摘要：伴随着全球经济一体化的深入发展，市场经济环境越来越复杂，企业之间的竞争也越来越激烈，随之而来的风险也越来越多，这也在很大程度上对企业的长期稳定发展构成了威胁。因此，企业必须尽快建立起完善的内部控制风险管理机制，以期有效规避各类风险，实现安全稳健发展。通过论述企业内部控制与风险管理的关系，结合现阶段企业内部控制风险管理机制中存在的问题，尝试对建设企业内部控制的风险管理机制提出几点看法与建议。
关键词：科技企业；内部控制；风险管理机制；建设
中图分类号：F272.3文献标志码：A文章编号：1000-8772（2016）31-0099-0２
收稿日期：2016-10-08
作者简介：武礼堂（1982-），男，安徽阜阳人，会计师，从事会计、内控、金融研究。
伴随着科学技术的飞速发展，我国已经正式进入到信息化时代，尤其是在市场竞争逐渐“白热化”的当今，科技企业只有不断提升自身的核心竞争优势才能够立于不败之地，而建设内部控制的风险管理机制就是帮助科技企业合理规避风险，有效应对发展挑战的关键一环。因此，本文将结合此背景，通过简要分析企业内部控制风险管理机制的现存问题，着重围绕企业内部控制的风险管理机制建设进行简要探究。
一、企业内部控制与风险管理的定义与关系
（一）具体定义
企业内部控制具体来说指的就是，立足于专业的管理制度，以实现有效监管，帮助企业切实规避风险作为根本目的，站在全局的高度在企业当中建立过程控制体系，以使用流程和对关键控制点进行描述的形式将生产经营业务过程直观地表达出来，进而实现规范管理的过程[1]。
所谓的风险管理则指的是，企业尝试使用各种方法途径，将所有存在于企业实现发展战略目标过程中存在的不确定因素，及其可能产生的相关结果控制在可控制范围内的过程，从而有效帮助企业实现经济利益最大化的根本目标。
（二）实际关系
根据定义我们可以得知，风险管理其实就是企业针对其面对的风险以及其可能产生的相应后果而使用的手段和措施。以企业风险为依据制定和实施企业内部控制，甚至在某些特殊时期，是否采取企业内部控制措施完全由企业风险决定，也就是说当企业风险系数较高时，必将使用内部控制措施，并且风险系数越高，使用的企业内部控制措施也将越多。风险管理是内部控制的重要内容，而内部控制是风险管理的必要环节。在对风险进行有效识别与评估的基础之上，采取相应的风险控制措施，能够有效帮助企业规避风险，确保生产经营活动能够顺利开展。
二、企业内部控制的风险管理机制中的现存问题
（一）风险管理意识不足
目前，我国科技企业在风险管理意识方面比较欠缺，尤其是在当前企业面临的市场环境越来越复杂，市场经济体制改革的全面深入之下，受到社会方方面面的影响和冲击，科技企业需要面临的挑战数量及困难程度也逐渐加大加深。但此时许多企业仍然停留在传统的风险管理意识层面上，对企业未来的发展状况以及当前面临的困难挑战认识不足，在侥幸心理与投机取巧心理的影响之下，许多企业缺乏应有的风险管理意识，进而导致企业连连出现各种亏损[2]。
（二）缺乏足够的应对风险能力
当前科技更新速度日新月异，国内外在科技领域方面的竞争也愈演愈烈，市场中出现许多不确定因素，但有一部分科技公司应对风险的能力明显不足，其中以中小型企业为代表。此类公司刚刚成立不久，不仅缺乏大量充足的准备资金，同时在经营管理方面缺乏先进的理念和长远的发展目光，一旦市场崩盘或受到其他国外科技公司的冲击影响，将极有可能导致企业造成巨大的经济损失。
（三）企业治理机构存在缺陷
现阶段大部分科技公司的治理结构存在一定的缺陷，通常情况下由管理者和领导者全权负责公司各项决策活动，因此这也使得、领导在做决定时存在极大的主观性和随意性，鉴于企业治理机构存有缺陷，使得内部控制的风险管理机制难以发挥其应有的作用。特别是在很多科技公司当中，领导人员将全部的注意力放在科学技术以及产品研发上，忽视了内部控制及风险管理机制的执行情况，因此也进一步加大了企业风险。
（三）企业风险管理机制落后
落后的风险管理机制也是科技公司内部控制的风险管理机制中存在的一大重要问题，企业领导人比较注重科技和产品的创新，对风险管理机制创新及应用重视不足，加之绝大多数企业尚未建立专门的风险管理与评估部门，在面对市场中复杂的环境和经济风险时无法提出行之有效的应对策略，因此极有可能使得企业因无法应对风险而蒙受巨大的经济损失。
