论企业在风险管理中的内部控制

摘要：文章着重从内部控制存在的问题入手，提出要加强对内部控制的认识和理解，完善内部控制体系，强化实施的效果，从而进一步防范企业风险。

关键词：企业管理经济危机内部控制风险管理

中图分类号：F270　文献标识码：A

文章编号：1004-4914(2010)11-249-02

在经济全球化的今天，企业要做好风险管理的工作，以使提高经济效益、减少损失，就要使内部控制制度更加健全，实施更加有效。不仅要深刻地认识和了解风险管理和内部控制的联系和区别，更重要的是还要抓好内部控制，内部控制是风险管理的关键所在。

一、我国企业在风险管理中内部控制存在的问题

1.企业管理者对内部控制的认识和理解不足。目前，在我国企业中基本都建立了内部控制制度，但有些企业的内部控制制度的制定缺乏科学的指导；有的企业管理者认为内部控制就是各项工作制度和业务规章的汇总，建立了企业规章制度就等于做好了内部控制。有的甚至认为风险管理仅仅是公司高层的事情，与自己无关。还有一些管理人员风险管理观念淡薄、重经营轻管理。所以要建立一套科学有效内部控制制度及风险管理机制，应提高企业管理者对这方面的认识。

此外，企业比较重视传统意义上的内部控制风险，从而忽视了对传统内部控制之外的风险的控制和衡量。例如，外部重大不利事项，外部经济、技术条件的变化，法律变化等风险游离于内部控制之外。企业若加强对这些风险的控制，就会为企业创造一个更好的内外部发展空间，减少更多风险。

2.企业内部控制制度不完善。对内部控制制度建设不重视，内部控制难以发挥作用。一些企业机构设置不断变化，对分支机构的管理授权不清。没有将不相容职务分离；一些企业在制定内部控制制度时大多注重企业的财务目标，忽略企业的经营风险；企业过于追求利润最大化，没有站在企业可持续发展的角度上去看待问题；没有充分考虑企业内部控制的环境，很大程度上缺乏内部控制的环境。对内部控制制度的制定具有片面性，内部控制制度没有形成一个完整的体系；对内部控制制度的制定没有形成制度制定、制度执行和制度执行结果的考核，三者设有构成一个统一的有机整体。

3.内部控制执行效果不理想，缺乏风险管理。企业的内部控制制度形同虚设，执行力度不够。许多企业的监督部门的工作不认真执行，完全是过于形式，根本无法发挥应有的作用；各部门管理责任划分不明确，没有建立相应的风险管理机制。一旦发生风险损失，则各部门或人员之间相互推卸责任；一些企业采取事后管理的传统内部控制方法，把内部控制置之度外，缺乏对重大风险预警机制及突发事件应急处理机制，等发现问题再补救。

长期以来，企业管理者业绩考核往往以利润为指标，评价方式不具有多样性，往往忽视对内部控制的综合评价。缺乏完美的风险管理机制及组织架构。管理者在内部控制中起着关键性作用，没有相应的组织或机构进行监督制约随时面临着失控的局面，内部控制制度不能有效运行，不能降低潜在的风险。由于内部控制无法发挥对高层管理者的制约作用，而企业往往会因为缺乏对公司高层管理者的有效控制和监管而带来风险。许多企业的内部控制在实施的过程中仍存在许多问题，尤其在我国企业改制以后，强调放权让利，内部人控制现象严重，未达到内部权力制衡的效果。

二、我国企业在风险管理中内部控制存在问题的成因分析

1.风险管理意识差，缺乏风险管理机制。就我国企业的当前情况来看，企业的风险的认识和理解并没有提到应有的高度。尤其是企业的管理者，由于受计划经济条件下卖方市场的影响，缺乏有效的风险管理机--制。由于当前社会经济环境的变化。企业间竞争越来越激烈，企业财务风险、经营风险等不断提高。

