加强风险内控管理，有效防范经营风险

加强风险内控管理，有效防范经营风险

潘莹

中国石化销售股份有限公司山东菏泽石油分公司山东省菏泽市274000

摘要：随着全球经济发展出现新的变化，我国的市场经济运行也在不断的进行着调整和完善。面对变化无常的市场经济形势，部分企业存在的自身内控管理和财务风险防控等能力的缺陷往往导致企业在激烈的市场竞争中陷入被动，特别是应对经济危机的能力更显得匮乏。所以，企业要想实现自身健康长远的发展，取得更加丰厚的效益回报，就必须要立足于市场和自身的客观实际，逐步提高自身的内控管理工作水平以及财务风险防控能力，才能灵活有效地应对市场存在的各类风险问题，让企业在实现生存发展的同时，创造更大的效益空间。因此文章重点就企业强化风险内控管理，有效防范经营风险方面展开相关论述。

关键词：经营风险；内控管理；防范措施

随着我国经济发展新常态的推进，对新形势下的企业内部管理及各方面提出了更高更严的要求，而如何识别和应对企业经营活动中的各种风险成为当前企业提升内部管理水平的关键问题。当前，市场竞争越来越激烈、项目管理越来越规范、生产净利越来越微薄、发展形势越来越严峻，企业应创新内部管理模式，通过将国外先进的管理经验内化为适合自身发展的管理方法，并优化配置人力、物力、财力资源，使其发挥出最大经济效用，帮助企业创造更高的经济收益和社会效益。

一、风险管理与内部控制的定义与相关性

（一）风险管理与内部控制的定义

内部控制一词最早出现在1929年美国会计师协会(AAA)与联邦储蓄委员会(FRB)所修订发布的《会计报表的验证》之中，但是直到1992年美国COSO委员会所颁布的《内部控制整体框架》之中才对内部控制做出了详细的定义，其将内部控制定义为企业为了提高自身工作运营效率，保证自身目标能够更好地实现而要求公司全体参与的一个过程；在这个过程中要求企业全体人员在依照公司各项规章制度的情况下，做好本职工作，以求实现公司的效益。同时，在该项文件中，还提出了企业内部控制的五个要素，即控制环境、信息与沟通、控制活动以及风险评估和监督。风险，是在企业中长时间存在的一种概念，但是由于长期以来对于企业风险并没有较为系统的阐述，使得风险管理意识一直是作为一种潜在行为存在与企业的内部管理之中。而在美国COSO委员会2004年的《企业风险管理——整合框架》才对全面风险管理进行了系统的阐述，说明了其在企业内部管理中的重要性。

（二）风险管理和内部控制的相关性

风险管理和内部控制都是企业管理的重要内容，因此其之间存在着一定的相关性，认为内部控制是风险管理的重要内容，内部控制包含于风险管理之中，认为在风险管理的框架之中包含了内部控制，内部控制是风险管理的子系统之一，并且是风险管理十分重要的一个环节；认为在企业生产和运营的过程中必然出现多种多样的问题，出现各种各样的风险，而为了更好的控制这些风险，保证企业的生存和顺利发展，进行内部控制是一种十分重要的管理方式。

1.风险管理视角下加强内控建设的必要性

随着我国市场经济的逐渐发展和进步，社会企业的数量和规模也呈现出明显增加的趋势，随之而来的也就是市场中多样的商品、多样的交易，也就导致企业所处的经济环境愈发复杂，企业需要面对的风险愈发增多。而内部控制作为一种从制度层面对企业各项生产经营活动进行管理控制的过程，其并没有对企业在经营过程中面临的风险进行过多的干涉，再加上其本身存在一些问题，使得目前多数企业的内部控制并不能适应企业的需求。因此在风险管理的视角下，将风险识别、评估以及应对等理念融入到内部控制之中，建立以风险为核心的内部控制，对于企业的发展和进步具有十分积极的意义，因此在风险管理的视角下加强企业内控建设具有其必要性。

