風控下高新技術(shù)企業(yè)內(nèi)部控制問題及對策建議探討

趙東芝

（杭州埃歐哲建設工程咨詢有限公司，浙江 杭州 310000）

一、前言

風險管控是指企業(yè)通過多種方法，對內(nèi)外環(huán)境中可能存在和已經(jīng)發(fā)生的風險進行控制。內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層以及全體員工共同實施的，旨在實現(xiàn)企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關(guān)信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略等控制目標?，F(xiàn)代企業(yè)內(nèi)部控制已由單純規(guī)避損失的傳統(tǒng)風險管理轉(zhuǎn)向能夠創(chuàng)造價值的全面風險管理，涉及全員、全過程、全方位。在實際經(jīng)營期間，風險存在于高新技術(shù)企業(yè)的各個經(jīng)營環(huán)節(jié)，且風險類型多樣，由于風險管理框架和內(nèi)部控制框架有所重合，建立風險與內(nèi)控融合的管理體系對高新技術(shù)企業(yè)的發(fā)展十分重要。

二、高新技術(shù)企業(yè)內(nèi)控核心因素

高新技術(shù)企業(yè)內(nèi)控核心因素有以下幾個。

第一，內(nèi)部控制基礎(chǔ)環(huán)境，包括組織架構(gòu)、企業(yè)文化、人力資源管理政策。

第三，內(nèi)控活動。高新技術(shù)企業(yè)的內(nèi)控活動覆蓋企業(yè)各個經(jīng)營關(guān)鍵點，具體活動有授權(quán)審批控制、銷售管控、研發(fā)立項、研發(fā)經(jīng)費管理、研發(fā)設備管控等。以授權(quán)審批為例進行分析，高新技術(shù)企業(yè)的研發(fā)項目數(shù)量多，資金規(guī)模大，研發(fā)成果所帶來的社會效益和經(jīng)濟效益存在不確定性，企業(yè)必須嚴格把控立項，控制授權(quán)審批，規(guī)范項目資金使用。

第四，信息與溝通，包括企業(yè)內(nèi)部各個職能部門之間的溝通和企業(yè)與外部的溝通，對此要進行信息化建設。內(nèi)部有效溝通是準確發(fā)現(xiàn)和識別風險的重要基礎(chǔ)，能有效預防風險，降低風險發(fā)生的概率；企業(yè)外部溝通則可以加深對市場變化的了解，研發(fā)和設計符合市場需求的產(chǎn)品，占據(jù)更多的市場份額，同時爭取政策扶持。

第五，內(nèi)部監(jiān)督。內(nèi)部控制體系和風控措施隨時會因內(nèi)外環(huán)境變化而調(diào)整，因此需要內(nèi)部監(jiān)督的保障，持續(xù)完善內(nèi)控體系，細化風控措施，提升風險控制的有效性。

三、風控下高新技術(shù)企業(yè)內(nèi)部控制存在的問題

（一）內(nèi)控環(huán)境淡薄，缺乏風控意識

內(nèi)部控制環(huán)境是高新技術(shù)企業(yè)內(nèi)控體系中的基礎(chǔ)。目前，高新技術(shù)企業(yè)內(nèi)控環(huán)境薄弱，直接影響了內(nèi)部控制的有效性。內(nèi)部控制環(huán)境薄弱主要表現(xiàn)為：一是員工內(nèi)部控制意識淡薄，高新技術(shù)企業(yè)年輕化特點突出，年輕員工數(shù)量多，在研發(fā)過程中很難從內(nèi)控角度考慮問題；二是規(guī)章制度流于形式，企業(yè)內(nèi)部現(xiàn)行的內(nèi)控制度未得到有效執(zhí)行，制度的作用未得到有效發(fā)揮；三是風控管理形同虛設，企業(yè)沒有從內(nèi)部環(huán)境、外部政策和潛在風險方面對研發(fā)活動進行分析，缺少相應的風險應對措施。

（二）風險防控機制有效性低

高新技術(shù)企業(yè)所處的市場環(huán)境競爭激烈，而且部分業(yè)務承受著國外市場競爭壓力，企業(yè)在經(jīng)營期間存在較多的不確定因素。調(diào)查數(shù)據(jù)顯示，高新技術(shù)企業(yè)的發(fā)展重心基本都放在研發(fā)創(chuàng)新方面，對風險的評估和防控能力還有待提升，部分企業(yè)還未建立完善的風險評估預警和防控機制，未針對市場、技術(shù)、財務、政策等風險構(gòu)建風險識別、評估、應對一體化體系。

（三）研發(fā)活動中缺乏信息溝通

企業(yè)的研發(fā)部門負責推進研發(fā)項目，會計部門負責支出核算工作，人力資源管理部門滿足研發(fā)部門提出的需求，但各個部門未圍繞整體研發(fā)活動進行溝通。一方面是因為研發(fā)部門設置了保密條件，在信息溝通方面存在一定的限制，另一方面是因為高新技術(shù)企業(yè)內(nèi)部缺乏信息溝通機制。

