探析煤炭企业内部控制与风险管理

中煤第一建设有限公司第四十九工程处 高丽欣

随着国家经济结构的调整，环境治理力度的不断加大，煤炭施工企业面临的困难和挑战也越来越多。要想在这种形势下获得长期持续发展，就采取要创新管理制度，优化管理模式，不断提升应对风险的能力。对煤炭施工企业而言，内部控制与风险管理意义重大，既可以降低企业的经营风险，又能提高其管理水平。本文主要阐述了两者之间的关系，提出了做好该工作的对策。

一、内部控制和风险管理的内涵

内部控制属于风险管理的重要内容之一，旨在使企业提高自身效益。根据有关法律制度，实时监管企业的信息、资产等，此项工作离不开企业领导以及所有职工的参与，是合理划分与界定权责的过程，在内部控制工作中煤炭施工企业能更好地防范各种风险，同时也起到一定的监督作用，所以它是多层次、多方位的管理体系。作为煤炭施工企业处理经营风险的重要方法之一，风险管理能为煤炭施工企业提供强有力的支持，确保顺利完成生产经营指标。它能够准确识别企业经营过程中存在的风险隐患，然后通过分析制定科学合理的应对措施，当发生风险的时候通过针对性的措施降低风险，再减少由此造成的损失，风险管理通常受到企业各部门的影响与监督，离不开企业所有职工的参与。此外，企业内部控制和风险管理之间又有着密切的联系，它们不是截然相反，也并非独立，两者不仅具有相同之处，而且还具有不同点。在分析它们之间的关系时，不但要充分理解其本质和内容，而且还要把它们更好地应用于企业的风险预防和管理之中，为企业提供支持，使其最大限度降低经营风险。

二、企业内部控制与风险管理存在的主要问题

（一）管理层缺乏足够的内部控制意识，职工的风险管理思想滞后

当前，煤炭施工企业管理者并未意识到内部控制工作的重要性，其存在着认识上的误区，认为内部控制就是利用制度来制约职工，即遵守相关规章制度，未真正领会到风险管理的作用。职工更是缺乏风险管理的观念，认为做好领导安排的工作即可，风险管理属于企业领导人员的职责，与自己无太大关系。但企业经营运作时刻面临着风险，无论是哪个细节的问题，都会导致发生风险的概率有所提高。

（二）企业全员风险管理意识不强

大部分职工表示风险管理是企业领导人员的事情，在平时开展业务过程中，不注重细节问题以及关键点，致使风险比较隐蔽，也不容易被发现，长此以往就会制约企业的健康持续发展。

（三）内部控制与风险管理不同步

煤炭施工企业一般都建立了风险管理制度，而且也构建了内部控制体系。但是在具体工作过程中并未起到应有作用，执行力不强。与此同时，职工职业道德和素质有待提升，不能严格要求自己，对企业各项制度置若罔闻，缺少预防观念，导致内部控制与风险管理工作不同步。因此，需要对企业结构进行调整，不断完善企业管理。

（四）企业尚未建立完善的监督机构

企业内部控制制度要想发挥应有作用，必然离不开监督机制的支持，内部审计部门要起到监督功能。当前，审计机构同样建立了相关制度，但是该部门的地位不独立，因此导致其不能起到良好的监督作用。另一方面，有部分企业的审计机构如同虚设，人员有其它机构职工兼任，存在着一人多岗的现象，也会影响监督作用的发挥。

（五）未能形成完善的风险评估体系

从当前来看，虽然煤炭施工企业已经建立了相应的内部控制制度，但是却存在一定主观臆断性，未能形成统一的评价标准，未建立完善的风险评估体系。因此，一旦企业面临风险，缺乏标准的判定，无法根据实际问题做出准确的判断，不能确定背后的关键要素，使得风险程度有所加大，影响企业的高质量发展。

（六）沟通不及时

实践证实，煤炭施工企业各个部门相互间的信息沟通比较滞后，与外部的沟通更加欠缺，企业在生产经营过程中未收到准确及时的信息，导致其发生风险的可能性提高，同时也会影响到其内部控制以及风险管理工作。

三、企业内部控制和风险管理的联系与区别

（一）两者的联系

（1）内部控制和风险管理都是以推动企业长期健康发展为目标。两者均离不开企业领导的重视，以有效维护企业利益，增强企业价值，同时还离不开各部门及其所有职工的积极参与和配合。内部控制和风险管理在开展过程中必须要有所有职工的密切合作，两者贯穿于企业生产和管理的全程，其中包括目标考核和战略设定等。对企业而言，两者的目的和全员参与都是一致的。

