企業(yè)內(nèi)部控制與風險管理存在的問題及對策分析

田寧

摘要：隨著社會經(jīng)濟的快速發(fā)展，市場競爭愈演愈烈。我國企業(yè)在市場競爭方面暴露出許多問題，對風險管理認識不足，企業(yè)內(nèi)部控制存在著許多缺陷。因此內(nèi)部控制在企業(yè)管理中有著舉足輕重的地位。本文首先分析內(nèi)部控制和風險管理有何差異性；其次，對企業(yè)內(nèi)部控制與風險管理存在的問題從四個方面進行探析；最后，對企業(yè)內(nèi)部控制與風險管理如何完善給出相應的對策，以期讓企業(yè)獲得更好的發(fā)展。

關鍵詞：企業(yè)內(nèi)部控制 風險管理 問題 對策

隨著社會的發(fā)展，出現(xiàn)了越來越多的企業(yè)，且企業(yè)之間的競爭也十分激烈。如何在眾多的企業(yè)中脫穎而出，獲得進步與發(fā)展；如何規(guī)避企業(yè)的風險管理；企業(yè)如何認識風險意識；內(nèi)部信息如何溝通與交流等這些問題，研究者需要深化風險管理意識，正確的認識內(nèi)部控制，正確的認識內(nèi)部控制，加強審計作用的發(fā)揮，以此來推動企業(yè)的發(fā)展。

一、內(nèi)部控制與風險管理的關聯(lián)性

（一）內(nèi)部控制與風險管理的概念差異

內(nèi)部控制與風險管理從概念上說有區(qū)別。內(nèi)部控制是指由企業(yè)董事會、管理層和全體員工共同實施的、旨在合理保證實現(xiàn)企業(yè)基本目標的一系列控制活動，內(nèi)部控制企業(yè)與員工各自分清自己的職責，相互制約與平衡。風險管理又名危機管理，是指生產(chǎn)過程中，風險管理部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程。內(nèi)部控制的目標在于提高企業(yè)的經(jīng)營效率，而風險管理的目標是識別各類風險的存在，來使企業(yè)目標順利達成。

（二）內(nèi)部控制與風險管理目的相同

內(nèi)部控制與風險管理在目的上又有其聯(lián)系。體現(xiàn)在企業(yè)風險管理需要通過內(nèi)部控制來實現(xiàn)，內(nèi)部控制是風險管理的一種實現(xiàn)方式。內(nèi)部控制和風險管理都有助于保護投資者和企業(yè)的利益。內(nèi)部管理側重于監(jiān)督企業(yè)的經(jīng)營過程，避免有人對報表進行造假，對員工積極性的增強起到一定的作用。風險管理為企業(yè)提供應對風險的措施，將風險帶來的損失轉移，起到保護企業(yè)利益的作用。風險管理還能在保障管理者利益，為管理者帶來利益的同時，讓企業(yè)得到更好的發(fā)展。

二、企業(yè)內(nèi)部控制與風險管理存在的問題探析

（一）企業(yè)沒有風險管理意識

企業(yè)內(nèi)部控制與風險管理存在的第一個問題就是企業(yè)沒有風險管理意識。隨著經(jīng)濟全球化的發(fā)展，各國之間的聯(lián)系越來越密切，企業(yè)也不再是作為一個個體而存在。所以，企業(yè)發(fā)展中會面對許多不確定的因素，這樣也讓風險隨之增加。而風險管理和企業(yè)內(nèi)部控制的作用之一就是控制風險，但大多數(shù)企業(yè)沒有意識到這一現(xiàn)象，大多數(shù)企業(yè)只重注眼前利益，盲目擴張，同時對各種潛在的風險意識不足。另外，企業(yè)上層只關注財務情況的內(nèi)部情況，而忽視外部風險，如科技、利率、市場、技術等因素。因此，我國企業(yè)應注重風險意識管理。

