企业内部控制与风险管理论文

本文就对于企业内部控制与风险管理进行详细的分析，从企业内部控制与风险管理的问题进行分析，并且提出较为完善的对策与建议，为我国企业风险管理与内部控制提供一些理论帮助。

一、企业内部控制与风险管理的关系

从目前国际上关于企业内部控制与风险管理的趋势来看，有相互融合发展的势头，尤其是在全面风险管理制定上面。不过在实际工作之中，风险管理与内部控制存在着一些差距，但也有相同之处。从其整体结构上来看，全面风险管理增加了内部控制的内容，还增加了相关战略目标，在改进之后的风险管理包括着：风险对策、目标设置、过程监督以及环境控制等因素。从实质内容来看，风险管理是整个企业内部管理的核心，而内部控制仅仅是其中的一项职能而已，全面的风险管理有：业务风险、操作风险、市场风险等内容，内部控制的框架就没有对这类风险进行区分。因为全面风险管理有一些关于风险的相关概念，所以其是建立在风险准确度的基础之上的，有利于企业的发展。从内部控制来看，是企业对于内部风险所做的一系列措施与手段，内部控制制定主要是根据风险，在一些极端的情况之下，是由风险来决定的，当风险系数高的时候，内部控制的措施也就更加有必要，根据不同企业的实际情况，当风险系数到一定程度之后，就需要采取相关的内部控制措施，企业要想生存与发展，在经营活动之中，就必须要对风险进行必要的控制，内部控制属于企业管理的重要手段之一，也是其防范风险的有效手段，可以通过财务风险对其进行风险评估，将企业生产经营的风险控制在一定范围之内。

二、企业内部控制存在的风险

1.企业风险控制意识不强

在目前全球一体化的趋势之下，我国跟世界各国的联系越来越紧密，企业纷纷都需要走出国门跟国际企业进行竞争，也有越来越多的外资企业进入我国。在这种环境之下，国内企业面临着前所未有的竞争压力，有着越来越多的不确定因素，面临的风险也更加复杂。不过很多国内对企业风险意识还较为薄弱，企业管理者往往只是关注财务方面的风险，对于风险管理的意识还不强。随着我国企业进入到国际市场之中，因为汇率、原材料等方面的变动，给企业的生产、资金运转与营运都带来的新的风险与压力，很多企业会选择金融工具进行风险规避。不过在最近一次的金融危机之中，我国企业就因为选择金融工具规避相关风险，造成了巨大的亏损。这些企业之所以会选择金融工具，就因为要规避汇率与原材料带来的波动。从主观上面来看国内企业对于金融工具的涉及导致的亏损，原因还是因为管理者对风险管理的意识较为薄弱，有着一定的投机心理，虽然已经认识到企业运营过程中存在着诸多风险，并且采取了一些金融工具进行应对，但是其对于金融工具的风险却没有清醒的认识，金融工具也是一把双刃剑，能够对风险进行有效的规避，也能够扩大亏损的程度，如果在不设立企业战略目标的前提下，管理者较为薄弱的风险管理意识与投机行为，加上对金融工具没有清醒的认识，就会造成一定的亏损。

2.企业治理结构不完善

对企业的结构进行完善是发挥内部控制功能，促进内部控制的前提与基础，也是企业能够良好实行内部控制的保障。企业内部的控制主体仍然是管理层，缺少合理的公司结构，企业权力体系就会造成损害，内部控制制度也就难以实现。在企业治理结构之中，作为企业风险管理与内部控制的核心，董事会必须要对企业风险管理负责任，企业怎么样能够发挥控制体系的作用，对于其风险管理与内部控制有着重要意义。根据我国的法律规定，上市公司必须要建立股东大会、董事会等权利机构，但是却没有完善的法人机构，很多企业在权力机构设置方面出现了重叠的情况。每一家上市企业都会在年度报告中表明，公司董事会需要建立起一个完善的控制体系，董事会也要对企业的目标制定负有一定的责任与义务，企业财务总结与企业董事会成员，不能够绕过董事会私自签订金融工具，如果出现了这类情况，就意味着企业法人机构存在着很大的缺陷与漏洞，没有落实公司内部的治理结构，使得内部控制体系难以运行。

