企业内控的风险管理机制不足及对策

企业内控的风险管理机制不足及对策
现阶段，社会处于以科学技术为主的信息化时代，其社会市场中的竞争日益激烈，企业想要在此种情况下提高自身的竞争力，进而在激烈的市场经济竞争中占据一席之地，就必须加强内部控制的风险管理机制建设。

内部控制与风险管理作为企业管理的方法与理论，在企业中的风险评估、内部控制、资产保护以及企业目标的实现等方面都具有至关重要的作用。

目前，企业领导者更加注重对企业财会信息真实性以及内部控制与风险管理的建立与完善。

在企业的运营中，思想观念落后、目标考核不严谨、权利职责不清晰以及授权模糊等问题严重的影响了企业内部控制的风险管理工作。

由此可见，加强对企业内部控制风险管理机制的研究对于企业经济的可持续发展是至关重要的。

一、企业内部控制与风险管理的概述
（一）企业内部控制与风险管理概念所谓企业内部控制，就是指以专业管理制度为基础，以防范风险、有效监管为目的，通过全方位建立过程控制体系、描述关键控制点和以流程形式直观表达生产经营业务过程而形成的管理规范。

而企业的风险管理是指，企业在实现未来战略目标的过程中，试图将各类不确定因素产生的结果控制在预期可接受范围内的方法和过程，以确保和促进组织的整体利益实现。

（二）企业内部控制与风险管理的现状如今，大多数的国有企业在追求高效益的条件下，快速发展业务，促进业务的迅速增长，
然而，其企业对内部控制与风险管理的建设却止步不前。

虽然，部分企业依据ISO 的标准建立的诸多的控制管理制度，但是，企业中的制度形式混乱不堪，其对制度的改革与完善往往是在企业管理与控制出现问题的情况下，同时对其的评审与事后监督状况不系统。

由于中国的经济处于持续发展的阶段，企业的发展前景一片光明，企业在其不断的扩大业务中忽视对企业沉淀风险的关注，而且企业的财务基础较弱，通常情况下没有科学合理的数据分析帮助企业进行决策，因此，大多数的企业没有构建起现代企业的治理结构，造成了企业对内部控制与风险管理观念薄弱的现状。

（三）企业内部控制与风险管理作用与意义作为企业实践的产物，企业的风险管理与内部控制是针对经济风险管理的有效手段。

由于社会经济的迅速发展，传统的内部控制与风险管理机制已经不再适应社会发展的潮流。

现在，企业应该加强对内部控制的管理，然而机制的健全不是一蹴而就的，所以，企业要逐渐的提高自身的风险管理以及内部控制的意识，逐步的建立健全企业风险管理与内部控制，并充分的结合企业发展的实际情况，最大程度的降低风险管理以及内部控制的缺陷给企业带来的损失与危害，由此可见，企业的风险管理与内部控制对企业的发展意义重大。

二、企业内部控制的风险管理机制建立的条件与原则
对企业的内部控制进行有效的实施需要五个基本的条件，其分别是：内部环境、风险评估、信息交流、内部监督以及控制措施。

对于五个条件的设计企业还必须遵守以下两点的原则：
（一）建立内部机制的利益原则在进行企业的内部机制建立之前，应该对企业潜在的主要风险进行评估与准确的识别，并依据轻重顺序对其进行排序。

同时，对于企业的内部控制机制的建设应该贯彻到企业的每个环节。

此外，内部控制机制的建立应该对企业从成本以及适应程度进行充分的考虑，如果企业只是对风险发生率的基本为零的风险的控制环境进行有效的建立，其往往会造成人力物力的浪费。

（二）保证内部机制独立的原则机构的独立性作为建立内部控制体系最基本的要求，在大多数的企业的监事会中都是摆设，在进行内部控制体系建立之后，没有对机构的独立性进行确定，其内部控制的建设毫无意义可言。

对监事会进行监督，内部审计则对内部控制进行有效的审计。

三、企业内部控制的风险管理机制存在的问题
（一）企业对于内部风险控制的观念较弱随着经济全球化趋势的不断加强，我国大多数的企业不断的加入到国际市场中去，而且越来越多的外资企业引进到我国的市场中来，所以，我国的企业不仅仅承担着外部环境的经济竞争，而且内部经济的各种问题也迎面而来，直接导致我国企业更为复杂的风险考验。

然而，我国企业对此种风险的存在还未有较强的意识，只是将焦点放在财务风险中，忽视对风险的控制与管理。

（二）内部控制的治理结构不完善目前，就笔者对我国企业风险内部控制结构的调查而言，其内部控制的治理结构尚待完善。

如果企业的控制中存在有不完善的治理结构，再加上企业权利设置的漏
洞，就无法保证企业内部控制的有效展开。

此外，不完善的治理结构可能会导致企业内部控制以及风险的管理得不到落实，无法将其价值进行有效的发挥。

（三）缺乏有效的监督管理机制我国大多数的企业中的监督机制都没有对内部控制进行有效的制约与监督，其内部控制难以发挥其有效的成果。

某些企业虽然意识到监督机制的重要性，并制定了一系列相关的规章制度，然而在实际的应用中其规章制度没有进行有效的落实，进而导致企业的领导行为无法进行有效的制约与监督，造成企业巨大风险的存在。

