企业内部控制与风险管理分析

文/张淑琴（横店集团房地产开发有限公司）

当前，我国企业需要应对更加白热化的市场竞争，企业想要获得更好的发展，就必须要做好内部控制与风险管理工作，增强企业整体实力，使企业在市场竞争中占据优势。但是，由于一些因素的影响，企业所开展的内部控制与风险管理仍然存在诸多方面问题，需要相关人员加大力度进行分析，明确问题出现的原因，并制定适宜措施作出优化。

一、企业内部控制与风险管理

企业想要确保所获取的资源是完善的，就必须要制定适宜的措施防止管理问题的发生，确保各项经营活动可以相互约束，也就是说需要构建完善的内部控制制度。企业内部控制制度通常是指管理内部控制和财务内部控制。企业所开展的管理内部控制工作能够将战略目标落实到位，使经营工作更加高效开展。而所开展的财务内部控制工作可以提高财务工作规范程度，确保资产处在安全状态下，使所开展的财务活动更加科学。因此，在企业经营过程中，开展内部控制能够提高企业运营规范程度，帮助企业达成战略目标，获取到更加完善的财务信息。

企业风险管理可以帮助企业防控风险，将企业经营环节出现风险的概率降到最低，推动企业发展[1]。通常情况下，企业风险可以划分为两类：一是外部风险。主要是指市场风险、政策风险和自然风险。二是内部风险。主要是指管理风险和财务风险。

二、企业内部控制与风险管理存在的问题

在新时期，企业内部控制与风险管理的作用越发突出，能够在一定程度上决定企业后续发展情况。因此，企业必须要对内部控制与风险管理工作予以充分关注，加大力度进行分析，明确内部控制与风险管理过程中较为常见的问题以及导致问题出现原因，并制定适宜的措施作出优化，内部控制与风险管理环节存在的问题包括以下内容：

（一）对于内部控制缺乏认识

部分企业对于内部控制的认识较为片面，主要表现为企业管理人员无法认识到内部控制的关键作用，对于内部控制工作缺乏关注。随着世界经济一体化进程的加快，企业发展存在一定滞后性，如果企业仍然沿用传统管理思维，就会导致企业领导层缺乏内控管理观念，无法对内部控制形成系统、全面的认识，甚至会对内部控制工作产生排斥心理。除此之外，需要将内部控制融入企业各部门之中，如果仅是某一部门开展内部控制工作，就会导致这一工作过于形式化，若将工作交由行政管理部门负责，内部控制问题较多，导致企业并不具备适宜的内部控制环节，从某种角度来说，阻碍了企业经营发展[2]。

（二）并不具备财务内控观念

企业缺乏财务内控观念是由于以下两点原因：第一，财务内控人员缺乏财务内控观念：一，负责财务内部控制的人员是财务部门选择的，其在进行工作时观念较为落后，通常会将记账、核算作为关键，并未展现出自身管理职能。二，负责财务内控工作的人员对于工作较为敷衍，之所以会出现这一情况是因为企业在对财务内控人员进行考核时，对于员工的整体实力和工作态度缺乏关注，无法制定适宜的工作环境。第二，会被外界因素所影响。一，大部分企业并未在内部构建完善的人才培养制度，财务内控人员不能根据内容、方式的转变加入学习之中，企业并不具备适宜的学习环境，导致财务内控人员整体实力得不到提高。二，部分企业在进行财务内控人员招聘时，所投入的资金较少，难以吸引整体实力较强人才加入工作之中，导致财务内控观念和方式较为落后，从某种角度来说，阻碍了财务内控工作的开展。

（三）尚未形成完善的内部控制制度

在新时期，企业在发展过程中存在内部控制制度、监督制度并不完善的情况，导致内部控制的功能得不到体现。一，部分企业认为内部控制制度是可有可无的，只需要由财务部门对于资金进行管控，导致内部控制效果和预期存在较大差距。部分企业领导层所做的决策较为主观，导致各部门只能够独立进行工作，缺乏协调，经营效果并不理想[3]。二，大部分企业虽然构建了较为完善的监管体系，但是并未展现出监督功能。这主要是因为企业并没有成立专门的监督部门，仅能够由各部门自我监控，导致所进行的监督工作过于形式化，难以规范开展各项工作，并且工作效果并不理想，从某种角度来说，阻碍了企业后续发展。