3.企业风险控制体系不健全

我国企业往往没有设置专门的风险管理部门，在目前的社会环境之，企业面临着很多不确定因素，其生产经营的风险也很多，设置专门的风险管理部门对企业面临的风险进行评估、识别以及应对，对企业来讲十分重要。尤其是在面临金融工具不断创新的基础之上，怎样通过金融工具的组合创造出具有特点的金融产品，实现风险的规避。金融工具结构较为复杂，而且有着灵活性、杠杆性的原理，需要有专门的风险管理人员对其风险进行监督。不过我国企业在这方面的意识较为淡薄，也没有设置专门的风险管理部门，在对企业风险进行识别、评估与控制方面做得不够完善，很多企业都缺少一个完善的风险预警机制，这都是因为没有设立专门的风险管理部门多导致的，有些企业尽管已经设置了却没有执行制度，这类部门设置就是形同虚设。

三、企业内部控制风险管理对策

1.在企业内部树立起良好的风险管理观念

良好的风险管理观念是企业内部控制重要的环境因素，也是企业风险管理的基础。企业风险管理是企业日常活动与展览执行中所产生的态度与信念，其不仅仅影响着企业的经营风格与分化，也影响着企业目标的实现，能够反映出企业整体价值观念。企业风险管理观念就体现在对风险的识别、评估与应对方面，所以所有企业管理者树立起正确的风险管理观念，才能够积极应对企业面临的风险，让企业能够健康发展。风险管理观念是一个企业对风险的态度与认识，需要企业中每一个员工都认可，才能够实现企业整体对风险的评估与应对。其要求企业中所有的岗位、所有的员工都需要对风险有着清醒的认识，而且能够通过一些措施，提醒员工提高风险管理意识，并且告诉员工其在工作之中会面临着的不确定因素与后果，这样才能够让员工有着一定危机意识，以及在日常生活之中发现风险，上报风险。

2.完善公司法人治理机制

公司法人治理机制是有公司董事会、经理层以及股东大会之间所形成的权利制约体系，这几个机构之间互相制衡、协调运转，科学的公司治理体系包括着：内部监督系统、业务执行系统、民主管理系统等等。因此应该充分重视企业的董事会作用，发挥独立董事在企业内部控制中的作用，充分肯定独立董事的监督核心地位，一般成熟的企业独立董事在董事会中所占比例较高。所以应该加强独立董事对公司的监管力度，将其收入与企业风险挂钩，从法律上对独立董事的责任进行明确，为了能够发挥独立董事的职责与作用，就需要凑个法律上明确其独立性，提升独立董事的专业水准，有效解决独立董事的各方面问题，建立起专业的人才库，让企业能够根据自身发展挑选人才。在企业经营的特殊事项之中，可以根据需求设立专门的委员会，根据发展战略或者在其经营过程中所遇到的重要事项，调集专门的人员成立委员会，发挥其自身经验与专业优势，保证其能够有效处理相关问题。比如可以设立风险管理委员会，让其为企业风险识别、防范中发挥作用，在其职责范围内建立有效措施，及时在企业中进行风险传递，尤其是遇到一些金融工具风险的时候，及时的对相关风险进行评估，保证公司内部控制的有效性。

3.完善企业风险应对体系

要对于企业风险事项进行识别，企业风险管理就是对其风险进行及时的识别与预警，风险识别是风险管理的基础，也是企业内部控制最首要的工作，企业在经营过程之中，需要对各项风险进行识别、应对，从而保证企业能够采取相应措施，或者是抓住机会应对风险，通过企业风险识别体系，可以保证企业战略目标的落实。另一方面则是对企业风险地方细分，为了采取更为科学的风险识别措施，可以将企业所面临的风险分为业务层面与公司层面。一般企业风险会有外部与内部两个因素，内部因素有财务风险、战略风险、组织风险；外部因素有：法律法规、市场竞争、政策因素等。所以企业应该根据自身情况，选择合适的企业来分析自身所面临的风险，并且将这类风险进行有效的识别，采用定量分析的方法来判断其潜在的风险，这有助于企业可持续发展。