姜忠偉

摘要：隨著市場競爭和經濟的快速發(fā)展，企業(yè)面臨的風險逐漸增加，國家和企業(yè)對風險管理的重視程度均逐漸增加，有效的風險管理能避免企業(yè)不必要的損失。企業(yè)應有效的將內部控制和風險管理密切結合起來，尋找和識別出企業(yè)風險，加強和改進內部控制，提高風險管理能力和全體員工風險管理意識，提高企業(yè)的經濟和社會價值，實現(xiàn)企業(yè)的可持續(xù)發(fā)展。正確識別企業(yè)內部控制和風險管理問題所在，尋求相應的改進措施對企業(yè)發(fā)展以及員工個人發(fā)展尤為重要。

關鍵詞：內部控制：風險管理

一、引言

企業(yè)面臨的風險涉及面較廣，如經營風險、道德風險、市場風險、政治風險、業(yè)務風險、管理風險等，企業(yè)應對風險進行管理和評估，采取有效措施進行預防或改進，進而降低企業(yè)人員流失、經濟損失等風險。內部控制主要是企業(yè)內部管理的控制，如何合理地設置組織機構圖、合理規(guī)劃企業(yè)經營或生產流程等，進而控制企業(yè)內部財務報表的可靠性，企業(yè)的有效經營、企業(yè)運行的合理合法性。企業(yè)內部控制包括風險評估、內部緩解、控制活動、信息交流、內部監(jiān)督五大環(huán)節(jié)，每一環(huán)節(jié)都具有不同的不可預估的風險，企業(yè)應對這些風險進行識別，并對識別出的風險進行管理和控制。

二、企業(yè)內部控制與風險管理面臨的相關問題

（一）全球化經濟帶動企業(yè)的快速發(fā)展，企業(yè)內部控制和風險管理應對能力不足

隨著全球化經濟的發(fā)展，企業(yè)面對國內外的市場競爭，其市場風險逐漸增大，且不確定性逐漸增加。企業(yè)原內部控制程序和風險管理程序已不能滿足外界環(huán)境的變化，但企業(yè)對該問題往往認識不到位或無法識別這一風險，特別是中小型企業(yè)。造成企業(yè)應對能力較差的原因較多，如企業(yè)組織機構圖不明確、人員配備不足、相關培訓（含內部培訓、外部交流、外部培訓、專家講座等）不足、風險評估和預防不夠全面和有效、風險意識薄弱、缺乏國家政策和經濟大局觀等。例如多數(shù)企業(yè)將風險著重控制在公司財務狀況上而忽視或未意識到其他風險，在經濟快速發(fā)展的今天，人才的流動較大，公司重要崗位的員工可能會大量的離職，若企業(yè)未對其進行有效合理的內部控制和風險管理，這將對企業(yè)的運行造成巨大的影響，甚至可能有商業(yè)機密泄露的可能性。

（二）企業(yè)內部控制和風險管理未能緊密結合，兩者管理體制較傳統(tǒng)

多數(shù)企業(yè)僅單純的關注和重視內部控制，忽視對風險的管理，將兩者結合在一起的企業(yè)更少之又少。有的企業(yè)在內部控制中提及到風險管理，但并未設立專門的風險管理部門或人員，更沒有設置相應的崗位職責，導致風險管理只是紙上談兵。即使企業(yè)內部有風險管理，但未對風險的識別和預防等采取相應的實際行動。還有一些企業(yè)在建立了內部控制和風險管理程序后，不根據(jù)國家政策以及市場變化進行更新，嚴重者處于多年不更新狀態(tài)。最簡單的來說，國家2015年發(fā)布的“三證合一”政策，將營業(yè)執(zhí)照、組織機構代碼和稅務登記證統(tǒng)一合并為營業(yè)執(zhí)照，如果企業(yè)還按照原來的程序進行注冊或者不去進行變更工作，那將浪費企業(yè)較多的人力物力資源，造成不必要的麻煩，甚至可能是經濟損失，若內部控制和風險管理得到及時更新，這一風險將很容易得到有效的控制。

（三）企業(yè)內部控制混亂，風險管理無從實施

企業(yè)的內部控制是凝聚每一位崗位上辛勤勞作的員工的關鍵，是企業(yè)持續(xù)發(fā)展關鍵，是有效實施風險管理的前提。內部控制混亂導致員工職業(yè)素質差、積極性差、企業(yè)文化差等，目前我國很多企業(yè)中管理者大多對此關注較少，特別是在家族性企業(yè)中，具有較嚴重的混亂的內部控制。在內部控制和風險管理相互依托的關系下，混亂的內部控制，必然導致混亂的風險管理。完善的企業(yè)內部控制對風險的大小和程度的評估具有較大影響。

