楊薇　李學峰

摘要：新時期下，由于市場經(jīng)濟的變化，更多未知的風險存在于企業(yè)的經(jīng)營管理中，給企業(yè)的發(fā)展帶來不小的沖擊，這與企業(yè)的內(nèi)部控制與風險管理息息相關。文章就企業(yè)內(nèi)部控制的風險管理機制進行分析，并給出相應對策，為企業(yè)的管理與控制提供參考。

關鍵詞：內(nèi)部控制；風險管理；風險評估

一、引言

隨著經(jīng)濟發(fā)展，我國諸多國內(nèi)大型企業(yè)都在企業(yè)內(nèi)部控制與風險管理中出現(xiàn)相關問題，主要原因體現(xiàn)在企業(yè)內(nèi)部控制不佳，風險管理不善，經(jīng)營管理中存在投機心理等方面，這些問題給企業(yè)帶來巨額的損失。一直以來，大多數(shù)企業(yè)將內(nèi)部控制與風險管理分開設置，內(nèi)部控制更是與企業(yè)制度相融合，大幅降低內(nèi)部控制的實效性；而我國很多企業(yè)更是忽略風險管理的建設，在企業(yè)經(jīng)營中，僅僅關注經(jīng)營業(yè)務的利益高低，忽略相關風險對企業(yè)經(jīng)營的威脅。由于企業(yè)所處的經(jīng)濟市場環(huán)境總是在不斷發(fā)展，企業(yè)除了要與國內(nèi)同行進行市場競爭，還要與國際同行市場發(fā)生角逐，在兩個市場的雙重競爭壓力下，面對更多更復雜的企業(yè)風險，企業(yè)應該要加強企業(yè)的風險管理，逐漸完善企業(yè)的內(nèi)部控制，并且把風險管理與企業(yè)內(nèi)部控制有效地結合起來，如此才能讓企業(yè)更好地生存和發(fā)展下去。

二、企業(yè)內(nèi)部控制的風險管理機制存在的主要問題

（一）企業(yè)風險管理意識薄弱

新時期下，隨著全球一體化的經(jīng)濟發(fā)展趨勢，我國的經(jīng)濟環(huán)境也在不斷變化，國外企業(yè)逐漸加入我國的經(jīng)濟市場中，國內(nèi)企業(yè)不斷邁入世界經(jīng)濟環(huán)境。伴隨著復雜經(jīng)濟環(huán)境，更多未知的風險對企業(yè)造成不小的沖擊。在當前的企業(yè)管理中，我國仍有不少企業(yè)存在著重經(jīng)營輕管理的管理方法，整體的風險意識比較薄弱，更沒有認識到風險管理和內(nèi)部控制的現(xiàn)實意義。而傳統(tǒng)的風險管理理念已經(jīng)不能支持企業(yè)有效地規(guī)避風險，同時也不能全面的認識風險管理，這也是諸多企業(yè)風險意識淡薄的主要原因。大多數(shù)企業(yè)并不重視企業(yè)全面風險的認識程度，而是著重關注企業(yè)的財務風險，對于企業(yè)的營運風險等相關的風險并不會有過多的重視。正是由于諸多企業(yè)對于此類風險的輕視，使得企業(yè)發(fā)生一定程度的損失，阻礙企業(yè)的發(fā)展。而風險意識的缺失，將會導致企業(yè)無法采用有效的措施來解決企業(yè)風險，致使企業(yè)不能健康發(fā)展。

（二）企業(yè)信息交流的不暢通

企業(yè)各部門之間的信息傳遞總是會出現(xiàn)不及時、不準確等問題，這就給企業(yè)的管理帶來了很大的阻礙。企業(yè)的整體管理方面比較松散，企業(yè)各部門經(jīng)常為保護自己部門的利益而選擇保留自己的信息，對自己的信息不對外公開，最后企業(yè)的信息不能在各部門之間及時有效地傳遞，造成信息交流的不暢通，為企業(yè)的發(fā)展也帶來了一定的阻礙。當前有很多企業(yè)的各部門之間信息交流不暢通，不能夠使企業(yè)的內(nèi)部信息透明化，這種情況可能導致企業(yè)風險管理和內(nèi)部控制的管理措施失效。另外，企業(yè)各部門披露的信息有失真實，虛報數(shù)據(jù)，導致企業(yè)在經(jīng)營管理中制定錯誤決策，使得企業(yè)面臨更多的未知的風險。

