摘要：现阶段，国内社会经济快速发展，世界经济一体化快速推进，我国各行业都迎来了良好的发展契机与经营环境，各行业的企业数量与规模都在迅速增大。但在企业进一步的发展过程中，出现了诸多问题，不仅影响了企业的稳健运营，还严重限制了企业的持续发展。而在企业发展过程中内部控制与风险管理更是难题。据了解，在我国，企业普遍存在对内部控制的认识不充分，所构建的内部控制制度不科学合理，对风险管理的意识不足，未能建立合理有效的风险管理体系的问题。因此，亟须对以上问题进行研究，制定相应的解决方案并加以执行，如此，可为企业经营与发展打下良好的基础。本文立足于企业的内部控制与风险管理，探究其中存在的问题，并探究相应的解决方案。
关键词：社会经济；世界经济一体化；内部控制；风险管理
引言
在外部经济环境的快速变化和市场竞争逐渐加剧的环境之下，我国企业的经营与发展面临着诸多的难题，其中主要是内部控制与风险管理方面，由于我国企业起步较晚，在企业管理理念上较为落后，尤其是在社会经济一体化急速推进的当下。鉴于此，我国企业应当及时发现其在内部控制与风险管理中所存在的问题，如对内部控制的认识不充分、财务内部控制意识不强、内部控制制度不够全面、与之相关的监督制度未建立或形同虚设、风险管理水平较低、合理有效的风险管理体系未建立、缺乏健全的风险管理监督体系等，企业需要尽快转变管理思维，做到与时俱进，制定相应科学合理的解决方案并严格执行，为自身的经营与发展奠定良好的基础。
一、企业内部控制与风险管理概论
企业为保证自身资源的完整性与安全性，预防企业管理工作中的漏洞，应在企业中各经营单位、各经营活动中制定相互联系、相互制约的措施、方法及规程，它是企业内部一套相互牵制和联系的制度，即企业的内部控制制度。企业的内部控制包括管理内部控制与财务内部控制。企业的管理内部控制能够在很大程度保证企业正确的战略目标的树立与高效执行，提升企业经营过程中工作的效率。企业的财务内部控制在很大程度上可以保证企业财务工作的高效性与规范性、资金的安全性、财务数据的真实性与完整性、财务活动的合理性。总之，在企业的经营活动中内部控制可以规范企业的运营，可以帮助企业实现战略目标，可以确保企业财务的安全，可以保证企业财务信息的精确与完整。企业的风险管理能够帮助企业预防、分析、应对风险，从而在企业的经营与发展过程中规避风险，促进企业顺利经营与持续发展。通常而言，企业风险大致可以分为两方面：第一，企业的外部风险，其中包括市场风险、政策风险以及自然风险等；第二，企业的内部风险，其中包括管理风险与财务风险等[1]。
二、企业在内部控制与风险管理中存在的问题
（一）企业对内部控制的认识不充分
企业对内部控制的认识不充分具体表现为企业的管理者对内部控制的重要性和实用性没有充分的认识，从而引起其对企业内部控制工作不重视。由于我国企业发展较晚，在世界经济一体化的当下，我国企业原本的管理理念较为落后，致使企业领导者的内控管理意识不强，不能对内部控制有全面深入的认识，以及在企业建立相应的内部控制组织，需要投入大量的人力物力，由于对内控的相关认识不足，甚至有抵触情绪致使内部控制的作用无法在企业内部展现。另外，内部控制涵盖企业所有部门，但相当一部分企业只是将内部控制的具体工作看作一个流程、一个形式，只将工作分派至企业的行政管理部门，对内部控制没有准确划分，导致企业没有良好的内部控制氛围，内部控制在企业难以全面落实，因此对企业经营与发展产生了严重的不良影响。
（二）企业的财务内部控制意识不强
一般来说，造成财务内部控制意识不强的原因有二，一是财务内控人员自身意识原因：第一，从事财务内部控制的人员都是从企业财务部门挑选的财务人员，他们根深蒂固的思想是他们的日常工作就是给老板记账、算账，一直以财务会计的主观意识在从事内控工作，而没能从思想上转变为自己在内部控制的工作中应具有管理会计的职能。第二，从事财务内部控制的工作人员的主观能动性与工作积极性受限，企业在对财务内控人员进行工作考核时往往忽略了工作人员的综合能力以及工作态度，产生“干与不干一个样，干好干坏一个样”的消极心态，导致企业无法建立良好的工作氛围，无法有效实施内部控制致使财务内部控制理念与手段存在滞后性。二是外在原因。于企业来说：第一，大部分企业未能在其内部建立人才培养制度，在工作内容、方式、工具的不断变化中，企业往往是要求财务内部控制人员自行根据工作变化而进行学习，企业没有良好的学习氛围，势必会影响财务内部控制人员专业能力的提升。第二，部分企业对于招聘财务内部控制人才的资金投入不足，致使其自身的财务内部控制理念与手段无法及时得到更新、调整，财务内部控制队伍继而得不到有效补充。