（四）企业风险管理水平并不高

当前，企业风险管理水平并不高，可以将较为常见问题总结为以下几点：一，企业管理人员对于风险管理的关注程度并不高，风险管理思维具有一定滞后性，导致风险管理工作难以落实到位，无法组织风险管理人员参与到学习之中，风险管理效果并不理想。二，随着我国经济水平的提升，企业数量明显增加，人才有了更多选择机会，企业对于人才的吸引力明显减少，再加上企业在开展风险管理时所投入的资金较少，导致企业很难构建整体实力较强的风险管理团队，很可能会出现风险管理人员并不专业的情况，难以将财务风险管理工作落实到位，从某种角度来说，阻碍了企业的发展。

（五）所用的风险管理体系并不完善

在新时期，企业并不具备健全的风险管理体系，较为常见的问题在于并没有制定科学合理的风险管理体系或者是所构建的风险管理体系较为片面。在进行工作时，如果企业并不具备完善的风险管理体系，就会提高防控风险难度，导致考核制度无法落实到位，无法展现出风险管理体系的作用。此外，企业并未在第一时间构建完善的风险管理体系，导致各人员的责任和义务并不明确，各部门在进行工作时比较独立，缺乏风险防控能力，从某种角度来说，提高了企业出现风险的概率，不利于企业经营工作的有序开展[4]。

（六）缺乏完善的风险管理监督体系

企业所用监督体系并不完善，很可能会在开展财务风险管理时引发诸多问题，难以借助于内部控制体系对风险管理工作进行监督管控，导致企业并不具备应对风险能力，很可能会阻碍企业的发展。一，企业在进行风险管理时并未制定明确的监督流程，导致内部控制监督难以展现出应有价值，很可能会在开展风险管理时出现较多不科学的行为。二，企业并未体现出监督职能，导致相关人员在开展财务内部控制工作时，并没有将责任进行细致划分，无法展现出监督功能，难以保障财务风险管控工作的顺利开展。三，企业在结束监督工作之后，并未制定明确的奖惩制度，导致财务风险管理工作难以有序推进。再加上企业领导层对于财务风险管理工作缺乏认识，在进行工作时较为敷衍，导致监督和评价工作效果和预期存在较大差距。

三、企业开展内部控制与风险管理措施

内部控制与风险管理在企业中至关重要，能够在一定程度上决定企业管理水平，因此企业必须要对内部控制与风险管理工作予以充分关注，对于较为常见的问题进行分析，有针对性地作出改进，提高内部控制与风险管理水平，相关人员可以从以下几点出发进行工作：

（一）使企业对于内部控制形成正确认识

想要从源头出发提高企业对于内部控制的认识，就要从以下几点出发进行工作：一，企业管理人员要积极学习，对于最新的内部控制观念和方式形成一定认识，加强对内部控制的理解能力，主动创新管理观念，将内部控制工作上升到战略层面。二，要由行政部门领导，加强各部门的合作，打造完善的内部控制组织，为各部门工作提供参考。三，要合理地进行内部控制分工，明确各人员的责任和义务，确保各岗位都有专门的人员负责。四，因为内部控制和企业各部门的关联较为紧密，所以工作人员在进行岗位工作时必须要将内部控制观念作为引导，并借助于宣传、培训、演讲等方式，宣传内部控制。只有如此，才能够使员工对于内部控制形成充分认识，加强各部门的联系，确保内部控制落实到位。

（二）提高企业财务内控观念

想要提高财务内控质量，需要财务内控人员更新自身看法和观点，主动学习相关知识。一，创新管理思维，确保其可以从会计核算转变为管理型人才。在这个过程中，还需要提高财务内控人员整体实力，确保其可以主动投入到工作之中，为企业提供适宜的工作环境。二，需要打造长效培养机制，做好人才培养工作。在这个过程中，需要聘用专业素养较高的财务内部控制讲师进行授课，增强财务内控人员理论知识储备，并定期开展和财务内控相关的活动，确保财务内控人员可以熟练进行各项工作[5]。除此之外，企业还需要为财务内控人员提供和其他企业财务内控人员沟通、交流机会，从而增强员工创新能力，使企业获得更好发展。最后，在新时期，企业需要应对较为白热化的市场竞争，在这一背景下，企业想要达成健康、长远发展目标，就必须要提高财务内控人才招聘门槛，确保财务内部控制观念现代化，及时补充财务内控人才，确保财务内控工作人员可以适应当前企业岗位需要，确保财务内控工作可以高效开展。

（三）打造完善的财务内控制度

打造完善的财务内部控制制度和监督制度，可以从以下几点出发：一，要对现有的内部控制制度进行补充。加强管理人员、各部门的沟通、交流，并考虑到各部门现实情况，制定适合各部门发展需要的内部控制制度，将企业权力细分到各部门中，确保企业内部控制制度能够落实到位。在这个过程中，企业还需要对现代化技术进行应用，为企业各部门提供沟通、交流机会，确保企业发展具有适宜环境。二，企业需要构建专门的监督部门，并制定完善的规章制度，从源头出发提高企业经营运转规范程度，使相关工作更加高效开展，满足企业后续发展需要。

