新时期企业内控与风险管理的现状及优化策略
王英新
随着全球经济不断融合发展，企业运营发展中面临的市场环境也越来越复杂，这也增大了企业运营发展的风险。为了能够实现长久稳健的发展，企业就需要从自身加强内控及风险管理，增强自身的抗风险能力，使得企业保持稳定发展。但是从企业内控及风险管理的现状来看，其中还存有一些不足，为此，文章就从企业加强内控及风险管理的重要意义及二者关系出发，分析了企业内控及风险管理的现状，又提出了相应的优化策略，旨在为企业发展做出应有贡献。
一、引言
在新的社会及经济发展背景下，企业迎来了更多的发展机会及更大的发展空间，这就要求企业必须加强内部控制，确保企业可以始终保持良好有序的运行。同时，风险是企业发展中不可避免的，若风险处理不当，不仅会使企业产生大的经济损失，也会制约企业的发展，因此，企业也需要在加强内部控制的基础上，增强自身的风险管理能力，确保企业能够安全稳定的运行发展。
二、新时期企业加强内控及风险管理的重要意义
新时期背景下，全球经济一体化融合发展越来越快，尤其是在我国“一带一路”倡议提出后，国内越来越多的企业直接或者间接的参与到国际贸易中，这就使得企业不仅要承受国内市场的竞争压力，而且也要面临来自国际市场的各种挑战及压力，无形中风险逐渐增多。面对这种情况，企业要想获得长久稳健快速发展，就要从内控及风险管理两个方面积极创新，提高企业内部控制及风险管理水平，增强企业的抗风险能力，从而才能帮助企业不断发展壮大，为国内社会及经济发展注入强大推力。
三、企业内部控制及风险管理间的关系
（一）二者间的联系
对于企业的内部控制工作及风险管理工作而言，两者的组成要素存在许多相同之处，这就表明内部控制及风险管理之间有着密切的联系。比如，1.最终目标相同。即内部控制及风险管理的目标均涉及经营目标、合规性目标、报告目标。2.参与主体相同。不管是内部控制还是风险管理均需要企业全员参与其中，才能达到预期的效果。3.二者目的是一致的。风险管理是企业进行内部控制的重要手段，其目的就是对企业运营发展中风险进行识别及控制，降低风险，进而优化企业发展。而内部控制也是通过各种手段及方法对企业运营发展中存在的问题及风险进行控制，促进企业发展。由此可见，企业内部控制及风险管理的目的是一致的。总而言之，企业内控与风险管理二者是密不可分且相互促进的关系，因此，企业需要给予内部控制及风险管理同等的重视，采取有效措施降低企业运营发展中的风险，加快企业的稳健发展。
（二）二者间的区别
企业内部控制与风险管理虽然联系密切，但是也存在一定的区别。1.内部控制与风险管理的范畴存在差异。从本质上来说，内部控制工作主要是管理职能，偏重于对过程及事后进行控制;而风险管理则是贯穿于企业管理的全过程，因此，风险管理的范围相对较大。2.二者对风险的定义不一致。风险管理对风险的定义是指所有对企业生产经营可能产生不利影响的因素，风险和机遇有着明显区别;而内控工作则是未明确区分风险和机遇。3.风险对策不同。风险管理工作中会应用许多的方法加强风险控制，并注重风险与回报间的联系，从而促使企业可以获得更大的经济效益，这些在内控工作中均是没有的。
四、新时期企业内控及风险管理工作现状
（一）风险管理工作中的不足及问题
1.项目风险管理工作中的不足与问题
就大多数中大型企业及集团企业而言，均在其内部建立了税务部门、项目投资部门及法务部门等加大了对项目投资风险的控制，可以及时发现项目运行中的风险，并制定相应的措施解决。然而对于那些中小企业来说，由于其资金不足、经济实力及经营规模有限，所以在项目风险管理方面的投入不足，缺乏专业的风险管理人员及部门，也无法及时有效的收集及利用项目风险管理有关的信息及数据，通常只是通过信息管理、成本管理及账目支出报销管理等方法对项目风险进行管控，这就导致风险管理及内控工作难以达到预期的效果。
2.方案制定中的不足与问题
为了有效降低和防范企业运营发展中的风险，实现预期的风险管理目标，制定合理的项目管理方案是重要的前提。然而许多企业在对项目管理方案进行设计时往往比较随意，未能充分考虑到方案中的风险因素，无形中增大了企业运行发展中遭遇风险的几率。另外，還有一些企业在制定项目管理方案的时候，未从实际出发充分考虑企业的经济水平及其他现实条件，导致制定出的项目管理方案不是无法执行就是难以达到预期的执行效果。
3.风险管理分析与结果反馈中的问题与不足
