2 基于风险管理的企业内部控制问题分析

　　自我国于 20xx 年 12 月 11 日正式加入世贸组织以来，我国的企业所遭遇的企业风险越来越复杂和多样化。既有战略风险、财务风险，也有运营风险和法律风险。上面的四种风险，并不能简单的区分开来，因为，现实中一种风险的发生往往也伴随着其他风险的爆发。风险管理上的复杂性和多样性情况对我国的企业来说是前所未有的。目前，我国的内部控制规范体系，无法很好的适应这种多样性和复杂性的风险识别和风险评估制度，存在很多明显的不足。

　　2. 1 风险管理下企业内部环境的松散和管理层的应对消极

　　由于我国经济社会运行时间较短，企业管理层往往都是因国家制度或者监管而被动设立内部控制的制度或者体系，很多都是一个空有架构，没有实际运作功能的“空架子”,在风险来临时，企业内部控制中应对风险的措施不能迅速运行起来，公司治理结构松散无力，内部审计缺失，人力资源政策混乱等，才会导致企业在风险面前显得如此不堪一击。导致这些主观上的不足的根本原因就在于管理层对于内部控制体系构建的不重视。因为管理层对内部控制体系构建的忽视，公司自身的治理结构才会不够权责分明，企业文化中也缺失了进行风险应对的积极性。企业内部环境才会如此松散，失去了本身应该具有的应对风险管理和调节能力。这都是风险管理下企业内部的不足和主要问题所在。

　　2. 2 企业风险管理目标的不明确与风险评估的不细致

　　企业风险管理的四目标中最容易发生冲突就就是战略目标和其他三个低层次目标之间，TCL 海外并购最初的失败就和战略目标的不明确有着不可否认的关联。战略目标作为企业风险管理的最高目标，调节它和其他三个目标的关系不可忽视。TCL 管理层急于绕过贸易壁垒，没有明确好战略目标与运营目标的关系，被眼前的利益冲昏了头脑，才会导致后来的失败。而 TCL 后期的崛起也是因为从这次失败吸取了教训，开始积极的确认机遇相伴的各类风险和企业运作的具体细节。企业的发展必须有合理的风险评估，风险评估首先一定要符合企业的发展战略与风险偏好。但是一些企业在进行金融衍生工具投资理财过程中，目标设定不合理或者仅根据管理层的投机偏好去选择衍生产品，没有与企业的战略目标相结合，就无法做到合理的评估风险收益。从 TCL 的海外并购之路上，我们就能明白，企业风险管理的目标明确非常重要，而其中涉及到的具体金融工具和衍生产品也是合理评估企业风险收益的基石，对企业的持续性经营来说，两者缺一不可。

　　2. 3 应对风险的管理体系缺乏针对性和全面性

　　对于大部分中国企业来说，风险管理的专门部门和体系构建成本过高，很多企业根本没有一个可以保持平时运作的应对风险的部门，而风险管理中涉及的金融衍生工具的复杂难懂，合同书也是专业术语，我国这方面专业的人才又非常缺乏，国内大多数企业在选择衍生工具规避风险的时候，并没有真正的搞清楚所面临的全部风险，或者片面的注重到单独风险而忽略了不同风险的相关联性和相互作用，导致盲目听信交易对手或具体操作人员的意见，以至于不可挽回的风险发生。现今企业施行的风险管理体系落后而片面，并没有与时俱进的考虑到不同风险及风险之间的关系，这种情况下，企业何谈做出正确的决策。在全面风险管理要素加入风险管理框架的大趋势下，中国企业的墨守成规将会成为风险管理的最大障碍。退一步来说，即使在合同公平的情况下，拥有一个全面、具有针对性的应对风险部门对企业来说也是必要的存在，随着市场的复杂化、多样化，遭遇的风险会层出不穷，一个全面的风险管理部门对企业的发展来说是至关重要的。

　　2. 4 内部控制制度里应对风险的监督机制不健全

　　企业内部控制制度的不完善不是一朝一夕能够改变的，目前企业应对风险的关键在于两点： 一是企业自身组织结构的落后。在企业面临风险决策时没有一个流畅的、高效的公司组织结构来支持。二是企业监督机制的完善。企业内部控制是一个持续的过程，这个过程通过纳入管理过程的大量制度及活动来实现。因此，要确保内部控制制度切实执行且具有良好的执行效果，内部控制能够随时适应因企业内外环境的变化而产生的新情况、新问题等，就必须拥有顺畅的组织结构和对内部控制的持续监督。而不仅仅是在发现问题之后才进行的事后控制与监督，更重要的是事前和事中持续的监督。