论企业内部控制与风险管理
姜忠伟
摘要：随着市场竞争和经济的快速发展，企业面临的风险逐渐增加，国家和企业对风险管理的重视程度均逐渐增加，有效的风险管理能避免企业不必要的损失。企业应有效的将内部控制和风险管理密切结合起来，寻找和识别出企业风险，加强和改进内部控制，提高风险管理能力和全体员工风险管理意识，提高企业的经济和社会价值，实现企业的可持续发展。正确识别企业内部控制和风险管理问题所在，寻求相应的改进措施对企业发展以及员工个人发展尤为重要。
关键词：内部控制：风险管理
一、引言
企业面临的风险涉及面较广，如经营风险、道德风险、市场风险、政治风险、业务风险、管理风险等，企业应对风险进行管理和评估，采取有效措施进行预防或改进，进而降低企业人员流失、经济损失等风险。内部控制主要是企业内部管理的控制，如何合理地设置组织机构图、合理规划企业经营或生产流程等，进而控制企业内部财务报表的可靠性，企业的有效经营、企业运行的合理合法性。企业内部控制包括风险评估、内部缓解、控制活动、信息交流、内部监督五大环节，每一环节都具有不同的不可预估的风险，企业应对这些风险进行识别，并对识别出的风险进行管理和控制。
二、企业内部控制与风险管理面临的相关问题
（一）全球化经济带动企业的快速发展，企业内部控制和风险管理应对能力不足
随着全球化经济的发展，企业面对国内外的市场竞争，其市场风险逐渐增大，且不确定性逐渐增加。企业原内部控制程序和风险管理程序已不能满足外界环境的变化，但企业对该问题往往认识不到位或无法识别这一风险，特别是中小型企业。造成企业应对能力较差的原因较多，如企业组织机构图不明确、人员配备不足、相关培训（含内部培训、外部交流、外部培训、专家讲座等）不足、风险评估和预防不够全面和有效、风险意识薄弱、缺乏国家政策和经济大局观等。例如多数企业将风险着重控制在公司财务状况上而忽视或未意识到其他风险，在经济快速发展的今天，人才的流动较大，公司重要岗位的员工可能会大量的离职，若企业未对其进行有效合理的内部控制和风险管理，这将对企业的运行造成巨大的影响，甚至可能有商业机密泄露的可能性。
（二）企业内部控制和风险管理未能紧密结合，两者管理体制较传统
多数企业仅单纯的关注和重视内部控制，忽视对风险的管理，将两者结合在一起的企业更少之又少。有的企业在内部控制中提及到风险管理，但并未设立专门的风险管理部门或人员，更没有设置相应的岗位职责，导致风险管理只是纸上谈兵。即使企业内部有风险管理，但未对风险的识别和预防等采取相应的实际行动。还有一些企业在建立了内部控制和风险管理程序后，不根据国家政策以及市场变化进行更新，严重者处于多年不更新状态。最简单的来说，国家2015年发布的“三证合一”政策，将营业执照、组织机构代码和税务登记证统一合并为营业执照，如果企业还按照原来的程序进行注册或者不去进行变更工作，那将浪费企业较多的人力物力资源，造成不必要的麻烦，甚至可能是经济损失，若内部控制和风险管理得到及时更新，这一风险将很容易得到有效的控制。
（三）企业内部控制混乱，风险管理无从实施
企业的内部控制是凝聚每一位岗位上辛勤劳作的员工的关键，是企业持续发展关键，是有效实施风险管理的前提。内部控制混乱导致员工职业素质差、积极性差、企业文化差等，目前我国很多企业中管理者大多对此关注较少，特别是在家族性企业中，具有较严重的混乱的内部控制。在内部控制和风险管理相互依托的关系下，混乱的内部控制，必然导致混乱的风险管理。完善的企业内部控制对风险的大小和程度的评估具有较大影响。
三、如何改善和应对内部控制与风险管理的问题
（一）建立健全的内部控制和风险管理制度