三、如何改善和應對內部控制與風險管理的問題

（一）建立健全的內部控制和風險管理制度

對企業(yè)內部現(xiàn)有的內部控制和風險管理制度進行完善，跟緊經濟發(fā)展的速度，使企業(yè)能在相應的市場上立足和發(fā)展。加強行政人員、財務人員、倉庫人員等的風險意識的培訓，共同提高企業(yè)內部員工對風險的意識。招聘相關專業(yè)人員，如人力資源管理招聘具有合格合法的資格證書且為人力資源專業(yè)人員，物流部人員招聘具有物流運輸專業(yè)背景或相關經驗的專業(yè)人員，財務部招聘具有注冊會計師資格證的人員等等，進而提高公司整體水平，預防因人員技能或知識不足導致企業(yè)損失或發(fā)生變故時應對能力差的風險。企業(yè)應全面預防和關注方方面面可能存在的風險，如貨主來港口租賃船只時，簽署合法的合同，使這一過程合法有效，明確規(guī)定貨物類別、重量、交貨期限、付款期限等，避免因口頭上承諾造成不必要的風險。加強內部組織機構的管理和規(guī)劃，做好內部控制工作。隨時關注經濟發(fā)展狀態(tài)，改進企業(yè)內部管理。還應建立適合企業(yè)的風險預防措施，如發(fā)生船只失聯(lián)，應如何采取有效措施，在第一時間挽救人員和貨物的損失。完善風險管理制度是需要企業(yè)配備專業(yè)的風險管理人員，該專業(yè)人員應對風險進行正確的識別，正確的評估風險等級和程度，提早做好預防措施。

（二）將企業(yè)內部控制和風險管理緊密結合，不斷更新內部控制和風險管理制度

完善企業(yè)內部結構和建立企業(yè)內部風險管理部門或相應人員，將企業(yè)內部控制和風險管理緊密結合在一起。企業(yè)內部控制和風險管理在企業(yè)運營中相輔相成，共同實現(xiàn)企業(yè)價值和可持續(xù)發(fā)展。兩者的關系如同鳥巢與鳥的關系一樣，如果沒有鳥，就可能不會有鳥巢，鳥巢就得不到鳥的維護保養(yǎng)，進而無法達到鳥巢的持續(xù)發(fā)展，甚至是成為一個被摧毀的鳥巢：如果沒有鳥巢，鳥沒有安全的棲息地，沒有產蛋地，沒有孵育小鳥的地方，進而無法達到可持續(xù)發(fā)展的目的。又如同環(huán)境保護與經濟發(fā)展的關系，在我國快速發(fā)展經濟的過程中，環(huán)境遭到一定程度的破壞，國家立即提出環(huán)境保護與可持續(xù)發(fā)展戰(zhàn)略，這一點表明其對風險的預測能力以及對風險管理的更新。內部控制和風險管理制度必須緊跟市場和國家政策進行更新更改，使企業(yè)更好的融入市場經濟和相關國家政策及法規(guī)，避免不必要的損失。企業(yè)在進行風險管理的過程中需要企業(yè)內部各部門收集、匯總內外部的風險信息。各部門分管領導需要利用內部控制程序，收集和整理與風險相關的數(shù)據(jù)和資料，并進行有效的分析，最終保證企業(yè)風險的到預測和評估，使企業(yè)有效的和可持續(xù)的運行。

（三）建立有序的企業(yè)內部控制

建立有序的內部控制框架。隨著企業(yè)管理水平、電子信息化水平、人員素質等的不斷提升，新的組織機構和運行模式已逐漸在改變，如以前面對面會議溝通模式已逐漸向電話會議、視頻會議等模式轉變，大大增進了內部交流，減少因信息未及時傳遞帶來的企業(yè)損失的風險，提高了企業(yè)在整個運營活動中的效率。各種財務軟件的開發(fā)，如ERP系統(tǒng)等的運用，大大節(jié)省了財務統(tǒng)計工作量，并提高了財務報表的準確性，避免了因財務報表錯誤造成的決策性錯誤的風險。對企業(yè)設施設備的運用管理，如海關進出口對貨物重量的稱量，如果稱量工具未能得到良好的維護保養(yǎng)控制，可能會導致超重等風險的發(fā)生。所以在企業(yè)運行中應建立有序的企業(yè)內部控制程序，內部控制程序需要企業(yè)對自己內部運行的情況進行充分了解并結合相關法律法規(guī)而建立。建立起員工是企業(yè)的一員，企業(yè)和員工是密不可分的，相互依托的企業(yè)理念。在管理過程中積極推進和提高員工的職業(yè)素質，建立健全獎懲制度，提高員工積極性，灌輸企業(yè)文化，重視員工工作成果。在這樣的合理的全員參與的內部控制程序中，積極促進和改善風險預測、評估和處理能力。如果一個員工在碼頭工作，對該員工的工作職責進行充分管理和培訓，讓員工意識到貨物搬運的技巧，這將在很大程度上節(jié)省員工的勞動力，讓員工更佳積極的參與工作。如果對搬運工進行貨物搬運技巧的培訓，這一內部管理措施將在一定程度上大大的降低搬運工人將貼有向上放置箭頭的貨物倒置搬運，降低貨物損壞的風險。

四、結語

建立健全的內部控制和風險管理制度，能在一定程度上規(guī)避和預測風險。實時更新內部控制和風險管理，重視風險，樹立正確的風險意識，促進企業(yè)與國家經濟共同發(fā)展。