2.风险管理视角下加强内控建设的可行性

美国COSO委员会2004年的《企业风险管理——整合框架》中，明确说明了企业内部控制与风险管理之间的联系，将风险管理作为了内部控制的一部分来看待，说明在风险管理的视角下能够进行内控建设。同时，在企业管理中，内部控制和风险管理都是为了保证企业生产经营活动顺利进行而存在的管理方式，是运行目的都是为了实现企业的战略目标。因此在风险管理的角度下加强企业内控建设具有其可行性。

二、企业风险管理及内控管理中存在的不足

（一）内部管理状况分析

市场上的很多企业，在内部管理过程中并没有按照相关法律严格要求，法律上规定，公司要设置一批实践管理措施的工作人员，要设置一系列职能部门，在设立企业章程中要详细规定各职能部门的责任，而实际工作中这一规定并没有切实有效的实行，也没有被管理层高度重视，公司只有遵照法律上的相关政策具体实行，才能加强公司内部管理中各部门的相互沟通与协作，另外，企业管理人员要在内控管理实践工作中，多听取相关工作人员的观点和意见，做到兼听则明。

（二）管理中的风险和问题

企业要降低风险的发生，首先就要找到问题的源头，企业管理者经常会出现经营方面的阻碍，具体表现为：财务总监没有做到全方位的控制企业财务成本，运营经理没有很好的实施运营方案，监管人员没有定期参与监督管理，还有企业信息常常被泄露等诸多问题，这些问题的出现对企业经营造成了一定损失，另外，政府的宏观调控措施，国家的相关政策也会直接影响企业的发展方向，在企业运输和采购材料过程中，工作人员不能把成本控制在最低限度，公司的销售业务没能快速发展，这些都成为了企业前进的绊脚石，那么，企业要想可持续发展经营，在市场上立足一席之地，就要开展多元化的经营模式。

（三）企业内部结构不完善

虽然很多企业依据相关法律设置了一系列职能部门，但是企业法人要想很好的依据《公司法》使公司内部管理制度更健全，那么其结果就会对企业的核心竞争力产生一定影响，而且会减慢公司发展进程，企业内部管理制度也无法跟上市场经济发展的脚步。

（四）风险防范意识不够

企业管理层在工作中没有具体制定出降低风险管理的相关措施和方案，使它应用到企业内部运营中的各个环节，这就说明了这些企业管理人员的风险防范意识不强，对风险管理的把控能力不够，这样，企业制定的这些章程就不能很好的运用于实际工作中，那么，在不断变化的市场经济大环境下，企业经营的业务就不能很好的展开，公司的各个环节也就无法顺畅的运行。

（五）内部沟通欠缺

现今社会信息技术更新换代非常快，企业要想在市场竞争中脱颖而出，就必须重视数字信息的交流，它已成为企业在行业里的核心竞争力，但是，在企业领导实际运营公司的过程中，对这一点却缺乏关注，例如：A企业的财务部没有建立完善的成本控制章程，财务信息的不足为管理人员造成了一些困扰，这样他们只能从公司的其他部门获取相关资料，最终也就造成了企业的财务成本难以把控，另外，由于其它市场运营机制不够完善，A企业的管理层和各部门之间也就不能及时获取有效的资源和信息，这也是它们之间缺乏信息沟通和输送的表现。

三、风险管理视角下加强内控建设的对策

（一）强化企业内控建设的风险意识

树立良好的风险意识是实现在风险管理下进行内控建设的前提，是现代企业经营管理的灵魂。而为了保证企业具有良好的风险管理意识，首先要要求相关管理人员具有相应的意识，使其了解到风险管理的重要性，保证企业能够将风险意识与内部控制相结合，落实到制度层面，然后则要鼓励员工建立相应的风险意识，鼓励员工积极主动地识别风险、报告风险，在企业中建立良好的风险管理氛围，加强员工对风险管理的意识，提高企业整体的风险管理观念。同时建立相应的奖惩制度，针对内控建设中表现突出的个人或者部门进行嘉奖，对于出现问题的个人和部门则要给予惩罚，提高相关人员工作的积极性和责任心。在增强企业相关部门和人员风险意识的同时，也要建设相应的风险管理队伍，根据内控建设的要求增加各个部门中相关人员的数量，保证内控建设能够顺利进行。

