論企業(yè)內(nèi)部控制風(fēng)險及防范措施

劉思涵

（撫松發(fā)展投資集團(tuán)有限公司，吉林 白山 134500）

企業(yè)內(nèi)部控制和風(fēng)險管理都是為了保證企業(yè)有效經(jīng)營管理的方法，其本質(zhì)是提高管理的（是否需要增加）有效性，提高（是否準(zhǔn)確）企業(yè)利潤。在企業(yè)發(fā)展中，內(nèi)部控制和風(fēng)險管理對于企業(yè)經(jīng)營管理的影響極大，是企業(yè)發(fā)展的重要風(fēng)向標(biāo)。現(xiàn)如今，我國企業(yè)雖然具有一定的內(nèi)部控制管理體系，但這些體系大都比較老舊，在企業(yè)管理中存在很多不科學(xué)、不合理的問題，導(dǎo)致企業(yè)內(nèi)部管理體系和企業(yè)自身實際發(fā)展不相符。所以，如果企業(yè)內(nèi)部控制不能對企業(yè)生產(chǎn)經(jīng)營起到積極作用，那么企業(yè)本身就面臨極大的風(fēng)險。就這一方面而言，我國企業(yè)的內(nèi)部控制和風(fēng)險管理形式相當(dāng)嚴(yán)峻。

一、企業(yè)內(nèi)部控制的概念

企業(yè)內(nèi)部控制是指企業(yè)為了實現(xiàn)其自身的經(jīng)營目標(biāo)，保護(hù)自身資產(chǎn)的完整性和安全性，保證財務(wù)信息資料的可靠性，保證經(jīng)營方針的貫徹執(zhí)行，保證經(jīng)營活動的經(jīng)濟(jì)性和效率性，在內(nèi)部開展的自我調(diào)整、規(guī)劃、約束、評價和控制的（是否需要增加）方法，這一系列的方案、措施就稱為企業(yè)內(nèi)部控制。企業(yè)內(nèi)部控制是現(xiàn)階段應(yīng)用在會計領(lǐng)域最為廣泛的財務(wù)制度。

二、我國企業(yè)內(nèi)部控制的實施現(xiàn)狀

2008年起，我國財政部等五個部委聯(lián)合制定并發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》，隨后在2010年，《企業(yè)內(nèi)部控制配套指引》出臺，這兩項規(guī)定明確了企業(yè)、事業(yè)單位內(nèi)部控制的基本建設(shè)，包括建設(shè)目標(biāo)、控制原則、制度內(nèi)容、管理辦法和監(jiān)督檢查方面內(nèi)容等。但目前仍有大部分企業(yè)的內(nèi)部控制建設(shè)存在嚴(yán)重問題，從實際情況出發(fā)，仍然能看到很多嚴(yán)重不足。

（一）內(nèi)部控制環(huán)境基礎(chǔ)薄弱

內(nèi)部控制制度必須要有明確的控制環(huán)境，而控制環(huán)境對于企業(yè)內(nèi)部控制制度的執(zhí)行和實施都有重要影響?，F(xiàn)階段，我國各企業(yè)在控制環(huán)境基礎(chǔ)方面比較薄弱，具體表現(xiàn)在兩個方面：1、企業(yè)管理階層沒有明確的內(nèi)部控制意識，對于企業(yè)內(nèi)部控制工作不重視，部分管理者對內(nèi)部控制也有偏見，其認(rèn)為內(nèi)部控制制度的建立會影響企業(yè)自身發(fā)展。2、企業(yè)內(nèi)部控制制度的實施需要人來落實，而落實相關(guān)制度的人員沒有合格的專業(yè)能力，部分企業(yè)甚至沒有實際執(zhí)行人員，只能聘用外部人員為企業(yè)內(nèi)部控制制度的構(gòu)建出謀劃策。但企業(yè)內(nèi)部控制系統(tǒng)并不能套用模板，必須結(jié)合企業(yè)本身的實際情況和自身特點，所以，上述的構(gòu)建企業(yè)內(nèi)部控制體系效果會大打折扣。

（二）法人治理結(jié)構(gòu)不合規(guī)范

企業(yè)內(nèi)部控制建立后，想要其發(fā)揮既定效用，就必須擁有完善的內(nèi)部治理結(jié)構(gòu)。從根本上來看，企業(yè)內(nèi)部治理結(jié)構(gòu)的不完善，是引發(fā)企業(yè)內(nèi)部控制風(fēng)險的重要因素，其主要表現(xiàn)為：企業(yè)管理中責(zé)任、權(quán)利和利益分配不夠明確，董事會、監(jiān)事會和經(jīng)理的權(quán)利界限模糊，董事會沒有起到其在企業(yè)內(nèi)部的作用，企業(yè)管理層和決策不具備現(xiàn)代管理理念，對內(nèi)控控制影響較大。這部分人把經(jīng)營管理和統(tǒng)治獨(dú)裁定義混淆不清，對于企業(yè)內(nèi)部控制的風(fēng)險防范也不在意，管理者不夠?qū)I(yè)，用人唯親，沒有合理的監(jiān)督系統(tǒng)，濫用職權(quán)，對于重要控制環(huán)節(jié)和重要崗位的任用，只安置親信，不能做到“能者居之”，從而引發(fā)企業(yè)內(nèi)部控制制度流于形式的情況。

