论企业内部控制的风险管理机制

论企业内部控制的风险管理机制　

吴亚伦　

摘要：目前，企业控制风险已经在企业活动中成为了主要部分，对企业内部控制风险分析以及对其进行管理是现代　

企业的首要任务。笔者分析了企业内部控制和风险管理的关系，以浙江企业为例，对企业内部控制中的风险管理存在的问　

题进行了分析研究，并且提出了相应的对策以及措施。　

关键词：企业内部控制；风险管理；机制；管理体ｔ系　

前言　十八世纪产业革命之后，内部控制的思想诞生了，到了二　

十世纪，内部控制在国际上得到了迅速的发展，并且无论是理　

论还是内容都得到了丰富。随着社会的不断进步，科学技术的　

不断发展，二十世纪９Ｏ年代，内部控制开始融入了一种先进的　

理念——风险管理，这使得企业内部控制进入了一个新的研究　

阶段。在国内，许多学者开始从风险管理的角度出发，研究企　

业内部控制，提出了许多观点以及理论，在企业内部控制的风　

险管理研究方面也取得了一定的成果。本文分析了企业内部控　

制与风险管理的关系，针对我国企业内部控制风险管理存在的　

问题进行分析，并提出了相关的措施。　

一、企业内部控制和风险管理的关系　

１．内部关系　在风险导向内部控制的观念下，风险管理已经成为了组织　

发展的关键，风险管理是对企业内部控制的一种自然发展状态，　

然而技术的发展推动了企业内部控制走向风险管理。　

２．外部关系　无论是企业内部控制还是风险管理，它们都能为实现企业　

的目标提供合理科学的保证，风险管理与企业内部控制的组成　

要素，其中有五个方面是相同的，即风险评估；环境；控制活　

动；监督；信息与沟通这五个方面，这五方面的重合是由二者　

目标的多数重合以及二者实现机制的相似性决定的。风险管理　

还提出了新观念，即风险组合和整体风险管理。　二、我国企业内部控制风险管理存在的问题　

１．薄弱的企业风险控制意识　

当今国际市场竞争激烈，外资企业蜂拥而入我国，国内企　业压力增大，企业所面临的风险比较复杂。在面对如此激烈的　

竞争同时，国内的大部分企业风险意识仍然处于薄弱状态，大　

多数的管理者仅仅关注财务方面的风险，风险控制与管理方面　的意识较为薄弱，一些企业发生严重的亏损，其主要原因就是　

这些企业的管理者缺乏风险管理方面的意识，并且具有严重的　

投机心理。　２．企业治理结构不完善　公司治理结构的完善与完整是保证企业内部控制功能正常　

发挥的前提条件，也是促使其内部控制能够有效运行的基础，　

企业的管理层是企业内部控制的主体，如果没有合理的治理结　

构，那么，企业内部控制制度的实施就很难得以保障。在企业　

治理结构体系中，董事会是企业内部控制以及风险管理的核心，　

董事会要对风险管理负有总体的责任，在内部控制体系中，董　

事会能否发挥作用，对企业内部控制以及风险管理体系的完善　

与建设具有重要的作用。　

３．我国企业风险控制体系及其内部控制监督机制的缺失　

首先，在我国企业中，独立的风险管理部门非常少，有的　

甚至没有。在现代社会，企业所面临风险与不确定因素越来越　

多，也越来越复杂，设置专门的风险管理部门是十分重要和必　

要的。其次，我国企业还缺少对风险的全面性评估、排序，企　

业内部控制体系发挥作用的前提是必须要有完整的完善的风险　

评估体系以及风险识别体系，企业必须要有完备的风险管理机　

制，对企业面临的风险进行全面性的评估。企业内部控制是一　

・２２・　ＵＳ　ｅｓｓ　个持续的过程，在这个持续的过程中，要依据风险排序的结果，　

针对风险较大的过程，通过大量的管理机制与制度对其进行管　

理与约束，以保证企业实现目标。因此，为了保证企业管理体　

系能够有良好的管理效果，企业内部控制体系就要不断适应生　

产环境所产生的各种问题，就必须能够对企业内部控制进行持　

续的监督，确保企业事后监督和事前监督的有机结合。　

