关于现代企业的内部控制与风险管理的若干探究
当前，现代企业逐渐意识到了内部控制的重要性，特别是基于风险管理的内部控制模式逐渐得到了广泛的应用。在企业实际运行过程中，必须将内部控制与风险管理进行有机结合，从而增强企业应对风险能力，降低风险危害性，保证企业持续发展。
1.现代企业内部控制与风险管理的概述
1.1内部控制内涵。对于现代企业而言，做好内部控制对于增强企业竞争力、提高经济效益等均具有十分重要的意义。现代企业内部控制贯穿于整个经营、经济管理的过程中，其主要是由各级管理层、全体工作人员共同实施，以实现企业合法、合规经营、资产安全、财务报告真实完整等目标，最终促使企业健康、稳定发展。一方面，科学合理的内部控制，有利于企业各个部分的有效沟通和配合，明确各自的责任和权利，从而提高企业运行效率；另一方面，内部控制是企业管理的重要内容，通过财务控制与其相配合，有利于促进企业实现总体经营目标。
1.2风险管理内涵。风险指的是在一定的空间、时间背景下，人们的期望值与实际值之间存在的差异程度。对此，风险管理即为通过一定的措施和手段，最大限度地降低风险发生可能性、影响程度。风险管理的步骤主要为：风险识别、风险评估、风险应对以及效果分析，贯穿于企业的生产、销售等一系列流程中，与其他管理层面共同推动企业发展。科学、合理的风险管理有利于帮助企业管理者做出正确的决策，避免因为管理者的错误影响到企业的发展。
1.3现代企业内部控制与风险管理的融合。在现代企业中，其内部管理已经从单一的控制模式发展成为了基于风险管理的内部控制模式，对此可以发现内部控制与风险管理的融合成为了企业发展的一个重要趋势。将内部控制与风险管理进行有效融合，有利于利用内控和风险的互补关系，根据风险评估制定有效的内部控制制度。值得注意的是，对于企业而言，越是处于高风险的环境之下，越是需要建立一个科学的内控体系，同时内部控制主体应具有较强的风险意识以及风险认识能力，使得内部控制、风险管理统一，从而为企业的发展保驾护航。
2.我国内部控制和风险管理应用中存在的误区
（1）部分企业对于内部控制、风险管理的应用仅仅停留在建章立制的阶段，其认为在管理制度中提及内部控制、风险管理就是应用，但是若是仅仅只有规定，而没有施行，这样的内部控制依旧是不健全的，是没有任何效果的。对此，必须将内部控制、风险管理融入企业日常管理过程中，并在实践中不断完善制度。
（2）未能够将内部控制与风险管理相联系。在企业管理过程中，内部控制与风险管理属于一个系统系统工程，对此企业应综合考虑自身的业务特点、外部环境等，选择合适的管理体系。以金融业和制药、医疗行业为例，风险管理十分必要，以风险管理主导内部控制能够获得更好的经营效果；对于其他一些企业而言，则应以内部控制为主导，辅以风险管理，以满足企业发展需要。
（3）过高估计内部控制与风险管理的作用。当前，我国部分企业对于内部控制与风险管理的认识不到位，致使过高地估计了其作用，认为只要实施内部控制与风险管理制度，就能够保证企业稳定发展。
（4）内部控制与风险管理理念的落地难度较大。对于现代企业而言，先进管理理念的引进需要一个过程，这主要是由于这些管理理念与国内企业传统管理体系存在一些差异甚至是冲突，必须对其进行落地处理，从而与企业日常经营管理建立直接联系。
3.现代企业的内部控制与风险管理体系的构建
3.1评估企业风险，设计内部控制体系。企业风险评估结果是构建内部控制体系的重要基础，只有做好企业风险评估工作，方能保证内部控制体系的可行性和科学性。现代企业内部控制体系的设计步骤如下所示：设计→执行→评估→完善。
（1）设计环节。在上述步骤中，最为重要的即为设计环节，其直接决定企业内部控制体系的科学性、可靠性，对此企业必须充分结合自身经营情况、管理特点，保证内部控制体系与企业发展现状相适应。（2）执行环节。在执行这一环节中，应根据企业各个部门和各层级技术特点，构建相应的管理制度，从而确保内部控制体系的有效落实。（3）评估环节。该环节中的重要任务即为评估内部控制预期目标达成率，注意评估过程必须公正、透明，从而为企业管理人员提供一个真实有效的改进依据。（4）改善环节。该环节的工作是建立的评估的基础上的，管理人员应根据评估据结果，对企业控制制度进行跟进、修正，使其能够与企业实际发展情况相是一个，以便发挥自身的管理、监督等作用。
3.2根据企业运行情况，制定严密的执行制度。企业建立了合适的内部控制体系之后，为了确保其执行度，必须根据自身运行情况，制定严密的执行制度，具体如下所示：（1）明确控制目标和控制责任，在内部控制体系的实际运行过程中，应做好控制授权工作，使得企业内各个部门与岗位能够明确自身的职责和控制权限；同时，因制定一个严密的执行制度，从而为各个部门与岗位的行为提供指导。（2）做好不相容职务的分离工作，从而实现人为风险的有效降低，为内部控制扫清障碍，有效填补好管理漏洞。
3.3完善风险管理组织机构。在现代企业内部管理过程中，一个做好风险管理组织机构的完善工作，其主要包括以下几个方面的内容：（1）建立全面风险管理领导小组，该小组应由企业管理者直接负责，主要任务是指导企业科学开展风险管理工作；（2）组织建立专职部门，负责全面风险管理工作的具体执行；（3）充分发挥企业内部审计部门的监督作用。企业内部审计部门应构建相应的风险管理监督评价体系，各个部门在进行风险管理工作中，必须自觉接受内部审计部门的监督与评价。
3.4提高风险意识。对于现代企业而言，其管理人员甚至是全体员工均应具备高度的风险意识，重视风险管理工作，严格执行企业内部控制体系，从而提高企业把控风险、应对风险的能力，避免出现以权谋私、内部管理混乱等问题，从而导致企业面临的风险增大、增多。此外，随着信息技术的不断发展，互联网技术的广泛使用，使得电子商务活动也越来越频繁。在此背景下，企业必须重视网络数据风险控制，增强信息安全风险意识，避免因为内部管理漏洞或是信息系统漏洞，导致企业内部数据泄露，从而造成重大损失。
3.5增强企业部门之间的协同能力。在现代企业中，由于分工的不同，导致各个部门之间经常出现各自为政的现象，这十分不利于企业的整体发展。因此，对于企业内部控制和风险管理而言，培养各部门的整体意识极为重要。内控体系不应仅仅是为个别部门或是个人的利益所服务的，而是应推动各部门、层级之间的信息共享，使其能够建立起一个和谐互助的管理，共同承担企业发展的重任。
4.结束语
综上所述，做好企业内部控制是提高企业管理水平的一个重要途径，科学的内部控制体系的构建是建立在准确的风险评估的基础上的，同时内部控制体系的稳定运行有利于企业防范风险，实现企业战略目标。对此，现代企业管理者必须高度重视企业内部控制与风险管理的有机结合，从而为企业的可持续发展奠定基础。（作者单位：广州市番禺区德舜房地产有限公司）
