刘熙熹

现代企业要想在竞争激烈的市场中占据一席之地，实现自身的经营和发展目标，应该完善分风险管理的构架，制定切实可行的规划，方案要具有可操作性，提升内部控制的手段。制定风险管理措施要因地制宜，根据企业发展经营的现状，尽可能减少给企业所带来的危险，使得企业在激烈的市场竞争中，也能够得到较为安稳的发展环境。

随着现代企业管理制度的发展，企业对于自身的风险管理已经进入全面管控的阶段，企业风险管理与内部控制之间措施逐渐融合，逐渐趋于协同管理的效果。从风险管控的框架结构上来看，它是经营管理的重要参考指标，也是重要的企业管理职能，并且内部控制制度需要根据企业自身面临的风险有针对性的进行设计并且落实，如果企业面临的风险比较高，则对于内部的控制完全可以转化为风险管控。本文主要阐述企业在内部控制中风险管理的强化措施，希望相关企业经营管理者以借鉴和参考，增强风险防控管理的质量，确保企业经营安全。

风险分析

1、缺乏风险管理意识

市场经济下，企业面临着严酷的生存压力，在竞争激烈的市场中，面临的不确定因素比较多，可能会引发较大的经营管理的风险，这是企业在市场竞争中所面临的难题。但是国内许多企业对于风险管控重视程度不够，管理理念较为陈旧，有的企业将风险管理只简单等同于财务风险管理，缺乏全面风险管理的意识以及手段，内部控制措施较为落后。结果对于企业的生存和发展带来不利性影响，在激烈的市场竞争中处于不利地位。有的企业风险管控措施实则会扼杀发展壮大的机会，有矫枉过正的作用，这种过度强调风险的做法只能是事倍功半，难以取得真正的控制风险的措施。因此企业必须要树立正确的风险管控理念，提高内部控制的意识，合理选用风险管理的手段和方法，保障企业在市场竞争过程中能够占据一席之地。

2、企业法人治理架构不完善

企业要想实施有效的内部控制措施，保障企业各项业务流程正常运转，需要具备完善的企业治理架构，有助于企业战略目标的实现，能够有效降低企业在市场环境中所面临的不利的境遇。在企业内部的治理结构中，就要凸出风险结构的重要性。如果内部权力制衡被打破，权力分配不恰当，协调力度不够，可能会使风险管控措施无法落实到实处。企业管理层需要具备合理的人员配置，如果人员架构上职位重叠，职工对于自己职位的智能不清晰，容易在出现问题时，互相推诿扯皮，难以理清各自的职责，办事效率较低。有些单位令出多门，使得员工不知道要听哪一个领导的指示，在工作中较为被动，容易挫伤员工工作的积极性。企业内部监督机制的缺失，缺少风险管控的架构，内部治理架构不完善，权利分配机制不平衡，应该对这一问题加以重视，并且采取有针对性的解决措施，保障人员架构的合理性，发挥董事会应有的管理效能。企业在发展过程中，如果治理结构不健全，可能会使得发展决策失误，给企业的长远发展带来不利性影响。企业的治理架构存在重大缺陷，会使得内部控制措施无法开展，企业风险管理也无从谈起。

3、风险管控措施不够精细

随着市场环境的变化，企业面临的市场竞争越来越复杂，不确定性因素增加，企业面临的风险因素也呈现多样化的趋势。企业应该加强对风险防控体系化的建设，制定较为详细的风险防控的细则和标准，这些都应该具有较强的执行力，具备可操作性。由于企业架构设置以及成本投入上的原因，部分企业缺乏独立的风险管控部门，风险管控措施没有形成系统化，难以有效发现企业经营管理中所面临的风险。对于风险的大小和危害，缺乏有效的评估机构和制度。内部没有专门的风险管理委员会，对风险评估制定专门的细则，难以从经营活动中判断风险的大小，也无法在企业遭遇风险时，给出合理化的降低或者解决风险的具有可参考性的建议，缺乏独立性。如果无法发现现存的风险，风险控制措施就成为空中楼阁，等到风险因素发展成为企业系统性的风险危机，就会给企业生存带来巨大挑战。风险机构以及风险管控缺乏细则性是影响企业风险管控质量的重要因素。企业应该基于自身实际，有目的的建立专门的企业风险管理架构，细化风险管控措施，将风险管控落实于实际操作中，实现企业内部控制和风险管理的真正落实。

强化企业风险控制的有效措施

1、提升风险管理的意识

提高企业风险管理意识能够为企业的内部控制创造一个良好的氛围环境。风险管理意识体现企业对于管理因素的控制程度，对于完成企业的价值目标具有重要的推动性，更影响的企业战略目标的制定，与战略目标实现具有密切的联系，也是企业价值体系的重要指标。因此，企业要想达到合理的风险管控效果，必须重视内部控制措施，强化企业的内部风险管控意识，可以建立全面的风险管控架构，成立专门的风险管理机构以及专业的风险管控人员。加强对企业员工的风险管理教育，提升各级员工风险管理的理念，在员工中树立风险识别、风险评估以及风险控制的意识。在企业文化以及日常经营管理中融入风险控制的理念，利用风险控制行动来引导风险控制的意识，并且风险控制意识能够反作用于风险控制行动，贯彻落实风险管控的措施，创造风险管理的风气特点，极大的减轻企业所面临的各种风险。