四、企业内部控制的风险管理机制的风险管理对策
（一）加强企业控制对风险管理的意识先进的管理理念是企业进行内部控制与风险管理的前提条件。

企业的风险管理对企业的文化与风险具有直接的影响作用，同时企业的目标以及利益也有直接的影响。

其企业的风险管理观念主要体现在风险的评估、识别以及应对上面。

所以，只有企业的管理人员树立准确的风险管理理念与意识，才能对企业全体员工的风险意识进行提高，进而防范企业在成长过程中的各种风险，促使企业取得更大的经济发展空间。

（二）对企业法人治理结构进行完善作为企业法人治理结构就是指，企业中的董事会、股东会、监事会以及经理层之间的关系，其都是根据法律进行设置，治理结构的产生与组成、行事的原则以及职权都由公司的规章制度中进行了细致的规定，而且都是依据企业本职属性的要求形成。

所以，健全的企业法人治理结构是建立在内部控
制机制与风险管理制度上，由此可见，建立风险委员会的列会制度已经亟不可待，经过定期开展会议，对风险的防范措施进行分析，进而全面的提高了企业的风险控制与防范水平。

（三）对企业风险以及管理体系进行完善对企业的风险以及管理体系进行完善主要表现为以下两个方面：一是，对公司的风险与实现进行整体的识别，其是风险管理的首要任务，是至关重要的。

以此，企业在日常的运营过程中，应该对各类的风险制度进行识别，对机会与风险进行有效的区分，进而更好的防御风险；二是，企业的风险管理识别体系构建要保障战略目标的准确性，对风险事项进行合理的细分，并从企业的内部着手，对不同层面的划分方法进行选择。

（四）加强企业内部审计主导的内部监督机制企业在加强内部审计主导的内部监督机制过程中，需要做好以下两个方面的工作：一方面，企业应该实行风险导向的审计制度。

内部审计制度的建立是为了有效杜绝舞弊错误的产生，进而提高企业的运行效率，增加企业创造价值。

因此，企业审计人员应该着重致力于降低企业的风险，促进企业积极的生产与销售，尤其是对于潜在风险的管理，其审计人员应该充分发挥自身的才能，提高企业内部控制与企业风险的管理水平，进而为企业提供行之有效的可靠管理意见，降低企业的风险损失；另一方面，应该保证企业内部审计的独立性。

只有企业内部审计具备了独立性，其才具有权威性，所以，应该要求任何人与任何部门不能对内部审计工作进行干预。

（五）通过ISO9000 国际标准对企业内部控制制度进行加强
推行ISO 标准对于加强企业的内部控制具有积极的作用。

由于我国企业内部控制的风险管理机制还处于发展初期，企业内部控制建设职责模糊不清，其制约机制与科学的协调无法实现，此外，某些制度仅仅为了检查，没有可操作性。

所以，企业应该通过ISO9000 的国际标准对企业内部控制进行加强。

针对企业的实施、计划、检查以及总结四个阶段依据国际标准对其进行质量体系的严格审核，进而降低风险率，提高内部风险控制的工作效率，从而达到质量管理规范化、科学化，提高企业社会效益和经济效益。

五、结论
综上所述，在全球经济一体化的趋势下，我国的企业面临着巨大的经济挑战，为了提高企业风险控制意识，加强企业对内部控制风险管理机制的建设亟不可待。

企业的相关管理人员在进行企业内部控制的风险管理工作过程中，不仅仅要做好加强企业控制对风险管理的意识、对企业法人治理结构进行完善、对企业风险以及管理体系进行完善、加强企业内部审计主导的内部监督机制以及通过ISO9000 国际标准对企业内部控制制度进行加强等工作，而且企业内部控制管理人员要紧跟时代的发展，充分利用科学技术，不断的对企业内部控制的风险管理机制的风险管理策略进行改革与创新，进而提高企业内部控制的风险管理，促进企业经济的可持续发展。

参考文献：
[1] 周琳. 基于人本管理视角的企业内部控制制度分析[J]. 会计之友，2012（04）.
[2] 贾卫兰. 企业内部控制机制建设与风险管理研究[J]. 中国商贸，2010（06）.
[3]宁明丽，王金荣.我国中小企业关于企业内部控制的缺陷及改善[J].中国管理信息化，2012（18）.
[4] 丁友刚，胡兴国. 内部控制、风险控制与风险管理——基于组织目标的概念解说与思想演进[J]. 会计研究，2012（12）．
[5] 陈利军，徐国强. 内部控制与组织控制实证研究[J]. 大连：东北财经大学学报，2012（04）．
[6] 谢艳丽. 探析我国企业风险管理与内部控制[J]. 国际商务财会，2011（02）．
[7] 郑小荣，何瑞铧．企业目标导向下的内部控制与风险管理整合[J].财会月刊，201l（09）．
[8] 王丽娟. 企业内部控制与企业价值的相关性问题研究[J]. 中国外资，2011（17）．。