（二）企業(yè)對內(nèi)部控制沒有科學的認識

企業(yè)內(nèi)部控制與風險管理存在的第二個問題是沒有科學的認識內(nèi)部控制。大多數(shù)企業(yè)認為內(nèi)部控制與企業(yè)管理之間沒有很大聯(lián)系，所以對內(nèi)部控制的重視不夠。他們認為增加員工的工作量或設立更多的崗位就可以實施內(nèi)部控制。一些企業(yè)雖然實施了內(nèi)部控制，但對內(nèi)部實施的內(nèi)涵理解不深刻，只是用規(guī)章制度管理公司，而忽略了風險管理與內(nèi)部控制的聯(lián)系。還有一些企業(yè)設立脫離實際的規(guī)章制度來管理公司，這些內(nèi)容原則性太強，在實際實施中缺乏可操作性，在執(zhí)行中比較艱難，還有的內(nèi)容零散，片面，沒有形成科學系統(tǒng)的框架。此外，還有一些企業(yè)沒有考慮自己企業(yè)的實際情況，而是將別的企業(yè)的規(guī)章制度照搬過來。

（三）企業(yè)內(nèi)部信息溝通和交流不暢

企業(yè)內(nèi)部控制與風險管理存在的第三個問題是企業(yè)之間信息溝通不及時。信息溝通為內(nèi)部控制體系搭建橋梁，對部門之間的員工起到聯(lián)系的作用，讓內(nèi)部控制能有效地實施下去。然而，我國企業(yè)之間的溝通頻率低，只是單純地傳遞消息，起不到提高效率的作用。從橫向溝通上說，企業(yè)內(nèi)部各部門之間很少溝通，不重視協(xié)調(diào)，合作缺乏默契。從縱向溝通上說，下級員工對企業(yè)信息了解較少，有時會盲目聽從上級領導的指揮，而上級領導得不到下級員工的真實反饋，可能會導致上級做出不符合實情的決策。

（四）內(nèi)部審計作用沒有發(fā)揮

企業(yè)內(nèi)部控制與風險管理存在的第四個問題是沒有過內(nèi)部審計給予重視。審計包括內(nèi)部和外部，其中內(nèi)部審計是在企業(yè)內(nèi)部進行，由專門人員負責。由于內(nèi)部審計具有的獨立性，對企業(yè)內(nèi)部控制能進行有效地評價，所以它可以對企業(yè)內(nèi)部控制進行控制。但在實際中，許多企業(yè)并不注重內(nèi)部審計，還會認為內(nèi)部審計會消耗人力和物力。有些企業(yè)會存在不設立審計的部門的問題，直接由財務部門負責檢查財務。還會有一些企業(yè)雖然會設立內(nèi)審部門，但有的審計人員專業(yè)知識掌握不足，缺乏經(jīng)驗，并不能進行審計工作，這時，企業(yè)設立的審計部門形同虛設。

三、企業(yè)內(nèi)部控制與風險管理完善思考

（一）深化風險管理意識

現(xiàn)代信息化社會，利用企業(yè)內(nèi)部網(wǎng)是一個有效的途徑。企業(yè)實行全面風險管理，把風險意識融入到自己的企業(yè)文化中去是根本途徑。首先，正確認識風險本質。風險是與人類活動共存的，企業(yè)風險與企業(yè)發(fā)展是同時出現(xiàn)、不可分割的；其次，管理者要有高度的風險意識理念，以積極的心態(tài)去面對風險意識，未雨綢繆，提前做好風險意識的規(guī)劃，告訴員工在面對風險時應如何做；最后，企業(yè)員工在面對風險時要樹立共同的理念和態(tài)度，關注日常生活中出現(xiàn)的風險，采取措施去應對，并將這些風險告知管理者。

（二）正確的認識內(nèi)部控制

企業(yè)應正確的認識內(nèi)部控制，即企業(yè)應了解內(nèi)部控制的概念，根據(jù)自身企業(yè)的發(fā)展情況，公司的經(jīng)營模式，正確運用內(nèi)部控制來規(guī)避風險。那么，企業(yè)應如何做？第一：企業(yè)必須遵守國家的規(guī)章制度，制定出合法的，符合規(guī)范的規(guī)章制度，財務制度等；第二：企業(yè)應根據(jù)自身情況制定科學系統(tǒng)的內(nèi)部組織，讓不同部門之間相互制約與平衡；第三：企業(yè)應在投資，擔保等方面建立嚴格地審核制度，定期或不定期地檢查公司的原材料，固定資產(chǎn)，現(xiàn)金等。

