强化企业内部控制与风险管理的有效策略探讨

周彩霞

（河北省煤田地质局第二地质队，河北 邢台 054000）

一、企业内部控制和风险管理二者关系分析

就目前内部控制和风险管理的融合发展趋势而言，二者的结合深度持续加强，尤其是综合风险管理领域规范的不断推出，使企业的内部控制和风险管理二者关系更加紧密。就具体实行来看，风险管理与内部控制具有十分密切的关系，既有区别，也有不少共同点。首先是框架构建。整体风险管控中存在内部控制标准以及战略目标，最终改进后的全面风险管理涵盖风险对策、事件识别、目标设定、信息沟通、过程监督、控制活动、环境控制、风险评估。其次是在企业管理中，综合风险管理渗透到所有环节，而内部控制只是管理的一部分，综合风险管理的方面涵盖了业务、实施、投入和信用等多重要素，内部控制却并未明确区分风险和机会。再次是由于综合风险管理添加了许多方式，可以精确地衡量风险，让企业的风险偏好和发展趋势保持统一。

就内部控制的本质而言，它是企业从本身内部应对风险使用的控制方式，其对应的系统是面对风险建立的。伴随风险指数的提升，企业就需要采纳更多的控制策略，以保证企业的持续发展。

二、目前企业内部控制中存在的弊端

1.缺乏风险管理意识

随着全球经济一体化，我国和多数国家之间的商业往来更加密切，许多公司走出国界，也有许多的国外企业进入我国的市场。在这样的背景下，我国公司面临着极大的竞争压力，在许多不明确元素的作用下，公司要应对的风险也逐渐多样化，而且还有许多企业缺少必需的风险管理意识。企业在面对运营成本、资金流动等多重风险的环境下，更愿意利用金融衍生工具减小和规避风险。企业这样选择的目的一般是为了降低汇率变动以及原材料成本变动而导致的风险。在主观意愿上，虽然企业的领导层会应对大量风险，并使用金融衍生品来降低和避免风险，但是却并未明确地了解金融衍生品具备两面性的特点，也会造成风险。

2.企业管理机制有待完善

企业的内部控制系统要想有效起到作用，就要在合理的企业管理构建基础上进行。合理的企业管理架构可以协助其构建优质的制度背景。对于公司来说，内部控制的重点是内部的经营管理，如果缺乏恰当的企业管理架构，企业的权力系统就会失效，许多控制机制也会形同虚设，不能起到效用。在公司风险管理和内部控制中，董事会要肩负起整体的责任。根据有关规定，上市公司需要建立股东大会、董事会和监事会等机制，但是从具体情况来说，公司法人治理机制存在较大的漏洞。在设立权力机关时，很多上市企业都存在董事会成员和管理层重合的情况。企业董事会要设置恰当的内部监管机制，企业财务机构和负责人也要通过董事会的决定才可以实施金融衍生品购买计划。

3.企业风险管理机制存在不足

首先，我国大多数企业都未建立起具备独立性的风险管理机构。目前的公司发展具有很多的不明确因素，在这样的环境下，公司就要设置专项的风险管理机制来面对多重风险。许多金融衍生品都具备较强的灵活性，如何把金融衍生品和一般工具高效融合是许多公司要解决的重要难题。与其它工具相比较，金融衍生品具备更强的复杂性，需要依靠专项风险管理人士才可以完成风险的实时监控。但是就目前我国企业而言，大都缺少风险管理的理念，并未设置专项风险管理机制。许多公司甚至没有风险识别和预警系统。其次，我国公司较少对风险进行综合评估。一般情况下，企业管理人员的风险偏好和内部机制的综合性有着很大的联系。就企业而言，其内控系统要有效地起到作用，基础条件是需要建立起科学的风险识别和评估机制。在风险管理中，公司的运营目标和风险管控的标准要统一，在使用金融衍生品时要对风险展开综合性的评估。

4.内部控制与风险管理的整合不完善

目前，市场经济迅速发展企业间的竞争激烈，造成全球经济环境越来越复杂，特别是我国迈入经济新常态，也为公司的可持续发展造成了较大的影响。过去企业实施的内部控制制度的限制性很大，已不能适应当前面临的各种风险，造成公司运营中存在许多的不明确作用元素，不利于公司内部控制与风险管理进行有效整合，进而会导致企业后续运营不畅。