（2）内部控制以风险管理为依据。二者在要素与含义上存在着共同点。风险管理主要是科学合理地预测企业的发展与经营活动，然后据此采取良好的防范措施，内部控制主要是基于风险管理实施的控制活动。企业要想在激烈的竞争中立足，必须要适应内部形势的变化，还要以风险管理为基础，以内部控制为前提，从而能更好地应对各种风险。特别是对企业经营风险，内部控制发挥着关键的作用，而风险管理中的有关因素还能为内部控制顺利实施提供依据。

（3）两者都强调过程。经研究得知，企业内部控制注重内部活动，而风险管理基本上是针对管理手段，不是在某个静止的时间节点上，因此，两者均为企业可持续发展提供支持，同时在实施当中都是为了降低企业风险。在企业发展全程中贯穿始终，不是一味地停留在企业某个时刻的运作上，内部控制和风险管理都属于企业管理和运营的基本手段，为企业更好发展提供服务。

（4）两者均具有五要素。在整体上，内部控制基本要素与风险管理的框架具有一致性，包括环境、风险评估、信息沟通、监督、控制活动。综上五要素中，风险管理一般比较重视风险评估，恰恰是因为两者具有相同的要素，使得两者能够实现有效结合，共同为企业高质量发展奠定基础。

（二）内部控制和风险管理的区别

（1）两者的范围是不同的。风险管理比内部控制具有更宽的范围。首先，风险管理多了一个战略目标，属于企业的治理层面，而内部控制只是局限在管理层面上。其次，风险管理不仅注重财务报告，而且还强调非财务报告，而内部控制则只是注重财务目标。不仅如此，在全面风险管理理念下增加了战略设定、预算管理等诸多内容，而内部控制通常更加重视风险管理的过程。例如风险评估、监督、审查等，而不注重企业经营目标的设置。

（2）两者的内容是不同的。内部控制主要包括确保企业长期持续发展，以避免会计信息失真，为企业发展服务。风险管理则包括科学合理地规避经营风险，分析可能会造成企业损失的要素。在此基础上，选择合适的方法防止企业蒙受经济损失。

（3）两者的内涵、边界是不同的。尽管有些情况下两者存在着一定的交叉，同时还能够彼此吸收与借鉴，但从源头上分析，两者存在着明显的差异。内部控制主要是以会计与审计为基础，重点是分析企业的经营风险，而风险管理具有更宽的内涵，涉及企业管理、经营的各个环节，内部控制只是风险管理的一个具体职能。

四、企业内部控制和风险管理的对策与措施

（一）对内部控制和风险管理提高重视

当前，有些煤炭施工企业在生产经营过程中并未真正领会到内部控制和风险管理对自身发展的意义，无足够的风险管理意识。因此，企业管理人员应不断增强所有职工的内部控制与风险管理意识，建立符合企业发展需要的风险管理理念，打破长期以来风险管理工作的局限，主动做好宣传工作，切实发挥出自身的表率作用，在企业经营全程融入内部控制与风险管理。制定相关制度时要对内部控制和风险管理提高重视，着力培训这方面的知识，强化两者的作用。

（二）树立良好的风险意识，强化风险控制工作

当前市场环境复杂多变，企业管理人员要形成良好的风险防范意识，尤其要加强施工项目管理人员风险防范意识，有效进行成本控制。同时从企业发展特点以及当前管理现状入手，根据煤炭施工企业长期发展目标，优化内部控制机制，强化全面预算管理，认真分析内部控制要素，及时找出潜在的风险，选择科学的应对策略，发挥出内部控制的作用。

（三）着力培养优秀的复合型人才

人才是企业发展的关键资源，企业要想实现良好的内部控制与风险管理效果，就需要培养更多优秀的复合型人才，对他们加强素质培训，使他们掌握内部控制与风险管理方面的知识，逐渐提升自身的实践能力，不确保其可以根据企业具体情况制定科学合理的应对措施，为提高企业发展效率做出更大地贡献。

（四）优化内部控制制度，借鉴先进的风险管理方法

煤炭施工企业在生产经营过程中要逐渐优化内部控制制度，结合自身的现状，摒弃传统财务内部控制的制约与束缚，认真梳理从前的风控制度，不断予以完善，对现有业务流程进行适当调整，细化各个岗位权责，需掌握每一个风险点，制定针对性的预防措施，持续完善内部控制制度，建立全方位、彼此制衡、全员参与的内部控制体系，通过良好的风控模式，来提高自身的内部控制和风险管理能力与成效。

五、结语

总之，内部控制与风险管理都属于企业管理的重要内容，还服务于企业发展，只有相互结合才能推动企业更上一层楼。随着市场竞争日趋白热化，煤炭施工企业经营管理面临的风险与日俱增，这更需要企业重视风险管理工作，把它和内部控制有效融合，制定科学合理的内部控制制度，主动采取预防风险措施，提升全体职工的风险意识，以此降低风险发生概率，从而推动企业持续发展。