宋娜娜

本文旨在探讨企业风险管理和内部控制中存在的问题，并提出了相应的改善策略。本文首先简单阐述了企业风险管理和内部控制的差异，其次从多个方面对企业风险管理以及内部控制过程中存在的不足展开了全面分析，最后提出了健全企业风险评估体系、提高企业内部监督管理等改善策略，以期为促进企业的健康发展提供参考。

随着社会结构的调整与经济的发展，企业面临着各种经营风险。虽然许多企业已经加强了对风险管理与内部控制的重视，但在实践中，部分企业的风险管理和内部控制仍存在一些问题。因此，企业需要结合自身的实际情况加强其风险管理和内部控制，以降低企业经营风险，从而促进企业在激烈的市场竞争环境中立足并实现可持续发展。基于此，本文对企业风险管理和内部控制中存在的问题及有针对性的解决策略进行探究。

一、企业风险管理与内部控制的差异

首先，企业风险管理和内部控制所涉及的范围非常广泛。风险管理属于企业治理层面；而内部控制则属于管理层面。其次，从报告方面来看，风险管理比较注重企业的财务报告和非财务报告，而内部控制则注重企业财务报告。最后，从内容方面来看，内部控制活动是为了保障企业的正常运营和稳定发展，其目标是解决企业财务会计舞弊问题。而风险管理活动则是对企业进行全面的风险识别，然后选择合理的方式进行风险防范，以此避免、降低企业的损失。因此，企业内部控制活动是在风险管理的基础上实施的。简单来说，就是企业内部控制只包含了风险管理的一部分内容。

二、企业实施风险管理和内部控制过程中存在的问题

以某电信企业为例，该企业随着近几年的不断发展壮大，其内部管理也出现了诸多问题，严重制约了企业的发展。比如，该企业于2015年披露出来其分公司存在财务会计错误和内部控制的缺陷问题，这充分说明了企业原有的内部基础管理非常薄弱，因此有待加强完善企业风险管理和内部控制，只有这样才可以提高企业的经营水平，促进其稳定可持续发展。

具体实践中，企业在实施风险管理和内部控制过程中存在的问题主要体现在以下几方面。

（一）风险管理与内控意识淡薄

风险管理与内部控制意识淡薄是不容忽视的问题。部分企业的领导层、一线人员和基层人员，均对企业风险管理和内部控制缺乏认识，这就导致企业在经营发展过程中，无法结合自身的情况建立相应的风险管理制度和内部控制制度，从而不能有效解决潜在的风险问题。部分企业虽然制定了相应的制度，但由于缺乏有效的执行力，管理措施落实不到位，导致企业经营风险依然无法得到有效解决，因此对企业的发展造成一定程度的影响。

（二）内部沟通交流效率低

良好的信息沟通是推动企业健康稳定发展、确保企业中各部门之间相互交流的有效举措。同时，实时的信息传输和交流，能够进一步加强企业部门与部门之间、员工与员工之间的联系，从而提高员工对企业的归属感。从某种角度来看，不管是风险管理，还是内部控制都是为了推动企业健康发展。然而，企业内部控制过程中信息交流方面存在不足，并且工作的执行力不足，从而在一定程度上影响了企业的经营发展。具体来说，部分企业管理层和决策层无法和基层人员保持实时沟通交流，且两者之间的交流方式以单向交流为主。这种交流方式不仅传输效率低，且反馈效果不好，从而影响了企业决策的精准度。

（三）内部审计与监督管理不到位

从企业内部审计分析，审计部门在企业当中具有较强的独立性，并且所涉及的业务也非常广泛。但部分审计人员并未正确认识到企业风险管理和内部控制的重要性，缺乏对两者的重视，这就导致企业中各个部门之间的稳定性受到一定程度的影响，还造成了企业审计活动流于表面。同时，部分审计人员自身的专业能力和素养水平不够，无法充分地满足企业的发展需求，不能深入到企业管理和内部控制当中，从而影响了企业风险管理和内部控制的有效性。除此之外，企业内部监督管理也存在问题。企业内部监督管理直接影响企业内部的稳定性。部分企业尽管构建了相应的监督部门，但其效果无法满足企业实际需求。究其原因，主要是由于部分企业的内部监督管理制度流于形式、缺乏独立性，无法有效确保企业风险管理和内部控制的效果。

（四）风险管理与内控制度不完善，方式单一

现阶段部分企业风险管理制度和内部控制体系缺乏相应的合理性，制度不完善，方式单一，无法充分应对企业经营发展中潜在的风险，这导致了企业风险管理和內部控制措施流于表面，无法充分发挥作用。首先，部分企业并未构建科学、合理的风险管理机制和内部控制机制。因此导致企业在实施内部控制时脱离了企业经营活动，无法为风险管理提供服务，在一定程度上影响了企业风险管理的效果。其次，部分企业风险管理和内部控制并未向信息化转型，对于该问题企业也没有更好的应对策略，因此导致企业风险管理面临更大的挑战。最后，从人才方面来看，企业严重缺少核心人才，这就导致企业的风险管理和内部控制无法达到预期的管控目标。

