隨著經(jīng)濟的飛速發(fā)展，眾多企業(yè)已經(jīng)逐漸認識企業(yè)管理的重要性，但是目前我國很多企業(yè)對于風險管理和企業(yè)內(nèi)部控制工作仍做的不到位，并且很多企業(yè)不能以風險管理的角度來看待企業(yè)內(nèi)部控制，最終給企業(yè)造成了一定的損失。以下筆者針對風險管理以及企業(yè)內(nèi)部控制進行分析和討論。
一、正確認識風險管理和企業(yè)內(nèi)部控制的關(guān)系
(一)風險管理
任何企業(yè)在發(fā)展中都會遇到風險，風險可能來自于企業(yè)內(nèi)部，也可能來自于企業(yè)的外部環(huán)境。而風險對于企業(yè)的影響可大可小，嚴重的甚至會直接的摧毀企業(yè)。所以面對這些無法預料的風險，企業(yè)必須制定出一些專門應對風險的管理制度，即企業(yè)的風險管理。風險管理的主要任務就是針對風險進行預測、識別和衡量，并且制定出有效的手段和計劃避免風險，或者將風險的損害降到最低，由此來保證企業(yè)的安全。
(二)內(nèi)部控制
內(nèi)部控制是企業(yè)內(nèi)部管理組成部分之一，企業(yè)通過內(nèi)部控制來制定有關(guān)制度與實行，并且促使各種內(nèi)部管理制度可以得到有效的落實。使企業(yè)的業(yè)務和目標都可以達到，并且可以順利完成，由此有效的提高企業(yè)的利益，以及推動企業(yè)的發(fā)展。
(三)兩者的關(guān)系
通過上述的定義，我們就可以發(fā)現(xiàn)風險管理屬于企業(yè)內(nèi)部控制，是內(nèi)部控制的重要組成部門，兩者的最終目的都為了使企業(yè)可以得到更好的發(fā)展。并且風險管理和企業(yè)內(nèi)部控制都會對對方產(chǎn)生極大的影響，一個企業(yè)如果連企業(yè)內(nèi)部控制工作都做不好，那么他的風險管理工作也不會多么優(yōu)秀，而如果風險管理出現(xiàn)問題，那么就會導致企業(yè)內(nèi)部控制出現(xiàn)漏洞，嚴重的影響企業(yè)的正常發(fā)展。
二、目前我國企業(yè)的風險管理和企業(yè)內(nèi)部控制存在的問題
(一)企業(yè)風險意識較低
隨著經(jīng)濟的飛速發(fā)展，越來越多的風險都會影響到企業(yè)的發(fā)展，企業(yè)面臨的風險種類也逐漸增多，目前主要的風險包括：經(jīng)營風險、信貸風險、市場風險、法律風險等。而這些風險對于企業(yè)的影響和損害是無法估計的，所以企業(yè)首先具有較高的風險意識。
但在我國企業(yè)中的實際情況卻是很多企業(yè)都嚴重缺乏風險意識，大部分企業(yè)只將大部分精力和資金都投入到可以為企業(yè)賺取利潤的項目中，看不到潛在的風險，也沒有針對風險進行有效的防治手段。而當風險真正的發(fā)生時，企業(yè)自然就會手足無措，眼睜睜的看著風險的來臨。
(二)缺少風險防范措施
對于任何經(jīng)營來都存在著一定的風險，而收益和風險卻是正比，也就是說，企業(yè)如果想獲得
高額的利潤就必須冒著極大的風險。而目前很多企業(yè)總是將目光放在高額的收益上，卻看不到高額收益身邊站著的風險，看不到風險自然就不會針對風險制定出有效的防范措施。而卻少了有效的風險防范措施，一旦風險真的來臨，那么高額利潤背后的高風險會給予企業(yè)極大的打擊，嚴重者甚至會造成企業(yè)破產(chǎn)、負債等嚴重現(xiàn)象，這對企業(yè)的發(fā)展來說是致命的。
(三)內(nèi)部控制制度不完善
目前在我國諸多企業(yè)中都存在管理層的內(nèi)部控制意識薄弱，只將目光放在企業(yè)的利益上，忽略了企業(yè)內(nèi)部控制的建設，甚至有的企業(yè)認為內(nèi)部控制可有可無。還有部分企業(yè)構(gòu)建了內(nèi)部控制體系，但內(nèi)部控制體系不科學、不合理已經(jīng)成為阻礙很多企業(yè)發(fā)展的重要因素。
在很多企業(yè)中，企業(yè)的內(nèi)部控制制度都由管理層來進行制定，而這種制定方式會出現(xiàn)管理層只看重自己的利益，而導致內(nèi)部控制制度出現(xiàn)不公平的情況。這種方式制定出的制度也不符合職權(quán)分離原則，而很多企業(yè)雖然知道這個問題、看到這個問題，但卻未將這個問題重視，也并未給予一定解決方式，而這種內(nèi)部控制制度對于企業(yè)的發(fā)展來說，會起到一種阻礙，嚴重的影響企業(yè)的正常發(fā)展。
