浅析企业内部控制的风险管理机制

　　摘要：我国出台的《企业内部控制基本规范》对于企业的内部控制的风险管理作了详细的介绍与说明，并且鼓励目前的企业加强自身内部控制，从而降低企业的管理风险。但是目前的大多数企业并没有很好地理解国家的文件和政策，对于内部控制没有进行完善，导致内部控制不能达到理想的效果。笔者在本文中着重说明了内部控制和风险管理的关系，以及阐释出目前企业内部控制中存在的问题，提出相应的解决措施，给企业的风险管理内部控制机制提供一些借鉴。
　　关键词：内部控制；风险管理；问题；措施
　　一、企业内部控制和风险管理的关系
　　伴随着国际经济的快速发展，内部控制和风险管理已经不是单独存在的两个概念，二者之间逐步出现了一些互相融合的取向。在真实的企业管理过程中，二者还是存在一定的差异。第一，如果从从二者各自的框架结构来看，风险管理在增加了内部控制目标的同时也增加了一定的战略目标。第二，从二者的实质来看，还是有一定的差异性。风险管理在企业的任何项目当中贯穿始终，但是内部控制可以说只是企业在管理的过程中的一种手段。第三，风险管理较内部控制而言更高一层，他可以降低企业的整体风险，有利于保障企业始终朝着预定的目标发展。
　　二、我国企业在内部控制过程中存在的风险问题
　　在世界经济危机和欧洲债务危机的影响下，我国的相当一部分企业都受到了严重的摧残，蒙受了巨大的损失。但是在自身亏损之余我们也在考虑，所有的亏损原因是否都是经济危机惹的祸。笔者认为，除了受到经济危机的影响，还有一部分原因是由于企业内部的控制制度不到位，风险管理体制不完善，在危险来临时没有有效的应对措施，导致企业的命运失去了自我的掌控。其内部控制体系的缺陷主要在一下四个方面表现出来：
　　（一）企业对于内部控制没有足够的重视
　　目前全球的经济政治正在实现一体化，我们与世界之间的经济联系也在不断地增加，很多企业不满足于只在国内进行发展，而是放眼世界走出了国门，融入到了国际经济中，当然，在这同时，也有很多国外的企业进驻中国进行拓展。在这样的一种潮流下，就给相当一部分企业增加了竞争的压力，使企业在发展的同时产生了很多风险和不确定的因素。
　　（二）目前的企业没有完善的治理结构
　　一个企业只有具备完善的治理结构，才能保证内部控制朝着自己希望的方向发展。完整的说，具备完善的治理结构是内部控制的前提、条件和保障。
　　但是在真正的操作过程中，却不是这样子的。很多公司不仅不具备完善的懂事会等公司领导机构，在于人员职务的分配上也是存在问题，这就造成了权力的不平衡。一下我们用实例来说明一下由于懂事会机构的不完善造成的亏损问题：
　　在2008年的金融危机中首先倒闭的企业是中信泰富企业，它的中箭虽然一部分原因是由于经融危机的影响，但是和别的公司相比它倒台较快的原因就是因为法人治理机构严重的不合理，在面对风险时不能及时采取措施进行应对，最终造成了关门倒闭的惨剧。
　　由此事件便可以看出，我国的很多企业并没有完善的法人治理机构，在危险发生的时候，企业内部往往很难形成有效的抗风险体系，等待它们的，只有悲剧的发生。
　　（三）很多企业没有风险控制体系
　　首先，企业内部没有专门设立风险控制部门，目前是信息化时代，经济快速的发展导致企业在发展的过程中存在一定的不确定性，未来可能发生什么我们并不知情。在这种情况下，设置风险控制部门是十分有用的。但是根据目前调查的情况来看，并不是十分的理想爱那个，很多企业不具备风险控制部门，甚至对于风险的预警都没有设置，有的公司虽然设置了，但是在执行的过程中往往因为各种因素的干扰，导致执行不到位，失去了应有的作用。再者，目前的企业中很少能够有对风险做出全面细致的分析评估。风险有的时候并不是来自外部环境的变化，它的产生与否在一定程度上还取决于企业内部的控制体系是否完善以及管理人员是否重视等因素。
　　三、加强析企业内部控制的风险管理机制的对策
　　由于我国的企业内部控制的风险管理机制还存在不少的问题亟待着去解决，对此，笔者提出了以下的整改措施，给企业的内部控制制度建设提供一些借鉴：
　　（一）企业每个部门培育好风险管理理念
　　一个企业内部控制制度建设的如何，很大程度上和企业内部的环境有关，只有培育好风险管理理念，让风险管理影响到每个管理层人员，才能引起其重视，才能在工作时积极地对于企业可能面临的風险进行分析，从而提出有效的对策防止危险的发生，保障企业始终以一种健康的状态运行。
　　（二）加大完善企业法人治理结构力度
　　一个企业只有不断完善法人治理制度，才能将法人们之间权利进行有效的平衡，使之间相互制约、相互监督。
　　重视企业的独立董事。独立董事在企业的发展中肩负着重要的作用，因此，要对其行为进行监督，并且将其收入与承担的风险有效的施行挂钩，明确其作为独立董事的责任。
　　（三）加强对于风险管理体制的完善
　　1。一个企业的风险管理体制使企业运行过程中的保护伞，他要准确地识别出企业的风险事项，从而进行早期的预防，阻止危险的发生，确保企业始终能够朝着预期的目标发展。
　　2。细致划分企业风险事项。企业在发展的过程中所面临的风险是不同的，如何有效的划分出风险的类别从而采取有效措施进行防范是一个重要的话题。笔者认为，目前的企业风险大约有两种：公司层面风险和业务层面风险。而导致风险产生的因素也大致可以划分为内部因素和外部因素。内部因素造成的风险一般是决策失误，管理不慎等人为地原因造成的；而外部因素造成的风险有可能是经济形势的变化，或者自然灾害的发生，或者是政治因素的影响，总的说来是一些自然地因素造成的。因此，要有效的对于风险进行控制就需要准确地对于风险进行划分，并且有依据自己公司的实际情况选择划分风险的办法，从而对于风险进行预防。
　　参考文献：
　　〔1〕李明。企业内部控制与风险管理〔M〕。北京：经济科学出版社，2007。
　　〔2〕李春瑜，王凡林。基于风险管理的内部控制框架解读〔J〕。会计师，2007，（11）。
　　〔3〕陈利军，徐国强。内部控制与组织控制实证研究〔M〕。大连：东北财经大学出版社，2008。
　　〔4〕张颖，郑洪涛。企业内部控制〔M〕。北京：机械工业出版社，2009。