四川恒瑞会计师事务所有限公司

引言

伴随着经济的发展及社会结构的调整，企业经营风险越来越大，风险程度日趋复杂。这些风险包括传统意义上的风险，即业务活动所面临的风险，以及现代公司委托关系所带来的各种风险，如政治风险、道德风险等，要积极有效面临各种风险，全面管理企业风险。因此，理论界和实务界都结合实际情况提出了内部控制。本文重点分析了风险管理与内部控制的内涵与关系，以及风险管理与内部控制的实施问题。

一、企业风险管理与内部控制概述

（一）企业风险管理内容

风险是设定的目标与实际成果之间的不确定性，即在实现企业预定目标的过程中，可能或者即将出现的影响企业目标实现或企业正常运营进程的危险。根据风险的定义，可以理解企业的风险管理是指企业对自身可能面临的各种风险的预测、识别、评估、分析等，并为企业目标的实现提供合理的保证，最大可能地降低风险出现的概率，减少企业遭遇风险时的各项损失。它的组成主要有八个要素：企业自身情况、企业运营目标、风险事件识别、风险评价、策略实施过程、控制措施、信息交流、实施监督。

（二）企业内部控制的内容

企业运营的目的是获取利润，以决策层、领导层以及其他人员以实现企业经营目的为目标，为实现企业管理，需要企业内部控制。企业内部控制过程是需要结合企业正常的运行过程，通过一系列的过程控制手段，实施一系列的策略和措施，保障企业运营合法、有效、持续，从而实现企业对内部运营、企业发展的控制。由此可见，企业内部控制的对象是企业内部运营的各项工作或者生产流程的规划与管理。企业内部控制是对企业管理工作程序或生产工作流程合法性的监督，对企业管理工作流程或者生产工作流程的合理性的规划，包括对企业正常运行管理、生产流程的标准化、高效化的引导和促进等。

（三）企业风险管理与内部控制的关系

企业风险管理和内部控制最终目的是为了企业更好的生存发展。二者具有共同的领域和目标，并有各自的责任。最近几年，伴随着全面风险管理行业标准的推广和实施，两者在一定范围内有融合的趋势。然而，风险管理与内部控制尚且存在很多不同之处。在风险管理方面，全面风险管理实施后，主要包括风险应对措施、事件鉴别、目标设定、过程监督、信息沟通以及风险评估几个方面，且风险管理工作会涉及企业管理的各个方面。对于企业内部控制而言，内部控制也是企业风险管理的有效手段，其措施和应用策略主要基于企业的风险管理。然而，内部控制不止针对企业风险，而且还包括企业能够把握的发展机会。

二、当前我国企业风险管理与内部控制存在的问题

（一）缺乏创新的企业管理战略

自加入WTO后，中国企业与世界贸易组织（或国际贸易组织）的市场逐渐扩大，中国企业与国际市场竞争的机会越来越多。与此同时，在走出国门、面向世界的同时，国内市场竞争也逐渐加剧。因此，我国企业面临着日益复杂的风险因素。但是，与国际公司或外资企业相比，我国企业在风险管理和内部控制方面还处于传统落后的状态，风险管理和内部控制的改革进程并不十分理想。面对十分复杂的世界格局，企业风险管理和内部控制战略不能与世界经济发展和结构调整相结合，不能及时更新，缺少有效的突破性创新。应对风险的方式相对保守和传统，大大制约了企业又好又快的发展。

（二）企业制度体系不够健全

企业管理的基础是企业制度，企业管理的效果是企业制度的实施效果。目前，我国相关行业的风险管理和管理标准已经颁布。然而，企业在获得或实施这些标准方面却相对滞后。如果不能及时有效地融入企业体系，就无法保证内部控制过程中战略实施的合理性和风险评估标准的准确性和科学性。在企业正常的经营管理过程中，由于制度的不完善，风险评估体系不完善，增加了企业面临风险的概率。

（三）企业机构设置不够合理

企业任何战略的实施都离不开具体组织或人员的实施，包括风险管理和内部控制。在我国大多数企业的制度设置中，风险管理和内部控制容易被忽视和弱化。负责风险管理和内部控制的机构或人员也具有风险管理和内部控制的能力或知识储备，不能充分发挥其岗位职责和作用。此外，对于企业来说，企业风险管理和内部控制的决策权往往在于企业领导层或拥有决策权的人员。但是，中国企业的决策权往往是不平衡的，相关政策的执行得不到保障。即使是科学合理的措施和策略也不能发挥其作用，这将给企业的发展造成很大的障碍。

