浅析企业内部控制风险管理

　　【摘 要】当代时代是一个科技迅速发展的时代，伴随着经济全球化的深入，我国经济的发展是非常迅速的，企业所处的经营和财务环境也变得越来越复杂，企业内部控制所面临的风险也越来越多，因此进行风险管理也显得越加必要。本文将通过对二者的定义等内容进行分析解读，分析比较二者存在的区别与联系，进行相关的思考。
　　【关键词】企业；内部控制；风险管理
　　一、内部控制与风险管理概述
　　（一）内部控制
　　1.内部控制的概念
　　内部控制，是指一个单位为了实现其经营目标，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的經济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手段与措施的总称。
　　2.内部控制的原则
　　（1）合法性原则，就是指企业必须以国家的法律法规为准绳，在国家的规章制度范围内，制定本企业切实可行的财务内控制度。
　　（2）整体性原则，就是指企业的财务内控制度必须充分涉及到企业财务会计工作的各个方面的控制，它既要符合企业的长期规划，又要注重企业的短期目标，还要与企业的其他内控制度相互协调。
　　（3）针对性原则，是指内控制度的建立要根据企业的实际情况，针对企业财务会计工作中的薄弱环节制定企业切实有效的内控制度，将各个环节和细节加以有效控制，以提高企业的财务会计水平。
　　（4）一贯性原则，就是指企业的财务内控制度必须具有连续性和一致性。
　　（5）适应性原则，指企业财务内控制度应根据企业变化了的情况及财务会计专业的发展及社会发展状况及时补充企业的财务内控制度。
　　（7）经济性原则，是指企业的财务内控制度的建立要考虑成本效益原则也就是说企业财务控制度的操作性要强，要切实可行。
　　（8）发展性原则，制定企业财务内控制度要充分考虑宏观政策和企业的发展，密切洞察竞争者的动向，制定出具有发展性或未来着眼点的规章制度。税务会计与财务会计密切相关，财务会计中的核算原则，大部分或基本上也都适用于税务会计。但又因税务会计与税法的特定联系，税收理论和立法中的实际支付能力原则、公平税负原则、程序优先于实体原则等，也会非常明显地影响税务会计。税务会计上的特定原则可以归纳为：修正的应计制原则、与财务会计日常核算方法相一致原则、划分营业收益与资本收益原则、配比原则、确定性原则、可预知性原则、税款支付能力原则。
　　（二）风险管理
　　1.风险管理的概念
　　风险管理是指如何在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程。风险管理对现代企业而言十分重要。当企业面临市场开放、法规解禁、产品创新，均使变化波动程度提高，连带增加经营的风险性。良好的风险管理有助于降低决策错误之几率、避免损失之可能、相对提高企业本身之附加价值。
　　2.风险管理的特点
　　（1）风险管理目标与风险管理主体（如生产企业或建设工程的业主）总体目标的一致性。
　　（2）目标的现实性，即确定目标要充分考虑其实现的客观可能性。
　　（3）目标的明确性，即使用正确选择和实施各种方案，并对其效果进行客观的评价。
　　（4）目标的层次性，从总体目标出发，根据目标的重要程度，区分风险管理目标的主次，以利于提高风险管理的综合效果。
　　二、内部控制与风险管理的区别与联系
　　（一）内部控制与风险管理的区别
　　1.内部控制是属于管理的一项职能，是企业内部进行风险管理的一个流程规范，对通过发生后事务及过程进行控制实现的目标及实现目标的过程进行评价。而风险管理的目的是要发现和预测风险从而防止风险所带来的不良影响，这种发现和预测必须是及时的，才能考虑并采取方法能够最大限度的控制这种不良影响，使企业尽量不受影响。
　　2.内部控制则是在专业管理制度的基础上进行遵循性控制活动，所以因管理层非理性的行为而形成的风险和超越管理制度的决策风险是无法进行防范的。而风险管理会去对可能给企业带来损失和危害的风险进行防范和控制，同时当机会风险来临时，会将其当做企业的特殊资源，并且对这种机会风险进行关林，从而能通过这种风险创造出企业价值，使企业的经营目标能够得到进一步的实现。
　　3.内部控制则是根据国家有关法律法规和企业章程在企业的内部环境下建立企业的治理结构和议事规则。内部控制是企业在开展各项工作时应遵循的操作规范，而风险管理是企业开展企业管理的各项工作时都伴随着风险意识。企业开展全面风险管理工作需要综合考虑企业的内部环境和外部环境，将风险管理工作和企业其他的管理工作相结合，从而使企业管理和业务流程中融入风险管理的要求。
　　4.内部控制的目标是企业的经营管理要合法合规，保证资产安全，使得企业的财务报告及相关信息能够真实完整，从而能够提高企业的经营效率和效果，促进企业发展战略得以实现。全面风险管理的目标是指企业总体经营目标的基础上通过在企业管理的各个环节和经营过程中执行风险管理，通过这一流程营造良好的企业风险管理文化，在企业中建立全面风险管理体系机制，才能保证企业风险管理的总体目标得到合理保证。
　　（二）内部控制与风险管理的联系
　　1.在内部控制的众多目的中，其中最重要的目的就是防范风险，内部控制就是因风险防范这一既重要又明确的目的而存在，若没有这一目的，内部控制能发挥作用的空间会在极大的程度上受到限制。