（三）建立信息溝通系統(tǒng)

全面的信息溝通系統(tǒng)對員工了解自己的工作情況和企業(yè)的經(jīng)營情況起到積極作用。它能讓上級及時了解職工的想法，得到下級員工真實地反饋，同時讓下級員工有目的地執(zhí)行上級管理者的指示。建立信息溝通系統(tǒng)具體方法如下：第一，企業(yè)管理者需獨立于系統(tǒng)之外對不同系統(tǒng)的風險意識進行整合和匯總；第二，在面對風險管理數(shù)據(jù)中的特殊數(shù)據(jù)時，企業(yè)應將這些數(shù)據(jù)調(diào)出來，在處理時用風險管理進行處理，及時規(guī)避可能出現(xiàn)的風險；第三，在運用企業(yè)風險管理時，不僅要接受來自企業(yè)內(nèi)部的財務信息，還要接受來自外部機構的信息，如企業(yè)和客戶，或企業(yè)和銀行，企業(yè)和供應商的數(shù)據(jù)。這樣，管理人員就可以通過網(wǎng)絡與銀行，供銷商和客戶進行核查，及早地發(fā)現(xiàn)問題，解決問題，更有效地規(guī)避風險。

（四）加強審計作用的發(fā)揮

企業(yè)要加強內(nèi)部審計的監(jiān)督作用。一方面，只有保證審計的獨立性，才更使內(nèi)部審計具有權威性。另一方面，我國企業(yè)審計方面人才是比較缺乏的。并且普遍存在的問題不僅僅是在專業(yè)方面的素質，在道德方面的素質也是比較缺乏的。面對這樣的情況，素質的提高勢在必行。要想實現(xiàn)著兩個方面，具體方法如下：第一，加強企業(yè)的審計意識。被動干一件事，只是將這件事干完卻不能將這件事干好。主動做一件事，就會全面的發(fā)揮一個人的主觀能動性，將工作盡可能做到盡善盡美，在審計方面同樣是這樣的。審計是不能被動的進行，只有相關的企業(yè)的管理人員意識到審計的重要性，并且主動審計，才能將審計的工作做好。第二，審計人員的道德素質必須過關，我們進行挑選的方式應該是多樣化的，以便于選擇出高素質的專業(yè)審計人員。相應的企業(yè)的待遇方面的問題也應該相應的提高，給相關的人員相應的動力才能為公司做出相應的貢獻。提高企業(yè)招收審計人員的門檻，這樣企業(yè)的審計工作將會比較順利的進行。

四、結束語

綜上所述，本文首先通過先分析內(nèi)部控制與風險管理的差異與聯(lián)系，讓人們對企業(yè)內(nèi)部控制與風險管理有更好的認識。然后，通過分析企業(yè)內(nèi)部控制與風險管理的四個問題，即企業(yè)沒有風險管理意識、企業(yè)對內(nèi)部控制沒有科學的認識、企業(yè)內(nèi)部信息溝通和交流不暢，內(nèi)部審計作用沒有發(fā)揮，這四個問題讓人們認識到企業(yè)內(nèi)部控制與風險管理的重要性。最后，本文針對這四個問題提出相應的四個對策，即深化風險管理意識、正確的認識內(nèi)部控制、建立信息溝通系統(tǒng)、加強審計作用的發(fā)揮。這些對策讓企業(yè)指導如何加強內(nèi)部控制，如何進行風險管理，從而加強企業(yè)內(nèi)部的聯(lián)系，溝通與監(jiān)督，讓企業(yè)知道如何更好地發(fā)展。

參考文獻

[1]孫建輝.企業(yè)內(nèi)部控制與風險管理存在的問題及對策研究[J].納稅，2017（35）：105+107.

[2]黃勇.企業(yè)內(nèi)部控制和風險管理存在的問題及對策[J].現(xiàn)代經(jīng)濟信息，2017（21）：44-45.

[3]黃捷.企業(yè)內(nèi)部控制與風險管理存在的問題及對策研究[J].會計師，2017（01）：47-49.

[4]季靜.中小企業(yè)內(nèi)部控制與風險管理的關系及強化對策[J].財會學習，2016（08）：226-227.