３．浙江企业内部控制状况与存在的问题　目前，浙江很多企业的内部控制都存在着许多问题，某些　

企业由于过分的注重效益，导致了许多关键点的控制没有发挥　

其作用。与此同时，一些企业面临突发事件时，缺乏应对的措　

施。在监督的过程中，只注重程序忽视了监督责任人与内部控　

制执行机构，出现监督错位的现象，损害了企业的形象与利益。　

在企业内部控制的管理层中，风险管理控制意识比较薄弱，评　估风险明显不足，缺乏防范风险的措施与政策。　

三、完善企业内部控制的风险管理对策　

１．培养风险管理理念，完善治理结构　培养良好的风险管理理念是企业风险管理的基础条件，也　

是企业内部控制的环境要素。企业的风险管理不仅影响企业的　

文化风险以及经营方式，同时也影响企业目标的实现，企业风　

险管理体现的是企业的整体价值。所以，树立正确的企业风险　

管理理念，才能使得企业积极应对所面临的风险，才能使得企　业健康向前发展。对一个企业来说，风险管理理念是对风险的　

整体认识以及态度，要求企业内部的所有人员必须对风险管理　

有正确的认知，通过各种有效的途径加强员工的风险意识，使　

员工真正具有风险意识。　

完善治理结构首先要充分重视企业董事的作用。要充分发　

挥企业董事的核心作用与监督地位，肯定董事的作用。其次，　

必须从法律上确定董事的独立性，其目的是为了发挥独立董事　

的职责。最后，建立专门的人才资源，提高独立董事的专业水　

平，解决独立董事“不懂事”问题，使得企业能够根据企业的　

工作需要，来挑选能力较强的人才。　

２．完善公司风险管理体系建立企业内部控制管理机制　首先，要对企业的风险事项进行全面评估与识别。在生产　

经营过程中，必须对企业所面临的的各类风险进行识别排序，　

及时采取措施，将机会与风险分清，促使企业能够抓住机会，　

避免风险。建立完善的风险管理体系，去确保企业目标的实现。　

其次，对企业风险事项进行分类与总结。通常来说，主要有两　

个因素：内因与外因。内部因素主要有经营风险；组织风险；　

技术因素；战略风险以及财务风险。外部因素主要有法律法规；　

自然灾害；市场竞争以及政治因素等。所以，企业要根据自身　

发展的特点，选择合适的风险因素划分方法，并将企业所面临　

的各种风险进行识别与评估，并采用适当的方法来识别企业潜　

在的风险。　

在建立企业内部控制体系时，要科学设计，规范运行，全　

面改进更新，实施有效的评价与监督。科学设计具有良好的预　

见性与前瞻性，建立科学的企业内部控制体系，对企业可能面　

临的各类风险进行全面的控制与防范。注重人员的综合强化管　

理，有效提升人员的风险意识。在实践中，弥补不足，改正缺　

陷。因此，应该强化对企业内部控制　（上转第ｌ２页）

　影响一个企业发展的长效机制，只有制定出适合本企业、顺应　

时代发展的经营信息，才能保障企业做出合理的市场决策，使　

企业在激烈的时代竞争中永葆活力，立于不败之地。　

三、结束语：　

经营信息指导和影响着企业的发展，也和社会生产关系在　

时刻互相促进着。经营信息从小的方面可以影响一个企业的发　

展，从大的方面则可以影响社会生产关系的变革。所以说经营　信息不但是一个企业发展的灵魂，也是社会发展的助推剂。经　

营信息的重要性由此可见一斑。（作者单位：上海杰雍资产经营　

（下接第ｌ５页）才能做到有的放矢。预测目标的确定应根据经　

营管理的需要，服从决策的要求。确定预测目标就是要明确要　

预测什么，要达到什么目标。　

２、收集、整理资料　要进行市场预测，必须有充分的资料。预测所需的资料可　

以分为两类：一类是关于预测对象本身的历史资料，另一类是　现实资料。在市场预测中一般可以利用各种调查方式获取的第　

一手资料，也可以利用各种渠道获取的第二手资料。收集资料　

时一定要注意广泛性、适用性，资料收集不全面、不系统，会　

