摘 要：伴隨著經(jīng)濟的不斷進步和市場上競爭壓力的加劇，企業(yè)所面臨的風險瞬息萬變，威脅企業(yè)的生存發(fā)展。盡管如此，我國許多企業(yè)仍缺乏風險管理的意識，在內(nèi)部控制制度的建立上存在許多不足，無法及時地做到防范風險。因此，本文首先分析了風險管理和內(nèi)部控制的關(guān)系，其次探討內(nèi)部控制制度存在的問題，并為完善內(nèi)部控制體系和風險管理提出一些建設(shè)性的意見。

關(guān)鍵詞：風險管理;內(nèi)部控制;防范風險

0引言

近些年來，市場競爭壓力在社會主義市場經(jīng)濟不斷發(fā)展進步的形式背景下也在逐漸增加，而對于企業(yè)內(nèi)部的管理系統(tǒng)來說，如何采取合理的措施加強對企業(yè)內(nèi)部的控制和風險管理已經(jīng)成為應(yīng)對市場競爭的關(guān)鍵點。對于企業(yè)而言，建立良好的內(nèi)部控制管理體系能夠有效提高企業(yè)在運行過程中的效率，不僅能夠在一定程度上降低委托代理所產(chǎn)生的那部分成本，而且還能夠杜絕舞弊等不良行為，最終為企業(yè)的可持續(xù)健康發(fā)展提供堅實的保障。對于人工智能、大數(shù)據(jù)行業(yè)相關(guān)企業(yè)來說更是如此，為了能夠更好地應(yīng)對激烈的市場競爭，實現(xiàn)企業(yè)的長遠發(fā)展，就必須采取適合企業(yè)實際情況的相關(guān)措施，不斷改進當前企業(yè)在內(nèi)部控制與風險管理工作過程中所存在的問題。

1中小企業(yè)內(nèi)部控制風險管理的問題

1.1風險控制的意識較為薄弱

隨著全球經(jīng)濟一體化發(fā)展趨勢的逐步加快，使得越來越多的中小企業(yè)開始走出國門、走向世界。但面對紛繁復(fù)雜的國際市場，雖是為中小企業(yè)帶來了不少的發(fā)展機遇，但也同時提出了嚴峻挑戰(zhàn)。而基于多方面不確定因素的疊加與累積，使得中小企業(yè)也面臨了更大的風險。然而，由于部分企業(yè)即便是面對如此嚴峻的形式卻依舊缺乏風險管理意識。就企業(yè)的風險管理工作而言大多僅是停留在財務(wù)風險，這便使得他們在參與國際競爭中更多抱有一種僥幸的投機心理，這便使得風險的破壞力在無形中又得到了進一步擴大，而一旦該風險爆發(fā)，對企業(yè)的打擊也將是毀滅性的。

1.2企業(yè)缺乏足夠的執(zhí)行力

對于人工智能、大數(shù)據(jù)領(lǐng)域企業(yè)來說，其所面臨的市場競爭很大，這就使得這些企業(yè)開始逐漸重視起企業(yè)內(nèi)部控制與風險管理工作的重要性，但是在實際制定相關(guān)規(guī)章制度的過程中卻忽略了自身的實際特點，進而導(dǎo)致所制定的規(guī)章制度與企業(yè)的實際不相符，因而不能得到具體落實的問題。例如，2018年，某企業(yè)為了能夠進一步加強企業(yè)內(nèi)部控制和風險管理工作，直接生搬硬套了國外某人工智能企業(yè)的相關(guān)制度，但是結(jié)果卻因為沒有充分考慮自身實際情況而使得這些制度并沒有得到有效的執(zhí)行，最終使得此次行動只是流于表面，并沒有能夠為企業(yè)發(fā)展帶來實際的推動和作用。

