浅析企业内部控制与风险管理问题及对策

2019-08-30刘勇

财经界·上旬刊 2019年8期

刘勇

摘要：随着我国经济的快速发展，企业规模和数量也得到了极大的提高。然而过快的發展速度也使得我国企业发展过程中暴露了一些问题，对于企业目标的实现带来很大的阻力和不确定性。本文从企业内部控制和风险管理的角度提出相应的解决方案。

关键词：内部控制风险管理

一、企业内部控制和风险管理的必要性

企业内部控制贯穿着整个企业的经营活动和管理活动，是企业健康发展的基础。内部控制通过对企业资产、财务以及企业经营活动的走向进行预测，并对可能存在的风险进行提前控制，最后还需要对相关内部对象进行监督等，通过加强内部控制的各种方法，为企业提高经营效率、充分利用资源，从而实现管理目标。企业风险管理是针对企业管理的各个环节和经营过程存在的风险，通过制定有效措施进行的全面管理。企业加强风险管理，能够有效地从容应对企业各种风险，进一步降低风险对企业带来的影响，使得企业资产能够得以保障，企业经营活动能高效运行，顺利实现发展目标，故其对于企业的发展具有重要意义。内部控制和风险管理是企业经营发展的两大重要手段。

二、企业内部控制与风险管理存在的问题

（一）企业内部控制体系不成熟

企业内部控制体系不成熟的原因一方面来自于管理模式的滞留，另一方来自于未健全合理有效的企业内控规章制度。企业管理模式的滞留指大部分企业仍采用原有的直线职能型管理模式，这种管理模式在信息传递和交流很难做到及时准确有效性，一些部门为了自身利息也很难做到内部信息公开。企业信息无法达到信息公开化，企业内部控制也就很难发挥作用。企业内控规章制度是企业规范经营无形的约束者。而大部分企业的内控规章制度并不能考虑企业全体员工的建议，而是一味的由企业高层决断，内控不能深入企业内部，缺乏全面内控意识。企业内部控制的不规范，不利于企业高效率发展，企业风险无法及时发现，也就无法及时规避风险。合理有效的内控规章制度是保证企业内控和风险管理有效运行的前提。

（二）企业风险防范意识的缺乏

保持敏感的风险防范意识是企业风险预警和及时应对的基础。企业未引起风险防范意识的重视也就无法建立更高要求的内部控制和风险管理。而企业风险防范意识的缺乏又主要是由于企业的风险管理理念较为落后。企业内部管理人员存在很明显的“重经营轻管理”的思想。“重经营轻管理”使得企业并没有完善的内部控制体系，企业对于风险的认知不足，未进行企业风险防范的宣传和建立有效的防范措施，企业内部的管理者和员工对风险防范意识也就普遍缺乏。经营是企业活力的源泉，管理则是持续动力的根基。缺乏管理的经营无法长久的发展，企业要重视企业内部全体人员的风险防范意识，改变传统的“重经营轻管理”思想，将企业内控和风险管理与经营结合，寻求更为持久健康的发展。

三、完善企业内部控制和风险管理的解决方案

（一）建立成熟的企业内部控制体系

成熟的企业内部控制体系首先要解决信息传递、交流不畅的问题。通过建立贯穿整个企业的信息交流平台，用网络技术将企业内部信息连在在一起，加快各部门之间传递信息的效率，通过定期检查信息，弥补遗漏差错，保证信息的准确有效性，有利于企业高层检查各个环节工作的完成状态，有利于企业高效的运营。其次，完善企业内部控制规章制度。企业内部控制规章制度要听取整个企业内部的意见，通过召开各部门会议，寻求更符合企业发展的决策，要将企业内部团结成为一体，将企业的存亡与企业全体人员挂钩。内部控制规章制度的完善，还需要具有监督职能，要对企业内部的各种信息进行监督和管理，保证企业良好的内控环境，企业需要建立成熟的内部控制体系。

（二）提高企业风险防范意识

企业要想提高风险防范意识，就需要设立专门的风险管理部门。风险管理部门能对企业内部可能存在的风险进行预测和评估，对存在的风险提出规避风险的解决方案，将这些存在的风险以及规避方案进行记录，以便企业对这些风险进行合理管控。设立专门的风险管理部门是企业加强风险防范意识的重要手段。企业提高企业整体的风险防范意识，还需要全体员工出发，通过风险管理部门定期举行会议宣讲企业风险防范相关知识，对企业全体员工企业风险的认知和应对风险的能力进行培训，增强企业全体人员的风险防范意识和责任感，将风险防范浸入企业文化中。企业持久健康的发展，需要有较高的风险防范意识才能做好企业风险防范，决定了良好的内部控制和风险管理。提高企业的风险防范意识有助于企业持久发展。

（三）提升企业风险管理水平

提升企业的风险管理水平就需要完善企业风险管理体系，风险管理体系包括了风险管理策略、组织职能体系、内部控制系统和风险理财措施这四个方面。通过建立完善的风险管理体系从具体的维护企业内部管理环境，制定合理的经营目标、识别影响主体目标的事件、系统的识别企业风险、分析企业风险的来源和影响因素、制定风险应对策略和步骤、有效实施风险控制、定期追踪风险动向、全面监管风险，保障企业的持续发展。企业经营一旦出现风险，高水平的企业风险管理，能对风险及时识别，分析风险对企业的影响程度，对风险采取对应的解决措施，并作风险记录，以便下一次同样的风险能快速解决。

四、结束语

企业良好的经营管理离不开内部控制和风险管理。企业的内部控制保证了企企业经营管理活动正常有序、合法、高效的运行，能对企业的经济活动、管理活动的各个环节实行有效监管。而企业的风险管理是将企业已有或者可能存在的风险所造成的不良影响减至最低的手段。通过风险管理识别风险、控制风险、规避风险，最大限度地对企业所面临的风险做好充分的准备。

目前，我国大部分企业对于企业管理来说仍处在缺乏有效内部控制和风险管理的阶段，尽管企业已经认识到了内部控制和风险管理对于企业的重要性，但传统的企业管理模式使得企业内部控制并不有效，风险预知和评估机制欠缺，风险防范意识不强等问题日益突出。企业要想改变现状，就需要改变传统的管理模式，解决信息传递从上而下的模式，加强企业信息共享，及时获取有效信息，加强内部控制、提高风险管理水平。企业核心竞争力的提升，能为企业在竞争激烈的市场中取得一席之地。