各種成本，是提高企業(yè)運作和管理效能的最主要的變革戰(zhàn)略。

風險管理和內部控制內涵概述

風險管理 所謂的風險管理，就是指企業(yè)自身的經(jīng)營中有一些風險，或者說執(zhí)行一個項目的時候也會有一些風險，用這種方式來降低風險，這就是風險管理。從20世紀30年代起，美國就已經(jīng)有了相應的理論和實踐，但在20世紀90年代才有了較大的發(fā)展。所謂的“全面風險管理”，就是將企業(yè)的風險作為一個總體來看待，進而對企業(yè)的經(jīng)營行為與運作環(huán)境加以辨識與治理。

內部控制 本文對三大基本原理進行了論述。一是利益的原理。要從企業(yè)的具體情況出發(fā)，對其進行成本與收益的分析，以減少企業(yè)的風險。二是綜合管制的原理。企業(yè)的全面管理、全員管理和全程管理是企業(yè)管理的核心。三是制度的原理。企業(yè)的內部控制應覆蓋企業(yè)的各個部分，將各個部分有機地聯(lián)系在一起，共同實現(xiàn)公司的目的。

風險管理與內部控制的關系 企業(yè)的內部控制與企業(yè)的風險管理是相互依存、相互促進的。本文從企業(yè)的角度出發(fā)，兩者之間存在著三個方面的聯(lián)系：第一，構成重疊，即監(jiān)控、交流與信息、控制活動、風險評估、控制環(huán)境。第二，兩者的目的一致，都是遵循目的，報告目的，經(jīng)營目的。第三，無論是參與者還是參與者，都是一個由所有雇員共同參加的進程。

內部控制在經(jīng)營風險管理中作用分析 在企業(yè)的生產和經(jīng)營中，存在著各種各樣的風險，通過加強企業(yè)的內部控制，可以有效地減少企業(yè)的經(jīng)營風險，從而提高企業(yè)的競爭能力，為企業(yè)的可持續(xù)發(fā)展打下堅實的基礎。首先，要完善公司的內部控制，完善企業(yè)的整體方面，如銷售、生產的各個經(jīng)營環(huán)節(jié)。保障監(jiān)管系統(tǒng)的完善，工作系統(tǒng)的標準化，及時處理違反規(guī)定的情況，實現(xiàn)各個環(huán)節(jié)之間的互相控制與約束。其次，通過實施企業(yè)的內部控制，使企業(yè)能夠更好地分配企業(yè)的各種資源，大幅地提升企業(yè)的工作效能，從而達到經(jīng)濟效益與社會效益的雙重目標。

企業(yè)內部控制管理與風險管理整合的重要性

企業(yè)管理模式簡單化 在企業(yè)運作中，要采用一系列行之有效的方法來實現(xiàn)公司治理結構的一體化。把企業(yè)管理機構中協(xié)調一致的功能結合起來，可以大幅減少企業(yè)內部管理中各個職能機構的互相結合，使得企業(yè)領導者和各個部門的交流更加順暢，同時也保證了企業(yè)的經(jīng)營效益和運作效率。企業(yè)的內控管理與風險管理是緊密相連的，很多企業(yè)的工作都可以在集成的時候進行很好的結合和交流。在兩者結合的同時，在相關工作中進行經(jīng)驗的累積，在實踐中進行歸納。另外，還要結合公司的發(fā)展情況，制定一套完善的公司治理體系，并配備相應的專家來有效地維持公司的治理體系。對企業(yè)進行高效的簡化，不僅可以提高企業(yè)的經(jīng)營效率，而且可以大幅降低企業(yè)經(jīng)營過程中所需的資本支出。在這種情況下，恰當?shù)睾喕髽I(yè)的經(jīng)營方式，可以最大限度地保證公司的長期發(fā)展，使公司的經(jīng)濟效益持續(xù)增長。