1.3企業(yè)的治理結(jié)構(gòu)不夠完善

就我國中小企業(yè)當下的發(fā)展狀況來看，大多數(shù)企業(yè)還是擁有較為完善的治理結(jié)構(gòu)，倘若企業(yè)能可確保自身內(nèi)部控制功能的充分發(fā)揮，不僅能保證企業(yè)內(nèi)部控制運行的有效性，且能為企業(yè)后續(xù)的發(fā)展提供保障。然而，絕大多數(shù)中小企業(yè)徒有完善的公司治理結(jié)構(gòu)卻未能發(fā)揮好內(nèi)部控制功能，以致企業(yè)的權(quán)利設(shè)置與制衡始終缺乏合理性與科學性。不僅如此，部分中小企業(yè)雖也配備了相應(yīng)的權(quán)力結(jié)構(gòu)，但與完善的公司法人治理結(jié)構(gòu)之間仍有較大差距，加之部分企業(yè)內(nèi)部的董事會設(shè)置有著嚴重重疊的現(xiàn)象，這不僅會給企業(yè)的生產(chǎn)經(jīng)營帶來較大阻礙，且因公司法人治理結(jié)構(gòu)本身便存在較大缺陷及漏洞，因而也使得諸多規(guī)定難以得到有效落實。

1.4缺乏完善的風險管理機制

在發(fā)展中，企業(yè)必然會涉及到各種風險，這些風險不僅存在于決策、財務(wù)、研發(fā)中，還存在于人力資源、組織結(jié)構(gòu)等方面。然而實際上，對于這些難以預(yù)料的風險，廣大的中小企業(yè)大多缺乏專業(yè)的應(yīng)對和管理機制，根本不能合理準確的評估和管理這些潛在風險。同時，由于管理手段上的單一，使得中小企業(yè)整體的管理素質(zhì)大多不盡人意，對于風險管理缺乏足夠的認識，在防范和管理風險上，企業(yè)大多盲目自信，由此造成的后果就是希望越大失望就嚴重，風險一旦爆發(fā)就手足無措，慌了陣腳。除此以外，在管理外部風險點上，管理者往往對市場環(huán)境缺乏足夠細致的了解，未能對宏觀形勢形成準確可靠的判斷，在面對風險時企業(yè)缺乏應(yīng)變能力，從而使風險的影響力進一步擴散，導(dǎo)致內(nèi)在風險大規(guī)模的爆發(fā)。另外，由于中小企業(yè)的投資收益又受到投資規(guī)模、投資供需情況以及投資回報率等因素的影響，假若中小企業(yè)在進行投資時并不是特別注重對這方面信息的搜集分析，就會對中小企業(yè)進行投資決策產(chǎn)生重大影響，而如果投資不合理這時就會增加企業(yè)的投資風險進而導(dǎo)致企業(yè)所受到的不利影響被進一步加大。

1.5缺乏可行性的監(jiān)督機制

通常來講，監(jiān)督機制由兩方面構(gòu)成，其一是日常監(jiān)督，其二是專項監(jiān)督。其中前者是指對于日常的內(nèi)部控制活動實施監(jiān)督;后者是指從組織結(jié)構(gòu)、企業(yè)戰(zhàn)略、業(yè)務(wù)流程、經(jīng)營活動以及人事調(diào)整等方面采取可行性的監(jiān)督。通常內(nèi)部監(jiān)督多數(shù)是依靠內(nèi)部審計機構(gòu)來實現(xiàn)，這正是大多數(shù)國內(nèi)中小企業(yè)的短板。事實上，中小企業(yè)很少有專業(yè)的內(nèi)部審計機構(gòu)存在，所謂的內(nèi)部審計，往往只是在財務(wù)部門下成立的一個審計小組，隸屬于財務(wù)部門，管理權(quán)直接掌握在財務(wù)部門。這種情況下開展的審計工作，缺乏足夠的獨立性，嚴重影響了審計工作的客觀性。與此同時，僅僅從監(jiān)督職能而言，中小企業(yè)，雖然組建了內(nèi)部審計機構(gòu)，但實際上流于形式的居多，其作用和優(yōu)勢根本無法得到體現(xiàn)，審計的范圍僅限于會計報表，而對于內(nèi)部控制機制、內(nèi)部考評稽核等完全不適用，從而使企業(yè)監(jiān)督機制未能履行應(yīng)有的職能。