　　2.企业中既有内部风险，也有外部风险，企业生产经营的各个环节都会普遍存在内部风险，必须要采取措施去识别、评估、分析风险从而制定出解决风险的方案，在进行风险管理钱还需要取得企业的风险信息，对企业的风险信息也需进行分析。内部控制是一种管理规范，主要是通过全方位建立过程控制体系、描述关键控制点和以流程形式从而能直观表达出生产经营的业务过程。内部控制的这种工作方式就是为风险信息的收集服务，可见内部控制的存在就是一种进行风险管理的重要手段。
　　3.风险管理部门在生产过程中识别、分析、评估可能遇到的各种风险因素，从而实现以最低成本实现最大的安全保障。在这一过程中，最终目的就是要控制风险，而内部控制最基本的作用就在于此，由此可见，想要实施风险管理必然不能离开内部控制这一工具。
　　4.无论是内部控制，还是风险管理都需要企业全员全程参与，实施内部控制的主体和参与风险管理的主体是一致的，内部控制和风险管理的过程也是一致的，所要实现的最终目的也是一致的。当企业在进行风险管理时，也意味着其正在进行内部控制，这两者形成一个协调统一的机制。
　　三、如何进行企业内部控制风险管理
　　（一）加强企业内部控制规范
　　企业要若想实现企业内部控制风险管理，首先要先进行学习，包括企业内部控制基本规范以及相关的配套指引，还有内部控制和风险管理相关法规政策条例，其次要合理分析企业自身实际情况，从未才能制订出最适合本企业的内部控制与风险管理办法。通过实施这一办法，从而建设企业内部控制体系，加强企业内部控制规范，使企业各项经营管理活动得到进一步规范并可以有序运行，并且使企业防范风险能力得到加强。
　　（二）改善企业内部结构，建设企业文化
　　企业股东会、董事会、监事会和经理层和全体员工组成法人治理结构，这也是企业进行内部控制环境的主体。所以要加强对各责任主体的职责权限规范，在保证法人拥有决策权、经营权的同时对其进行监督权。董事会健全和有效实施企业内部控制，经理层组织领导企业内部控制的日常运行，监事会监督董事会的建立与实施的内部控制。与此同时，企业应形成良好的企业精神、内部控制和风险管理文化，加强企业团队之间的协作，从而使内部控制在一个良好的环境中发展。
　　（三）建立企业内部监督评价体系
　　企业应建立企业、注册会计师和有关监管部门三位一体的内外部监督评价体系，一方面使董事会领导下的审计委员能够对企业的内部审计工作进行统一管理，并且要赋予审计委员会监督内部控制执行情况和自我评价情况、协调内部控制审计等方面的职能，从而使企业内部审计的独立性得到加强，一方面注册会计师要严格遵循企业内部控制规范的要求，使内部控制审计范围扩大到企业内部控制整体，使内部控制范围不局限于财务报告内部控制，使内部控制与财务报表能进行整合后进行审计，从而使审计效率得到提高；另一方面财政部等有关监管部门对企业和注册会计师执行内部控制规范体系等要加强监督检查，与监管政策进行协调，使得监管口径得到控制，从而能够进行有效合力監管。
　　（四）建立企业工作人员考核机制
　　企业进行内部控制和风险管理是与企业的管理层和全体员工息息相关的，这也意味着需要建立绩效考核挂钩制度，使对工作人员绩效考核与企业的内部控制风险管理挂钩，从而使企业全体干部员工拥有动力从而高度重视内部控制建设和风险管理。与此同时要建立重大决策失误责任追究制也是必不可少的，追求造成风险损失的工作人员的责任，使得制度的威慑力和执行力得到提高。
　　（五）加强对企业工作人员的培养
　　因为企业内部控制和风险管理是一项综合性较强的管理工作，因此工作人员的素质要求较高。首先要开展国家和行业法规政策、企业业务流程和内部控制制度的培训，使工作人员更加熟悉这些，其次要加强工作人员政治、技术、沟通、理财等方面的培养，使他们具备较强的发现、分析、解决问题的能力和识别、评估、控制风险的能力。企业也可以在选聘工作人员时就注重其素养问题，从源头上提升工作人员的职业素质，从而使企业内部控制和风险管理人员专业胜任能力得到提升。
　　【参考文献】
　　[1]刘秀云.企业内部控制风险管理机制之我见[J].现代国企研究，2017（02）：64-65.
　　[2]王军成.企业内部控制风险管理机制研究[J].财经界（学术版），2016（19）：110.
　　[3]白翠娟. 企业内部控制风险管理机制探究[A]. 今日财富杂志社.2016年第一届今日财富论坛论文集[C].今日财富杂志社：，2016：1.
　　[4]邓先柏.企业内部控制风险管理探讨[J].企业改革与管理，2016（04）：3.
　　[5]张晶.企业内部控制风险管理机制探究[J].中国市场，2015（17）：73-74.
　　[6]董华.企业内部控制风险管理机制构建研究[J].东方企业文化，2015（02）：39-40.
　　[7]崔立华.论企业内部控制风险管理的重要性[J].中小企业管理与科技（下旬刊），2014（10）：21-23.
　　[8]潘乐媛.试论我国中小企业内部控制风险管理[J].行政事业资产与财务，2013（24）：133-134.
　　[9]刘开莲.浅谈完善内部控制风险管理体系的措施[J].中国新技术新产品，2013（23）：136-137.
　　[10]徐敏.企业内部控制风险管理问题探讨[J].现代商业，2013（24）：146.
　　[11]翟英.企业内部控制风险管理研究[J].中国管理信息化，2012，15（09）：47.
　　[12]王建军.企业内部控制风险管理[J].郑州航空工业管理学院学报，2004（02）：31-32.