| 标题 | 企业内部控制风险管理研究 |
| 范文 | 马卫英 内部控制作为一种有效管理手段方法，其贯穿于现代企业的运营管理工作，能够有效促进企业各项生产经营活动高效有序进行，在提升整体管理水平的同时，为企业带来更高的经济效益。本文以企业构建风险管理下的内部控制体系的原则为基础，从构建风险管理下的内部控制体系的要点、当前我国企业内部控制风险管理存在的问题以及完善企业内部控制风险管理的具体措施三个角度对本文论题进行简要分析阐述，希望能为企业提供一些参考建议 随着经济全球化影响力的不断扩大，企业面临的市场竞爭不断增大，且由于市场环境变化速度越来越快，其影响企业稳定健康发展的不安全因素也逐渐增多，企业遭遇风险的概率明显上升。我国企业在严峻的市场环境下急需要通过一定的改革措施来提高自身管理水平，进而增强企业市场核心竞争力，为迎接未来的挑战打下良好的基础。如何通过有效管理提升企业的风险管控能力，成为当今企业所要解决的重要问题。内部控制凭借其诸多优势能够有效加强企业的整体管理水平，通过一系列的控制管理活动来强化企业的风险管理能力，因此有必要对其风险管理方面的应用进行探讨分析。 一、构建风险管理下的内部控制体系的要点 （一）健全内部控制环境 内部控制环境是开展内部控制活动的环境，也是所有工作开展的前提基础。内部环境的完善程度对内部控制活动的实际效果有着直接的影响，即直接决定了企业的风险管理能力。首先企业要加强企业整体对内部控制活动的理解，进而增强企业整体的风险管理理念。其次企业要根据企业管理需求，对企业的管理组织结构进行完善，使其更符合内部控制目标管理工作需要。最后，还要增强员工的责任意识和业务能力，其中责任意识使员工能够自觉按照企业制定的规范标准流程来开展工作，而业务能力则是内部控制工作质量和效率的保证。 （二）设置企业战略目标 企业所有的管理工作都是围绕着企业长期战略目标，将企业的长期战略目标进行合理拆分，从而形成具体的决策规划，再由企业各部门的执行人员来完成具体落实工作，可见战略目标的设立对于企业的长远发展有着十分深远的影响。因此，企业在设立长期战略目标时要谨慎仔细，要以海量数据分析的结果为参考依据，并结合企业的业务特征以及当前发展阶段状况来完成战略目标设定，从而降低潜在的风险发生概率。 二、当前我国企业内部控制风险管理存在的问题 （一）风险管理意识淡薄 随着市场经济以及科学技术的快速发展，企业所面临的市场环境越来越复杂，其风险因素也在不断增加，风险管理成为企业稳定发展的重要前提。随着经济全球化影响力的不断扩大，我国企业要想在国际市场占有一席之地，就需要对自身资源进行合理配置，提高其使用效率，与此同时增加抗风险能力。然而目前我国企业在运营管理工作中过于重视企业的短期经济效益，而没有认识到风险管理工作的重要性，进而忽视风险预警以及应对工作。其原因在于企业对风险管理缺乏深入认知和理解，认为企业的工作核心在于经济效益。经济效益固然能提高抗风险能力，但是并不能有效帮助企业规避风险，风险一旦发生会为企业带来严重的经济损失，进而造成企业资源的流失，不利于企业长远发展。 （二）企业治理结构不完善 企业的高效管理是建立在完善的管理组织结构之上，因此企业要想开展内部控制活动，确保其发挥预期理想的效果，就需要对内部环境进行改善，从而使其形成高效有序的管理层级。然而我国部分企业的组织结构并不完善。一般而言，企业的管理层级可分为监事会、董事会、中层管理以及基层管理，表面上管理层级是完整的。但是部分企业的董事会权力过大，导致其他关键机构组织缺乏必要的实权，导致许多管理流程流于表面形式，难以发挥其监督管理的职能作用，比如监事会。除此之外，部分企业还出现了一身多职的情况，其具体表现在部分董事会成员兼任企业经理等岗位，导致企业管理秩序混乱。 （三）风险管理体系不健全 随着国内互联网信息技术的迅速发展，信息技术与企业管理工作的融合已经成为当前企业战略转型的主流趋势，然而信息技术在为企业管理工作带来诸多便利的同时，也增加了企业的数据信息安全风险。由于数据信息传输速度很快，因此一旦发生企业数据信息泄露，就会为企业带来严重的商业危机。然而由于我国当前仍处于信息化建设初期阶段，国内企业对信息风险管理意识不强，没有建立健全的包括风险评估机制和风险预警机制的风险管理体系。在风险评估机制方面，企业并没有设立专门风险管理部门，也没有建立完善的风险管理规章制度，风险评估执行工作效率不高。在风险预警机制方面，部分企业未能发挥信息系统的强大优势，将风险预警与信息系统高效结合起来。 （四）内部控制监督机制不完善 企业内部控制活动取得预期理想效果的重要保障在于完善的内部控制监督机制，全程对内部控制执行活动进行监督管理，确保执行人员按照规范标准来完成具体工作。