1、内部控制与风险管理：关系、问题与改进【摘 要】本文对企业的内部控制与风险管理进行了探讨，分析企业内部控制与风险管理的关系，发现两者之间的问题，并给出合理化改进建议。 【关键词】内部控制；风险管理 随着世界各国经济合作的逐渐加深，全球金融经济的一体化发展给世界各国带来了机遇还有挑战。全球性的金融危机对我国实体经济的负面影响持续扩张，使得我国的市场经营环境发生动荡和风险的比率大大增加，大大小小的企业逐渐意识到加强内部控制并完善风险管理的重要性。 一、内部控制与风险管理的关系分析 1.内部控制与风险管理的差异性分析 从定义和组成要素上来讲，风险管理和内部控制是两个不同的概念，学术界有明显的区分研究。
2、风险管理是由企业的管理层、董事会和员工共同实施，识别可能影响企业的事件，管理风险，保证企业目标的实现的过程。它的组成要素主要包括以下几个内容：设定合理的企业发展目标、企业当中的环境、事件识别、企业对所组织活动的控制、企业对于可能面临风险的评估、企业内外的信息、企业内外之间和内内之间沟通和监督等方面的内容。内部控制主要是由经理层、董事会和员工共同参与保证财务报告的准确，高效的经营活动和遵循法律法规的过程。它的组成要素主要包括：企业内外的信息、企业对于所组织活动的控制能力、企业内部或内与外的沟通、企业对于各部门的监督、企业内部的文化环境以及对于可能面临风险的评估预测等几个方面。 2.内部控制与风险
3、管理的相关性分析 虽然概念不同，但内部控制与风险管理都是为了企业的发展壮大，两者均强调全员参与，扮演相应的角色。众多的研究人员希望将内部控制和风险管理进一步交叉融合，互相促进，共同为企业的发展出力，实现预期制定的目标。风险管理与内部控制在很多的方面逐渐融合，从上面提到的组成要素中可以明显看到其良好的重合性。两者的根本作用都是保全企业资产、维护投资人的利益并不断创造新的价值。因此企业尽量减少在制度上对于风险管理与内部控制细节的规定，是两者有机整合，在实践中不断协同发展，使风险管理与内部控制相融合，互相促进，良性循环，提高企业各部门运作效率，促进企业稳定持续发展，立足长远。二、企业风险管理和内部控
4、制中存在的问题 1.内部控制意识不足 我国企业之中整体进行内部的控制产生的效果并不理想，大多数的问题是内部控制意识比较淡薄，对其概念、组成要素和作用存在理解上的误区。首先存在的问题是很多公司的对内部进行控制法制法规不够完善，企业对于管理内部相关的制度不能与时俱进，仍处在机械制理论上，不能与实际相结合，造成在新业务开展中操作受约束。其次，企业对管理内部和控制风险的认识只存在于制度的制定上，缺乏制度的实践过程。内部控制的相关制度是必不可少的，但不代表有效应用，纸上谈兵造成企业的内部控制制度如同虚设，无法使企业内部控制有效地为企业的长远发展出力。最后是企业的风险防范意识不足，企业参与到盲目竞争中，不
5、顾风险，尤其是金融企业容易产生利益导向行为，对企业的发展造成不良影响。 2.风险评估体系落后 有效对未知的风险进行预测并通过内部的调整使其破坏性降至最低，必然离不开风险的评估，有效的对未知的风险进行预测是企业全面了解风险的内控要素。目前我国企业的风险评估技术和方法上都处于较低水平，比如在我国的金融企业当中，风险评估的技术相对落后，缺乏专业的高素质技术人才，缺少对于先进技术的引入，缺少对于风险进行量化分析。因而没有完备的内部管理体系，缺乏对外汇、利率、市场风险进行全面的评估，只单一地停留在评估信用风险上。 3.信息沟通共享能力低 由于企业的信息管理系统的相对滞后，对于信息的收集处理加工共享能力不
6、足，有时候还会出现信息传递不及时，企业上下信息不一致，大量的人力参与增加了错漏、违规的可能性，造成内部管理失控。体现在金融公司中，还会存在主客观因素影响，导致会计要素经常出现错漏现象，甚至出现做假账和粉饰业绩等的违规操作。 三、风险管理和内部控制改进建议 1.完善内部控制，加强风险管理建设 把对企业的内部进行合适的管理提上标准规范的道路是企业的重要内容，通过完善合理的相关制制度来实现操控内部运作对企业经营管理的每个环节都很重要。同时管理将遇到的风险也需要实现程序化制度化，但要注意避免过分苛刻的制度妨碍企业正常的生产运营，灵活应用内部控制机制。制定合理的人力资源管理政策，鼓励员工全员参与到企业管
7、理未知风险过程中，所有员工通力协作来更好的控制公司的内部情况，更好的管理发生或未发生的风险。 2.重视人文因素和企业文化建设 积极建设风险管理为导向的企业文化，培养全体员工的管理意识，重视内部控制，树立现代管理理念，重视开拓创新和团队合作，开展诚信教育，增强员工自我约束能力，从而提升员工整体综合素质。同时企业要遵循以人为本，尊重人才。良好的企业文化是良好的控制的基础，促进企业知名度的提高，为企业的长远发展铺设道路。 3.加强内部监管的电子化建设 企业要及时引进先进的技术来对内部进行合理控制，把对风险的研究预测为中心，进行风险管理的责任制监督、评价。将先进的计算机管理应用到控制和管理中，积极建立
8、一套内部控制的电子信息系统，实现内部控制中信息准确快速地传递，并对数据应用信息技术进行处理，增强安全意识，责任到人。把内部监督到的实际情况和研究预测相结合，定期分析内部控制的有效性，发现并改掉其中不足，达到事半功倍效果。四、总结 企业的经营成功离不开良好的内部控制和风险管理体制，企业应积极主动完善内部结构更好的施行控制，建立抵御风险的管理条例，从容面对纷繁复发的市场环境，实现对长远的企业发展壮大。控制和管理是分割不开的，随着两者的不断发展，两者关系会越来越融合交叉，共同促进企业的发展。 参考文献： 1 孔立平.金融控股公司存在的风险及控制对策J，海南金融，2008（5）. 2 赵保卿.内部控制设计与运行M.北京：经济科学出版社，2011. 3 王振中.内部控制与风险管理J.商业会，2010（6）. 4 万明奇.浅谈企业财务风险的控制及防范对策J.大众商务（下半月） ，2009（11）.