此外，企业还需要对现有的奖惩制度进行完善，并将员工的表现和奖惩制度相挂钩，使员工对于自身工作关键作用形成充分认识，主动投入到工作之中，专注地开展各项工作，提高各项工作规范程度，进而确保财务内控制度可以落实到位，保障财务内控质量，避免不必要成本投入，满足企业健康、长远发展需要。

（四）增强企业风险管控能力

想要将风险管控工作落实到位，不但要提高企业预测、分析、应对风险能力，还需要提高企业经营环节规避风险能力，满足企业后续发展需要。一，企业要对风险管理工作予以充分关注，打造完善的风险管理制度，定期组织工作人员进行学习，确保工作人员能够制定出切实可行的风险管理方案。在这个过程中，还需要为其提供和其他企业表现较好员工进行沟通的机会，做好风险管理评估，提高风险管理人员整体实力，确保相关工作能够有序推进。二，企业要加大力度进行风险管理人才招聘工作，并增加资金投入，及时更新人才体系，确保风险管理工作具有充足的人才作为保障，提高风险管理质量。只有如此，才能够从源头出发增强企业风险管控能力，推动企业发展。

（五）制定完善的风险管控体系

对于现有的风险管控体系进行补充，不但可以提高企业风险预测、应对能力，还能够帮助企业在第一时间找出经营环节可能会出现的风险并进行防控，合理划分风险管理人员的责任，为企业稳定运营提供适宜环境。

相关人员可以从以下几点出发进行工作：一，要对企业风险管理目标形成充分认识，并做好监测和管理工作，考虑到经营目标，打造出适宜企业发展的风险管理团队，成立风险管理委员会，进而将风险管理落实到各个部门，提高企业应对风险的能力。二，要打造出能够适合各部门发展需要的风险管理体系，统一对企业业务活动进行管控，明确各部门的责任和义务，只有如此，才能够帮助企业规避风险，满足企业经营发展需要。

（六）将风险管理监督工作落实到位

打造完善的风险管理监督体系，不但能够提高财务内部风险管理工作规范程度，还能够使相关工作更加高效开展。

第一，企业领导层需要在进行风险管理工作时，提高监督流程的规范程度，并考虑到风险管理工作现实情况，合理地对各项工作进行规划，为监督工作提供参考。第二，要打造对内部控制进行监督管控的机构。需要注意的是，在进行工作时，要保障内部监督组织的独立性，将执行权和监督权相分离，提高监督工作的公平性，确保财务风险管理工作是客观的，提高财务风险管理水平。最后，企业还需要构建完善的评估和奖惩制度，评估制度能够反映出财务工作的现实情况，进而确保企业领导人员能够对财务工作形成系统、全面的认识，有针对性地调整工作方案，保障监督工作的权威性[6]。

（七）做好外部监督工作

由政府相关部门和审计人员负责的企业监管属于外部监督。外部监督工作的开展能够对企业功能进行补充，合理调整企业流程，进而将成本控制在一定范围内，满足企业长远发展需要。

因此，必须要加大力度开展外部监督，及时地进行信息披露，确保所获取的信息是真实、可靠的。信息披露既能够提升管理人员内部控制观念，主动投入到内部控制工作之中，又能够为外部监督提供适宜信息平台，展现出企业经营水平和社会责任感。近些年来，相关部门要求政府定期公示内部控制报告。但是，从实际分析发现，企业所披露的信息较为虚假，并未对需要监管的信息进行公示，导致信息披露主体和责任并不明确，奖惩制度并不完善。因此，要对责任机制进行完善，并交由董事会进行签字，如果企业所开展的信息披露较为片面，就要对其进行惩处，从某种角度来说，可以提高对内部信息进行外部监管的效果。

四、总结

根据上文进行分析，在新时期我国经济实力得到了明显提升，企业在发展过程中需要应对更加复杂的环境，这就导致企业发展过程中问题较多。再加上我国企业发展时间比较短，并未及时对管理思维和方式进行更新，导致企业内部控制和风险管理工作无法落实到位。

为了改善这一情况，需要企业加大力度进行分析，明确内部控制与风险管理不足之处，并制定适宜的措施作出优化，确保企业可以对内部控制与风险管理形成充分认识，满足企业健康、长远发展需要。