（三）企业的内部控制制度不够
全面，监督制度未建立现如今，我国大部分企业都存在内部控制制度与监督制度不够全面的问题，严重制约了内部控制的作用在企业内部体现。其中一部分企业认为内部控制制度没有必要在企业内各部门建立，只要由财务部门把好资金关即可，从而使企业的销售、采购以及行政等工作部门没有建立起内部控制制度，最终导致企业所建立的内部控制制度不全面。企业普遍存在企业领导者“独裁”的现象，使得企业部门之间缺乏有效沟通，产生企业管理工作不协调的问题，导致企业的运营状况不佳。另外，绝大多数企业虽然早已建立了自身的监督体系，但监督的作用未能体现，这主要是因为企业未能及时建立自身的监督部门，导致出现自己监督自己的现象，监督制度流于形式，企业工作规范性得不到有效保障，且工作效率低下，严重影响了企业的持续发展[2]。
（四）企业的风险管理水平有待提升
当下，我国企业普遍存在风险管理水平不足的现象，其主要体现在以下方面：第一，企业管理层不重视风险管理，导致风险管理无法在企业有效落实，无法对风险管理人员进行及时培训，企业的风险管理理念也较为落后，最终致使企业风险管理水平低下；第二，由于我国经济快速发展，各类企业的数量与规模逐渐增大，企业对专业人才的吸引力日益降低，加之企业对风险管理人才招聘投入的资金不足，导致企业对自身的风险管理队伍难以进行有效的补充，企业风险管理队伍人员不足，就会使企业出现风险管理工作人员身兼数职的现象，进而使企业风险管理工作难以高效执行，从而表现出企业的风险管理水平不足。
（五）企业缺乏完善合理的风险管理体系
我国企业缺乏完善合理的风险管理体系，具体表现为未能及时建立合理有效的风险管理体系或虽建立风险管理体系但管理体系不够完善。我们知道，若企业风险管理体系不够完善，会使企业预防风险、应对风险的能力严重不足，企业相应的考核制度无法落实，缺乏科学合理的风险预警指标，使其无法对风险及时预防和应对，从而制约风险管理体系的作用在企业的发挥。企业未能及时建立合理有效的风险管理体系，会导致企业职责模糊，企业各部门沟通较少，相互之间配合度较低，缺少对风险的预防、应对与评价等工作环节，使企业面临巨大的风险问题，严重影响企业的经营，从而阻碍了企业的持续发展。
（六）企业缺乏健全的风险管理监督体系
企业缺乏健全的监督体系，难以保证财务风险管理工作的顺利进行，致使内部控制体系下无法对风险管理工作进行干预，以此降低了企业的应对、评估在经营与发展过程中所具有的风险抵抗能力，进而对企业的运行与发展产生负面影响。首先，企业在风险管理中未设置监督流程，其认为内部控制的监督已经能够起到监督的作用，遂将此流程忽略，导致企业风险管理中出现不规范、不合理的工作行为。其次，企业未能将监督职责正确划分，在进行财务内部控制工作监督时，将职责划分给相关部门，将执行权与监督权放于一处的情况导致监督作用无法有效发挥，无法有效保障企业财务风险管控工作的效率。最后，企业在监督工作结束后，在财务风险管理工作中未设立评价流程与奖惩制度，评价流程的缺失致使财务风险管理工作无法有效开展，使企业领导层无法认识财务风险管理工作的现状，而缺乏奖惩制度会导致监督与评价工作效率降低。
三、企业在内部控制与风险管理中存在问题的对策
（一）强化企业对内部控制的认识
要想从根本上强化企业对内部控制的认识，就要从以下几方面着手：第一，企业的管理者应当主动学习内部控制的理念及方法，对内部控制进行完整深刻的认识，从而转变工作思维，对企业内部控制工作给予足够的重视；第二，由企业的行政部门牵头，其他各部门配合，共同建立企业的内部控制组织，人员可从各部门抽调或招聘，从而建立企业的内部控制组织；第三，明确企业内部控制的工作分工，明确企业内部控制的职责，做到专人专岗；第四，由于内部控制涵盖企业所有部门，故企业所有的工作岗位与内部控制都有密不可分的关系，企业应当在内部通过宣讲、培训对内部控制的理念与方法等进行全面宣传，如此才能全面提升企业员工对内部控制的认识，将企业的各部门组建成一个有机整体，使企业内部控制有效落实[3]。
（二）增强企业的财务内部控制意识
