席战伟
（河南大有能源股份有限公司新安煤矿，河南新安471800）
［摘要］企业的内部控制与风险管理不仅影响着企业的日常运行，同时还影响着企业在日后发展中对风险的预测以及防范，在企业的生存发展中扮演着十分重要的角色。我国企业在当前经济形势下，其内部控制与风险管理存在的诸多问题制约着企业更有效率的发展，本文试图提出改进意见，使企业能在今后的发展中更好地预测风险，强化内控制度，从而做到有效抵御风险，促进企业发展壮大。
［教育期刊网 http://www.jyqkw.com
关键词 ］内部控制；风险管理；控制；管理者
［DOI］10.13939/j.cnki.zgsc.2015.35.112
1引言
加强和完善企业内部控制和风险管理，已经成为当今世界资本市场发展的基础性工作。建立和健全内部控制制度，能够提升企业经营管理水平和风险防范能力，可以使企业不断健全对风险的管控措施，规避危机的冲击，并获得更多更好的发展机会，从而更好更快更稳地实现其发展战略，提升可持续发展能力。
2内部控制和风险管理的定义
COSO（The Committee of Sponsoring Organizations of the Treadway Committee）是由美国公共注册会计师协会（AICPA）、美国会计协会（AAA）、国际财务管理人员协会（FEI）、内部审计师协会（IIA）、国际会计协会（NAA）联合发起组织的。1992年COSO对内部控制的定义是:企业内部控制是由企业董事会、经理层以及其他员工共同实施的，为财务报告的准确性、经营活动的效率与效果、相关法律法规的遵循等目标的实现而提供合理保证的过程。建立内部控制是企业在生产运营过程中对其所面临风险的一种反应，是实现企业目标提供合理和必要的保证，是企业控制风险的最重要手段。
风险管理又名危机管理，是指企业在生产运营过程中对可能遇到的各种风险因素进行识别、分析、评估，以最低的成本实现最大的安全保障的过程。企业进行风险管理主要就是企业规避在运营过程中遇到的各种风险，企业的风险得到防范和控制是风险管理的最终目的，也是内部控制的最基本的作用所在。
3企业内部控制与风险管理运行中存在的问题
3.1管理层缺乏内控意识
首先，管理者风险管理意识较为淡薄，对内部控制的重要作用认识不够彻底、全面，没有得到足够的重视，并且其实施情况没有达到预期效果也直接导致了管理层对内控重要性的怀疑。其次，企业没有形成全员共同参与风险管理的观念，错误地认为风险管理只是高级管理人员的分内之事，与基层职工没有关系。这样的错误观念使企业的一线员工没有机会参与到企业的风险管理当中，导致的直接后果就是在风险管理的落实过程中不能及时发现一些薄弱环节，更难以做到防患于未然。
3.2内部控制无法应对高于内部控制的风险
在企业的运行中，内部控制得不到有效的贯彻和落实，无法应对高于企业内部控制的风险，企业会因此遭受巨大的经济损失。其主要原因是在企业的内部控制中，主要针对企业的管理者以及企业的员工进行控制，而针对企业的高层管理者却缺乏一定的束缚力，信息沟通渠道不通畅，在一些企业当中，各部门之间以及企业和外部之间不能够实现有效地沟通和联系，这样会使企业不能及时获取有用的信息，阻碍和制约企业的风险管理以及内部控制，以至于企业的高层管理者在对企业进行管理的过程中出现工作疏忽，从而给企业带来风险。
3.3风险管理体系不健全
企业的整体风险管理水平较低，管理手段落后。管理体系存在的问题包括以下三个方面的内容。首先，企业的内部控制体系以及风险控制制度没有落实到位，未形成有效的体系。其次，企业的风险管理手段落后。在对风险管理的过程中，无法正确地对风险进行识别评估以及应对等。最后，风险管理人员的专业水平没能达到相应的要求。公司从业人员的职业素质参差不齐，对内控了解甚少，无视企业内控制度，将其看作可有可无的附加工作，这些问题都需要通过不断改进公司治理结构以及不断强化外部监管来予以解决。
3.4未建立完善的风险管理信息系统
我国大多数的企业风险管理都没有建立起完善的风险管理信息系统，在风险管理的决策上也缺乏一定的依据。因此，在对风险的防范以及预测中不能及时地掌握相关数据及信息，从而大大降低了企业风险的防范水平，以至于在今后的企业竞争中企业处于被动的状况，在影响企业正常运行的同时还给企业带来巨大的经济损失。
4企业内部控制与风险管理的改进措施
4.1提高管理者的内部控制与风险管理意识
提高管理者内部控制与风险管理意识与观念是企业加强内部控制与风险管理的前提与保证。加强企业的内部控制与风险管理，首先需要使管理层认识到加强内部控制与风险管理的必要性，才能有效地推进其在企业中顺畅运行。内部控制的成败取决于企业管理者和员工的控制意识和行为，企业领导者在管理的过程中不但需要具备内部控制和风险管理意识，而且需要将自己的理念传输给广大员工，增强内部控制和风险管理的执行力，强化沟通和交流，形成强大的企业合力，实行全员管理，将风险机制引入企业的内部，从而使企业的全体员工能共同承担风险责任，促进整个企业健康、持续、快速发展。
4.2完善公司治理结构
完善公司治理结构是企业内部控制与风险管理得以顺利执行的保障。完善的公司章程和企业制度首先要明确授权部门和人员的权限，使企业每个员工了解自己的工作和要求，做到职责划分明确，权责对等，部门岗位之间有约束和控制，做到既不留死角又使各个岗位和人员之间不交叉、冲突。其次，要制定明确的奖惩办法，对违反企业管理制度的员工按规定进行处罚，而且要严格执行。最后，建立完善的授权批准体系，明确授权批准的范围、层次、程序及责任。
4.3推行内部控制评价制度
在加强企业内部控制时，应在企业内部推行符合时代发展以及企业实际状况的内部控制评价制度，使企业的员工能了解并参与企业的内部控制管理，加强企业员工的责任观，使员工们可以及时发现内部控制中存在的问题并提出不同的管理方案，从而使企业的内部控制管理得到完善，同时也可以增强企业的凝聚力。另外，在执行内控规范和制度过程中，要根据企业的发展和外部环境的变化不断优化其内控规范和制度。严格执行内控规范，不仅能够提高工作效率，而且还能够保证实现企业的整体目标。
4.4强化内控制度考核，推行有效的激励机制
对内控制度的考核是检验内部控制管理的最有效方法。通过一定的内控考核，找出管理中存在的不足，以便及时地改进，从而及时地避免因管理上的缺陷给企业带来损失。同时，在强化考核的过程中，也要推行有效的激励机制，对于能及时完成内部控制工作的员工，要给予一定的奖励，反之要给予严厉的惩罚。
教育期刊网 http://www.jyqkw.com
参考文献:
［1］柳立立.新COSO框架下的内部控制与风险管理［J］.黑龙江对外经贸，2006（7）：119-120.
［2］孟庆祥.企业内部控制与风险管理的融合［J］.管理工程师，2012（3）：12-17.