前言：尋找寫作靈感？中文期刊網用心挑選的企業風險管理與內部控制策略探析，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要：隨著改革開放的不斷深入，我國企業正逐漸與世界接軌。然而，企業在迎來全球市場發展機遇的同時，也面臨著資本市場帶來的巨大挑戰。企業的潛在風險是企業經營中的一顆定時炸彈，嚴重制約了企業的蓬勃發展，甚至使企業面臨破產。所以，企業風險管理和內部控制戰略的有效實施和應用對企業長期穩定發展具有積極意義。
關鍵詞：風險管理；內部控制；措施
引言
伴隨著經濟的發展及社會結構的調整，企業經營風險越來越大，風險程度日趨復雜。這些風險包括傳統意義上的風險，即業務活動所面臨的風險，以及現代公司委托關系所帶來的各種風險，如政治風險、道德風險等，要積極有效面臨各種風險，全面管理企業風險。因此，理論界和實務界都結合實際情況提出了內部控制。本文重點分析了風險管理與內部控制的內涵與關系，以及風險管理與內部控制的實施問題。
一、企業風險管理與內部控制概述
（一）企業風險管理內容。風險是設定的目標與實際成果之間的不確定性，即在實現企業預定目標的過程中，可能或者即將出現的影響企業目標實現或企業正常運營進程的危險。根據風險的定義，可以理解企業的風險管理是指企業對自身可能面臨的各種風險的預測、識別、評估、分析等，并為企業目標的實現提供合理的保證，最大可能地降低風險出現的概率，減少企業遭遇風險時的各項損失。它的組成主要有八個要素：企業自身情況、企業運營目標、風險事件識別、風險評價、策略實施過程、控制措施、信息交流、實施監督。
（二）企業內部控制的內容。企業運營的目的是獲取利潤，以決策層、領導層以及其他人員以實現企業經營目的為目標，為實現企業管理，需要企業內部控制。企業內部控制過程是需要結合企業正常的運行過程，通過一系列的過程控制手段，實施一系列的策略和措施，保障企業運營合法、有效、持續，從而實現企業對內部運營、企業發展的控制。由此可見，企業內部控制的對象是企業內部運營的各項工作或者生產流程的規劃與管理。企業內部控制是對企業管理工作程序或生產工作流程合法性的監督，對企業管理工作流程或者生產工作流程的合理性的規劃，包括對企業正常運行管理、生產流程的標準化、高效化的引導和促進等。
（三）企業風險管理與內部控制的關系。企業風險管理和內部控制最終目的是為了企業更好的生存發展。二者具有共同的領域和目標，并有各自的責任。最近幾年，伴隨著全面風險管理行業標準的推廣和實施，兩者在一定范圍內有融合的趨勢。然而，風險管理與內部控制尚且存在很多不同之處。在風險管理方面，全面風險管理實施后，主要包括風險應對措施、事件鑒別、目標設定、過程監督、信息溝通以及風險評估幾個方面，且風險管理工作會涉及企業管理的各個方面。對于企業內部控制而言，內部控制也是企業風險管理的有效手段，其措施和應用策略主要基于企業的風險管理。然而，內部控制不止針對企業風險，而且還包括企業能夠把握的發展機會。
二、當前我國企業風險管理與內部控制存在的問題
（一）缺乏創新的企業管理戰略。自加入WTO后，中國企業與世界貿易組織（或國際貿易組織）的市場逐漸擴大，中國企業與國際市場競爭的機會越來越多。與此同時，在走出國門、面向世界的同時，國內市場競爭也逐漸加劇。因此，我國企業面臨著日益復雜的風險因素。但是，與國際公司或外資企業相比，我國企業在風險管理和內部控制方面還處于傳統落后的狀態，風險管理和內部控制的改革進程并不十分理想。面對十分復雜的世界格局，企業風險管理和內部控制戰略不能與世界經濟發展和結構調整相結合，不能及時更新，缺少有效的突破性創新。應對風險的方式相對保守和傳統，大大制約了企業又好又快的發展。
（二）企業制度體系不夠健全。企業管理的基礎是企業制度，企業管理的效果是企業制度的實施效果。目前，我國相關行業的風險管理和管理標準已經頒布。然而，企業在獲得或實施這些標準方面卻相對滯后。如果不能及時有效地融入企業體系，就無法保證內部控制過程中戰略實施的合理性和風險評估標準的準確性和科學性。在企業正常的經營管理過程中，由于制度的不完善，風險評估體系不完善，增加了企業面臨風險的概率。
（三）企業機構設置不夠合理。企業任何戰略的實施都離不開具體組織或人員的實施，包括風險管理和內部控制。在我國大多數企業的制度設置中，風險管理和內部控制容易被忽視和弱化。負責風險管理和內部控制的機構或人員也具有風險管理和內部控制的能力或知識儲備，不能充分發揮其崗位職責和作用。此外，對于企業來說，企業風險管理和內部控制的決策權往往在于企業領導層或擁有決策權的人員。但是，中國企業的決策權往往是不平衡的，相關政策的執行得不到保障。即使是科學合理的措施和策略也不能發揮其作用，這將給企業的發展造成很大的障礙。