（二）建立完善的内控制度体系，提升企业文化

第一，健全公司内部结构，要实现董事会权利的有效实行，就要分化调整该董事会的一些权利，增加一些董事会成员，让董事们各抒己见，为企业提供良好的建议，这样也可以使各个董事之间互相制约，另外，企业内部一定要有审计委员会，委员会全权负责公司的审计工作，这样，公司的内控制度才能更加完善，内部的审计结果也就更加的准确、及时、有效。第二，企业建立的内部风险管理机制要和企业未来的发展方向相同，公司内部体系的构建要有明确的工作目标。公司的管理人员要经常参加相的培训和学习，每个人都要提升自身的综合素质，提高企业管理能力，增强风险管理意识，企业领导者要在整个集团里构建风险意识体系。第三，企业管理层要提升企业文化，加强理论学习，多积累管理经验，建立风险管理章程，提高员工的整体素质，这样才能更加完善企业管理制度。

（三）建立企业内部预算体系

（1）提高预算效率。企业财务部门做好成本预算，这样才能为公司的内部管理控制工作提供帮助，例如：B企业想要在预算中降低成本，该公司的财务总监就要合理的规划企业的流动资金，B企业高层更要控制好日常各个部门的活动经费。最终才能把成本做到最低。在企业的固定资产预算工作中，它是由企业的生产部门通过实际生产情况制定的，这样，公司的管理者对预算的准确性和可行性就不能很好的把控，企业要想完善内部预算体系，公司的生产部门和财务部门就要加强合作，相互配合，两个部门的员工在预算工作中应该多沟通协调，才能使预算管理工作更有效施行。（2）预算管理工作的具体实施。现今，企业只有尽快完善预算管理体系，解决预算工作中存在的一些弊端，才能使预算管理体系更加健全，同时，公司也要结合自身的条件，采用切实有效的预算方法，例如：C企业老板想要在实际经费发生改变的条件下坚持预算不变，这样该公司老板就要在收入、费用、利润等方面采用更加灵活的方式，具体做法是让C企业老板在其他费用上采用零基预算的方式，尽量降低成本开支，防止浪费，但前提要做到该公司运营依然顺畅。

（四）构建风险管理体系

（1）企业的风险管理人员必须明确目标。企业要想实现内控制度的有效实行，领导者就必须要建立相关的风险管理机构，这样才能使公司的内控管理工作发挥关键的作用，要想建立健全的内控管理体系，公司高层必须增强风险防范意识，总结工作经验，找到市场经营中的风险点，对该管理体系的方向做到及时调整，减少公司经营中的损失。（2）企业的领导者要委派审计部门来具体操作内控制度的实施。审计是企业对内控运行进行检查、监督和评价，保证内控各个环节有效运行的重要保障。企业要提高审计部门的地位，完善相关流程和审计制度，为内控的顺利实施保驾护航。（3）管理人员必须明确工作中的方向，在设定风险管理目标的情况下，采取有效的管理和应用措施。风险管理目标要上下一致，即下属管理单位要与上级决策机构目标一致，这样才能更好地开展工作。企业要依托于董秘办、法务部、审计部等相关部门，全面评估风险，建立完善的风险管理体系，帮助企业防范、预警、应对各种风险。（4）建立现代化的企业预算体系随着市场经济的飞速发展，各行各业的企业领导者都在高度重视成本预算工作，企业只有建立更加全面、科学、规范的预算体系，才能使预算管理工作在具体实行的过程中发挥重要作用。例如：D企业领导人非常重视公司的预算考评绩效工作，那么D企业在实际工作中就要结合自身的实际状况，将该体系进行具体划分。另外，D公司的管理人员在设置指标时，也要征求财务总监和其他部门经理的意见。