（四）企业组织机构设置不符合相关政策的实施要求

企业战略的实施离不开具体组织的实施。在我国企业的制度设置中，与风险管理和内部控制相关的制度设置不能充分发挥企业全面风险管理和内部控制的作用。企业的风险管理和内部控制决定着企业的发展和生存。决策权往往存在于决策管理中，有的企业在平衡力度上存在很大问题，导致决策权丧失平衡，相关政策的执行得不到保障，甚至最科学合理的措施和策略无法最大限度发挥其作用价值，这将给企业的发展造成很大障碍。

三、企业风险管理与内部控制实施策略的应用

（一）有效提升管理团队的意识和创新意识

面对日益激烈的竞争市场，我国企业的风险管理和内部控制团队在尽量规避风险的同时，也应当最大可能地把握住机遇。逐步提升对企业风险管理和内部控制的认识，加强团队建设，引进优秀和专业人才，强化企业风险管理和内部控制人员的培训，提升专业技能，提高风险评估的准确性，提高策略的科学性、合理性以及可执行性，建立、完善全面的风险管理和内部控制人才培养机制，从而提高企业的风险防范和应对能力。

（二）建立健全合理的控制机制

合理完善的风险管控体系，包括风险评估体系和风险应对措施，即企业在正常经营过程中，应根据风险评估结果，科学评估风险，制定控制措施。在措施上，不仅有风险控制，还有企业其他相关方的调整，如财务、生产过程等。当企业不幸遭遇风险时，根据管控体系，有科学的应对策略和补救方案。管控机制还应包括企业各部门、各岗位的职责，实现企业有章可循、有法可依、应对风险科学有序，确保企业风险可控。

（三）改善企业组织

任何企业管理行为都是通过人的管理行为来实施的，设置合理的机构是保证管理制度有效执行的保障。在我国企业的机构设置中，应当以决策层为核心，决策层战略部署风险管理与内部控制，并设置专有企业机构来保障风险管理和内部控制相关政策和策略的实施。对于内部控制和风险管理效果的反馈，或者运行过程的问题，也应由企业专门的机构进行方案或者政策的调整。

（四）围绕企业风险管理

加强内控管理体系建设，应注重建立和完善相应的企业风险管理机制，设计科学合理的管理流程，围绕企业风险管理的薄弱环节和关键控制点进行管理控制，在实施过程中，建立健全企业风险管理体系。在企业风险管理体系建设过程中，要重点针对经营预算、投资预算和财务预算强化管理的完整性。要紧紧围绕企业风险管理基础工作，实施全面的企业风险管理。要全面反映生产经营过程中对固定资产的投资、扩建、改造、更新和资本运营的判断和分析。

（五）进一步完善企业风险管理流程和环节设计

在企业风险管理流程设计中，财务部、业务部、投资部等相关部门通力合作，紧密围绕市场、科研、生产、物流、设备物资等部门信息，做好企业业务预算、财务预算和投资预算。还应当对企业风险管理情况进行分析，同时还要对企业风险管理整个周期和环节进行贯穿。最后还要做好企业风险管理总结工作，围绕一定时期内经营管理活动，科学总结企业风险管理情况，及时发现并反馈企业风险管理过程中的具体问题，明确管理过程中参与部门、执行部门和个人的责任和义务，并采取有针对性的措施加以纠正。

（六）促进内部控制与会计管理的有机结合

企业缺乏财务控制制度，难以保证会计管理的有效实施。同时，如果会计管理不到位，企业财务控制系统的监督功能将受到一定程度的制约。在会计核算管理过程中，应当将强化监督和内部控制体系建设作为核心内容和重要出发点，进一步推动会计核算管理的内部控制约束监督下的执行效率。企业内部控制体系建设和会计核算管理建设应当相互协调，共同发展。因此，要围绕财务控制体系建设，进一步强化会计核算管理与财务控制体系的协同作用，将两者融合起来共同发展。

（七）科学合理设置企业组织机构，有效实施和应用相关战略

健全的企业组织是相关制度和战略实施的保证。上市企业以董事会为核心，一般企业以决策层为核心。实施风险管理和内部控制的战略部署，建立具有一定权利的企业组织，确保相关政策和战略的实施。风险识别、评估和应对是企业风险管理的关键。要成立专门机构承担这项任务，专业业务也要交给专业团队。内部控制对风险管理结果的反馈也应由专门机构进行调整，制定相关政策，确保各职能部门的专业性和独立性。

结语

综上所述，只有做好企业的风险管理和内部控制，才能科学控制风险，促进企业健康、快速、可持续发展。面对激烈的市场竞争，企业必须从自身出发，结合企业实际，深入研究分析企业面临的潜在风险和机遇，加强企业内部控制，提高风险预控能力，抓住企业发展机遇。