张冕

摘要：当前社会发展迅速，竞争激烈，企业被各种各样的风险包围着，这些都影响着企业的平稳发展和目标的实现。在这种背景下，企业要想提高经济效率，保证资源的充分利用，降低企业的风险概率，就要将企业内部控制与风险管理联系起来。本文从理论上对风险管理和企业内部控制之间的关系进行了阐述，从风险管理的角度指出当前企业在发展中内部控制存在的问题，并提出具体的建议，从而帮助企业完善内部控制体制，提高企业风险管理水平。

Abstract： At present， the society is developing rapidly， competition is fierce， and enterprises are surrounded by various risks， all of which affect the stable development of enterprises and the realization of goals. In this context， if an enterprise wants to improve economic efficiency， ensure the full use of resources， and reduce the risk probability of an enterprise， it must link its internal control with risk management. This article elaborates on the relationship between risk management and enterprise internal control in theory， points out the problems of current internal control in the development of enterprises from the perspective of risk management， and puts forward specific suggestions to help enterprises improve the internal control system， improve the level of enterprise risk management.

关键词：风险管理;内部控制;风险控制

Key words：  risk management;internal control;risk control

中图分类号：F275                                         文献标识码：A                                  文章编号：1006-4311（2020）08-0081-02

0  引言

企业在发展中面临着财务风险、控制风险、人事风险、经营风险、营销风险等，这些都会影响企业的发展。企业内部控制能够保证企业正常经营，合理利用资源，所以拥有一个良好的企业内部控制体系，企业才能良好的发展[1]。许多企业已经发现内部控制在风险管理方面有着重要的作用，将风险管理理念与企业内部控制结合是企业一种生存发展方式。2008年6月28日，财政部等五部委联合发布了《企业内部控制基本规范》，在2009年7月1日起率先在上市公司范围内开始实施[2]，现如今国家也在不断拟定和完善相关的企业内部控制法律法规，保障企业的健康发展。但是在企业发展中从风险管理的角度下企业内部控制的实施仍然存在着许多的不足，因此，加强管理层对企业内部控制的重视，才能使企业良好发展，减少不必要的经济损失。

1  企业内部控制与风险管理关系分析

从理论观点和实际经验来看，内部控制与风险管理之间在实际的企业经营中逐渐走向融合。实际上，风险管理与内部控制的内容是相互关联、相互交融的，两者的最终目标、参与者和组织者都是一致的，二者相互配合、相互依赖，最终相互统一。但两者之间包含关系存在着三种不同的意见。一是由CICA提出的内部控制包含着风险管理，这个观点是从自身组织对控制的定义出发提出。二是2004由COSO委员会颁布的《企业风险管理—总体框架》新报告，报告指出风险管理由八个因素构成，而内部控制则是由五个因素组成，显然风险管理和内部控制相比要更加宽泛，由此可见风险管理包含着内部控制。三是由Blackburn提出，他认为内部控制與风险管理是不可分的，他们是人为进行分离的，在实际的企业经营中内部控制实际上就是风险管理。虽然内部控制和风险管理在谁包含谁中存在争议，但是他们之间确实是密不可分的关系[3]。

1.1 企业内部控制和风险管理之间相互影响

企业内部控制就是控制风险，保证企业经济效益最大化，保障企业的经营策略顺利进行。企业内部控制的动力就是来自于风险管理，在企业的运营中存在各种各样的风险问题，为了解决这些风险，具体措施就落实到企业的内部控制上。

风险管理是一个过程，企业中的各个组织各个单位在这一过程中有顺序有条理地处理这些风险，降低企业的损失，企业风险管理是在新的竞争环境和发展趋势对内部控制的不断扩展，在竞争的环境下，企业为了发展自己经济，获得好的声誉和经济效益，不断推动内部控制和风险管理发展。

1.2 企业内部控制和风险管理充满企业的整个日常经营管理活动

企業的经营管理中充满着风险，有财务数据的来源不可靠性的风险，员工工作中出现错误的风险，风险无处不在，企业就是在风险中谋求生存，通过风险评估，检测出企业经营中的最大风险因素，并及时的进行解决。企业同时也是一个有规章制度的单位，每一个员工都要遵守企业制定的规定，这也是企业的一种内部控制，对员工的行为进行约束，使他们成为具有共同的目标，有相同利益观的群体，在内部控制要求下形成一个大家所共同认可的企业氛围，在企业发展中起到积极影响，因此内部控制存在于企业的任何一个决策和日常经营中。

1.3 企业内部控制和风险管理的目的相同

企业的内部控制和风险管理都是为了企业目标的实现，他们都是为企业的发展进行服务，内部控制是为企业发展所做出的一种合理保障，通过规范制度来降低企业的风险概率。而风险是企业在经营活动中所产生的产品风险、预测风险等，风险管理就是将这些不良影响降到最低。内部控制和风险管理两者是通过不同的方式和手段来对企业目标的实现进行保障。

2  风险管理视角下企业内部控制的现状研究

2.1 缺乏对内部控制的评价

现如今企业都有自己内部控制的一个体系，但是具体内部控制进行的怎么样，缺乏检测企业内部控制的标准，有些企业将内部控制中存在的问题进行汇总上报，但是这些问题并没有及时的进行解决，企业的内部控制缺乏自我评价体系，没有及时的对自身内部控制体系进行评估，从而导致风险概率上升。