（三）缺乏風(fēng)險評估和風(fēng)險管理意識

一個發(fā)展良好的企業(yè)，其內(nèi)部對于風(fēng)險管理的重視十分明確，風(fēng)險管理對于預(yù)防企業(yè)在市場經(jīng)營中出現(xiàn)的問題具有重要作用，其能夠消除對企業(yè)經(jīng)營管理指標(biāo)造成的不利影響。企業(yè)內(nèi)部控制也屬于風(fēng)險管理的一種辦法（是否準(zhǔn)確），風(fēng)險管理的適用范圍十分廣泛，包括企業(yè)內(nèi)部控制、外部影響因素、市場變化等等內(nèi)容。我國的企業(yè)在建立內(nèi)部控制體系的同時，也實施了風(fēng)險管理措施，但這些措施并不能完全消除影響企業(yè)發(fā)展的風(fēng)險，根本原因，還在于企業(yè)內(nèi)部管理體系不具備科學(xué)性、合理性，企業(yè)管理體系和企業(yè)自身的發(fā)展觀念相違背，企業(yè)內(nèi)部對于控制管理和風(fēng)險管理的意識較為薄弱。

（四）信息系統(tǒng)不健全，溝通不順暢

在企業(yè)經(jīng)營管理過程當(dāng)中，信息化的占比越來越重，及時有效的接收信息能保證企業(yè)職工了解自身職能，履行特定義務(wù)，落實應(yīng)該擔(dān)負(fù)的責(zé)任。除此之外，信息化的普及還有利于企業(yè)管理層充分了解企業(yè)發(fā)展和經(jīng)營情況，及時掌握市場的動向，調(diào)整企業(yè)的發(fā)展方向。同時利用財務(wù)報表等方式，向社會公示企業(yè)自身信息。一個發(fā)展良好的企業(yè)，必定擁有符合自身經(jīng)營管理情況的信息平臺，平臺的高效運(yùn)行對于企業(yè)發(fā)展的幫助極大。但目前為止，我國部分企業(yè)在信息化建設(shè)的腳步越來越落后，企業(yè)公示信息也沒有及時更新，并缺乏真實性。部分企業(yè)的公示信息弄虛作假，企圖蒙混過關(guān)。所以，信息化的普及是企業(yè)發(fā)展繞不過去的一個必要環(huán)節(jié)。

三、健全企業(yè)內(nèi)部控制和風(fēng)險防范措施

（一）提高企業(yè)內(nèi)部控制意識和風(fēng)險防范意識

明確企業(yè)內(nèi)部控制作用，提高風(fēng)險防范能力，加大企業(yè)內(nèi)部控制和風(fēng)險防范宣傳力度，讓企業(yè)內(nèi)部人員了解企業(yè)內(nèi)部控制和風(fēng)險防范對于企業(yè)穩(wěn)定發(fā)展的意義。提高企業(yè)管理階層和企業(yè)職工對于企業(yè)內(nèi)部控制的意識，轉(zhuǎn)變他們的觀念。從企業(yè)管理層出發(fā)，了解當(dāng)前市場發(fā)展動向，結(jié)合企業(yè)自身特點，建立完善的企業(yè)內(nèi)部控制體系，該體系必須具有針對性和實際操作性，必須從長遠(yuǎn)發(fā)展角度指導(dǎo)企業(yè)生產(chǎn)經(jīng)營，從而強(qiáng)化企業(yè)的風(fēng)險防范意識，在企業(yè)經(jīng)營活動的每個環(huán)節(jié)，都要防范潛在風(fēng)險，提出解決風(fēng)險事件的有效措施。企業(yè)制度必須提高自身的責(zé)任意識和風(fēng)險意識，了解自身責(zé)任義務(wù)，尤其是企業(yè)財會人員，必須提高其內(nèi)部控制意識。

（二）建立完善法人治理結(jié)構(gòu)