2中小企業(yè)強化內(nèi)部控制策略

2.1做好企業(yè)內(nèi)部控制與風險管理制度的建設(shè)完善工作

如今，各企業(yè)的發(fā)展速度越來越快，在快速發(fā)展的環(huán)境下，企業(yè)都很重視企業(yè)的長遠發(fā)展，但忽略了內(nèi)部控制與風險控制對企業(yè)的遠景規(guī)劃的重要作用。各企業(yè)的內(nèi)部控制及風險管理措施，需要根據(jù)自身的實際情況完善，而不是單純的套用其他企業(yè)的管理模式。因此，需要通過幾個方面進行完善。首先，企業(yè)應(yīng)該遵守國家的規(guī)章制度，在此基礎(chǔ)上根據(jù)企業(yè)特質(zhì)，制定符合本企業(yè)發(fā)展方向的規(guī)章制度;其次，企業(yè)應(yīng)針對各個部門職能進行劃分，制定嚴謹完善的審核制度，嚴格記錄每個環(huán)節(jié)，實行員工責任制，出現(xiàn)問題都能追根溯源;最后，企業(yè)要讓員工樹立相關(guān)意識，要求企業(yè)加強培訓(xùn)力度，提高員工素養(yǎng)。例如：某企業(yè)在應(yīng)對內(nèi)部控制和風險管理問題上，通過組織相關(guān)專業(yè)人員，組建管理團隊等形式，為企業(yè)定制合適的管理制度，并在公司內(nèi)推廣，提高管理效率，提升應(yīng)對市場外部風險的能力。

2.2完善信息管理系統(tǒng)

健全的內(nèi)部控制制度需要有完善的信息傳遞機制，企業(yè)需要提高信息質(zhì)量，解決信息傳遞不及時和信息誤差的問題。風險的發(fā)生和變化往往是多樣的且具有較大的不確定性，企業(yè)可以建立完善的信息管理機制，并設(shè)置一個專門用于整理匯總各項信息數(shù)據(jù)的部門，及時發(fā)現(xiàn)各項風險信息的異常，直接上報管理層進行處理。此外，應(yīng)加強各員工、各部門之間的溝通交流，通過舉行一些活動加強部門之間的聯(lián)系，減少溝通摩擦，使信息的傳遞更加通暢。

2.3提高風險管理水平，構(gòu)建風險評估體系

我國貿(mào)易企業(yè)應(yīng)加強風險管理與評估體系建設(shè)工作，提升內(nèi)部風險管理水平，通過構(gòu)建完善的風險評估體系，為企業(yè)內(nèi)部控制體系建設(shè)增光添彩。例如，企業(yè)可以成立內(nèi)部風險管理委員會，委員會的任務(wù)就是要科學部署管理任務(wù)，并要求風險管理人員與各個部門之間的工作保持平衡配合，一同開展風險管理和評估工作。同時，企業(yè)也可以加大人才投入，聘請專業(yè)人才參與到企業(yè)內(nèi)部管理和控制工作中，準確識別在日常管理和控制工作中存在的風險，找出風險薄弱環(huán)節(jié)，及時制定有效的改善策略，從最大程度上將內(nèi)部控制風險保持在最低范圍內(nèi)。最后，在企業(yè)風險管理中還可以借助現(xiàn)代化信息技術(shù)，加強應(yīng)用，例如創(chuàng)設(shè)“互聯(lián)網(wǎng)+風險管理”的管理模式，加強事前、事后監(jiān)督，從全方位上避免風險的出現(xiàn)，進而確保貿(mào)易企業(yè)整體經(jīng)營水平的持續(xù)、穩(wěn)定提升。

