曲文雅

摘要：在企业的发展进程中，内部控制作为内部管理中重要的环节，在企业日常经营中起着至关重要的作用，而风险管理可以通过风险评估、预测以及时制定应对措施帮助企业规避经营中可能存在的风险，实际上，内部控制与风险管理相辅相成，目的都是为了企业经营者在决策中提供重要的参考意义。本文在进行企业内部控制与风险管理的概述后，依据如今经济环境下，企业在内部控制与风险管理种出现的一些问题，并提出一些解决措施以供参考。

关键词：企业;风险管理;内部控制

当前经济背景下，市场经济日新月异，一批批新兴企业的诞生，就有一批批不再被大众需要的企业宣布结束，如此激烈的竞争环境要求企业要想独善其身、更进一步，就必须有危机意识，做好应对种种风险的准备。如何稳固自身实力，扩大规模，提高硬实力是每个企业领导人都想要追求的成果。在企业日常管理中，内部控制与风险管理是两个实现成果的硬渠道，是否将内部控制与风险管理放在企业发展的战略地位加以重视，可能直接关乎企业发展的成败，因此内部控制与风险管理也获得了越来越多企业的关注，但在企业探索进程中，会因各种原因暴露一些仍需改进加强的地方。

1.内部控制与风险管理概述

1.1企业内部控制的本质

内部控制是从企业内部着手通过一些内部控制手段、方法进行完善，例如对通过培训提高财务人员的财务意识，制定措施规范其操作流程，以提高工作质量与工作效率，使财务人员尽可能多的、准确的提供企业管理层想要得到的有效信息，以帮助制定决策者能在其参考下制定正确、适当的发展策略。内部控制实际上也是风险管理的一个重要手段，通过有效的内部控制可以使风险预测更具科学性，为风险管理提供一定的数据基础和良好保障。例如内部控制要求企业财务管理工作的推进一定要以全面预算为基础，根据项目运行的周期、特点列出可能需要的资金，使数据在报表中具体化，在实际工作中还要随着实际进行不断调整，这不仅是优化资源利用，更是一种风险的提前评估、分担。

1.2企业风险管理的含义

与内部控制相同的是，风险管理的目的也是降低企业的运营风险，使企业在竞争中能够作出更好的决策。风险管理工作实质上是一种方向上的引导，通过风险管理可以分析企业在下一环节或者未来某个阶段的运营中可能会出现的问题以及一些不可控因素，进而提高决策的科学性与可行性。例如在企业的内部投资上，风险管理部门要评估对项目进行全面的评估，了解投资带来的收益与风险，并且要结合管理层给定的可投资金进行分析，以保障有充足的资金用于支撑项目的顺利执行。同时，财务部门要配合项目的预算编制，将项目的产品成果与外部同类项目作比较，分析最准确的数据，力争将资金进行最大的利用化，这样能够降低财务管理种出现風险的可能性。

2.企业在内部控制与风险管理中存在的问题

2.1沟通成本高

大多数企业特别是大型企业在风险管理与内部控制中会设置两个部门、小组，以推进实现分工明确、针对性强的工作，而内部控制与风险管理本身是相辅相成的两个环节，任何信息、数据的延误在重大风险面前都可能带来严重后果。内部控制与风险管理之间如果没有形成有效的沟通，导致内部控制信息没有传达到或者没有完全传达到风险管理部门，那么风险管理在评估中也会缺乏有效数据或者缺乏参考完整数据，那么在风险管理与内部控制之间没有形成联合效应，内部控制及风险管理工作也会难以取得明显效果。而时间因素也不可忽视，虽然两个部门可能同处一个公司，但是内部控制与风险管理事实上是一个动态的过程，并不是可量化的一个直接产物，需要在推进中实时记录、评估一些重要数据，当这些数据传达给另一部门时，可能会因时间因素影响效率甚至更严重的后果。