严重影响预测质量。但也不是说资料越多越好，漫无目的地收　

集资科一是会浪费时间、人力和资金；二是会因为资料过多，　

缺乏重点，反而给预测工作带来麻烦，降低预测质量。　

３、选择预测方法　进行市场需求预测的方法很多，但是每种方法都有各自的　

范围和局限性。因此企业府根据自身的环境条件以及资料的内　

容和特点选择合适的预测方法。如果掌握的资料不完善，预算　

费用小，可较多地采用调查预测法。如果掌握的资料完备，经　

费充裕，准确度要求高，可运用一定的数学模型。　

４、建立预测模型　在将所收集的资料进行分析整理之后，可寻找各种经济变　

量间的数量模型，提出理论假设，尽力预测模型。　

５、分析评价　在该阶段就是分析通过预测模型预测的结果与实际情况出　有限公司）　

参考文献：　［１］　嵇建新，对经营信息的采集和运用的思考与研究［Ｊ］；　

中小企业管理与科技；２００７年０９期　

［２］　蔡德聪，新概念导引下的信息社会发展路径［Ｊ］；创新　

科技；２０１０年１Ｏ期　

［３］　筱雨，中国第一部特许经营法规引发热点关注［Ｊ］；医　

学关学美容（财智）；２００７年Ｏ８期　

入的原因，分析其对未来发展的影响，对预测的可靠性给出评　

价。　

６、修正预测结果　如果发现模型与现实不符，应立即根据客观情况予以修正。　

如果是模型有误，改进模型；如果是预测方法不当，则改进方　

法。（作者单位：海口经济学院）　

参考文献：　

［１］　李君轶，马耀峰，杨敏．我国旅游市场需求预测研究综　

述［Ｊ］．商业研究．２００９（０３）　

［２］　邓爱萍，肖奔．基于时间序列的市场需求预测模型研究　

［Ｊ］．科学技术与工程．２００９（２３）　［３］　宋燕歌，刘剑荣，顾建庄．短生命周期产品的市场需求　

预测［Ｊ］．统计与决策．２０１０（０４）［４］尚广海，孙剑　

锋，张博．企业竞争模拟建模的研究与应用［Ｊ］．才智．　

２０１０（３６）　

［５］　张正中，王华，王迎新．基于时间序列分析的餐饮市场　

需求预测模型［Ｊ］．商业研究．２００８（０２）　

［６］　鲍芳，魏嶷．基于数据挖掘方法的产品市场需求预测　

［Ｊ］．统计与决策．２００５（１１）　

（下接第２２页）制度的评价与监督，能够及时发现问题，采用　能全面提高企业的综合效益，推进企业实现可持续的、健康的、　

合理的措施进行解决。　全面的发展。（作者单位：浙江公信认证有限公司）　

３．强化企业内部控制风险管理　首先，要实施风险评价与评估，强化企业的风险管理，创　

建完善的管理机制。实施量化风险分析，进行人员培训，培养　

其形成完备的、科学的风险管理理念，能够意识到风险评价对　

企业决策产生的重要影响。提升员工的风险防范意识，抵制不　参考文献：　良行为，全面提升实施企业内部控制制度的效果与质量。其次，　［１］　李明．企业内部控制与风险管理［Ｍ］．北京：经济科学　

对企业内部的风险管理环境进行完善，要准确的预测企业未来　出版社，２００７．　

面Ｉ临的风险，及时实施通报风险。我们应该优化企业内部的环　［２］　陈利军，徐国强．内部控制与组织控制实证研究［Ｍ］．　

境，为了达到完善风险管理的效果，依据我国的法律法规建立　大连：东北财经大学出版社，２００８．　

合理的治理结构，严格执行、建立合理的体制机构，提升风险　［３］　李明辉．论我国衍生工具内部控制机制的构建［Ｊ］．会　

管理的综合能力。　计研究，２００８，（１）．　

结论　［４］　张颖，郑洪涛．企业内部控制［Ｍ］．北京：机械工业出　

终上所述，企业控制风险已经在企业活动中成为了主要部　版社，２００９．　

分，通过企业内部风险控制状况与风险管理存在的问题，我们　［５］　李春瑜，王凡林．基于风险管理的内部控制框架解读　

要根据企业的实际情况采取有利的措施。只有制定切实有效的　［Ｊ］．会计师，２００７，（１１）．