论内控制度在企业风险管理中的作用

摘  要：本文根据现代企业公在风险管理中存在的主要问题，结合内控管理制度完善情况进行分析，从培育风险管理理念、强化企业内部审计主导的内部监督机制、完善风险评估体系，建立动态风险评估机制等方面着手，着重研究集团公司日常经营过程中的经营管理风险，有针对性的研究出一系列行之有效的内控措施防控风险。

关键词：企业风险管理;内控制度;管理现状;对策研究

引言：

在市场经济活动中，企业存在财务风险是在所难免的，关键是如何识别风险，了解风险的起因，加强防范。企业内部控制制度就是企业内部采取的风险管理，是现代企业管理的重要手段，是由企业董事会、管理层及其员工共同实施的，旨在合理保证实现企业战略、经营效果、财务报告、资产评估等基本目标的控制活动，究其本质是保证企业在合理的范围内保证企业基本目标的实现

一、风险管理与内部控制的内在关系。

企业风险管理是一个过程，是由企业董事会、管理层以及其他人员共同实施的，应用于战略制定及企业各个层次的活动，旨在识别可能影响企业的各种潜在事件，并按照企业的风险偏好管理风险，为企业目标的实现提供合理的保证。风险管理的控制要素包括控制环境、风险评估、控制活动、信息和沟通、监督等。由此可知，任何企业所面临的环境都存在较多的不确定因素，企业应该在掌握客观的外部环境的基础上，通过一定的控制方法，制定控制流程和措施，以期能达到实现企业的目标。

风险管理的目的是要防止风险、及时地发现风险、预测风险可能造成的影响，并设法把不良影响控制在最低程度。内部控制就是企业内部采取的风险管理，内部控制制度的制定依据主要是由风险甚至完全由风险因素来决定的。维护投资者利益、保全企业资产、创造新的价值是内部控制或风险管理的根本作用。作为企业制度组成部分的企业内部控制的目的就是保证会计信息的准确可靠，防止经济欺诈，保护财产安全，同时保护企业名誉，以免造成经济损失等。而在新的技术与市场条件下对内部控制的自然扩展的风险管理来说，内部控制推动了风险管理。

企业内部控制的动力主要来自于对风险的管理，当企业进行风险运营时，内控系统就成为了必要的、高效的、有效的风险管理方法，因此，企业风险管理体系应该达到的状态就是能够满足企业内控系统的要求。换句话说，风险管理是内部控制概念的自然延伸，新技术和市场推动内部控制走向风险管理。总而言之，企业在实际经营过程中，风险管理与内部控制是密不可分的。

二、我国企业内部控制和风险管理的现状。

经济全球化的不断发展和经济的快速增长导致现代化企业面临的风险与日俱增，市场化程度越高，企业风险的表现就越明显。企业风险主要分为外部风险和内部风险：外部风险主要指外部存在的诸多因素，如国家法律、正常变动、市场供求状况或竞争力等;内部风险主要指企业的资源配置、行业地位、业务流程、财务能力以及管理人员的价值取向、岗位职责、激励机制和团队精神等。

在企业管理工作中，只有充分了解风险的基本特征和产生原因，才能针对性财务防范措施，化解企业风险危机，目前大多数企业管理过程中存在的问题，主要表现为以下几个方面：

（一）管理层缺乏内控意识，全员参与风险管理的观念没有形成。首先，不少企业的管理层简单地认为企业内部控制仅仅是指各种规章制度，而其中部分內部控制并不具备切实的可操作性，忽略风险管理，把内部控制仅理解和落实在日常管理中对员工的监督，使得出现重大不确定性的意外事件时，没有全面配套的风险应对过程。其次，多数企业错误认为风险管理仅是管理层的职责，与下属部门及其基层职工并无关系。基层员工无法参与风险管理，带来的后果就是无法将工作中的薄弱环节汇报给领导层，不能及时处理风险，更不能在风险到来之前引起领导层足够重视。

（二）企业内部控制监督机制的不健全。实务中，企业或者是根本不存在健全的内部控制制度和风险管理制度，或者是即便有制度但实施和执行仍有较大漏洞。要想将风险管理观念融合在持续的经营管理过程中，企业内部控制必须做到随着周围环境的变化而改变，完善的公司治理机制中内部审计部门将会承担起内部监督的职能。不能浮于口头形式，应切实担当起内部监督把关职责，与其他部门保持独立性。

（三）企业缺少对风险的全面评估。我国企业内部控制缺乏客观性和独立性，风险管理体系不完善，评估标准多样造成衡量风险和识别风险的不一致。多数企业在进行风险识别和评估时，很大程度上只利用以往的经验，缺乏模型分析和对数据的量化分析，无法全面估量风险。

三、完善企业内部控制与风险管理的措施。

（一）培育风险管理理念，强调全员参与。风险管理理念只有得到企业不同岗位不同级别职员的共同认同，企业才有可能站在整体层面上，宏观把握评估所面临的不确定性环境，微观上引导员工及时应对各个环节上可能存在的薄弱环节，防止发生经济利益的流失。强调全员参与，使各个员工将日常工作中各自职业活动中发现的问题及时上报给领导层，领导层根据风险管理目标，权衡收益和成本之后，找到适合本企业的风险应对措施。

（二）强化企业内部审计主导的内部监督机制。内部控制的有效性体现在设计和执行的有效性。执行的有效性与对控制的监督息息相关。对内部监督工作而言，需要把对重大风险的控制放在突出的位置，作为风险评估的重点。内部审计机构作为公司内部监督机制的一道防线，必须加强独立性，确保内部审计工作不受任何部门和个人的干预。行之有效的措施是在企业董事会下设审计委员会，直接指导内部审计工作，确保具有较高的权威性和独立性。

（三）完善风险评估体系，建立动态风险评估机制。内部控制的依据是风险管理中的风险评估结果。加强内部控制和风险管理融合，就需要企业进行动态风险评估，根据风险评估结果来调整内部控制，服务风险管理。此外，风险评估机制离不开信息的交流与沟通，通过各级部门共享信息和双向沟通，发挥创造力，识别不确定性，建立起风险管理壁垒，保障内部控制有效执行。

结束语：

总之，内部控制和风险管理作为企业全面管理的重要环节，必须得到足够重视。企业结合自身现状，考虑风险评估结果，设立有效的内部控制制度，并通过内部审计机构的监督来避免风险，降低企业经济利益流失的可能性，实现长期健康持续发展。

参考文献

[1]  穆建东。企业会计的内部控制现状以及优化措施[J].经贸实践，2017，03：12-

[2]  黄子钦，杜阔，孙怡。企业会计内部控制的基本对策研究[J].经营管理者，2017，05：226.

[3]  郑洪洲。企业会计内部控制效率的策略研究[J].现代经济信息，2017，05：228.

作者简介：赵婷婷，出生年月（1984.10～），女，满族，辽宁人，学历本科，深圳广铁土木工程有限公司，研究方向企业风险管理。