黃曉博

[摘 要] 隨著我國企業(yè)逐步融入全球經濟舞臺，我國企業(yè)便面臨著國內與國際市場的雙重壓力，使得企業(yè)風險無處不在，而目前我國的內部控制與風險管理也不容樂觀。企業(yè)內部控制環(huán)境過于紊亂，在風險評估管理上發(fā)展水平緩慢，缺乏順暢的信息溝通，缺乏對內部控制的合理評價。企業(yè)應建立一個良好的內部控制環(huán)境，進一步加強企業(yè)的信息溝通，加強對內部控制的監(jiān)督與風險管理的考核，適當?shù)牟扇炔繉徲嬐獍?，提高自身的風險管理能力。

[關鍵詞] 企業(yè)內部控制；風險防范；風險管理研究

[中圖分類號] F23 [文獻標識碼] B

隨著我國企業(yè)逐步融入全球經濟舞臺，參與到國際合作與競爭之中，我國企業(yè)便面臨著國內與國際市場的雙重壓力。而正是這復雜多變的經營環(huán)境，使得企業(yè)風險無處不在。然而從目前我國的內部控制與風險管理上來看仍不容樂觀。因此，從風險管理角度對內部控制制度進行分析與探討，并建立切實可行的內不控制制度則尤為重要。以下筆者即結合個人多年從事財務工作的實踐經驗，對企業(yè)內部控制與風險管理進行研究，提出幾點個人建議，以供參考。

一、企業(yè)內部控制與風險管理現(xiàn)狀

1.企業(yè)內部控制環(huán)境過于紊亂

內部控制環(huán)境作為一個企業(yè)的基本基調，其在一定程度上直接影響著企業(yè)員工的控制意識。也正因如此，可以說內部控制環(huán)境勢與內部控制活動、風險管理方式有著至關重要的影響。然而縱觀目前我國企業(yè)的內部控制環(huán)境不難看出，許多企業(yè)的內部控制環(huán)境過于紊亂，以至于整個公司在治理結構上權責不分明，內部控制組織形同虛設，管理理念與約束、監(jiān)督、激勵機制更是尚未形成系統(tǒng)化、規(guī)范化，其不具備可行性，僅僅只是提留在書面上，而這也嚴重的抑制了內部控制制度的有效落，給企業(yè)的生產經營帶來了巨大的風險。

2.企業(yè)在風險評估管理上發(fā)展水平緩慢

風險評估作為企業(yè)內部控制的重要組成部分，其主要職能就是為企業(yè)即將要實現(xiàn)的目標進行相關的風險分析，實現(xiàn)對其的風險管理。也正因如此，做好風險評估工作則尤為重要。然而縱觀目前我國企業(yè)在風險評估工作上的成效，我們可以看到，我國企業(yè)普遍缺乏風險評估意識，且評估管理水平落后，即便是在金融、證券等風險管理小有成效的企業(yè)中，其風險評估、風險管理水平仍然較低，并缺乏全面的風險管理理念，以至于當前風險管理工作仍局限在少數(shù)業(yè)務職能部門的具體活動之中，而不能將風險管理融入到企業(yè)的整個生產經營管理系統(tǒng)之中，也就無法對企業(yè)的經營決策與戰(zhàn)略發(fā)展提供有力支持。

3.企業(yè)缺乏順暢的信息溝通

信息溝通是整個企業(yè)內部控制體系框架與內在要素的重要連接體，其是企業(yè)內部控制有效實施的重要保障。這不僅僅因為信息溝通對企業(yè)內部控制能否徹底貫徹、執(zhí)行有著重要的影響，其還對企業(yè)的整個經營、戰(zhàn)略目標規(guī)劃有著重要的影響。然而縱觀目前我國企業(yè)在信息溝通上的實際情況，我們可以絕大多數(shù)企業(yè)在信息溝通上普遍存在問題，信息溝通儼然已淪為信息傳遞工具，以至于許多企業(yè)因信息溝通問題而在內部控制上存在較大缺陷。如：許多與企業(yè)的有關信息被管理層控制，下級習慣于服從上級，普通員工對企業(yè)信息知之甚少，一切以管理層的要求為準，進而導致了企業(yè)員工不能充分改選其職責；企業(yè)內部各部門間缺乏必要的交流，對彼此間的協(xié)調不夠重視，部門間信息溝通缺失。

