吳亞倫

摘要：目前，企業(yè)控制風險已經(jīng)在企業(yè)活動中成為了主要部分，對企業(yè)內(nèi)部控制風險分析以及對其進行管理是現(xiàn)代企業(yè)的首要任務。筆者分析了企業(yè)內(nèi)部控制和風險管理的關系，以浙江企業(yè)為例，對企業(yè)內(nèi)部控制中的風險管理存在的問題進行了分析研究，并且提出了相應的對策以及措施。

關鍵詞：企業(yè)內(nèi)部控制；風險管理；機制；管理體系

前言

十八世紀產(chǎn)業(yè)革命之后，內(nèi)部控制的思想誕生了，到了二十世紀，內(nèi)部控制在國際上得到了迅速的發(fā)展，并且無論是理論還是內(nèi)容都得到了豐富。隨著社會的不斷進步，科學技術的不斷發(fā)展，二十世紀90年代，內(nèi)部控制開始融入了一種先進的理念——風險管理，這使得企業(yè)內(nèi)部控制進入了一個新的研究階段。在國內(nèi)，許多學者開始從風險管理的角度出發(fā)，研究企業(yè)內(nèi)部控制，提出了許多觀點以及理論，在企業(yè)內(nèi)部控制的風險管理研究方面也取得了一定的成果。本文分析了企業(yè)內(nèi)部控制與風險管理的關系，針對我國企業(yè)內(nèi)部控制風險管理存在的問題進行分析，并提出了相關的措施。

一、企業(yè)內(nèi)部控制和風險管理的關系

1.內(nèi)部關系

在風險導向內(nèi)部控制的觀念下，風險管理已經(jīng)成為了組織發(fā)展的關鍵，風險管理是對企業(yè)內(nèi)部控制的一種自然發(fā)展狀態(tài)，然而技術的發(fā)展推動了企業(yè)內(nèi)部控制走向風險管理。

2.外部關系

無論是企業(yè)內(nèi)部控制還是風險管理，它們都能為實現(xiàn)企業(yè)的目標提供合理科學的保證，風險管理與企業(yè)內(nèi)部控制的組成要素，其中有五個方面是相同的，即風險評估；環(huán)境；控制活動；監(jiān)督；信息與溝通這五個方面，這五方面的重合是由二者目標的多數(shù)重合以及二者實現(xiàn)機制的相似性決定的。風險管理還提出了新觀念，即風險組合和整體風險管理。

二、我國企業(yè)內(nèi)部控制風險管理存在的問題

1.薄弱的企業(yè)風險控制意識

當今國際市場競爭激烈，外資企業(yè)蜂擁而入我國，國內(nèi)企業(yè)壓力增大，企業(yè)所面臨的風險比較復雜。在面對如此激烈的競爭同時，國內(nèi)的大部分企業(yè)風險意識仍然處于薄弱狀態(tài)，大多數(shù)的管理者僅僅關注財務方面的風險，風險控制與管理方面的意識較為薄弱，一些企業(yè)發(fā)生嚴重的虧損，其主要原因就是這些企業(yè)的管理者缺乏風險管理方面的意識，并且具有嚴重的投機心理。

2.企業(yè)治理結構不完善

公司治理結構的完善與完整是保證企業(yè)內(nèi)部控制功能正常發(fā)揮的前提條件，也是促使其內(nèi)部控制能夠有效運行的基礎，企業(yè)的管理層是企業(yè)內(nèi)部控制的主體，如果沒有合理的治理結構，那么，企業(yè)內(nèi)部控制制度的實施就很難得以保障。在企業(yè)治理結構體系中，董事會是企業(yè)內(nèi)部控制以及風險管理的核心，董事會要對風險管理負有總體的責任，在內(nèi)部控制體系中，董事會能否發(fā)揮作用，對企業(yè)內(nèi)部控制以及風險管理體系的完善與建設具有重要的作用。

3.我國企業(yè)風險控制體系及其內(nèi)部控制監(jiān)督機制的缺失

首先，在我國企業(yè)中，獨立的風險管理部門非常少，有的甚至沒有。在現(xiàn)代社會，企業(yè)所面臨風險與不確定因素越來越多，也越來越復雜，設置專門的風險管理部門是十分重要和必要的。其次，我國企業(yè)還缺少對風險的全面性評估、排序，企業(yè)內(nèi)部控制體系發(fā)揮作用的前提是必須要有完整的完善的風險評估體系以及風險識別體系，企業(yè)必須要有完備的風險管理機制，對企業(yè)面臨的風險進行全面性的評估。企業(yè)內(nèi)部控制是一個持續(xù)的過程，在這個持續(xù)的過程中，要依據(jù)風險排序的結果，針對風險較大的過程，通過大量的管理機制與制度對其進行管理與約束，以保證企業(yè)實現(xiàn)目標。因此，為了保證企業(yè)管理體系能夠有良好的管理效果，企業(yè)內(nèi)部控制體系就要不斷適應生產(chǎn)環(huán)境所產(chǎn)生的各種問題，就必須能夠對企業(yè)內(nèi)部控制進行持續(xù)的監(jiān)督，確保企業(yè)事后監(jiān)督和事前監(jiān)督的有機結合。

3.浙江企業(yè)內(nèi)部控制狀況與存在的問題

目前，浙江很多企業(yè)的內(nèi)部控制都存在著許多問題，某些企業(yè)由于過分的注重效益，導致了許多關鍵點的控制沒有發(fā)揮其作用。與此同時，一些企業(yè)面臨突發(fā)事件時，缺乏應對的措施。在監(jiān)督的過程中，只注重程序忽視了監(jiān)督責任人與內(nèi)部控制執(zhí)行機構，出現(xiàn)監(jiān)督錯位的現(xiàn)象，損害了企業(yè)的形象與利益。在企業(yè)內(nèi)部控制的管理層中，風險管理控制意識比較薄弱，評估風險明顯不足，缺乏防范風險的措施與政策。