企业风险管理工作中为了实现预期的目标，必须定期针对风险管理的方案及结果实施分析，针对其中反馈的问题，制定合理的优化措施及改进措施，提高风险管理工作的效率及效果。然而，许多企业在实际风险管理工作中，时常有懒惰心理作祟，风险管理策略及模式创新滞后，导致风险管理工作中的不足及问题长期积累得不到有效解决，从而降低了企业风险管理水平，阻碍了企业的稳健快速发展。
（二）内控工作中的不足与问题
实践中，一些企业在内部控制工作中片面侧重于企业成本管理和预算控制，只加强了对企业资金、花费等费用的管理限制，但是忽视了对内部控制理论的宣传和学习，忽视了不同部门之间的有效沟通和交流互动，忽视了信息在不同部门之间的共享，没有调动起企业员工的工作积极性，没有建立绩效评价和奖惩考核制度，不利于企业内部控制工作的顺利开展。
五、新时期国内企业内控和风险管理的策略及要点
（一）借助信息化技术，加强内控和风险管理
企业建立信息化财务管理系统，能够清晰收集、整理、记录企业每日、每月等每个具体时间周期内的账目情况、收支情况，为企业资金分配、人力资源和物资的管理，提供精确数据参考，为企业制定生产计划、经营策略、投资项目方案、战略规划提供信息参考。借助信息化技术，企业能够监督、观察市场，分析市场供需变化、价格变化，从网络中自动搜索有用的数据信息，分析企业内部控制和风险管理工作中的不足问题，提出风险规避、加强内控的有效对策。
（二）优化组织结构，实现内控和风险管理
优化组织结构意味着，既要加强对企业每个部门、每个员工的合理配置和人力资源科学分配，也要重点加强对每个管理岗位、负责人的职能划分和责任追究，全面完善企业的人力资源、组织结构管理机制，发挥所有员工的主观能动性和工作积极性，建立绩效考核与奖惩评价制度。作为企业领导层必须认识到组织结构优化，对于实现内控和风险管理的意义及关键作用，从日常工作中总结、记录问题，制定优化组织结构的制度方案，完善并且细化相关措施，根据内部控制和风险管理的需求及数据反馈，对组织结构、部门职能、人员分配做出合理调整。
（三）建立风险分析及评价机制，加强内控和风险管理
为了加强内部控制，达到风险管理目标，企业应当建立风险分析及评价机制，确定市场环境、市场竞争和国家政策相关的风险指标，内控部门应当与市场部门开展合作，共享信息，协同采集数据，评估企业产品和经营项目的市场价值、市场竞争力，为企业制定销售策略、生产决策提供依据，同时防范市场上潜在的各种风险。
与此同时，企业需要继续优化内控工作流程、内部环境，加强对企业员工的培训管理，鼓励员工参加学习，提高个人职业素养，创建良好和谐的工作氛围，有利于企业早日实现发展目标。
（四）完善企业规范和规章，加强内控和风险管理
在内部控制和风险管理工作中，企业需要完善相关规范，建立与内部控制有关的企业规章，加强其他部门和财务部门之间的对话合作，财务部门需要熟悉其他部门的业务内容、工作流程，在此基础上，合理编制财务报表，真实反映企业各部门的账目情况、盈利情况。对于挂账、欠款、应收款项等资金交易行为，财务部门应当定期整理、汇报，以部门为单位核算收入与支出的资金数额，计算出实际盈利并上报给主管部门，为企业下一阶段经营策略、生产决策的制定，提供参考。另外，财务部门还应当在内部控制工作中负责验收企业资金，调拨企业资金，管理票据凭证，完成各类费用支出的报销。
（五）加强对人才的管理，实现内控和风险管理
企业可以借助信息化技术，建立企业的信息化财务管理工作平台，将内部控制、风险管理相关工作任务，在平台上公示，幫助企业员工及每个部门了解自身在内控和风险管理工作中应当肩负的职责，同时也收集企业部门和员工对内控、风险管理工作的反馈和其他合理建议，对工作策略予以调整完善，以适应企业发展的步伐。除此之外，企业还应当对信息化系统进行安全维护，定期升级功能，更新防火墙和杀毒工具，通过这种方式防止企业重要机密和信息被盗用、被泄露。
六、结语
新经济时期背景下，国家政策、国际环境、市场竞争都会对企业内控和风险管理工作产生不同程度地影响，企业领导者需要认识到内部控制和风险管理工作的关键作用和现实意义，借助信息化技术，优化企业组织结构，建立风险分析及评价机制，完善企业规范和规章，加强对人才的管理，建立绩效评价和奖惩考核机制，调动企业员工参与内控和风险管理的工作积极性，为企业可持续健康发展，作出一定的贡献。
（作者单位：北京禾力隆科技有限公司）