2.4完善審計監(jiān)督力度

為有效保證企業(yè)內(nèi)部控制與風險管理相關(guān)制度的真正落實，發(fā)揮出其應(yīng)有的作用，就需要進一步加強對該部分工作的審計監(jiān)督力度，為此，企業(yè)可以從以下兩方面進行考慮：一方面，企業(yè)可以結(jié)合實際情況建立獨立于其他各個部門的單獨的監(jiān)督管理部門，從而保證監(jiān)督管理工作進行過程中的權(quán)威性和公平性;另一方面，企業(yè)應(yīng)該重視對企業(yè)內(nèi)部從事審計工作相關(guān)工作者能力的培養(yǎng)，保證其在工作過程中的質(zhì)量，在最大限度上提高企業(yè)財會審計工作的工作準確度和工作效率。例如，山東某智能化、大數(shù)據(jù)類企業(yè)為了進一步提高企業(yè)財會審計監(jiān)督工作的工作水平，每隔半個月就定期對企業(yè)內(nèi)部的審計人員進行專業(yè)的技能培訓(xùn)，并對參加培訓(xùn)的職員在培訓(xùn)尾聲進行專業(yè)技能方面的考核，并依據(jù)考核結(jié)果對工作人員的工作內(nèi)容進行劃分，在保證審計監(jiān)督工作質(zhì)量的同時，發(fā)揮出審計人員的重要價值。

2.5建立健全公司法人治理結(jié)構(gòu)

所謂的公司法人治理結(jié)構(gòu)，即指公司的管理層主要是由經(jīng)理層、監(jiān)事會、董事會以及股東大會所組成。而基于上述組成部分各自有著相應(yīng)的權(quán)責，將形成相互制約且權(quán)責分明的契約關(guān)系。就我國中小企業(yè)的治理結(jié)構(gòu)設(shè)置而言，雖部分中小企業(yè)亦采取了法人治理結(jié)構(gòu)，但大多數(shù)結(jié)構(gòu)的設(shè)置卻缺乏合理性與科學性。因此，為切實防患企業(yè)的內(nèi)部管理風險，首要之務(wù)便是要對企業(yè)的法人治理結(jié)構(gòu)予以合理調(diào)整及優(yōu)化。改革傳統(tǒng)的計劃經(jīng)濟條件下的企業(yè)領(lǐng)導(dǎo)體制，堅持管理思想、管理制度創(chuàng)新，根據(jù)決策、執(zhí)行、監(jiān)督三權(quán)相互分離、相互制衡的原則，建立由股東會、董事會、監(jiān)事會和經(jīng)理層組成的法人治理結(jié)構(gòu)，做到責權(quán)明確、各司其職、相互制衡。

3結(jié)語

總而言之，我國貿(mào)易企業(yè)要想跟進經(jīng)濟市場發(fā)展潮流，就必須對自身內(nèi)部控制制度進行及時改革和創(chuàng)新，通過強化內(nèi)部控制體系建設(shè)、加大內(nèi)部控制監(jiān)督力度、并積極構(gòu)建良好的內(nèi)控管理環(huán)境，做好風險防范和評估工作，從而提升貿(mào)易企業(yè)的綜合競爭實力，早日實現(xiàn)貿(mào)易企業(yè)的長久、可持續(xù)發(fā)展目標。

參考文獻：

[1]王雪花.貿(mào)易企業(yè)內(nèi)部控制存在的常見問題及對策[J].現(xiàn)代經(jīng)濟信息，2018（20）：92.

[2]敦艷.論企業(yè)內(nèi)部控制中風險管理問題及完善對策[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計，2019（9）.

作者簡介：

王奇，男，漢族，就讀于東南大學經(jīng)濟管理學院，研究方向：經(jīng)濟管理。