企业内部控制与风险管理存在的问题及对策初探

陈高伟

【摘要】随着全球经济的快速发展，企业面临着更大的竞争与新的考验。企业通过有效的内部控制与风险管理工作能够最大化降低企业运营风险，推进企业管理效果，保证企业利益的最大化。本文分析了企业内部控制与风险管理的关系，重点探究企业内部控制与风险管理存在的问题及对策。

【关键词】风险管理 内部控制 治理结构 内部审计

在新时代的背景下，传统的企业经营模式已经无法顺应时代发展的需求。推进内部控制与风险管理工作的有效落实是促进企业发展、推进经济发展的必然趋势。目前我国企业在内部控制工作与风险管理工作中仍旧存在着治理架构不健全、意识偏差、监督制度不完善等问题。因此如何最大化发挥出企业内部控制与风险管理工作的作用、推进工作效果是企业目前需要思考的重要问题。

一、企业内部控制与风险管理的关系

（一）企业内部控制与风险管理的相关性

企业的内部控制工作与风险管理工作是两个紧密相连、不可分割的工作[1]。二者在工作目标、构成要素、实施主体等方面具有一定的相关性，其相关性主要体现在以下几点。

首先，二者的工作目标虽然不是完全相同，但也有一定的相同性，无论是内部控制还是风险管理其本质实施目标都是要通过其工作手段和措施促进企业能够获得最大化利润，提高企业的价值。

其次，在工作实施主体和客体上二者基本相同，内部控制与风险管理的实施主体都是企业的职工、企业管理层人员以及董事会人员，企业资产、企业在运营管理中所形成的关系、企业职工是二者工作实施的客体。其中，企业职员在参与实施主体与客体中的职责与董事会人员和管理层的职责有很大区别。

再次，二者工作过程都是动态的。在工作中企业内部控制与風险管理都要通过反复调整实施过程才能够不让工作被环境变化所影响，确保企业的正常经营。

最后，在企业全面风险管理的工作中，内部控制是其主要构成部分，二者虽然在组成要素上有一定的重合，但是风险管理工作更加规范和要求了时间的识别、风险的对策及目标设的定。同时，企业内部控制是风险管理工作能够顺利开展的基础，只有公司制定健全的内部控制，应用先进的管理手段和措施，才能顺利落实风险管理工作。

（二）企业内部控制与风险管理的区别

企业内部控制与风险管理虽然具有一定相关性，但是二者在工作活动范围、职能定位等方面有着很大的不同，其具体区别主要有以下几方面。

第一，二者活动范围有区别。企业内部控制的活动范围只局限于企业治理中的一项职能，而风险管理能够存在于企业治理工作中每个环节，企业工作无论事前、事中还是事后，都需要监督与控制，尤其是事前能够通过规划方针更清晰分析出有危机性事件会造成的损失和严重性。

第二，风险对策有区别，企业通过在经营中针对所发生的风险合理运用分散、控制风险、转移风险等措施及时管理企业风险，协调凤险回报与企业的经营占划洛，以达到提高企业价值，最大化降低企业运营风险的效果[2]。

第三，二者职能定位不同，落实内部控制的制度是为了保证财产的完整与安全，能够为企业及时提供可靠、真实的管理信息和会计信息。而风险管理是为了用最少的成本解决企业所面临的风险，降低企业财产的损失，最大化实现目标利润，不仅要保证财产安全，还要保证企业业务模式选择与战略方案制定的合理性。

二、目前我国企业内部控制与风险管理中存在的问题

（一）企业治理结构不健全

企业治理结构不健全是目前我国企业内部控制与风险管理中普遍存在的同题，健全的公司制度能够保证企业内部控制和凤险管理工作的顺利进行[3]。公司治理作为内部控制和企业风险管理工作的实施主体在二者下作中具有重要的职责。有些企业管理层在治理企业中没能明确各个层的治理职能，管理制度也没有及时更新完善，导致企业治理结构十分混乱，影响了企业内部控制与全面风险管理工作的正常进行，降低了企业员工工作的质量和效率，阻碍了企业的进步与发展。

（二）内部控制与风险管理意识欠缺

多年来，很多企业中的领导人员与管理人员受传统企业管理观念的影响，没能正确认识企业内部控制与风险管理工作的内容、重要性、职能等，存在着严重的意识偏差[4]。有些管理人员错误的认为内部控制就是企业中的各种规章制度，觉得内部控制只是通过执行规章制度对员工进行控制和管理，导致没有真正发挥出内部控制真正的职能和作用。有些企业不够重视风险管理，导致企业经常会出现临时性的严重事件，同时企业在面临临时事件的时候也不能及时、有效的解决。由于企业管理层不够重视风险管理工作，导致企业中的员工也没有良好的风险意识，很多有风险的问题没有被及时发现和预防，这些都给企业的发展带来极大的隐患。

