大中型企业内控风险管理

蒋艳

摘 要：随着改革开放的深化，经济全球化发展速度也在不断加快，我国企业正处于与世界经济接轨的重要时期，但是企业在经济全球化的发展背景下，除了享受一定的发展机遇外，同时也面临着较大的挑战。当前我国大中型企业在发展中，所面临的市场竞争也愈发的激烈，为了维持大中型企业的持续性发展，就需要不断的加强内部控制与风险管理，提升内部控制与风险管理水平，实现企业运营风险的有效控制，以便促进企业内部资源管理的规范化、科学化发展，提高企业的市场竞争力。但不可否认的是大中型企业在内部控制与风险管理方面也有较多问题，这就需要从内控风险管理的现状入手，探索并提出内部控制与风险管理的有效措施，为大中型企业的持续发展提供良好的支持。

关键词：大中型企业;内控;风险管理;措施

新时期下，我国的社会经济发展水平十分迅速，在这样的发展形势下，为我国大中型企业的发展也营造了诸多有益的机会，但是大中型企业在发展中也需要积极应对日益激烈且复杂的市场竞争，也因此在日常的经营和发展中出现了诸多的运行风险。为了保证大中型企业可以更好的适应市场竞争发展的新形势，实现企业与市场的协调发展，大中型企业就需要尽快的解决当前内部控制与风险管理中的不足，积极借鉴发达国家在内部控制与风险管理方面的先进手段和措施，并结合大中型企业的实际发展需求制定合理的内部控制与风险管理措施，从而为大中型企业的健康发展提供重要保证。

一、大中型企业内部控制管理的基本概述

（一）内部控制与风险管理概述

大中型企业运营和发展的主要目的就是为了获取更多的经济效益，而内部控制指的是在特定环境下，为实现资源的有效获取和利用，而在企业内部实施规划、检查以及控制等手段，保证企业在发展中按照落实相关的规章制度，以便保证企业的资金安全，保证提供更加完整的财务报告及相关信息，从而更好的促进战略目标的实现，让企业实现高效的运行[1]。

风险管理指的是对企业发展中的风险进行科学的评估、识別、预警，并采取有效的应对措施，保证企业可以更好的实现战略发展的目标。在实施风险管理的过程中，要充分的结合风险的分类、等级、影响程度等因素，采取科学的措施加以应对，保证风险管理策略的科学性、有效性，将风险带来的不良影响控制到最低，保证企业的运行更加的安全、有序，从而更好的促进企业实现长久发展的目标。

（二）内部控制与风险管理关系

大中型企业实施内部控制与风险管理的主要目的就是对企业的根本利益进行维护，并促使产生新的价值，从内部控制与风险管理的目的来看，二者之间存在中某种必然的联系。从理论的角度来看，内部控制属于大中型企业的制度范畴，内部控制可以为会计信息机报表的准确性提供重要保证，对于维护企业名誉以及经济效益有重要作用。而风险管理实际上属于内部管理的一大拓展，由于受到技术因素以及市场发展等因素的影响，大中型企业的内部控制也朝着风险管理而不断的转变[2]。

内部控制是对经营风险进行有效控制和管理的有效手段。业务流程是容易隐藏企业风险的重要节点，为了有效的加强风险的有效管理和控制，最高效的方法就是梳理并改造业务流程，而这些风险管理和应对措施的实施，都需要以内部控制为基础。

大中型企业的管理工作中，内部控制与风险管理之间有密切联系，但是在具体实施中也有一定的差异。内部控制大多指的是会计方面的审计或者控制，多局限在财务及有关部门，主要就是为了消除企业日常运行中的风险，可见内部控制其本质实际上就是全面风险管理中的重要内容。内部控制与风险管理之间存在范围小、水平低且局限在少数部门等共同点，可见内部控制与风险管理依旧是相互独立的个体，而随着内部控制与风险管理的不断发展，二者也必然会出现相互融合的发展态势。

（三）内控风险管理的重要性

对于大中型企业来说，内部控制体系的建设十分重要，重视和强化企业的内部控制与风险管理，可以促使企业市场对坑能力的提升。大中型企业在经营和发展过程中，必然会出现一定的经营风险，而企业在作出决策的过程实际上就是排除风险的过程，其基本目的就是控制和减少风险的发生。随着大中型企业的发展，企业的规模也在不断的扩张，甚至还会出现与其他企业融合发展的趋势，而不断的形成较多新的分公司，这些情况，都可能让企业在发展中面临一定的风险，为此企业的领导人员需要对经营风险有正确认识，并重视加强内部体制的建设，以便对经营风险进行有效的控制。加强内部控制建设，可以为企业的资产安全提供重要的保护机制，也能提高内部管理的水平和效率，从而强化企业的执行力;此外内部体制建设，也能有效的节约企业管理方面的成本，可以促进企业经济效益的提升，可见加强内部体制建设对大中型企业的发展十分重要。