2.2 企业管理者对内部控制体系缺乏前瞻性

企业的内部控制不是一成不变的，许多企业自己内部控制管理体系和实际经营的环境不符合，没有及时的根据现在企业的发展现状进行内部控制的调整和更新，依旧根据原来环境下所制定的内部控制体系进行着企业的经营活动。企业在经营活动中面临着多种多样的风险，一些管理者对企业面临的风险了解不透彻，只看到其中的部分风险，忽视了另外的风险。这就使得企业在生产经营中难以全面应对所有风险，进而难以保证企业的顺利发展[4]。

2.3 对风险的认识不全面，缺乏风险管理意识

企业在经营管理中，存在诸多的风险，企业总是把握不住最主要的风险因素进行管理，缺乏对企业风险的评估，风险管理思想和理念没有很好的融入企业的管理过程，企业在日常活动中缺乏警惕性。企业风险管理的观念落后，没有及时的更新和完善，风险控制和风险管理的技术低，同时企业没有一种有效准确的检测风险、识别风险、评估风险的机制，导致企业抗风险能力低。

2.4 内部控制执行力度不够

内部控制不是仅仅是一个规章制度，它需要全体成员的参与，制度制定的再好，没有人遵守它依旧是没有效果的，有些企业成员素质能力差，资源分配不合理等，均影响内部控制和风险管理的执行。我们传统的企业都是一人独大，成员往往没有很大的发言权，没有很多的参与感，往往觉得自己是在打工，没有把企业的事真正的当作是自己的事，觉得这就是自己的任务，缺乏人人参与，平等参与，这就使得内部控制参与度低，导致在企业中的执行力不够。

3  风险管理视角下企业内部控制的策略

3.1 建立企业内部控制的自我评价体系

企业的内部控制体系需要跟紧时代，根据自身企业的特点来制定评价体系，对于汇报上去问题，企业应该进行及时的解决，要让每一个员工参与企业的内部控制，不能积攒问题。企业要以风险矩阵，内部控制手册为基础，形成企业经营中的自我评价体系，要不断地进行反思，要善于去发现自我评价体系的不足，及时进行更新和完善，要在事前，事中，事后能进行评价。内部控制的好坏直接影响企业目的的实现，所以，要建立与自身企业相匹配，与自己经营活动相适应的自我评价体系。

3.2 优化内部控制环境

企业是一个复杂的环境，它有着不同的机构部门，有着各式各样的人才。在企业中要建立核心机构，建立纠错补漏的机构，培养一个良好的企业氛围，强化股东监管制度，要有一个公平公正的透明的标准和体系，要让员工勇于对企业的内部控制存在的问题提出自己的观点。要形成一个良好的内部控制环境，将员工的薪金奖励与企业内部控制之间建立起关联，鼓励员工参与，激励他们能够积极的为企业的发展提出自己的建议。

3.3 建立风险评价体系

企业在发展中的风险各式各样，企业要有对风险识别和评价的能力，企业可以运用层次分析法对影响企业发展的风险因素进行选取，给予权重，对风险因素进行排序，从中得出影响企业经营活动的最大风险因素，然后运用模糊综合评价法对企业内部控制中的风险因素进行评价，从而建立符合自身企业发展的风险体系，这样的风险体系完全根据自身企业进行设定的，符合企业自身的发展。

3.4 加大内部控制的执行力度

企业要完善内部控制的管理结构，提高企业的运行机制，提高高层的执行力，加强企业的领导能力，领导要起到带头作用，按照企业的规章制度规范自己的行为，强化责任追究，提高每一位员工的责任意识，各个部门之间要相互监督，做好风险工作，相互配合，在工作上切实履行好风险提示、检查、监管、惩罚以及整改等相应职责，对企业中的全员做好风险识别及处理的培训工作，坚持共同参与，加强与员工之间的沟通，强化内部控制，主张人人参于企业的内部控制，通过全员参与，共同预防风险下，加强内部控制力度，降低企业风险，推进企业稳步前进。

4  结论

风险管理视角下对企业内部控制的研究，可以有效的降低企业风险，帮助企业内部控制发挥其真正的作用，风险在企业发展不同的时期都各不相同，因此无论在什么时候都应加强风险管理，提高企业应对风险的能力，加强管理层的监管力度，保障各种制度的顺利实施，将内部控制与风险管理结合起来。企业在发展中要合理的分配资源，充分发挥每一个职能的作用，内部控制是一个长期的过程，需要企业中决策层与员工的共同参与遵守，使得内部控制、风险管理成为每一个人的事情，对企业进行动态的监管和检查，不断完善企业的内部控制。

参考文献：

[1]邵永华.企业经营风险内部控制措施探讨[J].商场现代化，2015（12）：132.

[2]蒋海燕，李于飚.四川省上市公司内部控制评价实施效果研究[J].商业会计，2017（04）：99-101.

[3]唐来全.内部控制与风险管理综述[J].财会通讯（理财版），2006（10）：20-22.

[4]马福涛.浅谈企业风险管理下的内部控制体系[J].现代经济信息，2013（23）：153-154.