（四）加强企业内部的信息沟通与交流

有效的信息沟通和交流是保证内部控制实行的重要环节，因此必须在企业中建立有效的沟通渠道——①在企业内部建立网状沟通渠道，保证各个部门的不同的员工能够准确了解其在沟通过程中承担的职责和拥有的权利，保证企业内部上下级以及平级间能够实现有效的沟通交流；②改善企业员工之间的关系，保证同事之间能够和睦相处，在企业中能够形成良好的沟通氛围，同时为了提高员工沟通交流的积极性和责任心，可以在其中引入激励机制，提高其沟通的主动性和效率。另一方面，为了保证信息传递的及时性和有效性，可以在企业沟通管理的过程中引入现代信息技术，在企业中建立相应的信息化管理体系，在促进企业各部门之间交流的同时，提高企业内部风险信息的传递能力，保证能够对企业各种突发事件进行及时有效的处理。

（五）提高企业员工的素质及培养

人力资源是企业的核心资源，其在企业生产经营过程中具有十分重要的地位，人力资源是否能够得到有效的应用，直接关系到了企业生产经营的效果和效率，在企业内部控制中依旧如此。因此在企业内部控制中，要加强企业人员的管理工作，一方面要在企业中建立相应的奖惩制度，对工作良好的人员给予相应的鼓励和支持，肯定其工作能力和工作态度，而对于出现问题的员工则要给予一定的惩戒，从而提高员工工作的积极性，增强员工工作的责任心，保证内部控制能够顺利实行；另一方面，则要在企业不断的发展过程中，对企业人员进行相应的培训工作，保证其能力能够适应企业发展的步伐，保证其工作能够具有较高的效率。

（六）构建内外部审计监督体系

第一，建立内部审计监督体系。内部审计监督体系是企业内部控制顺利进行的重要环节，而为了保证企业风险管理的效果，要在企业内部实施以风险为导向的内部审计监督体系。为了保证内部监督审计的有效执行，首先要保证企业内部审计监督工作的独立性，保证其能够对公司的各项活动进行独立的监督以及评价，从而保证其实行效果。而为了与风险管理相适应，则要实行风险导向型的内部审计监督工作，从风险的角度对企业中存在的风险进行审核监督工作，规范各个部门和人员的工作，保证风险管理下内部控制工作的顺利进行。第二，建立外部审计监督。单纯依靠企业内部审计监督体系，其监督效果依旧十分有限，存在着一定的问题，因此需要在建立内部审计监督的同时，构筑好外部审计监督系统，而外部审计监督主要依靠来自政府相关部门、行业相关机构以及企业投资者的监督，从而为内部控制的良好实施提供有效的外部保障，同时也能促进企业内部监督机构能够及时有效地对企业进行监督检查工作，提高其工作的效率，也能够发现内部审计监督无法发现的问题，提高企业内部控制实施的效果。

总之，随着经济不断发展，我国社会经济环境愈发复杂，加之世界经济一体化情况的愈发深入，企业在日常生产经营活动中所要面临的风险也出现了明显的增加，如何提高企业应对风险的能力，加强企业内部控制效果，已经成为了大多数企业发展过程中必然面临的问题，建立在风险管理下的有效的内部控制已经成为了多数企业发展的主要方向，但是在实际建设过程中仍然存在许多问题，需要企业不断实践和研究，满足发展的需要，保证企业战略目标的顺利实现。

参考文献

[1]丁礼侠.中小企业税务内控与风险管理研究[J].现代营销(经营版),2019(06).

[2]赵艳霞.风险管理视角下加强内控建设的对策[J].财会学习,2019(13).

[3]叶小铃.浅谈房地产企业财务管理内控建设及风险规避[J].财会学习,2019(13).

[4]王宇.内控视角下的企业税务风险管理分析[J].科技经济导刊,2019(11).