（三）内部控制和风险管理监督制度不健全

健全的监督制度能够保证企业内部控制与风险管理的工作质量和效果。目前我国有些企业的监督制度还不够完善，不能独立进行内部审计工作，局限了内部监督的范围和权利，降低了监督的效果，无法为企业内部控制与全面风险管理工作提供有效的监督和保障[5]。

三、推进企业内部控制与风险管理的有效对策

（一）建立健全的企业治理结构

企业要通过总结以往的治理工作经验和教训，不断改进、完善企业治理结构。在治理企业的过程中要重视企业中独立董事的作用，让其能够发挥出自己的职能，最大化促进治理结构的进步。同时企业要结合自身的实际情况成立专项委员会，在选择委员会成员上要做到科学选拔，确保委员会成员的专业性，让委员会能够有效处理企业在运营中所遇到的特殊问题和事件，为企业风险识别、控制与评估的工作提供正确方向，提高企业治理的质量，为企业的可持续发展提供必要前提。

（二）加强素质培训力度，提升企业内部控制和风险意识

随着市场经济的迅速发展和社会的不断进步，企业在市场中所面临的竞争越来越大，人们对企业工作的要求也随之越来越高，员工的素质水平关系着企业的核心竞争力。因此想要更好的推进企业内部控制与风险管理工作，增加企业竞争力，就必须要加强企业员工素质培训力度，提升企业内部控制和风险意识[6]。企业要全面了解并掌握内部员工的工作能力、业务水平等实际情况，根据所了解到的情况制定针对性的素质培训，在培训中让所有员工在正确认识到内部空时与风险管理的必要性同时能够有效参与到这两项工作中来，让员工都可以了解到自己在企业内部控制和风险管理中的职责与权利。提升企业整体的内部控制意识和风险意识，只有企业所有员工的内部控制意识和风险意识提高了，才能在企业运营的各个环节中重视内部控制工作与风险管理工作的落实和有效执行，促进企业的可持续发展。

（三）完善内部审计制度，强化监督管理机制

企业要重视内部审计工作的地位，通过专业技能培训、引进高水平人才等方式提高内部审计工作的水准和独立性，扩大内部审计工作的范围和权利，强化企业监督管理机制，在企业运营过程中严格执行内部审计制度，确保监督制度的有效性和真实性[7]，以保证企业内部控制与风险管理工作的顺利进行。同时企业根据对内部控制和全面风险管理工作的监督开展有效的评价工作，无论是在事前、事中还是事后都要及时进行监督评价，以达到能够及时发现管理缺陷和控制漏洞的目的，提高企业价值。

（四）有效结合企业内部控制与风险管理工作

企业要根据内部控制工作与风险管理工作之间的联系与差异将二者的工作有效结合。企业可以通过对自己实际发展情况的深人分析与研究，制定出有针对性的专项风险内部控制计划，弓！进先进的风险管理信息系统，并且将所有制定的专项风险内部控制计划上传到系统中，确保制定的计划能够全面应用到企业的运营中。

结束语：

综上所述，企业的内部控制与风险管理工作既有相同性也存在着一定差异，二者对于企业的发展有着重要的作用和意义。企业要建立健全的企业治理结构，加强企业员工的素质培训力度，提升企业内部控制和风险意识，不断完善内部审计制度，强化监督管理机制，将内部控制与风险管理工作有效结合，只有这样才能最大化发挥出企业内部控制和风险管理工作的积极作用，实现提高企业价值的工作目标，促进企业的可持续发展。

参考文献：

[1]何世美.企業内部控制存在的问题与对策[J].财会学习，2018，（20）：228-229.

[2]谢秋萍.浅议企业内部控制与风险管理[J].商业会计，2014（14）：81-82.

[3]石念凤.试论企业内部控制存在的问题及对策[J].中国商论，2017（14）：105-106.

[4]范钦.浅析风险管理视角下的企业内部控制[J].丝路视野，2017（23）：7-8.

[5]徐文忠.我国企业财务风险管理存在的问题及对策探究[J].全国流通经济，2018（15）：46-47.

[6]张君燕.我国企业财务风险管理存在的问题及对策[J].河北农机，2018，（3）：42，47.

[7]舒晓娜.企业内部控制及风险管理问题探讨[J].商情，2018，（21）：162.