对企业内部现有的内部控制和风险管理制度进行完善，跟紧经济发展的速度，使企业能在相应的市场上立足和发展。加强行政人员、财务人员、仓库人员等的风险意识的培训，共同提高企业内部员工对风险的意识。招聘相关专业人员，如人力资源管理招聘具有合格合法的资格证书且为人力资源专业人员，物流部人员招聘具有物流运输专业背景或相关经验的专业人员，财务部招聘具有注册会计师资格证的人员等等，进而提高公司整体水平，预防因人员技能或知识不足导致企业损失或发生变故时应对能力差的风险。企业应全面预防和关注方方面面可能存在的风险，如货主来港口租赁船只时，签署合法的合同，使这一过程合法有效，明确规定货物类别、重量、交货期限、付款期限等，避免因口头上承诺造成不必要的风险。加强内部组织机构的管理和规划，做好内部控制工作。随时关注经济发展状态，改进企业内部管理。还应建立适合企业的风险预防措施，如发生船只失联，应如何采取有效措施，在第一时间挽救人员和货物的损失。完善风险管理制度是需要企业配备专业的风险管理人员，该专业人员应对风险进行正确的识别，正确的评估风险等级和程度，提早做好预防措施。
（二）将企业内部控制和风险管理紧密结合，不断更新内部控制和风险管理制度
完善企业内部结构和建立企业内部风险管理部门或相应人员，将企业内部控制和风险管理紧密结合在一起。企业内部控制和风险管理在企业运营中相辅相成，共同实现企业价值和可持续发展。两者的关系如同鸟巢与鸟的关系一样，如果没有鸟，就可能不会有鸟巢，鸟巢就得不到鸟的维护保养，进而无法达到鸟巢的持续发展，甚至是成为一个被摧毁的鸟巢：如果没有鸟巢，鸟没有安全的栖息地，没有产蛋地，没有孵育小鸟的地方，进而无法达到可持续发展的目的。又如同环境保护与经济发展的关系，在我国快速发展经济的过程中，环境遭到一定程度的破坏，国家立即提出环境保护与可持续发展战略，这一点表明其对风险的预测能力以及对风险管理的更新。内部控制和风险管理制度必须紧跟市场和国家政策进行更新更改，使企业更好的融入市场经济和相关国家政策及法规，避免不必要的损失。企业在进行风险管理的过程中需要企业内部各部门收集、汇总内外部的风险信息。各部门分管领导需要利用内部控制程序，收集和整理与风险相关的数据和资料，并进行有效的分析，最终保证企业风险的到预测和评估，使企业有效的和可持续的运行。
（三）建立有序的企业内部控制
建立有序的内部控制框架。随着企业管理水平、电子信息化水平、人员素质等的不断提升，新的组织机构和运行模式已逐渐在改变，如以前面对面会议沟通模式已逐渐向电话会议、视频会议等模式转变，大大增进了内部交流，减少因信息未及时传递带来的企业损失的风险，提高了企业在整个运营活动中的效率。各种财务软件的开发，如ERP系统等的运用，大大节省了财务统计工作量，并提高了财务报表的准确性，避免了因财务报表错误造成的决策性错误的风险。对企业设施设备的运用管理，如海关进出口对货物重量的称量，如果称量工具未能得到良好的维护保养控制，可能会导致超重等风险的发生。所以在企业运行中应建立有序的企业内部控制程序，内部控制程序需要企业对自己内部运行的情况进行充分了解并结合相关法律法规而建立。建立起员工是企业的一员，企业和员工是密不可分的，相互依托的企业理念。在管理过程中积极推进和提高员工的职业素质，建立健全奖惩制度，提高员工积极性，灌输企业文化，重视员工工作成果。在这样的合理的全员参与的内部控制程序中，积极促进和改善风险预测、评估和处理能力。如果一个员工在码头工作，对该员工的工作职责进行充分管理和培训，让员工意识到货物搬运的技巧，这将在很大程度上节省员工的劳动力，让员工更佳积极的参与工作。如果对搬运工进行货物搬运技巧的培训，这一内部管理措施将在一定程度上大大的降低搬运工人将贴有向上放置箭头的货物倒置搬运，降低货物损坏的风险。
四、结语
建立健全的内部控制和风险管理制度，能在一定程度上规避和预测风险。实时更新内部控制和风险管理，重视风险，树立正确的风险意识，促进企业与国家经济共同发展。