2、建立健全企業的法人治理架构

从公司法上来讲，企业是一种契约上的关系，它是社会中一个相对独立的个体，企业拥有完备的法人治理结构。企业在法人治理结构上，规定了风险管控以及内部控制的组织架构，制定适合企业发展的内部控制的机制。因此从这个意义上来讲，完善以及科学合理的企业法人治理结构是面临风险的控制基石，也是内部控制的重要保障手段。企业要想做好内部的风险管控工作，应该从完善企业的法人治理架构入手。第一，为了充分确保意见的中立性，落实企业法人架构的独立性，需要发挥独立董事在风险预警中的作用，做好企业经营和管理中的各项风险防控以及风险管控中所存在的不足之处，提出有针对性的建议，并且做好对应的整改措施。第二，需要保证专业的人员做专业的判断，要提前建立基于本企业架构的风险管理评估协会，协会成员由一线管理人员组成，这些人员涉及到企业的各个职能机构，具有很强的代表性，能够实现风险的一线识别能力。为了确保企业的企业风险管理委员会职能正常开展，风险管理委员会负责制定具体的企业风险架构体系，包括风险的识别以及风险的管理控制工作，专业的架构以及专业的人员能够将企业风险措施落实到实处。

3、不断细化企业的风险管理体系

风险管理控制体系在整个系统中是必不可少的内容。对于风险的控制是一项复杂的系统工程，它主要涉及风险识别、评估、管理以及控制。风险控制体系如果缺乏精细性以及可操作性，对于企业在内部控制中所面临的风险无法起到应有的作用，因此目标不能定的过大，否则无从下手。第一，风险识别的指标要做细化处理。风险识别是整个风险管控体系的起点，同时也是重要的参照，企业应该仔细分析自身在日常经营管理中所面临的风险的种类，并且评估风险产生的大小，根据企业对于风险的承受能力，可以有针对性的选择企业未来发展的领域或者是可以投资。第二，评估流程要更加注重标准化和规范化，这样才能够使得评估的结果更加具有可信服。内部控制进行风险评估的目的主要是评判所面临风险的大小，为企业制定合理的风险控制措施提供合理的建议和对策。能否正确进行风险评估将直接关系到企业所制定的风险决策是否具有合理性，因此企业需要重视风险评估的整体流程，让风险评估更加具有科学和合理性。第三，企业应该对风险控制机制进行细化，具有可操作性风险管控机制能够有效加强企业对于内部风险的管理，提升企业风险管理的效率，提升企业的经济效益。从这个意义上来讲，企业应该强化风险控制的控制体系建设。

4、不断强化审计的外部监督

审计是企业进行内部控制以及风险管理的重要一环，充分落实审计的监督职能有助于降低企业所面临的风险。企业在制定内部控制措施时，应该不断强化审计职能。第一，在制定企业的内部审计措施时，需要以风险控制作为主要的宗旨，以内部合理控制作为主要的工作导向，通过审计外部监督职能的有效发挥，充分衡量企业在经营管理中所面临的风险，衡量风险种类以及风险的目前状况，为企业的管理者提供合理化的风险管控建议和对策。第二，企业应该设置专门的审计部门，加强审计部门的独立性建设，独立性的审计部门将直接关乎到审计效果的质量，与审计职能的充分发挥有着直接的作用。企业除了有自身内部的审计机构和审计人员之外，还可以从外部引入第三方審计团队，对于企业的经营状况进行全方位评估，并且根据数据制定合理有效的内部控制措施。因此，强化审计的监督职能，能够有效帮助企业实现风险控制的目标。

结语

现代企业正在面临激烈的市场竞争，要想在市场中占据一席之地，必须要合理控制内部管理中所面临的风险。企业应该全面评估自身管理所存在的问题，对症下药，强化提高自身的风险控制意识，建立健全企业的法人治理架构，健全企业风险管控体系的建设，加强审计的外部监督职能。提高企业各级人员的风险管理意识，同时充分发挥外部独立董事的作用，可以成立专门的风险控制管理委员会，对于风险的识别评估以及管控措施流程进行细化，就要实现对于企业内部风险的有效控制，强化了企业内部控制以及风险管理之间的协同作用，有助于企业长期健康稳定发展。通过本文对于企业管理强化风险控制的思考，希望能够给相关研究人员借鉴。

参考文献：

[1]李莉.论企业内部控制的风险管理机制[J].企业经济，2012（03）.

[2]马军.基于风险管理的内部控制评价研究[D].集美大学，2012.

[3]谢艳丽.探析我国企业风险管理与内部控制[J].国际商务财会，2011（02）.