2.内部控制制度不健全，缺乏控制力。我国企业内部控制活动中最大的一个薄弱环节就是考核奖惩机制不够健全、有效。计划不如变化快，由于没有认真地去考核、去检查，而只是搞形式，其执行效果不理想。一个完善的制度，在没有有效控制、考核的情况下，都很难发挥出它应有的作用。由于管理体制和管理方式的问题，我国企业内部控制的监督很薄弱，管理控制的方法不先进，内部审计机构没有起到应有的作用。

3.制约内部控制的法制大环境尚未形成，降低了内部控制实施的效果。由于我国法制不健全、产权责任不明确、人员素质低等原因还没有真正形成有法可依、执法必严、违法必究的大环境。因此，在一个企业也就很难形成有章必循，违章必究的局面。

此外，我国内部控制未形成常态，对于风险管理还处于理论研究阶段，尚未构成内部控制工作的长效机制。管理理念、管理方法等不能适应新经济条件下形势发展的需要。

三、完善我国企业在风险管理中内部控制的对策

1.加强管理者对内部控制的认识和理解，健全风险管理机制。现代企业管理面临的环境越来越复杂，必须加强企业自身风险意识，健全风险管理机制。企业管理者要重视内部控制，不断的组织学习有关内部控制的知识。尽快在体制上明确企业管理层风险管理方面的责任，加强对内、外部所有风险的总体研究和控制。要加强内部控制的认识和理解，企业还要将重大问题由管理者按照程序集体研究决定，以便增强员工对内部控制的认识。使内控制度的执行落实到实际，从而推进企业内控制度的完善，提高企业风险防范水平。

2.科学建设内部控制制度，完善企业内部控制体系。(1)科学设置内部机构，健全内部控制制度。没有内部控制体系，就不可能有效的运行内部控制降低企业风险。必须科学设置内部机构，构建符合风险管理理念的组织结构体系。建立符合所设置内部机构内控控制的控制标准，各机构之间要相互联系和制约，创造+良好的内部控制环境。根据本企业的实际情况。将不相容职务分离，设置合理的轮岗制度等等把内部控制贯穿于企业风险管理活动的各个方面，形成一种全面的控制体系，为企业内部控制提供有效的保障。(2)建立风险评估体系，增强企业适应环境能力。当今企业间的竞争日益激烈，企业风险不断提高，风险影响着每个企业的生存和发展。企业必须预测未来可能的风险，采用定性与定量相结合的方法。按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险；结合风险承受度，权衡风险与收益，确定风险应对策略。将风险转移、风险规避等，以有效的防范和控制风险，建立健全风险管理体系。

3.强化内部控制制度的实施，加强风险应对能力。(1)制定内部控制的工作绩效考核和激励机制。完善的企业内部控制制度，会关系到组织目标的实现，因此，保证内部控制制度实施的效果是至关重要的。为防止执行相关内部控制制度机构的工作人员为了完成工作而流于形式，要制定内部控制制度的工作绩效考核和激励机制，与执行人员的工作业绩评价挂钩，提高规、盘的意识和能力。同时，企业还要提高全体员工的素质，提高员工的工作热情和责任心。使企业内部形成一个良好的企业文化氛围，从而达到内部控制的最佳效果。(2)制定内部控制监督制度，加强对内部控制的监督。内部审计对公司治理起着举足轻重的作用，企业内部审计作为内部控制系统的关键部分，应当组织开展内部控制有效性和规范性的评价工作，充分发挥审计在内部控制中的监督作用，确保内部控制的执行有效性。通过内部审计对企业内部控制加以系统的检查和评价，确定其可信赖的程度，并针对内控中的薄弱点和失控点，提出改进措施降低风险。(3)实现内部控制制度的各部门之间的相互协作。要高效执行内部控制制度，执行内部控制制度的各部门之间要相互协作。企业是一个利益整体。每一个部门都是为了完成企业最终目标而努力。各部门之间应加强信息共享、信息沟通，便于互相协作、互相促进，及时发现问题、解决问题。提高企业整体效益。做到协调企业内部控制流程，全面可靠地执行企业内部控制制度，真正发挥内部控制度作用以加强企业风险应对能力。