然而部分企业并未建立科学完善的内部控制监督体系，因而无法高效对企业内部控制活动全程进行跟踪和监测，难以针对工作流程中存在的具体问题提出改进建议，内部控制制度的完善工作也就无法得到有效落实。其次，部分企业的内部控制监督管理工作是由财务人员代为执行，并没有设立专业的内部审计部门来行使监督管理职责，不仅出现一人兼多职的情况，而且财务部门工作繁重，无法确保对执行工作全程有效监督，因此其监督评审结果缺乏必要的客观性和准确性。 三、完善企业内部控制风险管理的具体措施 （一）加强风险管理意识 风险评估和管理是企业内部控制的重要五要素之一，也是开展内部控制工作的重要前提，只有管理人员和执行人员对风险管理工作引起高度重视，才能确保企业内部控制活动获得实效。首先，内部控制风险管理意识的问题要从企业负责人角度入手。企业负责人要发挥领导表率作用，积极主动学习内部控制相关理论内容，通过对内部控制五要素深入了解，进而认识到风险管理工作的重要性，从而加强自身风险管理意识。其次，企业管理人员要加强思想教育工作，在日常管理工作中，向其他管理人员和执行人员讲解风险管理的相关内容，着重强调风险管理对于企业发展以及员工工作开展的积极作用，使风险管理意识真正融入企业的文化建设当中。 （二）完善法人治理结构 近年出现的企业财务风险管理问题将部分企业的内部控制以及管理组织结构的问题充分暴露了出来。内部控制过去是从内部审计的角度来开展工作，如今更加重视企业管理组织机构在内部控制活动中所起到的作用，科学完善的管理组织结构是企业开展内部控制的关键前提。在完善法人治理结构时，首先要明确企业的长期战略目标以及内部控制管理目标，使两者与法人治理结构的调整方向相一致，进而增强内部控制活动的合理性和有效性。其次，要利用内部控制活动对企业各部门、各工作人员的权责范围进行明确划分，确保所有工作人员都能够各司其职，将风险责任明确到每个员工和管理人员身上，进而降低因人工操作失误带来的经济风险。最后，还要设立风险管理委员会，对董事会已经通过的决策方案进行二次风险评估审核，提高决策的准确性和科学性。 （三）完善风险管理体系 风险管理工作的两大内容在于风险识别和风险预警。风险识别的工作内容是要准确识别出当前遭遇风险的具体类型及其危害和发展方向等数据信息，而这一工作无疑需要海量的数据分析运算，因此企业需要借助互联网信息系统来实现企业风险高效识别。首先，企业需要建立企业风险数据信息库，库中收录海量企业遭遇过以及常见的风险类型数据信息，并将其进行整理分析，提炼出各种风险类型的数据特征，将其总结为风险识别模型，从而提高风险识别的效率和准确度。其次，在风险预警方面，企业要设立专业风险管理小组，并加強风险管理人员的专业素养的提升，特别是企业数据信息安全方面的技能培养，其工作职责为实时对信息系统运行进行监控，并定期对企业的信息安全防护系统进行升级和维护，确保企业的数据信息处于安全稳定的网络环境下。 （四）强化内部监督 内部监督的工作意义在于及时发现企业当前不合理工作制度流程以及员工的主观工作态度问题，以公平合理的奖惩制度来激发员工的工作积极性，并在一定程度发挥其威慑效用，确保内部控制执行获得预期的理想效果。企业的内部审计监督要以企业风险管理为导向，对企业常见的风险类型进行识别、跟踪、控制和评估，将风险所产生的经济损失降低到最小，从而确保企业管理目标高质量完成。首先，企业负责人应要求审计人员积极参与到风险管理工作当中，通过对工作反馈结果的分析评估，进而为管理层提供决策规划建议，从而提高决策科学性和合理性。其次，为了确保审计部门在开展工作过程中不受其他管理人员的制约，企业负责人要赋予审计人员必要的独立性和权威性，从而确保审计结果的准确性和可靠性。最后，还要加强内部审计人员的职业道德和综合能力，对内部审计工作的相关标准和工作流程有较为深入的理解。 四、结语 综上所述，开展内部控制活动能够有效提升企业的整体管理水平，进而提高企业的风险管理能力，促进企业健康长远发展。然而由于企业开展内部控制实践经验不足，在风险管理工作中依然还存在一些问题，因本文篇幅限制，无法对所有存在的问题一一进行详尽分析阐述，希望企业管理人员能在实际工作中积极探索和学习，从而总结归纳出适合企业自身的内部控制体系，帮助企业提高风险管控能力，在提高自身经济效益的同时，为我国社会经济建设工作贡献一份力量。 （作者单位：浙江横店影视产业实验区影视服务有限公司） |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。