企业内部控制与风险管理

企业内部控制与风险管理

在企业的发展过程中，内部控制与风险管理既有区别，又彼此相互联系，两者相辅相成，缺一不可。对众多风险进行有效管理是企业可持续发展过程中必须具备的重要能力和企业构筑内部控制体系所要关注的内容。本文主要针对目前我国企业普遍存在的自身内控意识不足，风险管理意识淡薄等问题，以及会给企业带来的风险进行分析，并提出改进措施和解决对策。

标签：风险管理;内部控制;现状

企业内部控制与风险管理概述企业内部控制与风险管理是相辅相成、互为促进的整体。其一致性主要表现在：一是企业内部控制以及风险管理的实现都需要各方的参与;二是两者都贯穿于企业的整个日常经营管理活动当中;三是两者的最终目的都是要实现企业的价值。由于内部控制主要规范内部管理流程，而风险可能涉及内部风险和外部风险，从这个意义上缴，企业内部控制属于风险管理。然而，内部控制的提升，将增强企业对外部风险的抵御能力，二者是互相促进的。企业的风险管理和企业的内部控制相比较起来，它是站在更高的战略层次上来分析问题的，比内部控制更加细化，能够更好地解决企业经营活动当中所出现的各种各样的风险问题。随着内部控制以及风险管理的不断健全和完善，二者之间必定会相互交叉且相互融合，最终相互统一。

1.企业内部控制与风险管理中存在的问题

1.1管理层的内控意识差，员工的风险管理观念落后

现阶段，企业的管理人员对内部控制的认识不足，往往认为内部控制制度就是严格遵守各项规章制度，以制度来约束员工，这其中缺乏对风险管理的认识。员工中更是没有风险管理的观念，他们认为只要把领导布置好的工作做好，就万事大吉，对于企业的风險那是管理层的事，与己无关。企业在实际的发展中，风险是时时、处处存在的，任何一个细小的环节都会加大风险发生的概率。

1.2企业风险管理意识较淡薄

一是我国企业风险管理水平普遍较低，风险管理理念不强。风险管理是企业对经营发展过程中的风险因素进行识别和分析，并采取风险应对策略进行风险控制。但是。我国很多企业并没有认识到风险管理与内部控制的关系，大量融资进行投资，过于追求企业发展壮大，资产负债率过高，企业面临资金链断裂的风险。虽然我国企业对各部门有严格的规定及控制措施.但对董事长、总裁等高层人员却没有相应规定，缺乏对高层人员的监督，是内部控制的盲区。二是人力资源缺乏或过剩、人才结构不合理、开发机制不健全，可能导致企业发展战略难以实现。人力资源激励约束制度不合理、关键岗位人员管理不完善，导致人才流失、经营效率低下。人力资源退出机制不当.可能导致关键技术、商业秘密泄露、法律诉讼等。

1.3 内部控制和风险管理组织机制较弱

一是公司治理结构不规范，不能有效制衡管理层的强大权力，董事会没有或者不能负起监督管理层的责任。二是过分夸大内部控制和风险管理的作用，认为只要建立了内部控制和风险管理，企业的发展就是必然的。三是缺少对企业自身的特点、发展阶段、行业特性、技术条件、外部环境等情况的评估机制，使得内部控制与风险管理本末倒置。四是管控模式和组织结构设计不合理，无法有效控制企业风险，难以建立有效的内控和相互制衡的机制。五是缺乏系统的风险管理体制，没有将风险管理的手段和内控程序融人到管理与业务的制度与流程中。

2.企业提升内部控制与风险管理的改进措施

2.1 树立风险的意识和内控的责任

企业在进行风险管理工作中，首先要能够很好地对风险进行识别，然后对风险进行分类，并根据类比的划分，对风险进行追溯根源，及时进行纠正并很好的完善。基于风险管理的大框架下，如何去识别风险，要从与企业风险相关的一些信息中，包括企业外部和内部的信息，加以识别，进行判断和分析，找出存在的风险。

2.2 建立完善的内部审计机制

加强内部监督。内部审计控制是实现内部会计控制的主要手段.有效的内部审计控制制度对内部会计控制具有重要的监督和积极的促进作用。结合我国企业内部管理实际，内部审计的有效运行.可有效避免和防止内部会计控制中所产生的贪污公款、挪用、盗窃财物、乱用职权等现象，是所有者监管企业、经营者规范管理的重要工具，所以加强内部审计控制。是提高内部控制的重要措施。内部审计在企业应保持相对独立性，目前我国企业内部审计的独立地位还不够。内部审计参与风险管理的范嗣和作用还存在一定局限。只有大力提高内部审计人员参与企业风险管理的专业素质，内部审计的特有优势才能充分发挥。

2.3 建立内部控制与风险管理相融合的管控文化

一是建立完善的内部控制组织框架，将高管层、中层、普通员工全部联动起来，将内部控制的理念贯穿入公司上下，并对公司主要风险点建立追踪机制，以承接各种风险。二是开展一系列教育活动，包括合规在线、合规课件、合规漫画等，进一步巩固基于风险管理的内控文化。三是在传统金融内控经验的基础上，结合自身业务特点走出一条适合企业自身发展的内控道路，鼓励内控与风险人员学习专业课程，系统地提升自身专业知识水平。

结束语：综上所述，在企业的管理中，内部控制和风险管理共同为企业的发展所服务，二者缺一不可，只有有效的内部控制和风险管理体制才能使企业向着更好的方向发展，随着市场竞争的不断激烈，各行各业发生风险的概率也在呈逐

年上升趋势，企业要能够非常重视风险管理，对风险的意识要不断地加强，更要把风险管理融人到企业的内部控制中，两者相结合，制定出符合企业发展的内部控制制度，并在管理中积极地防范风险，增强防范风险的意识，将风险的概率降到最低，才能使企业稳步健康地发展。

参考文献：

[1]刘清华关于企业内部控制风险管理问题的若干思考[J]财会学习，2017（ 21）

[2]王新华企业风险管理与内部控制的实施策略应用[J]中国商论，2015（27）.