(四)執(zhí)行力不夠，缺少有效評價機制
從過去的案例中我們可以到，很多企業(yè)由于內(nèi)部控制執(zhí)行不到位，最終導致了企業(yè)的破產(chǎn)或者損失大量的資金。例如很多企業(yè)出現(xiàn)巨額資金消失的現(xiàn)象，這就是內(nèi)部控制執(zhí)行力不到位的結(jié)果，讓內(nèi)部控制制度只成了一則文書，卻不能發(fā)揮任何功效。
不僅如此，我國很多企業(yè)還缺乏對內(nèi)部控制的有效評價機制，而缺乏了有效的評價機制就無法知道在特定時間段內(nèi)企業(yè)的內(nèi)部控制制度是否正確、是否能起到重要的作用。
(五)缺乏專業(yè)人才
無論是風險管理還是內(nèi)部控制都必須要有人來進行操控和執(zhí)行，而目前很多企業(yè)操控風險管理和內(nèi)部控制的人員并不是專業(yè)人員，只是企業(yè)在其內(nèi)部隨便挑選出的人員。而這種員工對于風險管理工作根本無法做出專業(yè)的決策，對于內(nèi)部控制管理也無法做出正確決定。所以企業(yè)如此選用人才的結(jié)果最終導致風險管理部門和內(nèi)部控制部門只是虛設，根本無法起到作用。
三、從風險管理角度提高企業(yè)內(nèi)部控制的有效措施
(一)以風險為導向進行內(nèi)部控制工作，并有效提高企業(yè)上下的風險意識
要做到以風險為導向進行內(nèi)部控制工作，首先要做好企業(yè)的授權(quán)工作。通過過去國內(nèi)外的案例就可以發(fā)現(xiàn)，很多企業(yè)出現(xiàn)內(nèi)部舞弊案件的原因都是因為授權(quán)不合理而造成的。所以企業(yè)在授權(quán)時，必須要從保證企業(yè)的經(jīng)營有效運行、內(nèi)部管理制度有效的執(zhí)行等幾個方面來考慮。具體的來說，首要責任應是企業(yè)的CEO，各級經(jīng)理為支持作用，由此才能保證整個企業(yè)的人員都可以具備風險意識，大大的推進企業(yè)內(nèi)部控制管理工作的水平。
(二)加強各環(huán)節(jié)的風險控制、建立有效的考核機制
對于任何企業(yè)來說，想要將內(nèi)部控制工作做到全面
是不現(xiàn)實的，所以企業(yè)應該針對一些關(guān)鍵點進行有效的風險控制，并構(gòu)建對應的控制制度。而企業(yè)中的關(guān)鍵控制點就要包括企業(yè)業(yè)務以及經(jīng)濟活動中比較容易出現(xiàn)風險的環(huán)節(jié)，在對關(guān)鍵控制點進行確認后，還要對其進行量化的分析，模擬計算出其會給企業(yè)的正常經(jīng)營帶來多大的危險，并且根據(jù)風險制定出相應的措施。除了針對風險制定有效的措施以外，還必須針對企業(yè)關(guān)鍵環(huán)節(jié)的工作人員進行相關(guān)的培訓教育，將風險意識植入到關(guān)鍵環(huán)節(jié)的工作人員的腦里。
最后必須建立規(guī)范、科學的考核機制，明確各員工、各崗位的職責，通過規(guī)范、科學的考核針對員工進行考核，通過考核有效的強化員工的風險意識。
(三)創(chuàng)建有利于風險管理的內(nèi)部環(huán)境
企業(yè)內(nèi)部環(huán)境對于企業(yè)風險管理的實施來說具有重要影響。單憑企業(yè)的內(nèi)部監(jiān)督也的確能夠加強企業(yè)內(nèi)部控制工作，但這種方式是一種被動的方式。所以企業(yè)最好的辦法就是通過教育和培訓有效的加強員工的素質(zhì)、道德以及品質(zhì)，由此就可以將被動轉(zhuǎn)變?yōu)橹鲃?，形成一個良好的內(nèi)部環(huán)境。而企業(yè)內(nèi)部良好環(huán)境的形成對于企業(yè)建立有效的風險管理來說，會起到一定的積極影響。而只有企業(yè)建立了有效的風險管理部門，才能讓企業(yè)面對風險時將企業(yè)的損失降到最低點，這對于企業(yè)的發(fā)展來說，具有重要的意義。
四、結(jié)語
任何企業(yè)想要在激烈的市場中站穩(wěn)腳步并且平穩(wěn)的發(fā)展，那么就必須做好企業(yè)內(nèi)部控制工作以及風險管理工作。只有企業(yè)從風險管理的角度來進行企業(yè)內(nèi)部控制工作，才能更好的推動企業(yè)的發(fā)展，讓企業(yè)面對任何困難時都可以平安度過。
