企业内部控制与风险管理

企业内部控制与风险管理 摘 要：企业内部控制与风险管理二者互为前提，相辅相成。当下我国企业内部控制与风险管理过程中存在风险管理与内部控制体系难以满足企业经营发展的需要、部门间缺乏有效的沟通、管理者对于企业内部控制与风险管理的认识不足，制约企业可持续发展等问题。完善企业内部控制与风险管理，企业必须提高内部监督，加强内部控制；提高企业对风险的认识，完善企业风险管理体系；加强内部环境治理，建设适宜企业自身发展的内部控制环境；加强内部控制与风险管理的人才队伍建设；完善信息沟通管理机制，加强各部门间的交流。 关键词：风险管理；内部控制；现状；建议 内部控制是企业经营管理过程中的一种自我管理与监督的手段，完善的企业内部控制制度可以有效的保证企业会计信息的真实性，确保企业经营目标的全面实现，保障企业自身的经营财产安全。在企业的经营管理过程中对于可能发生的会危及企业经济效益的因素被称之为企业风险。通过加强对企业风险的监督与管理，可以有效的减少企业由于自身管理不善给企业经济效益带来的损失，为企业的经营决策及未来发展方向做出有力指导，实现企业经营发展目标。我国的企业由于发展起步较晚，中小企业居多，且企业管理者的管理理念相对较为落后，大多数企业的内部控制与风险管理措施并不完善，还有待提高。完善企业风险管理与内部控制措施，可以有效提高企业员工的工作积极性，端正财务管理人员工作态度，确保财务信息的真实性，为企业的管理者做出正确的经营决策提供有效依据。 一、企业内部控制与风险管理的关系 1.二者互为前提，相辅相成 从COSO制定的内部控制整合框架和风险管理整合框架中可以看出，内部控制由五要素组成：控制环境、风险评估、控制活动、信息与沟通、监控。其中控制环境是基础、风险评估是依据、控制活动是手段、信息与沟通是载体、监控是保证。风险管理由八要素组成：内部环境、目的设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监控。从组成要素上看，两者有五个要素是重合的。从目标上看，风险管理目标包括控制目标的内容即运营目标、财务目标、法律目标，还要包括战略目标。所以从内涵上看，两者是高度重合的，都是由企业全员参与，都渗透到企业日常管理和经营活动中，都为经济体目标的实现提供保障。所以企业的风险管理与内部控制措施互为一体，相辅相成。企业实现风险管理的有效措施是内部控制，而风险管理又是企业完善内部控制措施的延续。若是没有完善的企业内部控制措施，那么企业的风险管理就无从下手，预期的目标更无法达成；若是不能进行有效的风险管理，那么企业的内部控制制度就形如虚设，毫无意义。对于企业的风险管理来说，内部控制一直以来都是其发展的风向标，有效的风险管理措施能够对企业预期产生的风险进行有效的评估，提前做好风险防范措施，防范于未然。 2.企业的风险管理与内部控制也存在一定的差异 从范围上看，企业风险管理管理的范围较广，包括企业对风险的测评、战略目标的制定、人员的任用以及企业日常的管理和相关预算等。企业内部控制更多强调对自身内部的管控，内部控制实施的途径相对较多；而企业风险管理则更对强调对自身全面的风险管控，内部风险与外部风险都要囊括其中。 从实现方法上看：内部控制更多采用管理方法及手段进行；而风险管理则更多强调采用预防性的策略和措施方法，具有一定的预测性，而内部控制则强调采用对既定现状采用管理方法及手段加强改进及控制，企业内部控制嵌入自身各业务流程的具体业务中，融合在各项规章制度中，使企业能够做到正常运营过程中自发地修正并防止错误，提高效率，确保企业战略及目标的实现；内部控制强调从面上来评估企业状况，而风险管理则更为独立，强调对影响目标实现的风险因素的分析、评估与防范，更强调点到点的方法。 二、当下我国企业内部控制与风险管理过程中存在的问题 1.当前的风险管理与内部控制体系难以满足企业经营发展的需要 由于经济全球化的不断深入与发展，国内外企业共同竞争的双重压力给企业带来前所未有的机遇与挑战，与此同时，由于经营风险的不断加大，对企业的经营管理也提出了更高的要求。但是，就我国目前现状来说，企业的内部控制制度与风险管理体系起步较晚，与西方国家相比还较不完善，滞后于企业日益竞争的发展需要，这就要求我国企业必须制定出一套适合企业日益发展需要的经营策略，完善企业内部控制与风险管理体系，保证会计信息质量安全，杜绝虚假财务报告，规避财务风险，降低企业经营风险，增加经营利润。 2.企业内部控制与风险管理部门间缺乏有效的沟通 良好的沟通与交流是企业开展一切活动的基础，建立有效的信息系统是企业完善内部控制制度的前提。部门间良好的沟通，可以使部门间更好的协作与配合，提高内部工作效率，同时使企业的管理者及时了解公司的经营状况，并以此制定出合理的适于公司发展的经营策略，完善企业内部控制制度，提高风险管理能力。当下，对我国大部分企业来说，企业的内部控制与风险管理更多的是依赖于外部咨询，内部沟通方面还需要予以更加的完善。 