滕瑶

摘 要：内部控制对企业发展而言有助于提升各项业务开展的规范性以及经营管理的效率和水平，保证各项资源充分利用，按计划完成管理目标。全面风险管理能对企业发展潜在风险进行有效的预防和控制，为企业健康运营保驾护航。不管是全面风险管理还是内部控制，都是企业内部管理的重要内容，本文就两者之间的主要问题和优化措施进行探讨，旨在促进企业健康发展。

关键词：内部控制;全面风险管理;问题;策略

在市场环境日益复杂的过程中，企业将面临越来越多样的内外部风险，企业必须提高风险管理与内部控制的重视，深入探讨内控与风险管理中的问题与不足，实施针对性的措施发挥两者作用，提升企业内部管理水平，更好的杜绝各种风险。

一、企业内部控制与全面风险管理的问题

（一）缺乏思想层面的重视与关注

一直以来，企业内部控制和全面风险管理在经济领域的理论探究范围中都是一个重要议题，这一点在有关法律法规中得以体现，但并未在实践层面得到相应的重视。现阶段很多企业管理层并未对内部控制和全面风险管理的重要性建立深刻的认知，将更多的关注点放在利润获取上。思想层面的不重视导致很多企业内部管理问题被忽视、抗风险能力缺失，甚至陷入混乱、无秩序的经营管理状态，影响企业的长期稳定发展。

（二）企业工会组织在企业内部控制和风险管理方面所起的作用未得到充分重视

工会组织在企业特别是民营企业普遍存在没有单独设立部门，从业人员均为兼职的问题，这就导致了工会工作沦为陪衬与摆设，不能充分发挥工会这一组织在企业内部控制和全面风险管理方面所能起到的作用。企业无论是内部控制工作及全面风险管理体系的建立，归根结底是对人的控制，而多数企业明显对工会在妥善处理企业与员工的关系问题、劳动保护监督及安全生产受控方面的认识不足。

（三）对动态风险重视度有待提升

市场环境以及企业之间的竞争关系对现代企业的运营有着十分深远的影响，这些具有多变性的因素对企业发展形成了动态风险。全面风险管理中的动态风险分析重点就是风险类型和时间点，以灵活调整内控工作形式和策略的方式帮助企业加强防范。可现阶段企业的问题在于始终沿用陈旧的内控思路，并未根据新时期的发展要求制定更有符合性的工作形式去应对或规避动态风险，尤其是中小型企业很容易迷失在市场环境中作出盲目性投资发展的行为。

（四）企业内部管理体系需进一步完善

尽管目前已有部分企业认识到了全面风险管理的重要性，开始通过强化内部控制为企业健康稳定的发展奠定坚实基础。但企业内部并未形成系统的控制管理体系，在企业管理层对全面风险管理和内部控制缺乏正确认知的情况下，加重了企业内控与风险管理局面的混乱程度，各个部门和岗位以“各自为政”的方式开展控制管理工作，并出现了严重的形式主义，无法让内部控制充分发挥积极作用，企业生产经营风险得不到高效的处理。

（五）管理方式陈旧且缺乏信息反馈机制

企业的经营管理在信息技术飞速发展过程中已经进入了全新发展阶段，基层员工和管理层的联系愈加紧密。但仍有部分企业沿用陈旧的管理模式，过多的层级设置在管理层和基层员工之间，这限制了基层一线的风险信息难以快速传递到管理层，从而实施有效的内部控制措施。相应的，管理层对风险问题的处理意见和对应指示也无法及时反馈到基层。这种多层级管理体制还会造成信息传递失真或异化，低下的内部控制效率无法最大化发挥风险防控的作用。

二、基于全面风险管理的企业内部控制优化措施

（一）从思想层面提升管理层的重视程度

企业管理层要提高对内部管理的重视，在企业文化建设内容中将其纳入，从根本上让每位员工正确树立内控意识，进而在后期工作开展中配合有关部门内控工作，尽可能规避经营生产中的风险。其一，制定并完善员工行为准则，将其视为文化建设的一部分，保证准则制定的规范性、人性化和合理性，让其对员工行为具有有效的约束作用，规避人员操作风险;其二，加强企业内控宣传，在企业管理层带头作用下，通过宣传栏、新媒体或讲座等方式，多与员工进行内控、风险管理方面的交流;其三，加强企业员工法律知识的培训，提高法律意识，保证企业的一切活动都能够依法合规进行。