二、大中型企业内控风险管理中的问题

（一）难以准确评估市场风险

随着市场经济的不断发展，市场运行中也出现了越来越多的风险，大中型企业在发展中要想始终处于有利的地位，就必须要重视提升企业的风险管控能力。但总的来说，我国的经济发展与发达国家相比，由于企业进入国际市场的时间比较短，并没有良好的竞争经验，风险控制意识也十分薄弱，也没有具备良好的风险控制能力，再加上没有进入现代化的管理制度，一些企业认为风险管理就是财务风险管理，所使用的方法也并不科学，导致企业的风险管理水平不高。自加入世贸以来，越来越多的企业纷纷涌进国际市场，在汇率、生产原料价格等因素的影响下，大中型企业在发展中也面临了很多的经营风险，很多企业难以及时准确的市场中的风险进行科学的评估，也不具备良好的风险应对意识，导致企业蒙受了较大的经济损失。

（二）内控环境缺失

大中型企业在内控风险管理中，存在的普遍问题就是缺乏完善的管理体系，管理工作大多理论性较强，实践性、操作性不足，而且各个部门之间的配合、协作也有较多问题存在。甚至内控风险管理部门在企业中只是一个不起眼的部门，甚至有的大中型企业并没有建立专业的内控风险管理部门，而由其他的部门来兼职，导致企业在运行发展中也面临着较多的风险。而且一些大中型企业，也存在缺少内控风险管理人才的问题，导致内控风险管理效果也大大的降低。内控风险管理工作的专业性比较强，需要有专业的人员做支持，才能顺利完成内控风险管理工作，而大中型企业在人员方面也存在不同程度的专业性不足的问题，在人才的选拔与招聘中也并没有进行严格的审核，这些都会影响大中型企业的发展，甚至还会导致企业面临较多的风险[3]。

（三）缺少合理的治理结构

大中型企业要想提高内部控制的实际效果，就需要具备完善的企业治理结构。但我国大多数的企业一直使用传统的生产模式，在制定生产决策的过程中，并不能让员工积极参与其中，这就导致生产决策的制定出现较多的偏差。管理者是内部控制的主体，如果缺少合理的治理结构，内部控制与风险管理就会存在纸上谈兵的情况，难以落实到实处。而现代企业治理结构的建立，需要充分的发挥出董事会的作用，但是很多企业在现代企业治理结构方面还有一定的不足，甚至一些董事会成员也同时是内部控制人员，导致内部控制与风险管理存在明显的形式化问题。

（四）缺乏完善的风险管理制度

当前我国部分的大中型企业在内控风险管理上，并没有制定科学的风险管理制度，难以对于企业面临的风险进行精准的预测和识别，也无法及时制定科学的应对措施。如今随着经济发展形式的多元化发展，市场风险的类型也愈加的复杂、繁琐，在这样的情况下，企业只有及时发现发展中可能会出现的风险，并制定合理的应对策略才能有效控制风险带来的损失。部分企业中有较多金融产品，希望可以借助金融产品来减少并应对经营风险，但是现实往往与预想相反，让企业面临更严峻的风险。此外，很多企业自身的风险预测能力不足，并没有及时加强风险的评估，导致难以在风险萌芽状态将风险进行有效的控制和消除。

（五）缺少完善的内部控制与风险管理监督机制

内部控制管理具有很强的系统性，要想提高内部控制管理的水平，就需要各个部门与工作人员共同协作，这样才能提高管理的效果。但是实际上，很多企业并没有根据法律方面的要求，建立完善的内部控制体系，导致难以加强对内部控制的有效约束，甚至还会影响企业生产经营目标的实现。出现这种情况的原因多是并没有建立完善的监督机制，导致内部控制与风险管理难以得到有效的落实，甚至还会导致内部控制与风险管理流于表面，事前与事后监督难以实现充分的结合，也难以满足新时期下的发展需求，自然也不利于企业的持续发展[4]。

三、大中型企业内控风险管理的有效措施

（一）强化风险管理意识

如今企业所面临的商业环境也十分的复杂，风险的种类也越来越多样，随着现代商业系统的完善以及进一步发展，内部控制风险管理也应该积极迎合商业发展形势，为此企业就需要不断的强化全体员工的风险意识，让员工积极参与到内部控制过程中来。企业应根据员工的实际情况，积极加强员工的培训，让员工对内部控制与风险管理有深刻认识，以便更好的满足企业的实际发展需求。同时结合企业实际的发展情况，制定更加完善的内部控制制度，并对风险管理组织进行完善，制定合理的风险管理系统和战略，为企业内控风险管理提供双重防线。