要想全面加强企业的财务内部控制，就要使财务内控人员转变主观思想意识，并且提升他们的专业素养。首先，应当改变他们的思想理念，他们不只是给领导算死账的小会计，而是能给领导出谋划策的管理型人才，让他们的理念由财务会计转变为管理会计。应当加大个人综合能力与工作态度的权重，调动财务内部控制工作人员的工作积极性以及主观能动性，激发其工作信心，以此营造企业良好的工作氛围。其次，应当积极建立企业人才培养制度，聘请专业的财务内部控制讲师来企业定期授课，提升财务内部控制人员的理论水平，并在企业举办有关财务内部控制的活动，增强财务内部控制人员的实践能力，此外，企业还应鼓励财务内部控制人员与其他企业的财务内部控制人员进行高效交流，以此开拓其工作思维，使企业走向“学习型”。最后，在企业人才竞争力日益激烈的今天，企业应当加强招聘财务内部控制人才，以此不仅能够使企业的财务内部控制理念与手段保持先进性，还能对企业财务内部控制队伍进行有效补充，保证企业财务内部控制工作的有序性。
（三）建立完善全面的企业内部控制制度与监督制度
建立完善、全面的企业内部控制制度与监督制度，需从两方面着手：首先，建立企业的内部控制制度，企业需要各管理层、各部门相互沟通、协作，根据各部门的性质与实际情况，建立各个部门的内部控制制度，将企业的权力分散至各个部门，为企业内部控制制度的落实提供良好的基础，同时要利用现代先进的信息化技术，在企业内部设置良好的沟通渠道，为企业部门之间的交流营造良好环境；其次，企业应建立起自身的监督部门，并制定各个部门的规章制度，从根本上规范企业运营中的所有环节，提升企业的工作效率，为企业持续发展提供有效保障。
（四）提高企业的风险管理水平
提高企业的风险管理水平，不仅能够促使企业提升自身预测风险、分析风险、应对风险的能力，还能使企业在经营与发展中有效规避风险，从而为企业良好的经营与持续发展提供有效保障。首先，企业应当给予风险管理以及相关工作人员充分的重视，建立相应的培训制度，定期对企业的风险管理人员进行培训，定期组织企业的风险管理人员学习其他企业风险管理的有效可行的方法并与相关人员进行高效沟通，定期举办风险管理活动与测评，提升企业风险管理人员的工作水平；其次，企业应加大对招聘新型风险管理人才的资金投入，对风险管理队伍及时进行补充，从而使企业的风险管理工作顺利进行。唯有如此，才能从根本上提升企业的风险管理水平，使企业有效规避风险。
（五）构建科学合理的企业风险管理体系
构建科学合理的风险管理体系，不仅能够增强企业的风险预测、防范与应对能力，还能使企业具有主动找出其经营过程中的风险并规避的能力，从而明确企业的风险管理职责的划分以及工作的有效梳理，为企业良好地运营与发展营造良好的环境。构建科学合理的企业风险管理体系，可从以下几点进行：第一，明确企业风险管理和目标，并实施严格规范的监测与管理，根据自身的经营目标以及发展目标，组建企业的风险管理队伍，建立风险管理委员会，风险管理委员会成员可由企业各部门负责人担任，风险管理在各部门得到快速有效的响应和反馈，可使企业在经营与发展过程中更加有效地规避风险；第二，科学合理的企业风险管理体系是适用于企业内各部门的，风险管理涵盖企业全部部门与工作业务，所以应将企业所有业务统一管理，并将相应职责在部门间明确划分，如此才能极大地提升企业规避风险的能力，为企业良好的经营与持续的发展提供有效支持[4]。
（六）构建健全的企业风险管理监督体系
建立企业风险管理监督体系，不仅能够有效规范财务内部风险管理工作，还能有效提升其工作效率。首先，企业领导层应当在风险管理中及时规范监督流程，并结合风险管理工作的实际情况，制定合理、高效的工作流程，在监督工作实施中可以做到有据可依[5]。其次，建立内部控制的监督组织，需要注意的是，内部监督组织一定要保持独立性，将执行权与监督权分离，以此确保监督工作的公正，提升企业财务风险管理的效率。最后，企业应当在监督工作结束之后，建立财务风险管理的评价流程与奖惩制度，评价工作能够将财务管理工作的实际情况进行有效反映，便于企业领导层及时进行工作方案的调整，奖惩制度通过“优者奖励、劣者惩罚”的方式，能够有效增强监督工作的权威性[6]。
结语
在世界经济一体化和国内社会经济快速发展的当下，我国企业的外部经济环境变化迅速，使得企业在经营与发展中面临着诸多难题，加之我国企业起步较晚，管理理念及方法较为落后，从而使企业的内部控制与风险管理难以全面落实。因此，企业领导层应当积极主动学习与研究内部控制与风险管理的思想及理论，进而在企业内建立相应的部门、确立相应的规章制度、全面强化企业对内部控制与风险管理的认识，从而增强能力、提升水平，为企业良好的经营与持续发展提供有效保障。
作者：徐玉良 单位：江苏东华测试技术股份有限公司