法人治理結(jié)構(gòu)是現(xiàn)代企業(yè)制度的核心。完善國有企業(yè)法人治理結(jié)構(gòu)是全面推進(jìn)依法治企、推進(jìn)國家治理體系和治理能力現(xiàn)代化的內(nèi)在要求，也是新一輪國有企業(yè)改革的重要任務(wù)。一個合格的企業(yè)，想要建立完善的法人治理結(jié)構(gòu)，就必須從轉(zhuǎn)變觀念開始，逐步完善分權(quán)制衡的法人治理結(jié)構(gòu)。首先，要了解法人治理的具體作用，同時還要履行股東或董事會職責(zé)，強(qiáng)化董事會的職能和作用，給予董事會應(yīng)有的權(quán)利，包括經(jīng)理選擇權(quán)、考核權(quán)、決策權(quán)等等。企業(yè)董事要按照程序履行企業(yè)角色，結(jié)合企業(yè)本身情況制定內(nèi)部組織架構(gòu)。除此之外，還要完善企業(yè)經(jīng)營管理制度，包括企業(yè)會議制度、重大事項決策制度、授權(quán)制度等等。根據(jù)公司法人治理結(jié)構(gòu)的情況建立監(jiān)事會，將企業(yè)經(jīng)營、管理、財務(wù)等環(huán)節(jié)的監(jiān)督工作跟實際結(jié)合起來，保證企業(yè)經(jīng)營管理依法進(jìn)行。

（三）加強(qiáng)企業(yè)風(fēng)險評估和風(fēng)險管理

企業(yè)經(jīng)營風(fēng)險管理的目標(biāo)在于使企業(yè)落實風(fēng)險管理責(zé)任、加強(qiáng)對重大風(fēng)險因素的識別及評估、提供對決策頗有價值的信息，在內(nèi)部環(huán)境的基礎(chǔ)上，通過目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控，為企業(yè)實現(xiàn)的戰(zhàn)略發(fā)展目標(biāo)提供合理的保證。風(fēng)險的評估和管理并不是一成不變的，隨著社會發(fā)展，企業(yè)風(fēng)險相關(guān)工作必須不斷健全，完善管理機(jī)制，嚴(yán)格執(zhí)行風(fēng)險管理辦法，才能避免內(nèi)部控制管理的有效性。另外，企業(yè)生產(chǎn)經(jīng)營相關(guān)部門在所有工作環(huán)節(jié)內(nèi)，都可能會產(chǎn)生風(fēng)險，所以，企業(yè)風(fēng)險防范體系不僅要從宏觀方面入手，同時還應(yīng)該對不同層面的所有風(fēng)險進(jìn)行評估，從而有效預(yù)測企業(yè)會面臨的風(fēng)險，并及時提出解決措施。

（四）提高風(fēng)險管理信息化水平和內(nèi)控的流程管理水平

隨著互聯(lián)網(wǎng)時代的到來，信息化建設(shè)對各行各業(yè)都起到了非常重要的作用。2014年發(fā)布的中國內(nèi)部審計信息化發(fā)展報告顯示，當(dāng)下我國企業(yè)的信息化已經(jīng)得到了廣泛的推廣，但是在幾個方面的應(yīng)用并沒有達(dá)到預(yù)期效果，其中包括內(nèi)部控制風(fēng)險管理水平。內(nèi)部控制管理無疑是企業(yè)強(qiáng)化內(nèi)部競爭環(huán)境優(yōu)勢的重要途徑,如果能在互聯(lián)網(wǎng)背景下運(yùn)用好信息化建設(shè),對企業(yè)內(nèi)部控制風(fēng)險的管理水平將是一個很大的提升，因此企業(yè)需要建立完整的風(fēng)險評測信息系統(tǒng)，加大企業(yè)對于風(fēng)險控制信息化的投入，同時加強(qiáng)內(nèi)部控制流程設(shè)計，將操作人員的操作權(quán)限和操作內(nèi)容明確出來，避免閑雜人等操作企業(yè)風(fēng)險評估系統(tǒng)，從而促進(jìn)企業(yè)科學(xué)、合理、健康的發(fā)展。

四、結(jié)束語

企業(yè)內(nèi)部控制是企業(yè)經(jīng)營活動中不可或缺的一部分，其本質(zhì)是從企業(yè)管控的需求中而產(chǎn)生的，也是企業(yè)管理和監(jiān)督內(nèi)部運(yùn)營和經(jīng)濟(jì)效益的工具。完善企業(yè)內(nèi)部控制體系，加強(qiáng)風(fēng)險防范機(jī)制和意識，能夠幫助企業(yè)及時消除風(fēng)險，提高企業(yè)自身的市場競爭能力。通過合理的企業(yè)內(nèi)部控制機(jī)制，能夠有效評估企業(yè)內(nèi)部的很多行為，為企業(yè)管理曾提供決策信息，幫助管理階層更加良好的履行自身職責(zé)和義務(wù)。本文首先闡述了企業(yè)內(nèi)部控制的概念，其次分析了當(dāng)前我國企業(yè)內(nèi)部控制的實施現(xiàn)狀，最后提出了健全企業(yè)內(nèi)部控制和風(fēng)險防范措施，以促進(jìn)企業(yè)的發(fā)展。