充分發(fā)揮風險管理的重要意義 隨著社會經(jīng)濟的穩(wěn)步發(fā)展，企業(yè)經(jīng)濟效益的發(fā)展也在持續(xù)受到?jīng)_擊。雖然企業(yè)的經(jīng)濟效益得到了提高，但也帶來了一些風險。風險管理的意義是，企業(yè)的組織可以采取有針對性和目的性的預防和實施有效的控制，以應對可能出現(xiàn)的各種可能的風險。公司治理是漫長的過程，在公司治理和風險治理一體化的進程中，在工作時發(fā)現(xiàn)問題、解決問題，后續(xù)規(guī)避問題，形成固化的流程或者制度?？傊哑髽I(yè)的內部控制管理和風險管理相結合，同時也可以在企業(yè)的內部控制中對企業(yè)的經(jīng)營管理起到一定的輔助作用。

展開企業(yè)風險管理的防范意識 加強企業(yè)風險管理的預防意識，就是要切實地對企業(yè)的內部控制管理和風險管理實施有效的控制，將企業(yè)經(jīng)營中產生的經(jīng)營損失降到最低。并且要按照公司的經(jīng)營發(fā)展總體目標，制定出適合自己的發(fā)展方向，這樣才能使公司的經(jīng)營管理發(fā)展取得良好的效果。將內控和風險管理相結合，可以使兩者共同發(fā)展，互利共生，使它們的優(yōu)勢得以最大限度地發(fā)揮。將企業(yè)的內控管理和風險管理進行有效融合，可以形成一個互相作用的管理系統(tǒng)，讓企業(yè)的經(jīng)營管理中的風險降到最低，同時也可以持續(xù)提高公司運作的穩(wěn)定和安全，讓公司的發(fā)展能夠在市場經(jīng)濟的大背景下占據(jù)自己的位置。

企業(yè)經(jīng)營中內部控制遇到的風險及問題

內部控制制度不健全 從國內企業(yè)來看，我國企業(yè)實施內部控制的歷史比較短暫，雖然已經(jīng)獲得了一些成果和經(jīng)驗，但與國外相比，仍有較大的距離。很多公司都把重點放在了經(jīng)營活動上，覺得內部控制沒有什么實用價值，沒有根據(jù)自己的現(xiàn)實狀況去設計，沒有一個統(tǒng)一的標準，所以，公司的經(jīng)營風險也就增大了。還有一些公司雖然制定了一些內控體系，但并不符合公司的現(xiàn)實，所以它的效力并不高，無法實施。另外，在系統(tǒng)的設計中，僅僅是為了簡單地處理了一個控制過程，并沒有將綜合性的原則放在心上，這使得一些關鍵的部分缺少了一些系統(tǒng)的保護，這就增加了企業(yè)的經(jīng)營風險。

內部審計沒有盡到應有責任 作為企業(yè)內部控制的一個主要組成部分，它是一種公司的自我評價行為，它可以給公司的領導者們做出正確的決定，并且在有目標的監(jiān)督下，還能讓公司的內部環(huán)境得到更好的改善。在我國，審計工作能否成功開展，不僅依賴于審計師自身的業(yè)務水平，而且還受到所擁有的資金、審核權限等因素的制約。對許多企業(yè)而言，審計部門是不可或缺的，但是它并沒有真正意義上的獨立性，企業(yè)的領導也沒有把審計意見放在心上，使得這項工作只是走個過場，沒有履行自己的職責。

財務管理問題 一家公司要想發(fā)展，必須有一筆啟動資金，有些公司不能正確地使用自己的資金，財務管理混亂，在管理、付款、采購等各個環(huán)節(jié)都存在缺陷，經(jīng)營者對市場的評估不準確，未合理地評估和選擇供應商，資產購入時未準確評估其未來將會帶來的經(jīng)濟價值，使公司蒙受了巨大的經(jīng)濟損失。

企業(yè)內部控制中風險管理策略研究

對企業(yè)內部控制制度進行優(yōu)化 第一，對公司的戰(zhàn)略目標進行細致剖析，建立與之相匹配的組織架構，將各個部分的職責劃分清楚，做到各司其職，各司其職，互相協(xié)作。第二，在制定工作目標時，不要盲從，要根據(jù)具體的工作崗位、具體的責任，確保企業(yè)的內控規(guī)范。第三，制定會計內控管理職責體系，對管理者的行為進行監(jiān)管和規(guī)范，要根據(jù)企業(yè)的相關法規(guī)，在實踐中一定要嚴格執(zhí)行，保證會計數(shù)據(jù)的準確性和安全性。第四，在企業(yè)的各項業(yè)務中，必須嚴格執(zhí)行內控體系，以降低企業(yè)的經(jīng)營風險。