（二）充分发挥工会组织的作用，帮助企业健康和谐安全地发展

适应新时期、新形势的要求，重视工会组织的建立与作用地发挥，完善机构，使从业人员变兼职为专职。一方面，应坚持两个维护，即企业长远利益的维护与员工根本利益的维护;做到双向渗透，既要渗透到企业中心，组织和引导员工为促进企业良性发展作贡献，又要渗透到员工心中，代表和维护员工的合法权益，使员工能共享企业发展的红利和成果。另一方面，安全工作是企业风险的重要一环，企业工会组织要加强劳动保护监督，在安全生产受控上下功夫。监督企业贯彻执行国家有关劳动安全卫生等法律法规，建立完善工会监督检查制度，落实法律赋予工会安全生产方面的各项权利，开展群众性安全生产活动。

（三）采取科学有效策略应对企业动态风险

关于动态风险的规避，需要立足于企业当下经营发展中的风险类型进行深入分析，选择具有针对性的规避方法。结合市场变更与企业发展计划考虑，企业对各类动态风险的应对能力很大程度上取决于是否具有更多的专利技术和开源节流的内部管理体制。内控工作要从各项资金申请部门开展研究，就当下经营状况调整资源倾斜度，比如将更多的资源偏向技术研发与技术创新，尤应高度重视技术创新，即可以有效地提高工作效率、降低生产成本，也能同时加强内控的力度与程度;接着是市场信息跟踪，帮助企业优化技术研发方向，最后再制定全年发展战略并深入分析战略可操作性。

（四）通过强化内部审计提升内控管理水平

内部审计对企业全面风险管理而言，是有效改进并对其进行科学监督的重要举措，企业必须提高对内部审计工作重要性的认识，将更多的关注放在如何提升内部审计作用上。首先，企业内部控制部门要从监管角度出发，制定合理的监管制度、科学的监管流程以及有效的监管方法，促使内部审计不断朝着制度化、规范化和常态化的方向发展;其次，高效、严厉的及时处理内部审计中发现的问题，在联系有关部门领导并开展针对性沟通后，地毯式的逐一排查整个管理链条，总结整理出有存在可能性的风险与隐患;最后，围绕企业经营生产实际情况，动态化的调整内部审计制定和流程，保证内部审计工作能更好的衔接并满足内部控制与全面风险管理工作的需求。

（五）构建完整科学的企业风险管理系统

发现潜在风险、预防风险、规避风险和应对风险等是全面风险管理的主要内容，风险的预防和发现是有效控制企业经营风险的重要前提，也是企业内部控制工作的关键任务。深入分析企业经营管理实际情况可知，冰冻三尺非一日之寒，大多数企业面临的风险都不是朝夕之间形成的，且都是有前兆的，很多风险问题甚至经过了有关部门和人员的层层评估与审核，但因为风险管理体系过于混乱而无法完成信息高效传递，企业高层管理者应对风险的指示也没有及时反馈到基层实施，而风险就在这个过程中逐步扩大甚至发展到了无法挽回的地步。所以，企业内部控制的调整首先要着手于实现管理结构扁平化，通过使用信息管理技术构建现代化内部控制和全面风险管理系统，借助网络平台来拉近基层部门与上层管理者的联系。

三、结语

总而言之，现代企业的发展会受到多种因素影响，比如行业有关政策、法律法规的变化、社会经济形势、市场竞争等，为了企业实现健康稳定的发展，企业有必要从内部控制和全面风险管理方面做好内外部的科学管理工作。企业通过强化内部控制能更好地应对日益复杂的市场环境，使企业运行中大多数风险得以控制與防范，而内部控制的有效落实及全面风险管理体系的提升完善增强企业的风险防控能力，促进企业顺利运营，推动企业可持续性健康发展。

参考文献：

[1]孙迎迎.风险管理视角下国有企业内部控制体系建设优化策略分析[J].营销界，2019（20）：283-284.

[2]潘颍，乔瑞中.企业内部控制与风险管理的问题与对策研究[J].北方经贸，2019，410（01）：156-157.

[3]彭国静.县级供电企业全面风险管理与内部控制体系建设[J].现代经济信息，2020（13）：58-59.

[4]庄甦，刘晓宇.内部控制在企业全面风险管理中的作用[J].企业改革与管理，2020，366（01）：32-33.