企业内部控制与风险管理存在的问题及对策研究
戴亚萍
摘要：随着我国社会经济的快速发展，企业为了实现预定的经营目标，风险已成为了不可规避的因素之一，因此企业对风险的控制变得更加重要。我国目前大部分企业对于风险缺乏足够的认识，没有在结合企业自身情况之上建立完整的内部控制与风险管理制度，造成了经营风险的加大，甚至导致企业出现经营危机，不能以内部控制和风险管理加强企业的管理水平。本文对内部控制与风险管理二者的关系进行了阐述，并分析了目前企业在二者之间存在的问题，提出了相对的见解，希望帮助我国企业对内部控制与风险管理形成清晰的认识，为企业的长远发展提供保障。
关键词：内部控制;风险管理;问题及对策
目前企业的竞争日趋激烈，内部控制已成为企业在激烈的竞争中获得生存与发展的关键，内部控制可以提高企业的运行效率，减少企业经营中存在的风险，并有效降低企业内耗。建立完善的控制制度是维持内部控制良性发展的重要前提。风险管理是企业在经营管理过程中必须要面对的问题，企业在日趋激烈的竞争中，要想获得生存发展就必须加强风险管理，通过内控和加强企业的风险管理是目前企业需要重视的内容。
一、内部控制与风险管理的联系
企业风险管理与内部控制之间的关系是相辅相成的，内部控制开展的效果往往决定企业风险管理的效果。良好的内部控制能够帮助企业风险管理工作的效率提升，帮助企业迎接新形势下市场经济的挑战。企业风险管理工作同样需要完善的内部控制的支持，从而规避财务、投资等各个方面的风险。由此可见，内部控制与风险管理对于企业而言都是非常重要的，无论哪一方的缺失，都会给企业的未来发展造成不必要的损失。企业在发展的过程中，要正确认识内部控制与风险管理的关系，做到有重点的管理，加强各项内控工作的落地实施，为推动我国企业在市场经济环境下可持续发展奠定基础。例如，若企业在发展的过程中没有将内部控制与风险管理之间的关系合理认识，而是将二者割裂开来，那么企业在未来的发展过程中将暴露各种经营决策漏洞，不利于企业持续发展，甚至会加大企业的管理风险，使企业走向破产的道路。
二、企业内部控制与风险管理存在的问题
（一）缺乏对内部控制制度的认识
目前我国部分企业没有认识到内部控制的作用，在他们看来内部控制和企业的长久发展没有直接的关系，因此缺乏对内控有足够的重视。部分企业认为内部控制就是建立一些内部控制相关的岗位，增加这部分岗位的员工数量，但如此一来反而会导致企业的成本增加，减少企业的利润。同样，正是因为企业缺乏对内部控制的作用有足够清晰的认识，不少企业在开展内部控制的过程中，没有切实可行的内部管理制度，或者制度还存在一定的缺陷。尽管某些企业开展了内部控制，但是却仅仅使用单一的规章制度来约束企业的经营，没有认清内部控制与风险管理的关系，这部分企业的做法仅仅是对员工的行为进行监督，没有对外部风险进行监控。同时，部分企业所设置的内部控制制度刚性过强，没有可操作性或者操作起来难度较大。另一方面，部分企业的内部控制制度过于零散、缺乏科学性，没有深入到企业的各项实际业务流程中去，使得内部控制活动较为分散，各部门之间缺乏制约。
（二）缺乏风险管理意识
随着全球一体化的趋势，企业不再是单独的个体。面对日趋激烈的市场竞争，企业的发展和生存也受到诸多挑战。企业经营过程中所面临的不可控因素越来越多，风险在不断增加。企业内部控制和风险管理的共同目标是对风险进行控制，促使企业实现经营目标。目前我国部分企业缺乏应有的风险管理意识，仅仅注重眼前的利益，对企业盲目扩张，缺乏对发展过程中风险的认识。企业的风险分为内部风险与外部风险，部分企业的管理者仅仅注重企业的内部风险，忽视了外部市场竞争所导致的风险，因此企业除关注内部风险外还应加强对外部风险的重视。
（三）缺乏对内部审计的重视
