文/高学贵合肥城市云数据中心股份有限公司
内部控制和风险管理都是企业管理的重要内容。企业的风险管理本质上也应当以内部控制为前提，以内部风险为主要对象进行适当、有效的管理。当前，企业面临的市场环境越来越复杂，各种经济活动都伴随经营风险的存在，做好内部控制以及风险管理，对企业的健康发展十分重要。
当前，不少企业在内部控制与风险管理方面都存在短板，这导致企业在应对风险和构筑竞争优势时，出现了“力有不逮”的情况。企业如果能做到内部控制与风险管理充分协同，就能给自身的健康发展提供坚实支撑。
企业内部控制与风险管理的内在联系
内部控制与风险管理联系紧密，在目标上具有一致性，无论是开展内部控制，还是开展风险管理，主要目的都是预防风险、分散风险、转嫁风险，降低风险发生概率，减少企业损失。同时，内部控制与风险管理具有协同效应，二者相辅相成，能够带来“1+1>2”的效果。
内部控制是企业风险管理的重要基础及支撑，风险管理反过来给内部控制提供依据。内部控制能发挥作用，得益于风险管理水平的提升。反之，内部控制体系的不断健全，也会促使企业的风险管理水平有所提升。内部控制工作与风险管理工作的性质相同，都强调过程管理与动态管理，二者贯穿企业经营管理的各阶段，为企业的持续稳健发展“保驾护航”。对于立志走向资本市场的企业来讲，内部控制体系的建设至关重要。
企业内部控制与风险管理存在的问题
当前企业内部控制与风险管理过程中存在诸多问题，导致企业内部控制效果弱化以及风险管理失控的情况屡有发生。通过广泛调查，企业内部控制与风险管理方面存在的典型问题可以归纳如下。
风险管理意识薄弱。许多企业管理者的风险管理意识比较薄弱，对于企业的经营风险认识不足，工作重点和关注焦点通常都集中在市场拓展和日常管理上。在这种情况下，风险管理工作得不到重视，容易被边缘化。人力、物力方面得到的支持不足，就会导致潜在风险不能被及时识别，各种已经发生的风险也得不到及时处理，极大地增加了风险管理失控的概率。如果企业管理者风险管理意识已经比较薄弱，在风险管理方面过于被动，再加之抱有侥幸心理，那么风险管理工作往往很难取得良好效果。
内部控制机制弱化。内部控制机制弱化也是许多企业存在的问题，即内部控制工作流于形式，在确保企业合规经营、提升企业经营效率以及有效应对风险等方面发挥作用不充分。出现这种情况的原因还是内部控制机制本身存在问题，主要是内部控制措施不够有力，也存在企业开展内部控制工作环境不理想、沟通不顺畅的情况。同样，企业权责设置不明晰、企业文化建设不完善，也会影响内部控制机制发挥作用。
健全的制度是企业做好内部控制与风险管理工作的基础。在制度不健全的情况下，内部控制与风险管理工作就容易出现问题。例如，内控人员、风险管理人员基于自身理解开展工作，而不同的员工对工作的理解存在偏差，这就会导致内部控制与风险管理工作难以推进，并且损害制度的权威性。
从很多企业的实际情况来看，内部控制与风险管理这两项工作由不同的部门的不同人员负责，内控工作一般由审计部门负责，风险管理工作一般由财务部门负责。不少企业对于内部控制与风险管理之间的内在联系认识不充分，孤立地看待这两项工作，部门之间缺乏协同配合，工作效果也因此大打折扣。
企业内部控制与风险管理措施
企业内部控制与风险管理虽然没有固定模式，但是这两项工作做得比较好的企业有很多的共同点，因此要努力做好以下几方面的工作。
企业管理者要高度重视建设风险管理和内部控制体系的必要性。风险管理与内部控制共同指向企业的风险问题，从某种程度上来说，经营企业就是在经营风险。如今，风险已经从最初的负面含义，逐渐演变为一个中性词。风险可能导致危机，也可能蕴含发展机遇，而企业管理者往往忽略正面风险。企业风险管理的出发点就是实现自身的战略目标、经营目标和合规目标。风险管理和内部控制必须做好战略与绩效的承接，去创造和提升企业价值。
企业管理者需要进一步强化危机感与风险意识，充分了解风险可能带来的危害，在管理方面做到未雨绸缪，制定完善的风险预防措施。企业要给予风险管理工作更多关注，开展风险管理培训，并对各类风险保持警惕，一旦发现风险隐患，就要及时采取措施应对。例如，企业要制定风险要素表，定期对照风险要素表进行风险排查，对于发现的各类风险，制定相应的解决方案。在危机感与风险意识的驱使下，可以保持企业的生机与活力。
企业需要进一步完善风险管理和内部控制机制，充分发挥内部控制的作用，确保各类风险得到有效管控。具体来说，企业内部控制要注重实效性，既然开展内部控制工作，就一定要保障内控方案充分实施，发挥应有的作用，而不只是流于形式。另外，需要有针对性地对于内部控制要素进行改进，例如，需要在内控宣传、队伍建设、文化建设等方面发力，营造利于工作开展的环境。在内部控制工作中，也需要加强沟通，借助沟通及时解决工作中的各种问题，确保内部控制工作顺利推进。
加强相关制度建设。内部控制与风险管理相关制度建设方面，应注意以下几点：一是制度建设一定要从实际出发，以解决问题为立足点，充分考虑企业现实情况，确保制度的可操作性，减少各类问题发生的概率。二是制度建设要广泛借鉴其他企业的成功经验，注重制度落地的可行性，制度只有得到充分落实，才能发挥应有的作用。三是制度内容需要定期进行调整，通过对制度的执行情况进行分析，判断该制度是否适用，如果不再适用，就需要及时对制度进行改进。相关制度的适用环境在不断变化，制度也应当不断调整。如果不能够及时调整制度，很容易影响工作的顺利开展。
考虑到内部控制与风险管理的内在联系，企业应当注重二者的衔接，两项工作的整体方案、基本思路要互相协同、互相匹配。在具体实施过程中也需要有相应的沟通机制，强化两个部门间的沟通交流，在注重协同配合的基础上，做好各自工作。
内部控制与风险管理是企业必须要做好的两项工作，任何一项工作做不好，都必然会波及另一项工作。防范风险的有效途径就是建立有效的内部控制机制，完善的内部控制机制可以保证企业经营的合法性，提高企业的经营效率。企业管理者需要全面把握内部控制与风险管理的内在联系，不断增强风险意识，确保内部控制与风险管理充分协同，继而推动企业高质量发展。
提示:文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。