3.管理者对于内部控制与风险管理的认识不足 当前飞速发展的市场经济使企业面临着更加复杂的市场变化，风险无处不在，传统的企业管理理念早已落后于时代经济发展的需求。然而对我国大部分企业来说，企业的管理者对于内部控制与风险管理的认识了解不足，在管理的过程中，二者不能兼顾，顾此失彼，管理脱节，制约了企业的可持续发展。企业的风险管理与内部控制措施是相辅相成的，企业实现风险管理的有效措施是内部控制，而风险管理又是企业完善内部控制措施的延续。两者必须同时兼顾，才能使企业的经营管理更加的完善，风险降到最低，在稳定中可持续发展。 4.企业风险管理与内部控制的专业人才相对匮乏 目前，就我国大多数企业来说，对于企业的风险控制与内部管理并没有设置专门的部门、招聘专业的人才，而是多采用外部会计咨询的方式进行的。但是，在这种情况下，企业对于目标的制定，风险的预测等相对就比较滞后，不完善，对于企业的经营状况不能系统的把握。只有在企业内部培养专门的内部控制与风险管理人才，才能使企业适应未来的竞争发展需求。 5.企业风险管理与内部控制缺乏有效的内部监督 当前，就我国大多数企业而言并没有建立相应的制约与监督内部控制的有效机制，企业对内部控制与风险管理的建设不能够进行合理的优化，抑制管理效果的发挥。一些企业的管理者对内部监督的重要性虽然有一定的认识，同时在企业内部也采取了一系列的措施，但是由于企业缺少相应的内部监督，在实际的管理过程中，这些措施并没有得到相应的落实，形同虚设，管理者的管理理念得不到有效的实施，制约了企业的内部控制与风险管理的发展，给企业的管理造成了很大的隐患。 三、完善企业的内部控制与风险管理的建议 1.完善企业风险管理与内部控制体系建设 任何企业的发展都离不开内部控制与风险管理体系的建设，对于企业来说，健全的内部控制与风险管理体系，是企业应对未来激烈市场竞争的关键因素。在企业内部根据企业自身的状况与发展环境，建立适合企业发展的、与企业自身相适应的内部控制管理体系，例如：企业引进ERP系统，各部门负责相应模块，相互制衡、相互监督，从订单的生成到结款到入账，层级进行审批，保证企业风险管理与内部控制的有效运行，为企业的稳定可持续发展提供强有力的保障。 2.提高企业对风险的认识 对于企业来说，内外资企业间的竞争愈演愈烈，竞争处处藏风险，提高企业对风险的认识，对企业管理者来说刻不容缓，只有这样，企业才能适应时代发展潮流，应对未来激烈的市场竞争。风险管理它不是摆设，它是企业内部控制的延续，是完善企业内部控制的重要手段，是企业管理方式的一种变革。作为企业的管理者，应提前做好对风险的预测、评估，提前对潜在风险的做好防范措施，结合内外部资源，及时应对市场环境发生的变化，以不变应万变，提高企业的风险防范意识，例如在企业内部建立风险稽核部门，对企业的管理人员定期进行风险防范培训，提高其风险防范意识；对于财务人员出纳不能直接录入现金银行凭证，记账人员不能审核凭证；办公电脑、操作系统登录权限设置密保等，防范风险的发生。 3.加强企业内部监督 建立有效的企业内部监督机制是完善企业内部控制与风险管理的前提。企业内部只有不断的进行自我控制、自我监督，才能保证企业日常经营活动的正常运转、加强企业对经营风险的日常防范与管理。例如在企业内部设置内部审计部门，对企业内部经营活动进行日常监督、绩效考核，对企业对外报送的财务报告进行定期的审核，对审计文件及时进行归档保存。 4.加强企业内部人才队伍建设 对于一切制度而言，最终的执行者都是企业的内部员工，员工的执行力高低直接决定政策能否被落实。对于内部控制与风险管理措施的实施，企业的管理者是主要的发起人，他们风险意识的高低直接影响企业的发展决策，提高企业管理者的风险防范意识对企业来说极为重要。员工是企业政策的执行者，例如企业加强对管理人员及企业员工的业务能力培训，加强他们对内部控制与风险防范的意识。定期对员工进行考核，提高风险防范能力，鼓励员工间沟通与交流，分享经验。且在招聘新人时，注重选拔高素质人才，及时注入新鲜血液，为企业储备人才。 5.加强各部门间的交流 沟通是管理的基础，没有沟通管理就无从谈起。建立健全有效的沟通管理机制，提高企业对信息的收集、处理能力，并且使之在各部门间及时传递，实现信息的共享，为企业的管理者制定经营决策提供有力的信息依据。结合企业自身经营特点，加强企业信息系统建设，提高企业信息传递的速度，增强企业信息的透明度，各部门间相互监管。例如：各部门每周五下午进行部门内部总结，各岗位交流工作心得，每周一举行例会，各部门进行上周工作总结，每月最后一个周末全公司召开月例会，沟通工作理念，交流经验。 四、结束语 “居安思危、防微杜渐、未雨绸缪”是现代社会对企业每个管理者的要求。加强企业内部控制与风险管理体系建设，提高企业管理者的风险防范意识，尽量规避风险的发生，使之防范于未然。完善企业内部控制与风险管理体系建设是我国企业当下乃至未来必须要完成的，是时代发展的需要，