企业内部控制的风险管理机制完善对策

    高东坤

    摘 要：本文首先从内部控制的认识问题、内部风险控制制度执行问题以及内部风险控制监督机制问题等方面分析了企业内部控制的现状，接着从提高认识，完善企业内部风险控制环境细化风险控制方式和执行方面的职责等方面提出了企业内部控制的风险管理机制完善对策。

    关键词：企业内部控制；风险管理；完善对策

    一、企业内部控制的现状

    1.内部控制的认识问题。就当前情况来看，一部分企业管理人员对于内部控制的认识主要是两方面内容：一方面是比较满足于当前的传统经济管理方式，感觉自身管理已经属于规范化操作，跟是否先进关系不大。这就导致了控制的对象在变化，但是控制的制度却没有变化，这就容易出现内部控制风险。还有一方面就是对于组织结构改革的重要性过于重视，但是却没有重视控制方式的改变，导致企业的改革跟微观的治理机制相互脱离开来，成效不明显。

    2.内部风险控制制度执行问题。一部分企业没有建立相对完善的内部风险控制制度，即便有的企业建立了相应的内控制度，但是在执行方面仍旧存在问题。企业要发展，关键就在于个人的意识和行为，假如没有制度约束企业个人的行为方式，就会导致偏差的出现。尤其是企业的高层领导者或者中层领导者，其意识的偏差就可能导致权利的偏差，使得内部风险控制制度形同虚设，难以发挥其应有的作用。企业内部风险控制就需要有企业领导人员的把关与支持，否则将会出现执行中的难题，制度成为了摆设。

    3.内部风险控制监督机制问题。就当前很多企业的监督评审来看，主要都是通过内审部门来进行的，部分企业的内审部门属于企业的财务部门，跟财务部门分属同一个领导，内审在机构设置方面没有分离开来，导致其独立性不能显现。而且在内审职能设置方面，一部分企业的内审工作只是单纯的对会计的账目进行审核，至于企业的稽查以及评价方面是不是完善都没有注意，导致没有很好的发挥其作用。

    二、企业内部控制的风险管理机制完善对策

    1.提高认识，完善企业内部风险控制环境。企业内部控制环境需要长时间才能形成和改变，要强化企业环境的建设，从企业的高层（譬如董事会或者监事会）一直到企业的基层员工都要重视，不断提高整个企业员工的素质，包括企业员工的职业道德、职业技能、价值观等等。管理层面的人员要不断的创新管理，不断改进内部风险控制方式，提倡安全发展以及经济效益齐头并进的管理哲学，要重视企业内部控制的效果，通过企业信息化的网络平台的建设，积极设立信息沟通系统，制定相应的人力资源管理政策，这样才能更好的贯彻企业的内部风险控制机制。

    2.细化风险控制方式和执行上的职责。首先，要保证职责分离开来。在现代企业内部控制过程中，职责分离是一项基本的要求，企业的一切的交易都要遵循这个原则，对员工的职责进行科学的划分，这样才能形成相互制约、相互监督的机制。其次，要科学设计流程。要明确各个工作岗位的责任和义务，让每一道工序都能互相检查，这样才能互相牵制。再次是票据与记录的控制。在企业内部要实施票据的管理以及收款跟记录人员岗位之间的分离，对企业所有的票据都进行预先编号，这样才能很好的防止交易出现漏记或者是重复记录的现象，能够保证结算的款项及时的到达企业账户。第四是企业的资产跟记录的使用。要保护资产以及记录的安全的一个重要的措施就是实物跟技术之间的防护措施，在进行会计电算化进行核算的时候，要保证每一个工作岗位都有自己设置的密码，这样能保护自己负责的数据，而数据复核这个岗位只能对数据进行复核，却不能修改数据。最后是绩效的考评。企业各个部分要定期的进行绩效考评工作，这样是工作目标完成状况下的一种事后的控制措施，是一段时期员工工作成效的总结，也是发现问题、改进工作方式的过程。

    3.强化内部风险控制的监督与评审。在进行企业内部风险控制以及监督方面，要全面体现其连续性以及全面性。首先，要在日常的工作中，对内部风险控制的效果进行监督和评审，对企业内部风险的控制系统进行全面的内部审计。企业的内审要独立的完成，还需要配备专门的内审人员，给这些人员进行专门的培训。内部审计是内部控制系统监督的一个重要组成部分，需要向董事会等直接汇报工作。其次，要全体员工参与进来。不管是经营管理层还是其他控制人员发现企业内部风险控制的缺陷，就需要向企业管理层进行及时的汇报，帮助企业更快更好的实现预期的目标，进而提高企业内部控制的水平。

    4.完善法人治理结构，降低企业决策风险。纵观多数企业的经营治理可以看出，决策失误产生的风险甚至比经营风险更大，危害也更加明显。所以，要建立相对科学的决策运行与监督体制是企业内部控制风险管理的一个重要组成部分。为了更好的使用适应企业的现代化制度建设，企业要建立完善的法人治理结构，建立监事会以及董事会等，让他们相互制约和相互平衡。可以实施独立董事制度，也可以实施董事连带责任制度，监事会能够实行监察的权利，也可以监督董事会，这样才能更好的发挥董事会以及监事会对于企业的决策管理作用。

    三、结论

    综上所述，企业内部控制的风险管理属于一项系统、综合的工程，其中涉及到的因素非常多，需要长期创新建设，明确企业内部控制的现状，实施多层次、全过程以及全方位的风险控制措施，才能促进企业的可持续发展。

    参考文献：

    [1]张风霞.浅谈企业内部风险的控制和管理[J].企业改革与发展，2012（10）.

    [2]谢学志.关于企业内部会计控制制度建设的探讨[J].现代经济信息， 2012（04）.

    [3]张海英，赵亮.企业内部控制制度存在的问题及其完善[J].中国经贸，2012（20）.