4.企業(yè)缺乏對內部控制的合理評價

企業(yè)在內部控制的建設過程中，要不斷的測試，不斷的評價，才能夠實現(xiàn)內部控制制度的不斷完善，進而最大限度的防范企業(yè)風險，應對企業(yè)的內外部環(huán)境變化。也正因如此，內部控制評價作為企業(yè)內部控制的重要組成部分，其早已受到了社會各界的高度關注。然而，縱觀現(xiàn)今我國企業(yè)的內部控制評價，我們可以看出，對其的研究仍集中在內部控制鑒證方面，而忽視了內部審計評價。以至于企業(yè)在面對時下復雜、多變的組織結構以及激烈的市場競爭環(huán)境，企業(yè)管理者無法從內部控制評價中提取有效的風險信息，進而無法對企業(yè)的經營管理做出效的調節(jié)、溝通與約束。與此同時，通過分析，我們也可以知道建立健全的內部控制制度、提供真實的財務報告其本身就不是審計人員的責任，而應該是管理當局的責任，也正因如此單單憑借企業(yè)自身進行內部控制評價是遠遠不夠的，更需要管理當局對審計人員的評價給予支持與合理化建議。

二、企業(yè)內部控制與風險管理的問題的改進建議

1.為企業(yè)內部控制建立一個良好的控制環(huán)境

通過大量實際數(shù)據(jù)分析，我們可以從以下幾個方面入手，為內部控制建立一個良好的控制環(huán)境。第一，提高企業(yè)管理人員的內部控制意識。因為只有加強企業(yè)管理人員的內部控制意識，才能夠使內部控制制度落實到企業(yè)管理的各項工作之中，使每一項業(yè)務，每一個環(huán)節(jié)都能夠按照規(guī)章制度辦理，從而通過法律法規(guī)的從旁引導，建立健全的內部控制制度與風險管理體系，提高企業(yè)的經濟管理水平；第二，塑造一個良好的企業(yè)文化氛圍。企業(yè)文化作為企業(yè)的核心價值觀，其不僅是一種無形力量，還能夠在一定程度上直接影響企業(yè)員工的思維與行為方式。因此，利用企業(yè)文化這一軟環(huán)境，并在此基礎上建立內部控制，勢必能夠克服內部控制的局限性，并成為高效執(zhí)行內部控制制度的先決條件。尤其是通過實際案例分析，我們可以看到，基于企業(yè)文化建立的內部控制制度，其能夠使企業(yè)與員工在共同的價值觀下，達到最大程度的統(tǒng)一，進而在增強內部控制執(zhí)行力度，并有效預防企業(yè)的經營管理風險；第三，完善公司法人治理結構，建立一個相互制約的控制環(huán)境。要想進一步做好公司法人治理結構的完善，首先就應該建立一個獨立的董事會，并確立其在內部控制中的核心地位。因為，獨立的董事會與公司內部董事相比，其與公司的利益關系相對較小。所以，在一定程度上能夠有效抑制內部董事與管理層的舞弊行為。并且董事會在行使權力時，也承擔了相應的責任，減少代理成本與風險的同時，也規(guī)范了企業(yè)內部控制與風險管理。

