試論企業內部控制與風險管理

石麗

摘 要：在企業的發展過程中，內部控制與風險管理既有區別，又彼此相互聯系，兩者相輔相成，缺一不可。隨著社會主義市場的競爭越來越激烈，企業能否很好地發揮內部控制和風險管理作用，取決于對兩者關系的認識上，只有恰當使用內部控制機制和風險管理體系，才是保障企業走可持續發展道路的重要條件。本文提出了內部控制與風險管理的現狀：內控意識差、風險管理觀念落后、兩者不同步、監督機制不完善、信息溝通不及時等問題，分析比較了內部控制與風險管理的聯系與區別，提出了如何開展內部控制和風險管理工作，為企業的發展保駕護航。

關鍵詞：內部控制 風險管理 監督機制 現狀 關系

中圖分類號：F275 文獻標識碼：A 文章編號：2096-0298（2017）12（b）-105-02

1 企業內部控制與風險管理的現狀

（1）管理層的內控意識差，員工的風險管理觀念落后?，F階段，企業的管理人員對內部控制的認識不足，往往認為內部控制制度就是嚴格遵守各項規章制度，以制度來約束員工，這其中缺乏對風險管理的認識。員工中更是沒有風險管理的觀念，他們認為只要把領導布置好的工作做好，就萬事大吉，對于企業的風險那是管理層的事，與己無關。企業在實際的發展中，風險是時時、處處存在的，任何一個細小的環節都會加大風險發生的概率。

（2）企業中全員的風險管理意識薄弱。員工往往認為企業的風險只是與企業管理層有關，在具體的工作中，對于一些細微的環節和關鍵點不能夠引起重視，使風險存在于隱蔽處，很難被發現，最終成為企業發展的絆腳石。

（3）風險管理和內部控制不同步。在實際工作中，由于存在的風險，最終給企業帶來了損失，究其原因，企業中既有內部控制體系也有相應的風險控制制度，只是在實際工作中這些體系和制度根本沒有發揮其真正的作用，員工的執行力較差。另外的原因，企業的從業人員沒有良好的職業道德素質，對于企業的制度視而不見，更沒有防患于未然的觀念，這些都需要不斷調整企業的結構，完善公司治理才能解決。

（4）企業的監督機構不完善。企業內部控制制度如何發揮其真正的作用，這就需要監督機制進行約束，內部審計機構要發揮其監督的作用?，F實情況下，審計部門也有相應的規章制度，但是鑒于審計機構沒有完全的獨立性，其獨立性受到各方面因素的約束，所以審計部門的監督作用也大打折扣。另外，有些企業的審計部門只是一個虛設，其內部人員與企業的其他部門人員進行穿插，一人多崗的情況時有發生，這種情況下，監督作用根本不能發揮出來，監督職能完全喪失。

（5）風險評估體系不健全?，F階段，企業的內部控制制度存在著主觀臆斷性，企業的評價標準不一，也沒有健全的風險評估體系，在這種情況下，當企業在遇到風險時，對于風險的識別沒有標準的判定，只是經驗之談，不能針對問題進行正確的判斷，找不到問題出現的關鍵因素，從而加大了風險的程度，無形中給企業的發展帶來了很大的壓力。

（6）溝通不及時。在實際工作中，企業各部門之間的信息溝通不夠及時、迅速，往往要等到幾天，甚至一個月以上才能進行信息的溝通，企業與外部之間的溝通更是少之又少，久而久之，企業缺乏及時準確的信息，無形中加大了風險產生的概率，對企業內部控制和風險管理都產生了阻礙作用。

2 內部控制與風險管理的不同

（1）風險管理的目的是要及時地發現風險、預測風險以及防止風險可能造成的不良影響，并設法把這種不良影響控制在最低的程度。而內部控制是企業內部采取的風險管理流程規范，僅僅是管理的一項職能，只是對目標的制定過程進行評價，主要是通過事后和過程的控制來實現其自身的目標。

（2）風險管理工作，注重防范和控制風險可能給企業造成損失和危害，同時把機會風險視為企業的特殊資源，通過對其管理，為企業創造價值，促進經營目標的實現。而內部控制則是以專業管理制度為基礎，實施的遵循性控制活動，它無法防范管理層非理性風險和凌駕于管理制度以上的決策風險。