三、企业有效实施风险管理和内部控制的对策

（一）积极完善企业风险管理制度和内部控制环境

企业想要有效实现风险管理和内部控制，就需要具备完善的管理制度和内部控制环境，只有这样才能够有效提高企业当中的资源应用。因此，企业需要结合自身的实际情况进行风险管理模式设计，并分散企业财务风险，然后将信息机制充分引入企业风险管理模式当中。通过系统分析方式，全面分析企业所面临的外部、内部运营管理问题，并采取相应的解决措施，从而最大程度地保障企业的安全，促进企业高质量发展。同时，构建良好的企业内部控制环境，不仅能够有效提高企业的经营效率，还能够充分激发企业员工的参与感，使企业更好地实现风险管理。

企业要想构建良好的内部控制环境，首先，要强化企业内部控制理念，根据企业的实际情况制定相关内控制度。鼓励员工树立正确的风险管理与风险防范意识，定期对其进行培训，并让每个部门都积极参与到风险管理和内部控制活动当中，从而使风险管理和内部控制理念贯彻到实践中。其次，企业应当强化风险管理结构，根据其需求组建相应的管理团队。同时要制定明确的激励与约束制度，明确每个部门所需要承担的责任与义务，并采取企业员工之间互相监督和约束的方式，有效提高企业内部控制和风险管理效果。最后，企业要定期设计和评估其内部控制活动，以完善和优化企业风险管理体系和内控体系。

（二）强化企业内部审计的监督力度

强化企业内部审计的监督力度，不仅有助于提升企业风险管理活动和内部控制活动的合理性和有效性，同时还能够通过完善的风险管理监督机制和内部控制机制完善企业内部审计制度。首先，企业需要提高内部审计在企业当中的地位，确保内部审计的独立性。其次，定期考核与培训内部审计部门的审计人员，以提升其专业技能和综合素质。根据实际需求，将培训及考核成绩等纳入奖励和惩罚当中。再次，强化企业内部审计部门的监督管理职能。通过构建独立审计团队，统一协调企业风险管理和内部控制活动，从而充分发挥企业预警机制的作用。最后，内部审计部门需要加强对风险管理和运营的重视程度，只有这样才能够促进企业风险管理和内部控制质量与水平的提升。

（三）构建完善的企业风险预警机制

完善的企业风险预警机制，在一定程度上能够提高企业应对风险的能力。首先，风险预警机制，贯穿了企业的经营全过程，因此在设计企业风险预警机制时，必须将企业所面临的各种风险或者潜在的问题，全部归纳到风险预警机制当中，只有这样才能够将企业的损失降到最小。其次，提升企业风险数据建模能力，以此构建现代化企业风险防控系统。通过利用数据模型，对企业经营情况进行风险评估，预测后期企业在经营决策过程当中可能会存在的风险，借助风险预警机制，来保证企业的安全经营。

（四）加强企业内部控制信息化建设

随着现代化技术的发展，在企业风险管理和内部控制过程中引入现代化信息技术能够推动企业管理向数字化、信息化方向转型升级。首先，在实施风险管理和内部控制时，企业要加大对资金方面的投入，积极引入先进技术，结合企业内部情況，搭建一个高效、稳定、安全的信息沟通平台。如利用大数据技术和人工智能技术，这样不仅可以实现对企业数据的实时传输和存储，同时能够有效整合与分析海量数据，从而让企业更加直观地认识和了解市场经济的发展情况，及时规避企业可能面临的风险。此外，数字化信息沟通平台的构建，还能够加深企业与企业之间、部门与部门之间以及员工与员工之间的沟通，降低双方协作沟通过程中存在的隔阂，以此促进企业风险管理与内部控制效果的提升，进而保障企业的安全稳定发展。其次，企业还可以结合自身需求，整合企业内部的资源，利用钉钉或者微信等，建立一个线上移动沟通平台，以此来推动企业内部管理的创新发展。此平台的创建，还能够对不同类型的审核工作进行远程操作，从而提升企业内部管理效率，及时发现并有效规避潜在的风险。最后，企业还可以结合实际情况选择相应的技术创新方式，以满足企业风险管理和内部控制的多元化需求。定期对平台进行安全评估，这样可以及时发现潜在的问题，以此降低因信息方面的问题，导致企业风险发生的可能性。

结语：

综上所述，企业想要实现更高质量的发展与安全稳定的经营，离不开风险管理和内部控制。企业风险管理和内部控制之间不仅存在共同点，还具有一定的差异性，但两者都是企业经营过程当中解决各种风险的重要方法。企业想要进一步提高自身的风险管理水平和内部控制能力，应从健全企业风险管理体系、构建数字化管理系统、强化对企业内部控制等方面入手，进而推动企业更好地发展。