2.進一步加強企業(yè)的信息溝通

建立良好的信息溝通機制，可以使企業(yè)高層及時掌握企業(yè)員工的勞動狀況，提供正確、及時、全面的信息內容。同時，還能夠提高企業(yè)各部門和企業(yè)員工之間的溝通交流。而這正是企業(yè)內部控制有效實施的重要基礎。因此，為了進一步做好企業(yè)的內部控制與風險管理，就必須要進一步加強企業(yè)的信息溝通。如下圖所示：在延伸的全面信息化內部控制體系內，企業(yè)與客戶、供應商和銀行等，實現(xiàn)信息的實時溝通，各種信息置于統(tǒng)一的信息平臺之上，財務數(shù)據(jù)將直接來源于業(yè)務數(shù)據(jù)，通過網(wǎng)絡與供應商、客戶和銀行核對，供相關人員查詢，可以及時發(fā)現(xiàn)差錯、避免舞弊的產生，形成一個內部控制的網(wǎng)絡，從而更好地防范風險。endprint

3.加強對內部控制的監(jiān)督與風險管理的考核

加強對內部控制的監(jiān)督與風險管理的考核工作，不僅能夠對內部控制與風險管理機制所存在的問題進行及時的改進，還能夠使其得到更有效的執(zhí)行。所以，設置專門機構，并制定科學的堅固與考核制度則尤為重要。同時，企業(yè)的各個部門也應該定期對內部控制的實施情況進行自檢，以確保內部控制可行性的同時，得以切實的貫徹與落實。而對違反企業(yè)內部控制流程的各項行為，企業(yè)應該給予嚴厲的處罰，以此為內部控制提供一個強有力的軟約束力。

4.可適當采取內部審計外包服務

內部審計外包服務是將企業(yè)的內部審計業(yè)務直接外包給有能力的內部控制中介機構。而因為這種中介機構與企業(yè)自身并沒有太多的利益關系，也相對更為專業(yè)。所以，更有利于企業(yè)內部控制的設計、評價與監(jiān)督工作，有利于企業(yè)風險的防范。尤其是無論在內部控制的建立上，還是在內部控制的健全上，其都是個系統(tǒng)工程，都要耗費大量的財力、人力。而外包給專業(yè)機構，不僅能夠為企業(yè)節(jié)約大量的財力、人力，還能夠節(jié)約大量的時間，所以采取內部審計外包服務具有十分重要的優(yōu)勢。但由于內部控制自身性質的原因，使其在執(zhí)行中與企業(yè)經營管理活動密不可分。所以，在外包服務上，應該根據(jù)企業(yè)的實際需求情況，適當采取內部審計外包服務，對企業(yè)自身的內部控制與風險管理進行輔助完善。

三、結束語

綜上所述，本文筆者對企業(yè)內部控制與風險管理進行粗淺的探討，也使我們更加清楚的認識到，企業(yè)作為一個復雜的系統(tǒng)，其外部環(huán)境與內部環(huán)境的復雜性共同決定了企業(yè)系統(tǒng)的復雜性，也正因如此，要想做好企業(yè)內部控制與風險管理工作則成為企業(yè)所有部門共同面臨的一個綜合性課題。尤其是時下全球化經濟發(fā)展進程正在不斷的加劇，企業(yè)風險更是無處不在。因此，在企業(yè)內部控制系統(tǒng)研究中，我們應該從風險管理的角度對企業(yè)內部控制進行分析，并運用先進的內部控制與風險管理手段，健全企業(yè)內部控制系統(tǒng)，進而不斷提高企業(yè)自身的風險管理能力，為企業(yè)的長久穩(wěn)定發(fā)展做出有意義的貢獻。

[參 考 文 獻]

[1]鄒冉.企業(yè)內部控制若干問題研究[D].廈門大學，2009

[2]陳興瓊.基于風險管理視角的內部控制問題研究[D].西南財經大學，2008

[3]郭冰.全面信息化環(huán)境下內部控制構建研究[D].長沙理工大學，2008

[4]吳凱.企業(yè)內部控制系統(tǒng)本質研究及模型構建[D].長沙理工大學，2008

[5]戈金義.我國企業(yè)內部控制的研究[D].山東大學，2008

[責任編輯：劉玉梅]endprint