（3）風險管理工作是要與企業的其他管理工作相結合，要在考慮實際情況的同時，將風險管理的內容與各項工作（生產經營環節的工作、各部門的管理工作、業務工作等）相融合。企業的內部控制工作是基于企業的內部環境，結合相關的法律條款和企業的各項規章制度，對如何建立企業結構和議事規則所制定的制度體系。風險管理和內部控制的出發點不同，前者是以風險意識為前提開展的管理工作，后者是開展管理工作所應遵守的規則。

（4）風險管理和內部控制目標上的不同。風險管理的目標是，以企業的最終發展戰略規劃為出發點，對企業的各個經營生產環節進行風險管理，培養企業風險管理的文化，在風險管理工作不斷深入的同時，建立并健全相應的體系，為實現最終發展目標提供安全的管理環境。內部控制的目標是，保證企業各項工作符合相應的規章制度、保障資產的安全完整、保證財務信息的真實可靠，最終完成企業的發展戰略規劃，提高經濟效益。

3 內部控制與風險管理的內在聯系

從內部控制與風險管理的結構可體現出，兩者的組成要素有重合部分，可見兩者的內在聯系，本節從四個方面闡述了內部控制與風險管理的內在聯系。

（1）企業之所以設置內部控制制度，其中最直接的目的便是對風險進行防范，如果沒有風險防范這一目標，其內部控制的作用很難發揮出來。

（2）風險包含了內部和外部風險兩種。企業的內部風險，顧名思義，存在于企業的內部，如何對企業的內部風險進行識別，并針對識別結果進行分析判斷，采取一定的對策，使風險程度降到最低？這就要收集相關的風險信息，對風險信息的收集是進行風險防范、風險管理的前提。內部控制是通過對全面的工作流程體系進行控制，將經營業務的全過程進行管理和規范。而這個全過程，恰恰是風險信息的收集過程，一般情況下，風險信息是從內部控制中取得，內部控制為其收集提供了便利的條件，所以內部控制也是為風險管理所服務。

（3）風險管理的目的是保障企業以最低的成本獲取最大的收益，并處在安全的環境下，這個過程是風險管理的相關部門通過對可能遇到的風險信息進行識別、判斷、分析，并找出根源和解決對策，風險得到最終的解決和控制是風險管理的目標，同時也是內部控制所發揮的作用，所以風險管理的過程也是內部控制的過程。

（4）實施內部控制和風險管理，都需要企業的每一名員工進行參與，所以兩者的主體、過程、目的都是相同的。風險管理的同時，也是內部控制在發揮其作用，兩者之間相互協調，共同為企業所服務。

4 如何開展內部控制和風險管理工作

（1）要建立良好的企業文化環境，并將風險管理融入到內部控制中。在企業進行風險管理中，要樹立員工的風險防范意識，風險處處存在，每一名員工與企業的風險有著密不可分的聯系，崗位職責與企業風險有著密不可分的聯系，這些理念都要使每一位員工都能很好地運用到工作中，同時這也是企業進行風險管理的首要條件。

（2）樹立風險的意識和內控的責任。企業在進行風險管理工作中，首先要能夠很好地對風險進行識別，然后對風險進行分類，并根據類比的劃分，對風險進行追溯根源，及時進行糾正并很好的完善?；陲L險管理的大框架下，如何去識別風險，要從與企業風險相關的一些信息中，包括企業外部和內部的信息，加以識別，進行判斷和分析，找出存在的風險。

（3）企業要能夠不斷的優化內部控制制度。內部控制規范是在征求了崗位意見的基礎上而制定的，崗位責任人必須嚴格遵守，并認真執行，這樣可以使各項工作的流程處理更加得當，不僅提高了工作的效率，同時為企業的最終目標打下堅實的基礎。

5 結語

綜上所述，在企業的管理中，內部控制和風險管理共同為企業的發展所服務，二者缺一不可，只有有效的內部控制和風險管理體制才能使企業向著更好的方向發展，隨著市場競爭的不斷激烈，各行各業發生風險的概率也在呈逐年上升趨勢，企業要能夠非常重視風險管理，對風險的意識要不斷地加強，更要把風險管理融入到企業的內部控制中，兩者相結合，制定出符合企業發展的內部控制制度，并在管理中積極地防范風險，增強防范風險的意識，將風險的概率降到最低，才能使企業穩步健康地發展。

參考文獻

[1] 王向巍.風險管理視角下的國有企業內部控制方式研究[J].財會學習，2017（21）.

[2] 劉清華.關于企業內部控制風險管理問題的若干思考[J].財會學習，2017（21）.