2.2监督体制不完善、有漏洞

内部控制对于企业的风险管理以及经营决策有着非常重大的影响，有效的内部控制可以使风险评估更加准确，降低风险系数甚至可以规避风险，大部门企业将内部控制的重点放在风险系数高的财务风险上，制定监督机制约束财务相关人员，但是仅仅约束这些人员是不够的，监督机制应全面，有些岗位、环节看似没有风险，缺少监督就是给风险机会生长，而企业高层管理者也是内部控制应关注的重点，如果缺乏对内部高层管理者的监督制约，那么内部控制权力的行使将会受到制约，那么内部控制将无法有效的帮助企业降低风险。

2.3风险运行机制、管理系统不完善

企业在内部控制及风险管理中将重点放在内部风险中，不注重外部风险可能带来的影响，实际上，外部风险虽不像内部风险般可控，但不容忽视，在内部控制的同时，应同时监测外部风险，内外部风险有时是有很大的关联性，外部风险管理的缺失，会直接影响风险评估对于企业整体的全面性。另外，当前我国还没有建立针对各行业的风险管理系统，对于企业来说难以获得行业中的信息数据，企业如果不投入成本进行自我探索，那么将难以获得有效数据，挖掘潜在的风险因素，那么势必影响风险管理的及时性、有效性。

3.完善内部控制与风险管理的有效措施

3.1加强风险管理与内部控制的有效沟通

企业要想在市场中占据一定的市场份额，取得长久发展，首先就要先保证企业在竞争中处于优势地位，那么就必须在企业的日常经营中将内部的风险管理部门与内部控制部门建立有效的沟通与联系。风险管理部门在利用一切可用资源对企业运营中可能出现的各种风险进行评估，然后及时地将这些信息传达给内部控制部门，内部控制部门将这些信息整合后，及时的出具应对措施，以防止因内部控制失效所产生的各种问题。企业可以建立信息共享中心，为防止信息泄露可专为风险及内部控制设立数据库，经过授权的两个部门人员可以有录入信息及查阅的权力，以便于两个部门能够实现信息精准、及时的传递、交流。

3.2建立健全监督机制

内部控制与风险管理是企业内部规避风险的两大重要过程，也是企业想要在竞争中求发展，必不可缺且必须严谨对待的环节，但正因这两个环节都至关重要，不可忽略对其的有效监督。监督机制的建立实际上需要整个企业的人员共同参与，风险可能存在于工作中的各个环节，而某些环节内部控制的失效也可能会引发一定的风险，因此，企业可以加强对员工在内部控制与风险管理的重要性教育，强化员工特别是相关人员的思想意识，另外，设立奖惩制度，给予员工检举、揭发、提出有效建议的相对丰厚奖励，对因个人疏忽导致信息的不流畅等扣除绩效等惩罚措施。

3.3构建风险评估体系

面对经济的不断发展，市场经济的不断繁荣，市场环境日新月异的变化，企业内部的各种各样新的风险也会随之而来，如果不能及时有效的发现这些风险，一旦触发，甚至会直接威胁企业的存亡。如果靠购买第三方软件进行风险评估，难免会因为着重点不同难以完全匹配，因此带来的隐性的成本、风险也是不容忽视的。

所以，应该将企业目前所处的行业市场与企业自身发展的规划、特点有效结合，构建适合企业自身的风险评估体系十分有必要。因此，企业想要获得长远发展，那么也应有长远的目光，加大对构建风险评估体系的资金、人才支持力度，自主研发一套有效且匹配度高的风险评估体系，特别是对于财务风险的评估，可设置专门的风险管控小组，对重点部门、环节进行重点的风险监管，以实现突出重点环节重点监管的全面监管体系。

参考文献：

[1]杨小丽.论企业内部控制和风险管理[J].财会学习，2021（12）：181-182.

[2]袁月.内部控制在企业管理中的应用探究[J].中国集体经济，2021（12）：51-52.

[3]袁鹊萍.企业加强内部控制与风险管理探讨[J].商讯，2021（10）：115-116.

[4]周彩霞.强化企业内部控制与风险管理的有效策略探讨[J].企业改革与管理，2021（04）：18-19.

[5]曾建英.浅析企业财务管理内部控制建设与风险防范[J].全国流通经济，2021（05）：28-30.