5.企业内部控制与风险管理关系不够明确

企业内部控制中，因为管理层的观念滞后，导致内部控制与风险管控之间的联系不够明确，不能高效地疏通管理程序，导致企业内部每个系统之间的无法正常联结，内部控制不能为风险管控提供有利环境，隐藏的风险漏洞不能尽早地被发现与处理，影响公司的进一步发展。

三、强化企业内部控制和风险管理的有效策略

1.建立内部控制的优质背景

建立内部控制优质背景能够为企业进行内部控制工作提供良好的推进基础。优质的背景一般包含对员工的管理方面，要设置科学合理的考察系统，对工作人员奖罚分明，协助工作人员建立风险管理的观念，制作管理的规范，规范中要包含详明、科学、有效的管控计划，保障工作人员能够理解内部控制的流程与环节，提升内部控制的可行性。此外，还要进行内部控制与风险管理的教育，在企业管理人员中实施教育培养计划，提升工作人员对风险的认识，深化工作人员对内部控制与风险管理环节实施的必要性认知。

2.树立良好的风险管理观念

在企业内部控制流程中，风险管理观念具有重要意义，是公司开展风险管理的前提条件。企业管理层要树立风险管理观念，只有这样才可以综合面对企业的多重风险，进而保证公司的长久发展。就企业而言，风险管理观念是其对风险的认识，只要企业的各个机构都对其有着统一且正确的认识，就可以尽早发现漏洞，且实行高效策略予以处理。企业每个员工都需要重新认识风险管理的重要性，树立危险观念和风险规避观念，进而在公司运营中尽早发现和处置各种风险。

3.健全内部管理控制规范

健全内部控制规范能够高效保障企业在运营过程中满足其发展需求。一是内部控制机制的确定需要符合我国相关的法律法规政策，要推出科学的董事会运行机制，确定总经理职责的范围、财务运营流程与使用规范以及投资管理标准和内部控制检查机制等。二是明确岗位责权，要科学进行岗位的责权配置与构建高效的控制系统，为岗位提供特定的权利与职责，保证责权的运用和岗位设立的统一。三是建立企业审计机制。重要项目的投入与应用都需要通过审计机制的同意，项目的重要责任人运用资金需提供统计数据，把需要的投入项目包含其批准、证明、调节、核查需要定时记录，相关项目、资金安全与成效的核查方面都需要通过审计部门的监督与批准。防止企业在举办大型项目的时候发生财产的流失。还需要对企业的资金展开高效的管理，建立相关资产的评估机制才可以掌握其分配细则，保障企业的进一步发展与运营。

4.明确法人职责

明确企业法人责权的分配对企业有着重要的影响。把企业管理层权力的使用与自我要求的标准纳入企业内部控制，可以高效限制管理层权力的分配，保障企业的控制工作可以顺利推进。要调整好董事会、股东、监理机构与企业内部管理者的责任与权利，并让一切参与企业活动的员工都需要依据内部控制机制行使权利和履行责任，特别是高级管理者要严格遵守，保障所有的参与者都可以按照制度所要求的行为规范工作，保障规范合理有序地发挥作用。还要优化监管系统，把企业的责权合理调整后，需要让相关机构监督董事会以及高级管理者和财务执行行为。根据我国相关法律政策来确立企业的财务控制系统，保障其财务的调动行为有所依据。

5.构建完善的风险管理机制

为保障企业构建完善的风险机制，必须要开展必要的前期准备。第一，要对作用于企业生产与销售流程的元素展开研究，并融合多重风险的诱因展开调查与分析。判定风险的诱因对企业的作用大小，再制定高效合理的解决策略，这样才可以满足避免风险的要求。第二，降低风险对运营的影响，要设置专项风险管理与审计机构保障风险机制。涉及开展重要风险管理的包含了产品制作与销售、财务活动、市场背景、相关政策与道德等方面，要对这些方面的诱因与作用层面开展实时监控，还需要提出相应的预防对策。对已经形成的风险要实施相应的解决方式，保证风险不会进一步发酵。尤其是主要管理活动与抵抗风险性能比较低的运营环节开展有效控制，尽量把风险的消极作用减到最低。此外，还要提高对运行成本的管控，依据资金的活动展开跟踪与监察，研究财务数据上相关的项目与信息，并对财务实行的标准流程展开监测，一旦发现财务信息存在异常，就要实施解决方案，避免风险的出现。

四、结语

企业在强化发展的同时，也要注重内部控制问题与风险管理机制的优化程度。应依据发展的特征与模式，构建具有针对性的内部控制机制与完善的风险管理系统，更加从容地应对发展中可能面临的各种风险和威胁。