三、企业内部控制的风险管理机制建设路径
（一）牢固树立风险管理意识
在科技公司当中需要牢固树立风险管理意识，这也是建设企业内部控制的风险管理机制最根本的一环，只有强化风险管理意识，员工才能正确意识到内部控制的风险管理机制对企业发展的重要意义，进而使得企业能够从整体上应对各类风险。为此，科技公司需要通过在企业文化当中加入风险管理的内容，在日常会议等环节中反复强调企业面对的风险，以及可能产生的后果，帮助员工深化危机意识，进而在日常工作当中能够主动寻找、上报风险[3]。
（二）健全内部审计制度
科技公司内部监督机制中内部审计始终居于主导地位，因此企业首先需要制定和实施以风险为导向的审计制度，审计人员的工作重点也应放在有效降低企业风险，推动企业的生产销售方面，并且充分发挥自身的才能，通过积极建言献策等方式帮助企业应对潜在的风险，提升内部控制与风险管理能力，避免造成不必要的经济损失。其次，企业需要确保内部审计具有相对独立性，严禁任何人以及部门直接干预内部审计工作，保障审计的权威性不受动摇。对于企业财务部门，则需要保障其搜集整理的相关信息真实可靠，同时对企业使用资金的情况进行全程监督管理，以真实反映出企业的具体运营情况。
（三）完善企业治理体系
企业内部控制的风险管理机制需要以完善的治理结构和体系作为根本基础，因此要求科技公司首先立足于市场，明确自身的性质及地位，并通过各种各样的融资渠道大量吸纳外部投资，将企业股权结构进行调整完善，以便能够有效提升经营管理效率。与此同时，针对独立董事还需要进一步提升其话语权与决策权，使其能够真正参与到公司治理当中。另外，还需要尽快完善企业内部的法律环境，以便能够为建设内部控制的风险管理机制提供重要的法律保障。对于有条件的科技公司，还需要专门建立法律顾问制度，用于随时随地为公司的经营管理提供法律帮助，避免其因违规违法行为而产生法律风险。
（四）提升风险应对能力
企业在建设内部控制的风险管理机制时，还需要着重提升自身的风险应对能力。在此过程当中，企业首先需要成立专门的风险管理部门，用于管理科技公司在生产经营当中可能存在的各种风险。同时，还需要培养优秀的风险管理人员，尤其是了解科技市场的专业风险管理人员，通过其丰富的工作经验以及敏锐的市场观察力和判断力，及时发现企业中存在的安全风险[4]。与此同时，科技公司还需要对其存在的风险进行分类与评估，以便根据风险的等级实施分层管控，在积极吸收与借鉴行业内优秀的风险管控经验并与自身实际情况进行充分结合后，不断完善企业风险管理体系及内容，由原来传统落后的事后弥补转变为事前防范，同时结合企业可能存在的风险制定出一套行之有效的应急措施，一旦风险发生，企业能够在第一时间采取有效的应对措施，以将风险和相关损失控制在合理范围内。
总而言之，在我国社会经济和科学技术飞速发展的背景下，科技公司也迎来了全新的发展机遇，但与此同时也随之产生了相应的挑战与风险。加之当前绝大多数科技公司缺乏完善的内部控制风险管理机制，应对风险的能力不足、内部控制监督机制不健全等问题，使得企业在实现长期稳定发展的过程当中困难重重。为此，笔者提出企业首先需要牢固树立风险管理意识，对内部治理体系以及审计制度等进行不断优化完善，在积极培养专业风险管理人员的同时，提升企业的风险应对能力，从而有效帮助科技公司规避风险，最终实现经济利益最大化的根本目标。
参考文献：
[1]李小东.企业内部控制机制建设的探讨研究——以XXX公司为例[J].现代经济（现代物业下半月刊），2015，（10）：9-11.
[2]白翠娟.企业内部控制风险管理机制建设探究[C]//2016年第一届今日财富论坛论文集.今日财富杂志社，2016：1.
[3]李波，李巧兰，唐晓辉.试论企业如何建立内部控制的风险管理机制[J].现代经济信息，2016，（11）：72-74.
[4]王湘云，邵启德.浅谈企业内部控制的风险管理机制建设路径[J].财经界：学术版，2015，（2）：60-65.
13888888888
点击咨询 