（三）企業(yè)缺乏完善的風險管理機制

現(xiàn)階段有很多的企業(yè)的風險管理部門不能對風險進行有效地預測和分析，主要原因是企業(yè)的風險評估和應對機制都存在很多缺陷。風險管理體系是企業(yè)為應對風險而建立的，但是不健全的風險管理體系不僅僅不會有效地規(guī)避風險，可能還會導致更多更嚴重的風險。大多數(shù)現(xiàn)代企業(yè)都還沒有建立健全的風險管理體系制度，導致企業(yè)在風險面前總是扮演著被動接受者的身份，處于被動階段。隨著經(jīng)濟發(fā)展，風險管理已經(jīng)逐漸成為企業(yè)管理中的重要管理方法。從企業(yè)的管理過程來看，盡管部分企業(yè)重視風險意識的管理，但企業(yè)在面對高收益的誘惑，卻經(jīng)常忽略風險的存在而追求更高的利潤。企業(yè)不能根據(jù)風險將短期利益和長期利益相融合，這都是由于風險管理體系制度不健全而導致的問題。

（四）企業(yè)內(nèi)部控制的監(jiān)督機制不健全

企業(yè)內(nèi)部控制與風險管理制度的制定是否完整，實施是否有效，管理是否到位，這都需要一個完善的監(jiān)督機制為企業(yè)的監(jiān)督行為提供保證。企業(yè)可以通過很多方式來實現(xiàn)內(nèi)部監(jiān)督，而內(nèi)部審計機制是諸多企業(yè)選擇實行監(jiān)督的主要實施方法。企業(yè)的監(jiān)督與獨立評價均是通過內(nèi)部審計機制來實現(xiàn)，但是監(jiān)督是一個持續(xù)性過程，大多數(shù)企業(yè)的內(nèi)部審計機制只進行事后監(jiān)督，并未對企業(yè)內(nèi)部控制的整個過程進行全面細致的監(jiān)督。大多數(shù)現(xiàn)代企業(yè)設立其專有的內(nèi)部審計管理部門，但是卻沒有高水平的內(nèi)部審計能力，也缺乏審計所要求的獨立性。企業(yè)的內(nèi)部審計受到多種因素影響，產(chǎn)生不真實、不完整的結果，致使企業(yè)監(jiān)督不到位，使得企業(yè)內(nèi)部控制實施過程沒有的到有效監(jiān)督，進而影響企業(yè)的經(jīng)營與發(fā)展。

三、完善企業(yè)內(nèi)部控制的風險管理機制的對策

（一）加強企業(yè)風險管理意識

風險管理的有效發(fā)揮是企業(yè)文化和生產(chǎn)經(jīng)營運作理念的一種表現(xiàn)，制定并實現(xiàn)企業(yè)的發(fā)展戰(zhàn)略需要依靠企業(yè)的風險管理機制來完成，企業(yè)應對風險管理有高度的認識，才能建立一個完善的風險管理機制。企業(yè)文化是整個企業(yè)員工的精神支柱，是將企業(yè)員工凝聚一心的理念。在建設企業(yè)文化時，以風險管理為導向，建立以風險管理為主要理念，以人為本的企業(yè)文化，并且滲透到公司的治理結構中，讓每個企業(yè)員工都能擁有良好的風險管理觀念，共同提升企業(yè)風險管理意識。這樣可以讓企業(yè)員工對風險管理的相關知識有更好的了解，在工作中時刻保持對企業(yè)風險的警惕性。另外，為了企業(yè)能夠有效地規(guī)避和控制風險，可以將風險意識和措施相結合，對實現(xiàn)良好的內(nèi)部控制環(huán)境，風險管理體系的建設起到推進作用，進而促進企業(yè)健康發(fā)展。

（二）建立有效的信息溝通體系

企業(yè)信息的有效傳遞，能夠讓企業(yè)的風險管理與內(nèi)部控制有效實施。企業(yè)信息能夠交流暢通，就需要一個良好的溝通渠道。一方面要通過網(wǎng)絡技術等信息技術方法建立一個網(wǎng)狀的溝通渠道，實現(xiàn)企業(yè)各部門之間的有效溝通，同時良好的溝通氛圍也是企業(yè)的內(nèi)部管理中需要做到的，有利于企業(yè)管理層全面了解企業(yè)各項工作的具體信息；另一方面要建立有效的信息溝通體系，在信息搜索、信息質量、信息傳遞以及信息安全等方面進行全面細致的規(guī)劃，對實現(xiàn)信息傳遞職能的員工，進行專業(yè)培訓，保證企業(yè)信息傳遞的準確性和及時性。總而言之，企業(yè)應對所需信息種類進行歸納整理，形成自己的信息庫，建立信息溝通體系，在企業(yè)內(nèi)部實現(xiàn)全面有效的信息交流與溝通，為企業(yè)內(nèi)部控制與風險管理的制定與實施提供有效信息。