（四）企業組織機構設置不符合相關政策的實施要求。企業戰略的實施離不開具體組織的實施。在我國企業的制度設置中，與風險管理和內部控制相關的制度設置不能充分發揮企業全面風險管理和內部控制的作用。企業的風險管理和內部控制決定著企業的發展和生存。決策權往往存在于決策管理中，有的企業在平衡力度上存在很大問題，導致決策權喪失平衡，相關政策的執行得不到保障，甚至最科學合理的措施和策略無法最大限度發揮其作用價值，這將給企業的發展造成很大障礙。
三、企業風險管理與內部控制實施策略的應用
（一）有效提升管理團隊的意識和創新意識。面對日益激烈的競爭市場，我國企業的風險管理和內部控制團隊在盡量規避風險的同時，也應當最大可能地把握住機遇。逐步提升對企業風險管理和內部控制的認識，加強團隊建設，引進優秀和專業人才，強化企業風險管理和內部控制人員的培訓，提升專業技能，提高風險評估的準確性，提高策略的科學性、合理性以及可執行性，建立、完善全面的風險管理和內部控制人才培養機制，從而提高企業的風險防范和應對能力。
（二）建立健全合理的控制機制。合理完善的風險管控體系，包括風險評估體系和風險應對措施，即企業在正常經營過程中，應根據風險評估結果，科學評估風險，制定控制措施。在措施上，不僅有風險控制，還有企業其他相關方的調整，如財務、生產過程等。當企業不幸遭遇風險時，根據管控體系，有科學的應對策略和補救方案。管控機制還應包括企業各部門、各崗位的職責，實現企業有章可循、有法可依、應對風險科學有序，確保企業風險可控。
（三）改善企業組織。任何企業管理行為都是通過人的管理行為來實施的，設置合理的機構是保證管理制度有效執行的保障。在我國企業的機構設置中，應當以決策層為核心，決策層戰略部署風險管理與內部控制，并設置專有企業機構來保障風險管理和內部控制相關政策和策略的實施。對于內部控制和風險管理效果的反饋，或者運行過程的問題，也應由企業專門的機構進行方案或者政策的調整。
（四）圍繞企業風險管理。加強內控管理體系建設，應注重建立和完善相應的企業風險管理機制，設計科學合理的管理流程，圍繞企業風險管理的薄弱環節和關鍵控制點進行管理控制，在實施過程中，建立健全企業風險管理體系。在企業風險管理體系建設過程中，要重點針對經營預算、投資預算和財務預算強化管理的完整性。要緊緊圍繞企業風險管理基礎工作，實施全面的企業風險管理。要全面反映生產經營過程中對固定資產的投資、擴建、改造、更新和資本運營的判斷和分析。
（五）進一步完善企業風險管理流程和環節設計。在企業風險管理流程設計中，財務部、業務部、投資部等相關部門通力合作，緊密圍繞市場、科研、生產、物流、設備物資等部門信息，做好企業業務預算、財務預算和投資預算。還應當對企業風險管理情況進行分析，同時還要對企業風險管理整個周期和環節進行貫穿。最后還要做好企業風險管理總結工作，圍繞一定時期內經營管理活動，科學總結企業風險管理情況，及時發現并反饋企業風險管理過程中的具體問題，明確管理過程中參與部門、執行部門和個人的責任和義務，并采取有針對性的措施加以糾正。
（六）促進內部控制與會計管理的有機結合。企業缺乏財務控制制度，難以保證會計管理的有效實施。同時，如果會計管理不到位，企業財務控制系統的監督功能將受到一定程度的制約。在會計核算管理過程中，應當將強化監督和內部控制體系建設作為核心內容和重要出發點，進一步推動會計核算管理的內部控制約束監督下的執行效率。企業內部控制體系建設和會計核算管理建設應當相互協調，共同發展。因此，要圍繞財務控制體系建設，進一步強化會計核算管理與財務控制體系的協同作用，將兩者融合起來共同發展。
（七）科學合理設置企業組織機構，有效實施和應用相關戰略。健全的企業組織是相關制度和戰略實施的保證。上市企業以董事會為核心，一般企業以決策層為核心。實施風險管理和內部控制的戰略部署，建立具有一定權利的企業組織，確保相關政策和戰略的實施。風險識別、評估和應對是企業風險管理的關鍵。要成立專門機構承擔這項任務，專業業務也要交給專業團隊。內部控制對風險管理結果的反饋也應由專門機構進行調整，制定相關政策，確保各職能部門的專業性和獨立性。
四、結語
綜上所述，只有做好企業的風險管理和內部控制，才能科學控制風險，促進企業健康、快速、可持續發展。面對激烈的市場競爭，企業必須從自身出發，結合企業實際，深入研究分析企業面臨的潛在風險和機遇，加強企業內部控制，提高風險預控能力，抓住企業發展機遇。
作者:李晉軍 單位:四川恒瑞會計師事務所有限公司
