浅谈企业内控制度与风险管理的重要性

宋淑俊

前言

随着现代市场经济的不断发展，我国经济发展突飞猛进，总体规模居于世界前列，在计划经济到市场经济的转型过程中，企业的经营风险也随之加剧。从企业战略到生产经营，从生产经营到内控管理，风险存在于企业发展的每个层面。企业风险管理的最终目标是识别风险、转移风险、避免风险、优化风险，为企业的良性经营提供优质环境。因此，在企业的生产经营过程中如何做好内部控制与风险管理显得尤为重要，值得企业管理者去深思和探究。

一、内部控制与风险管理概述

内部控制源自内部牵制，发展至今，其内涵和特征已不仅是牵制的范畴，企业内部控制是由企业的管理层和全体员工共同实施的，旨在实现控制目标的过程。内部控制的最终目标是合理保证企业经营遵纪守法、资产保值增值、财务报表及相关信息的真实性与完整性，提高生产经营效率和效果，促进企业完成最终目标，实现发展战略等。

现代企业内部控制已由单纯规避损失的传统型风险管理转向能够利用风险、创造价值的全方位风险管理体系。有效的内控体系能将企业战略目标、管理理念、控制的相关要求全面融入到企业治理、公司文化、重要岗位的牵制与授权、企业制度规范和操作流程中，通过风险评估、分析及应对、缺陷改进等，推动企业整体管理水平的提升。

二、现阶段企业内部控制与风险管理存在的问题

（一）风险管理意识薄弱，整体管理水平较低。我国很多企业在风险管理方面起步较晚，对风险管理没有引起足够的重视，从企业的管理者到基层工作人员风险管理意识薄弱，整体风险管理水平较低。以拥有七十年历史的老牌企业辉山乳业为例，2013 年挂牌上市交易，2016 年底，辉山乳业由于资金链断裂，影响企业声誉，导致资本市场投资热度大减，股价也进入迅速下滑阶段。辉山乳业资金链断裂的主要原因是企业风险管理意识薄弱，内部控制监管不到位，盲目扩大投资，恰逢外部经济环境不好，原材料价格上升，市场行情低迷，影响了企业的现金流，使企业遭受严重的损失。由此可见，风险管理意识薄弱，势必会给企业经营带来危机，甚至是毁灭性的打击。

（二）企业内控和风险管理制度不完善。企业的经营和发展面临很多层面的风险，例如战略层面、经营层面等，如果企业缺乏完善的内控和风险管理制度，会导致战略决策失误、管理漏洞等各种问题的发生，使企业蒙受重大的经济损失。例如企业投资管理、筹资管理、采购业务管理、合同管理等多个方面，如果企业内控与风险管理的相关制度缺乏，没有形成一套完整有效的内控体系做保障，会导致部门职责权限不清，管理上出现疏漏，加大企业生产运营风险。

（三）对企业内部控制及风险管理缺乏完善的监督和约束。企业在生产过程中建立了内控与风险管理的相关制度体系，但由于各种因素的影响，缺乏必要的监督和约束机制，使内控与风险管理制度在施行的过程中逐渐走样，没有发挥出其应有的作用，长此以往，只要外部或内部环境发生变化，运营的各种风险就成为一个导火索，给企业经营带来巨大的损失和影响。

三、企业加强内部控制与风险管理的措施

（一）加强内部控制与风险管理培训，提高全员风险管理意识。加强企业员工在内部控制和风险管理方面的培训，提高全员风险管理意识和能力。企业管理者要熟悉了解与企业相关的政策、法律、社会文化、技术、市场及产业等外部环境，识别外部环境变化给企业带来的影响和风险，及时调整企业战略来规避、转移和优化风险；企业员工要提高风险管理意识，严格执行企业内控管理制度，确保企业的内控制度和风险管理体系发挥有效的作用，从而降低企业经营风险。

（二）完善内部控制与风险管理流程，确保企业高效、持续发展。企业要制定风险管理的基本流程，包括风险管理原始信息的收集、风险的评估、风险管理策略的制定、风险管理解决方案的提出和实施，以及风险管理的监督与改进等。例如企业在资金活动方面需要关注筹资决策对资本结构和筹资成本的影响；在投资方面需要防止盲目扩张或丧失发展机遇，导致资金链断裂或资金使用效益低等问题；在采购方面要防止市场变化预测不准确、采购计划不合理，造成库存物资短缺或积压，形成生产停滞或资源浪费等等。企业做好风险管控，各个层面都需要制定出完善可行的内部控制流程，才能确保企业高效、健康、持续发展。

（三）运用大数据信息化技术，做好内部控制与风险管理。企业要做好内部控制与风险管理，离不开大数据信息化技术的应用，具体工作从以下几个方面入手：第一，管理者要对企业经营过程中的各个环节进行全方位的整合，形成一套完整的信息评估系统，成为内部控制与风险管理的防火墙，做到发生异常及时预警。第二，做好风险数据的记录分析工作，便于企业在面临类似危机时能根据数据之间的关联关系，及时作出风险应对措施。第三，企业要做好外部数据信息的收集工作，这样不仅可以加强与其他企业之间的信息交流，同时也便于企业识别可能存在的外部风险，及时制定风险应对措施，为企业安全、稳定的发展奠定良好的基础。

（四）加强企业内控制度与风险管理的监督工作。企业的内控与风险管理工作应自上而下、全员参与。首先，企业管理层要按照国家法律法规、结合企业实际，明确股东大会、董事会、监事会、经理层以及企业内部各级机构设置、人员编制、职责权限划分、工作程序制定等相关内容；其次，企业要建立审计监管部门，对企业管理措施进行监督并做出评价，协调企业相关部门和人员切实履行职责，对企业的经济活动以及财务收支是否合法进行检查，减少失误及差错，降低企业运营风险，为企业管理者提供详尽有力的决策依据。最后，企业在生产经营过程中要对全流程进行控制，做到事前有预防、事中有规范、事后有闭环，形成经营有序、授权有度、监管到位的内控体系。企业监管部门在执行过程中发现问题，要深究问题发生的根源，做好控制和根治，杜绝问题的再发生，达到内控制度流程化，企业管理可控化。

四、结语

我国当前处于经济转型的关键期，在机遇与风险并存、挑战与竞争同在的新形势下，企业管理者要充分重视企业内部控制与风险管理，营造监督有力的内控体系和经营环境，让企业在成长中不断成熟与强大，保证企业能够更加持续稳定的发展。