企业的内部审计应具有独立性，内部审计人员负责对企业内部进行审计，了解企业内部控制的有效性。内部控制与内部审计是相互关联与相互促进的，内部审计能够对内控制的效果进行监督。部分企业忽视了内部审计的重要性，认为内部审计的开展是对资源的浪费，阻碍企业的经济效益提高。部分企业虽然设置了内部审计部门，但在内部审计开展的过程中，内部审计部门缺乏独立性，往往由高层管理者影响内部审计的执行，导致内部审计流于形式，难以发现内部控制过程中存在的问题。另一方面，部分内部审计人员的专业素质难以达到应有的要求，缺乏道德素养，难以胜任内部审计的工作。正是因为这些问题的存在，使得企业内部审计部门难以对企业的经营进行有效监督和建议改进。
（四）缺乏及时的沟通
内部控制的开展需要各部门之间的有效沟通。只有各部门、各员工之间形成及时的沟通，才能对内部控制的效果加以监督。目前我国部分企业内部信息沟通不顺畅，沟通效率较低，内部信息的沟通仅仅是传递信息，而信息沟通的效率却很低。从信息沟通的角度来看，企业的信息或多或少会受到管理层的控制，很多时候员工仅仅是盲目的听从管理层的安排，缺乏独立的思考，出现企业基层员工对公司发展方向不了解，管理层也难以得到员工的支持和反馈。如此循环会导致企业存在决策失误的风险。另一方面，企业各个部门之间缺乏良好的沟通，不利于企业工作效率的提高和企业的长远发展，也不利于内部控制的执行。
三、企业内部控制与风险管理存在问题的解决对策
（一）设计合理的内控制度
企业应加强对内部控制的重视，对内控的作用和内涵有清晰的認识，并在此基础上针对内部控制设置合理的制度，帮助企业的内部控制目标得以实现。首先，内部控制制度的制订要符合国家的法律法规，确保制度的合法化和规范化。其次，企业要了解自身的经营管理情况，从自身的实际情况出发，对内部的组织和岗位进行合理的设置，实施不相容的职位相分离。最后，企业要加强对外部环境的认识，对质押、担保、关联交易等相关活动建立严格的审批制度，加强监督。
（二）树立风险管理意识
企业管理层应树立科学的风险管理意识，将风险管理融入到企业经营活动过程中，对企业在市场竞争中面临的外部风险、内部风险有足够清晰的认识。同时，企业要加强对风险管理的认识，对自身所存在的风险加以规避，研究规避风险的对策。同时，企业管理层需要用合理的方法告知员工企业可能面临的风险，提高全员的风险意识。
（三）加强内部审计
企业要重视内部审计的作用。一方面，只有保障内部审计的独立性，才能使内部审计发挥应有的作用;另一方面，我国企业内部审计的专业人才较为缺乏，内部审计的人员专业素质不足、道德素养也不够。面对这样的情况，应该提高内部审计人员的综合素质。企业在开展审计的过程中，首先要加强内部审计意识，全面发挥主观能动性，加强对内部审计重视程度，主动进行企业内部审计，将内部审计的效果提升。其次，企业在招聘内部审计人员时，内部审计人员的道德素质必须过关。招聘人员的方式是多样化的，选择高素质的适合企业的内部审计人员，提高内部审计人员的相应待遇，提高他们的工作动力，规范他们的工作流程，从而保证内部审计工作的顺利开展。
（四）建立信息沟通系统
及时的信息沟通能够帮助员工了解自己的工作情况和企业的经营情况，完善的信息沟通系统可以让管理者了解员工的想法，让基层员工有效的执行管理层的命令，并让管理层及时得到基层员工的信息反馈。企业要加强内部信息之间的沟通，同时还要加强对外部机构信息的接收，加强对客户、银行、供应商等相关信息的接收。通过这样的方式，可以让企业充分了解内部风险和外部风险，加强风险管控效率。
结语：本文首先分析了内部控制与风险管理之间的联系，分析企业只有同时注重内部控制和风险管理才能提高企业的管理效果。之后，通过分析企业内部控制与风险管理中存在的四个问题，针对四个突出的问题提出相应的解决对策，以期促进企业更好的发展。
参考文献
[1]沈钰祥.企业内部控制与风险管理问题及防范对策[D].天津财经大学，2016.
[2]朱大为.关于企业内部控制风险管理问题的实施对策探究[J].会计之友，2015（7）.
[3]于小彭.浅谈企业内部控制与风险管理存在的问題与解决对策[D].沈阳大学，2018.
[4]任延俊.关于企业内部控制问题以及风险管理问题相关探讨[D].安徽财经大学，2017.
