企业内部控制和风险管理存在的问题及对策

作者：黄 勇

来源：《现代经济信息》 2017年第21期

摘要：随着市场经济逐步发展，企业在生产经营过程中面临的风险越来越复杂多样，企业内部环境和外部环境变化也越来越复杂多变。完善风险管理，加强内部控制，成为企业健康、稳定发展的重要保障。文章主要从内部控制和风险管理的基本概念及两者之间的相互关系，企业内部控制和风险管理存在的问题及提出改进措施进行阐述，从而提高企业的风险管理水平和风险防范能力，加强管理层和全民的内部控制和风险管理的意识，促进企业提高管理水平和经济效益。

关键词：内部控制；风险管理；存在问题；采取措施

中图分类号：F275文献识别码：A文章编号：1001-828X(2017)031-00-02

一、企业风险管理和内部控制的基本概念及两者的相互关系

企业风险管理是企业管理层和全体员工制定和实施的，风险管理存在于企业管理之中，通过企业管理层发现的存在于企业之中的不利事件，并通过将影响不利事件的威胁因素识别出来，加以评估并采取有利措施加以解决的过程，从而实现企业的管理目标和经济效益的最大化。内部控制是由企业的最高决策层和全体员工采取为了实现企业的最终控制目标的措施和方法。

风险管理所对应的是企业的所有风险，内部控制控制的是企业内部可控的风险，当企业完成风险识别、风险评估进而制定风险管理措施时，决策管理层需要根据内部环境和外部环境，围绕企业发展目标，确定风险偏好、风险承受度，选择风险策略，而不同的风险应对策略对应不同的内部控制措施。

企业内部控制体系将风险管理和内部控制两者紧密的联系在一起，内部控制将风险管理中好的措施和方法加以利用和吸收并用于企业的内部控制之中，同时企业为了实现发展战略加强内部控制和风险管理之间的联系和沟通。风险管理也是为了实现企业的根本目标和发展战略，将风险因素控制在企业可控的范围之内，企业在实施内部控制时采纳了风险管理理论和方法来实现企业的根本目标和发展战略，风险管理为了将风险因素控制在可控范围之内和实现企业的发展目标将内部控制作为控制手段。两者都是为了控制风险和实现企业的发展目标，紧密的联系在一起，从而提高企业的经营效益。

企业风险管理的目标在于使企业加强对重大风险因素的识别及评估，提供对企业决策有价值的信息，从而提升企业的核心竞争力，提高企业资源利用的有效性和提高企业的生产效率。并且能使企业能够防范威胁性因素的产生，抓住企业发展过程中的机遇。

二、企业内部控制与风险管理存在的问题及改进措施

1.风险管理认识不清，内部控制理解相对狭窄

企业没有形成全员风险管理的理念，认为风险管理是决策层的职责，与其他员工没有关系或关系不大，导致全员参与风险管理的积极性、主动性不足。不能使公司决策层第一时间发现企业存在的风险隐患，不能使企业的管理层在企业的不同的时间采取有效的手段和方法将风险控制在企业可控的范围之内。多数企业的管理者对内部控制理解相对片面，他们认为实施

内部控制会加大企业的管理成本，提高管理的强度，从而影响企业的经营效益。有些企业认为内部控制就是企业各种规章制度的汇总。甚至有些企业根据自身的发展特点制定了内部控制制度，但是没有切实执行内部控制，导致企业的经营管理水平，经济效益下降。

改进措施：提高企业风险管理意识和应对风险的能力，提高内部控制的认识

企业应该提高全体员工的风险管理的意识，风险管理的核心是对人的管理。包括技术能力、职业操守和激励方面的内容，企业管理层应提高对风险意识和风险管理的认识，加强对企业生产经营中的各种风险加以识别和应对。同时，企业通过各种途径加强员工的业务培训和思想教育，提高增强员工的责任感和风险管理的认识的重要性，提高员工应对风险的能力。管理层要把企业生产经营中可能面临的各种风险及其带来的后果，以及采取的措施告诉全体员工，只有这样员工才能在生产经营过程中及时地识别和应对风险，并及时地反馈给管理层。