（三）完善企業(yè)內(nèi)部控制的風險管理機制

企業(yè)風險管理機制的完善需要企業(yè)強化對風險管理的建設，企業(yè)應設立風險管理部門對企業(yè)的風險進行管理。風險管理機制需要具備風險識別能力和風險評估能力，以及制定應對風險的有效措施和防范策略。

首先，企業(yè)要不斷提升風險識別能力，細化風險的識別機制。風險管理體系是從風險識別開始的，通過風險識別機制來辨別企業(yè)在生產(chǎn)經(jīng)營過程中所面臨的風險，及時地對企業(yè)風險的類型進行準確判斷；其次，企業(yè)要完善風險評估機制的建設，細化風險評估流程。在辨別風險的種類之后，就要具體衡量風險的級別。在風險評估過程中，設立具體評估標準，細化風險大小，精確判斷風險級別以及對企業(yè)的影響程度；最后，企業(yè)要提升企業(yè)風險管理機制的執(zhí)行力度，細化風險的管控機制。現(xiàn)代企業(yè)風險管理機制，需要結合企業(yè)內(nèi)部控制進行詳細制定，加強各部門之間的信息交流，從根本上提高風險管理的執(zhí)行力度。強化風險管理制度的執(zhí)行力度也可以通過建立各部門之間的激勵考核機制這種方法來實現(xiàn)，提高企業(yè)員工工作在風險管理中的有效性。

總的來說，企業(yè)就是要細化風險管理機制，不斷提升風險識別能力，加強風險評估機制的建設，提高風險管理制度的執(zhí)行力，同時要企業(yè)各部門及時地進行風險信息交流，形成企業(yè)的風險庫并且不斷完善。

（四）加強企業(yè)內(nèi)部監(jiān)督力度

企業(yè)良好的經(jīng)營管理離不開有效的內(nèi)部監(jiān)督。有效的內(nèi)部監(jiān)督體系可以在各個方面對企業(yè)的管理措施進行細致的評估與監(jiān)督，加強企業(yè)對風險的管理。在企業(yè)的內(nèi)部監(jiān)督體系中，內(nèi)部審計機制作為主要監(jiān)督機制，通過獨立評估和監(jiān)督，對企業(yè)的管理與控制進行全面細致的監(jiān)督。

企業(yè)可以對內(nèi)部審計機制進行完善，從而加強企業(yè)內(nèi)部監(jiān)督效率。首先，企業(yè)可以聘用在內(nèi)部審計方面的高級人員，提升審計工作的質量。其次，企業(yè)應細化審計人員職責，合理采納內(nèi)部審計人員的建議，結合企業(yè)制度完善內(nèi)部審計制度。最后，在內(nèi)部審計工作中，企業(yè)應保留審計獨立性，保證企業(yè)內(nèi)部審計工作結果的權威性和客觀性。為實現(xiàn)企業(yè)審計部門的監(jiān)督職能，企業(yè)的管理層也要對其工作積極配合，實現(xiàn)企業(yè)的有效管理與控制。

四、結論

一直以來，國內(nèi)外一直致力于企業(yè)良好發(fā)展的研究，而內(nèi)部控制與風險管理一直是國內(nèi)外研究的熱點話題，可以看出內(nèi)部控制與風險管理對企業(yè)經(jīng)營管理的重要性。不斷變化的經(jīng)濟環(huán)境給企業(yè)帶來的更大的市場競爭壓力，企業(yè)只有采用先進的管理理念，建立完善的內(nèi)部控制的風險管理機制，才能在激烈的市場競爭中占有一席之地，才能有效地促進企業(yè)持續(xù)健康發(fā)展。

參考文獻：

[1]金玲.論企業(yè)內(nèi)部控制的風險管理機制[J].中國管理信息化，2016（11）.

[2]李佳.論企業(yè)內(nèi)部控制的風險管理機制[J].中國市場，2015（16）.

[3]齊博.探討企業(yè)內(nèi)部控制的風險管理機制分析[J].財經(jīng)界（學術版），2016（13）.

[4]劉波.企業(yè)內(nèi)部控制的風險管理機制研究[J].財經(jīng)界（學術版），2015（05）.

[5]方芳.企業(yè)內(nèi)部控制的風險管理機制探析[J].商業(yè)經(jīng)濟， 2014（20）.

（作者單位：沈陽大學研究生院）