三、完善企業(yè)內(nèi)部控制的風險管理對策

1.培養(yǎng)風險管理理念，完善治理結構

培養(yǎng)良好的風險管理理念是企業(yè)風險管理的基礎條件，也是企業(yè)內(nèi)部控制的環(huán)境要素。企業(yè)的風險管理不僅影響企業(yè)的文化風險以及經(jīng)營方式，同時也影響企業(yè)目標的實現(xiàn)，企業(yè)風險管理體現(xiàn)的是企業(yè)的整體價值。所以，樹立正確的企業(yè)風險管理理念，才能使得企業(yè)積極應對所面臨的風險，才能使得企業(yè)健康向前發(fā)展。對一個企業(yè)來說，風險管理理念是對風險的整體認識以及態(tài)度，要求企業(yè)內(nèi)部的所有人員必須對風險管理有正確的認知，通過各種有效的途徑加強員工的風險意識，使員工真正具有風險意識。

完善治理結構首先要充分重視企業(yè)董事的作用。要充分發(fā)揮企業(yè)董事的核心作用與監(jiān)督地位，肯定董事的作用。其次，必須從法律上確定董事的獨立性，其目的是為了發(fā)揮獨立董事的職責。最后，建立專門的人才資源，提高獨立董事的專業(yè)水平，解決獨立董事“不懂事”問題，使得企業(yè)能夠根據(jù)企業(yè)的工作需要，來挑選能力較強的人才。

2.完善公司風險管理體系建立企業(yè)內(nèi)部控制管理機制

首先，要對企業(yè)的風險事項進行全面評估與識別。在生產(chǎn)經(jīng)營過程中，必須對企業(yè)所面臨的的各類風險進行識別排序，及時采取措施，將機會與風險分清，促使企業(yè)能夠抓住機會，避免風險。建立完善的風險管理體系，去確保企業(yè)目標的實現(xiàn)。其次，對企業(yè)風險事項進行分類與總結。通常來說，主要有兩個因素：內(nèi)因與外因。內(nèi)部因素主要有經(jīng)營風險；組織風險；技術因素；戰(zhàn)略風險以及財務風險。外部因素主要有法律法規(guī)；自然災害；市場競爭以及政治因素等。所以，企業(yè)要根據(jù)自身發(fā)展的特點，選擇合適的風險因素劃分方法，并將企業(yè)所面臨的各種風險進行識別與評估，并采用適當?shù)姆椒▉碜R別企業(yè)潛在的風險。

在建立企業(yè)內(nèi)部控制體系時，要科學設計，規(guī)范運行，全面改進更新，實施有效的評價與監(jiān)督。科學設計具有良好的預見性與前瞻性，建立科學的企業(yè)內(nèi)部控制體系，對企業(yè)可能面臨的各類風險進行全面的控制與防范。注重人員的綜合強化管理，有效提升人員的風險意識。在實踐中，彌補不足，改正缺陷。因此，應該強化對企業(yè)內(nèi)部控制制度的評價與監(jiān)督， 能夠及時發(fā)現(xiàn)問題，采用合理的措施進行解決。

3.強化企業(yè)內(nèi)部控制風險管理

首先，要實施風險評價與評估，強化企業(yè)的風險管理，創(chuàng)建完善的管理機制。實施量化風險分析，進行人員培訓，培養(yǎng)其形成完備的、科學的風險管理理念，能夠意識到風險評價對企業(yè)決策產(chǎn)生的重要影響。提升員工的風險防范意識，抵制不良行為，全面提升實施企業(yè)內(nèi)部控制制度的效果與質量。其次，對企業(yè)內(nèi)部的風險管理環(huán)境進行完善，要準確的預測企業(yè)未來面臨的風險，及時實施通報風險。我們應該優(yōu)化企業(yè)內(nèi)部的環(huán)境，為了達到完善風險管理的效果，依據(jù)我國的法律法規(guī)建立合理的治理結構，嚴格執(zhí)行、建立合理的體制機構，提升風險管理的綜合能力。

結論

終上所述，企業(yè)控制風險已經(jīng)在企業(yè)活動中成為了主要部分，通過企業(yè)內(nèi)部風險控制狀況與風險管理存在的問題，我們要根據(jù)企業(yè)的實際情況采取有利的措施。只有制定切實有效的企業(yè)內(nèi)部控制管理規(guī)范機制，強化企業(yè)內(nèi)部控制風險管理，才能全面提高企業(yè)的綜合效益，推進企業(yè)實現(xiàn)可持續(xù)的、健康的、全面的發(fā)展。（作者單位：浙江公信認證有限公司）

參考文獻：

[1]李明.企業(yè)內(nèi)部控制與風險管理[M].北京： 經(jīng)濟科學出版社，2007.

[2]陳利軍，徐國強.內(nèi)部控制與組織控制實證研究[M].大連： 東北財經(jīng)大學出版社，2008.

[3]李明輝.論我國衍生工具內(nèi)部控制機制的構建[J].會計研究，2008，（1）.

[4]張穎，鄭洪濤.企業(yè)內(nèi)部控制[M].北京： 機械工業(yè)出版社，2009.

[5]李春瑜，王凡林.基于風險管理的內(nèi)部控制框架解讀[J].會計師，2007，（11）.