企业内部控制与风险管理的有效运用

高南亚

我国的财务管理体制还不完善，许多企业都没有意识到财务管理不到位带来的风险。它们仍将财务工作与管理工作分开，不注重内部控制，影响财务管理的有效性，从而增加了经营风险。因此，为提高企业的综合实力，分析风险管理中存在的问题和对策是非常有必要的。

一、企业内部控制与风险管理

内部控制和风险管理是有效提高企业综合竞争力的财务管理手段。在风险管理存在的问题和对策之前，有必要对企业的内部控制现状和风险管理进行必要的了解，才能将两者合理的利用起来，发挥优势，规避企业管理风险。

1.企业内部控制现状。第一，内控认知层面，企业内部控制主要受“审计导向”定向思维和内部控制理论存在“全能化”的影响。大部分企业都存在一种认知误区，他们以为内部控制是规避审计风险的一种手段，管理者对待内部控制的态度也不积极主动。由于管理者自身缺少内部控制理论的专业认知，以至于认为内部控制不会给企业发展带来好处。因而基层员工受到管理层的影响，认知度也不会得到提高，进而使整个企业的内部控制建设都缺乏积极性，导致企业内部控制低效率。第二，内部控制实施层面，许多企业都花费大量的时间、人力和资本来开发内部控制系统，但在制定后，这些措施都没有落到实处，无法渗透到企业的实际管理中，最终使内部控制成为纸上谈兵的文案。第三，实务层面，根据国家为企业提供的《基本规范》来看，仅仅只提供了制度层面的规范性指导，对企业内部实际控制的具体落实、使用方法都没有一个个形象直观的案例来指导企业根据自身实际情况进行内部控制建设，所以导致很多企业只注重表面的内控管理，使企业感觉无从下手，无法真正帮助企业进行经营管理。

2.企业风险管理。企业风险管理主要指企业对企业经营活动中存在的各种风险进行分析、测量、识别和评价，运用最合理的管理措施和应对风险的手段，保证企业经营的安全，为企业获得更高的经济效益和管理奠定坚实的基础。企业风险主要由两部分组成，一部分是内部风险，如企业发展目标、经营决策、生产销售计划、用工机制、成本投入等与企业发展相关的内部因素等给企业带来风险。另一部分是外部系统风险，比如市场的环境变化、外汇的汇率变动、政策税收优惠、国家的政治稳定等。

二、企业内部控制与风险管理中存在的问题及风险评估程序

1.缺乏优质治理结构。企业缺少一个健全的管理结构，企业治理的科学性与企业内部控制和风险管理效率有关。一旦企业治理结构不完善，就会有内部控制风险管理消极乱象的发生，这将影响企业的稳步发展。

2.缺乏完善的监督管理机制。受传统管理理念和企业切身利益的影响，一些企业决策者不重视风险管理和内部控制策略的实施。他们认为，只要能够为企业创造经济效益，就必须在决策过程中承担一定的风险。对于内部控制机制，实际上是敷衍性检查，管理者并没有实权，影响了企业管理的综合效果。因此企业缺乏健全的监督管理机制，内部控制和风险管理措施无法落实。

3.风险评估程序。（1）企业进行风险自查。企业要求公司领导管理责任部门，按照年度重大风险管理控制任务分解表，系统总结重大风险的风险源控制，并填写《风险自审表》，编制风险自查问卷并总结年度风险管理自查报告。按要求按季度编制重大风险监控报告。主要内容包括重大风险监测、采取的控制措施和加强风险管控的建议，对新增重大风险情况及时反馈。（2）风险报告。内部控制审计部对部门上报的重大风险进行汇总分析，初步编制重大风险清单，并编制年度综合风险管理报告。经咨询企业管理层后，报董事会风险管理委员会进行审议。（3）建立和更新企业风险数据库。内部控制审计部通过调研访谈和自查问卷对上一年度风险数据库进行重新编辑修改及时更新风险数据库。（4）对企业风险预警指标进行分析。企业运用平衡计分卡原理，从财务、内部流程、客户和学习成长四个维度识别企业风险，并通过收集大量数据和使用特定模型，识别每个风险的预警指标。在确定各项风险的预警指标后，建立预警标准作为判断依据。

三、实务中企业风险管理应对策略选择及应急处理机制

1.树立内部控制与风险管理意识。一是需要企业领导具有风险管理和内部控制的先进思想，引导各个部门人员和基层工作人员拓宽视野，帮助企业经营的各个环节建立内部控制机构，以及帮助整合、收集、处理和传达企业经营情况，打开企业内外部发展途径，为健全企业内部控制风险管理体系打下基础。二是有规律有组织地给员工提供内部控制和风险管理知识培训课程，从意识层面去影响员工对内部控制和风险管理的定性思维，使员工能够在日常工作过程中积极执行内部控制和风险管理规定，提高企业管理的整体质量。最后，制定了内部控制和风险管理指标。企业的发展关系到职工的切身利益。为此，风险管理和内部控制应调动基层员工的力量。通过设置相关指标，员工可以清楚地了解内部控制与风险管理的关系。每个人都有风险管理和内部控制指标，营造和谐、稳定的内部控制和风险管理氛围。

2.强化监督职能。根据G 企业目前的实际情况，当前该企业的规模中等，存在严重的管理结构不健全，各部门具体职责并没有落实到位，出现了监督职能由监事会掌控的局面。所以，G 企业应从以下三个方面落实和加强内部控制的监督职能。一是提高监事会成员的专业素养，确保成员都具备财务会计、法律法规和内部控制相关的专业知识，能够独立行使监事会成员的监督权。第二，保证监事会成员间的信息传递，监事会的监督职能应以监事会能够获得充分、真实的信息为前提，信息的不对称会使监事会的监督职能失效。在内部监督中，监事会不能只等待有关部门传递信息，而要积极加强对企业信息的收集。

3.加强企业文化建设。管理者是企业文化建设的核心基础，管理者的思想、管理理念和态度始终贯穿整个企业文化并反映在企业文化中，基层人员的思想也会受此影响。所以管理者是企业的核心主导地位，管理者可以在部门例会上强调信息沟通和监督，并在相关系统文件中明确信息沟通和监督的职责。当发现内部控制缺陷时，管理者应采取相应的措施。除管理者对员工的影响外，企业文化建设还可以通过员工手册、员工培训等形式进行。

4.应急处理机制。在进行企业内部审计工作中，管理层应该充分协助各部门在了解企业基本情况下建立和完善风险管理应急机制，并将内部审计控制职能和应急风险管理机制有机的结合起来，根据反馈的风险源，管理层必须将重点放在具有经营权、管理权、许可权和审批权的关键岗位上，并在每个岗位上建立积极的控制措施。在满足合规要求的基础上，需要构建有用的机制原则，确保经济业务在何处运行，风险在何处评估，后续需要采取控制措施。

四、总结

综上所述，根据G 企业的实际情况，提出了企业的内部控制存在的问题，进行了针对性的改进和优化，企业要规避管理风险就必须强化监督职能，加强企业文化建设和树立内部控制与风险管理意识，才能提升企业内控及风险管理能力，继而推动企业长久健康地发展。