（二）构建良好的内控环境

大中型企业要想保证发挥出内控风险管理的实际效用，就需要结合企业的实际发展情况和需求，建立科学完善的内控环境，来不断的提高员工的工作积极性，提升内控风险管理的实际效果，来更好的规避风险，实现内控的战略目标。企业需要委派高水平的管理人员来整体上加强对企业的管理和控制，不断的实现经营权与所有权分离，来更好的实现内控风险管理的目标。同时，企业还需要对招聘门槛进行适当的提高，这样才能保证招聘到高素质的人才，才能吸引更多高端人才积极投身到企业发展中，从而更好的促进企业的健康发展。另外，还需要加强在岗人员的培训力度，尤其需要重视财务人员的培训，引导财务人员积极学习先进的会计准则，为内控风险管理的开展奠定良好的基础。

（三）完善企业治理结构设计

一个完善的企业治理体系，可以保证企业各个部门之间的职责更加的明确，也能加强相互之间的有效制约，有利于构建相互监督、相互牵制的良好局面。只有保证股东、协会、董事会、监理会以及经理层面，打造各司其职、相互协调、有效制衡的治理结构，才能为内控风险管理提供重要的保障，保证内控风险管理可以顺利的实施。企业可以结合有关的章程以及规定，来保证企业机构职责的全面落实，同时，还应该设置风险管理与内控机构，保证能够及时将企业运营风险反馈给企业的决策者[5]。

（四）建立完善的内控风险管理体系

为了有效的提高大中型企业的内控风险管理能力，还需要建立健全完善的内控风险管理体系，并及时做好优化和升级。首先，企业需要不断的加强经营活动风险的评估与管理，在项目投资及经营前，还注重家加强科学评估，并加强对项目全过程的跟踪管理，实现事中、事后评估的充分结合，全面的落实立体式的管理;其次，做好企业发展中风险的归档工作，对风险发展趋势加以总结和掌握，同时建立起专业的防控小组，并探索合理的措施降低风险的发生率;最后，企业的领导者以及管理人员也需要不断的提升和强化自身的风险责任意识，对风险预警评估系统进行不断的完善和改进，保证全面加强风险的有效评估。

（五）完善监督机制

建立完善的监督机制与奖励机制对于提升大中型企业内控风险管理水平和效果有重要意义。首先，企业应该建立专业的监督机制以及奖励机制，同时不断的强化工作人员的责任意识，避免出现人为方面的失误;其次，还需要结合企业的实际经营情况来对监督奖励机制进行不断的完善和优化，同时不断的强化奖罚力度，保证每个员工能够明确自身的职责，让员工之间形成相互监督、相互协作的良好工作氛围，提高工作的实际效果;最后，还需要注重增加监督部门与其他部门的协作力度，加强部门间的合作力度，来不断的提升企业内控风险管理的实际水平。

（六）加强内部审计制度的建设

内部审计在大中型企业内控风险管理中有重要的作用，能够为内控机制的完善、风险防范等方面提供重要的保障，从而有效的提升内控风险管理的水平和有效性。为此企业需不断的加强内部审计制度的建设，第一，注重提高内部审计的实际地位，设置独立的内部审计部门，不断的提升内部审计工作的独立性，来全面加强内部控制有效性的监督，保证内部控制与风险管理的权威性;同时还需要不断的加强内控控制常设结构实际工作情况的考核与评价，严格落实制度管权、制度管事以及制度管人;第二，企业内部审计的重点需从财务资产安全方面不断的转向运营风险管理上，来提升内控风险管理的水平，提升内部审计行为的透明性，对审计的情况进行全面、真实的反映，以便实现风险的有效防范[6]。

四、结束语

综上所述，随着全球化经济一体化趋势的不断加强，大中型企业在发展中也面临着更复杂的风险，为了能够保证大中型企业可以在激烈的市场竞争中得到持续性的发展，就需要不断的加强企业内控风险管理，全面提升内控风险管理的水平。但大中型企业在内控风险管理上，也有不少问题，这就需要加强重视，并采取有效的措施提升大中型企业现代化内控风险管理的水平，为企业长远发展提供重要保证。

参考文献：

[1]朱洁晖. 关于企业内控管理与财务风险防范的探讨[J]. 财经界，2021，（34）：150-151.

[2]陈杰. 企业内控管理中的法律风险及管控流程研究[J]. 企业改革与管理，2021，（21）：22-23.

[3]严莹. 企业内控管理及财务风险防范的思路探讨[J]. 中国集体经济，2021，（32）：151-152.

[4]叶峤. 基于财务风险管理视角下的企业内控体系构建[J]. 财经界，2021，（30）：112-113.

[5]于婧慈. 国有企业内控管理及企业财务风险防范措施研究[J]. 财会學习，2021，（26）：10-12.

[6]高沙沙. 浅析国有企业内控管理及财务风险防范[J]. 中国市场，2021，（25）：158-159.