發(fā)揮內部審計的功能 企業(yè)不僅要健全內控體系，還要加強對內控的意識，確保內控職能的充分發(fā)揮，并對內控工作進行有效監(jiān)督。企業(yè)應轉變對內部審計的認知，增強對它的關注程度，將其從事后監(jiān)管轉為全過程監(jiān)管，并將監(jiān)控的結果及時地反饋給管理部門，協(xié)助其修改和完善內控體系。

科學管理企業(yè)財務 第一，要加強財務支出的預算。要強化對企業(yè)資本的收款、投資、流通等進行的財務預算，確保資本的安全性，減少運用的風險。這是一種企業(yè)發(fā)展策略的表現(xiàn)，在企業(yè)的各個部門中，都能實現(xiàn)內部控制戰(zhàn)略目標，從而使預算的功能得以充分地發(fā)揮，減少企業(yè)經(jīng)營中的風險。第二，實行統(tǒng)一的中央銀行體系。企業(yè)要建立資金結算中心和財務部門，對資金進行統(tǒng)一進行管理，有效地利用資本，降低沉淀和閑置的資金，從而緩解企業(yè)的資金地域不均衡狀況。第三，加強對資金聯(lián)動的監(jiān)督。企業(yè)要根據(jù)自己的需要，根據(jù)實際情況建立相關的監(jiān)管部門，重點是對資金進行監(jiān)督，保證資金的合理運用，發(fā)現(xiàn)違法和濫用資金的行為要立即進行懲罰，監(jiān)管部門要起到表率作用，對資金的運用進行嚴密的審查，可以進行現(xiàn)場檢查，減少資金運用的風險。

確保內部控制得以落實 制定企業(yè)的內控體系，不能只是走過場、淪為裝飾品，而應確保內控體系的實施，使內控體系真正起到應有的效果。首先，企業(yè)的財會人員必須熟知有關的內部控制規(guī)定，并且要對此項工作予以足夠的關注，要對經(jīng)營風險與內部控制的相互聯(lián)系有一個清晰的認識，要牢固地樹立起一個良好的內控意識。建立流程和制度規(guī)范，避免主觀意動的行為，在實際工作中，要嚴于律己，依法辦事，擺正工作姿態(tài)，以最大的激情和最大限度地發(fā)揮自己的作用。其次，企業(yè)負責人要對公司的內部控制體系給予一定的認同和關注，并對其進行定期的培訓，以便對員工的工作狀況和心理狀況有一個準確的認識，讓他們樹立起一個良好的三觀，讓員工與公司一起成長，進而減少經(jīng)營風險。

優(yōu)化獎懲制度 通過對企業(yè)的獎勵和懲罰機制的完善，規(guī)避了企業(yè)的經(jīng)營風險，使企業(yè)的內控體系得到了切實落實。在對公司的內部控制體系進行考核時，要獎罰分明，讓職工的工作熱情得到充分激發(fā)，讓他們愿意為公司的發(fā)展做出自己的努力，認同公司的文化，嚴格執(zhí)行各項規(guī)章制度，減少和控制經(jīng)營風險。對績效不佳的人員及單位，應予以相應處分，以警示他人，確保企業(yè)內控總體目標的實現(xiàn)。

將企業(yè)的內部控制管理與風險管理結合起來，對于公司的長期發(fā)展來說是一條非常重要的途徑，這非常符合當前的社會和經(jīng)濟的市場發(fā)展環(huán)境的需要。為此，企業(yè)必須注重加強內控和風險管理，并結合本公司的實際情況制定一套與之相適應的內控制度，以簡化企業(yè)的管理模式，持續(xù)強化公司的內部監(jiān)管，提高公司運作的品質和效率，同時對公司的經(jīng)營管理中出現(xiàn)的各種風險進行預防，促進公司業(yè)務穩(wěn)步發(fā)展。

（作者單位：九江華源新材料有限公司）