企业应该加强对内部控制的基本概念理解，认识内部控制制度、方法对企业的发展战略重要意义，重视内部控制对企业发展目标的重要作用。企业要根据自身所处的发展阶段、发展规模，存在条件以及企业所处的内部环境和外部环境来制定适合企业发展战略的内部控制。严格遵守国家的相关法律、行政法规、制度和规定，制定出规范化各项具体制度，提高全体员工认识内部控制对企业发展战略和经营发展的重要作用。

2.风险管理和内部控制的监督机制不到位

企业没有建立相应的内部监督机构，或者内部监督机构建立不完善，内部监督机构的监督人员素质不高或有待提高。监督部门缺乏独立性，没有发挥内部监督机构监督作用。一些企业设立了相应监督机构，或者被上级部门的控制，导致审计检查流于形式，根本起不到审计监督的作用，审计人员的专业水平达不到审计要求。甚至一些审计人员自身道德素质不高，不能胜任审计工作，无法对企业经营管理进行专项审计。

改进措施：完善内部监督机构和外部相关机构审计评估制度

企业要充分意识到内部监督机构在企业发展中的重要作用，应建立相应的内部监督的组织机构，同时要保证相应组织机构独立于其他机构和发挥内部监督作机构的权威性，明确内部监督机构直接受董事会直接领导，董事会根据公司法的相关规定设立由独立董事和相关专业人员组成的审计委员会，审计委员会应当设立相应的内部监督机构并同时授予内部监督部门与其监督职责相应的权力，内部监督部门负责人要及时向董事会和审计委员会反映发现的重大问题，并根据相应的权力提出处理意见。企业要加强内部监督机构人员的管理，提高内部监督机构专业素质和理论水平，加强内部监督机构人员的思想教育，及时掌握内部审计人员思想行为状况，采取相应的方法对他们的思想状况进行跟踪分析，对发现的问题及时地采取措施加以解决，避免相应的风险发生。同时企业要组织相应的专业机构加强对内部监督机构人员的内部控制知识的专业培训，提高他们根据企业面临的风险加以分析和评估的水平，从而采取相应的内部控制措施。

3.风险管理和内部控制的信息传递存在的问题

企业内部信息传递是企业通过各种手段在企业内部各个环节和各个部门之间传递生产经营相关信息并加以利用的过程。但是，大多数企业存在的主要问题是内部信息在传递过程中由于管理层次和人为因素导致内部信息在企业内部传递不及时，不通畅，管理层不能在第一时间掌握相关信息，不能及时的发现内部控制和风险管理存在的问题，不能及时地采取相应的措施解决存在的问题，不能根据相关的信息及时的调整相应的政策、措施，从而影响企业的发展战略和生存、发展。

改进措施：企业应当建立相应的信息系统，通过内部报告、网络、中介机构、内外部沟通收集内部控制和风险管理的相关信息，并根据企业的需要对这些信息进行合理的加工、处理，提高信息对内部控制和风险管理的有用性。企业根据内外部环境建立信息系统和信息传递制度，将相关信息在企业内部各管理部门以及企业生产经营环节、内外部环境进行及时、有效的传递并对传递信息反馈。对于在信息沟通中发现的问题，及时向管理层汇报并将解决的措施加以反馈，最终实现企业的发展战略和发展目标。

三、结语

企业应当根据内外部环境加强内部控制建设，提高对企业面临的各类风险的认识并采取措施加以控制。同时要认识到内部控制和风险管理的相互联系。认识内部控制和风险管理在

提高企业的竞争力和经济效益的重大作用以及避免内部控制和风险管理不当给企业带来的损失。

参考文献：

[1]黄捷.企业内部控制与风险管理存在的问题及对策研究[J].

[2]水艾平.浅议企业内部控制和风险管[J].

[3]财政部会计资格评价中心,编著.高级会计实务教材[M].