（四）內(nèi)部審計監(jiān)督機制不完善

高新技術(shù)企業(yè)設置的內(nèi)部審計部門未充分發(fā)揮內(nèi)審監(jiān)督作用，對內(nèi)部控制的監(jiān)督浮于表面，內(nèi)部控制在風控方面的缺陷未被及時指正，進而影響著企業(yè)的經(jīng)營管理。高新技術(shù)企業(yè)內(nèi)部審計監(jiān)督機制的問題主要為以下幾點：一是內(nèi)審人員短缺，高質(zhì)量專業(yè)人才稀少，如某高新技術(shù)企業(yè)的內(nèi)部審計人員僅有5名，內(nèi)審部門超負荷工作，5名內(nèi)審人員不僅要監(jiān)管市場部門，也要監(jiān)督權(quán)屬單位，審計工作量大，難以確保工作效率和效果；二是企業(yè)管理層對內(nèi)部審計的重視不足，內(nèi)審部門的監(jiān)督重點模糊，對企業(yè)的研發(fā)立項、研發(fā)經(jīng)費支出、銷售活動等的監(jiān)督不足。

洪水管理是指綜合運用行政、經(jīng)濟、法律、工程、技術(shù)等手段，采取工程措施與非工程措施，既要防治洪澇災害又要規(guī)范人類自身活動，既要控制洪水又要給洪水以出路，努力減輕災害損失，實現(xiàn)人與自然的和諧相處和經(jīng)濟社會的可持續(xù)發(fā)展。2007年，洪水管理工作在淮河防汛抗洪中得到了廣泛的實踐和創(chuàng)新。

四、風控下高新技術(shù)企業(yè)內(nèi)部控制優(yōu)化對策

（一）加強內(nèi)部控制環(huán)境建設，強化員工的風控意識

高新技術(shù)企業(yè)應加強內(nèi)部控制環(huán)境建設，切實強化員工風控意識，取得員工對內(nèi)控工作的理解和支持。通過明確的權(quán)責劃分，建立透明的信息傳遞制度，利用溝通解決分歧等。

高新技術(shù)企業(yè)可以從以下幾個方面著手優(yōu)化內(nèi)部控制環(huán)境。第一，建立管理機構(gòu)，明確職責權(quán)限，提高員工的綜合素質(zhì)。企業(yè)應建立風控部門，明確部門職能，完善風控制度，在董事會下設置風險管理委員會，統(tǒng)籌負責企業(yè)風控部門設置、風控制度完善、風控任務劃分等工作。第二，將內(nèi)控相關(guān)內(nèi)容納入員工績效考核指標，提高員工對內(nèi)控的重視度，使員工落實內(nèi)控制度，高效完成內(nèi)控任務，并且在日常工作中習慣從內(nèi)控角度考慮問題。第三，優(yōu)化人力資源管理措施，通過激勵機制鼓勵員工積極參加培訓活動和專業(yè)資質(zhì)考核，從培訓人員中篩選優(yōu)質(zhì)人才組建專業(yè)的內(nèi)控隊伍，由高水平人才負責開展風險控制工作和建設內(nèi)控體系。

（二）健全風險防控機制，完善風險預警體系

健全風險防控機制、完善風險預警體系是高新技術(shù)企業(yè)在內(nèi)控管理中的主要任務之一。高新技術(shù)企業(yè)要對現(xiàn)行的風控機制進行梳理，詳細調(diào)查企業(yè)的風險控制情況，明確風控工作存在的問題，從而有針對性地優(yōu)化風險防控機制。

首先，完善風險分析和預警機制。分析和識別風險是風險管理工作的開端，也是有效控制風險的前提。高新技術(shù)企業(yè)可以建立風險數(shù)據(jù)庫，歸集風險數(shù)據(jù)，結(jié)合以往風險管理數(shù)據(jù)和同行業(yè)企業(yè)經(jīng)驗，細化風險預警指標，整合企業(yè)的業(yè)務活動和財務活動信息，搭建風險分析模型，對企業(yè)將面臨的風險事件進行分析，進而準確掌握企業(yè)內(nèi)外風險。

其次，建立跨部門風險應對機制。高新技術(shù)企業(yè)應及時打破部門壁壘，圍繞風險類型推進風險管理工作，設置風險傳遞機制，以便某部門在識別風險后，將其快速傳遞至其他相關(guān)部門，分攤風險管理責任，不再將風險管理責任集中在一個部門。

最后，從整體層面分析企業(yè)面對的市場、技術(shù)、財務、政策、戰(zhàn)略等風險，組建風險識別和應對小組，對企業(yè)全局的風險進行識別，避免某些潛在風險威脅企業(yè)的經(jīng)營。

（三）加大內(nèi)部控制活動管控力度，全方位防范和控制風險

高新技術(shù)企業(yè)應加大對內(nèi)部控制活動的管控力度，全方位防范和控制企業(yè)風險，具體可從以下幾項內(nèi)部控制活動入手。

1.優(yōu)化全面預算管理，強調(diào)預算剛性和嚴肅性

全面預算管理覆蓋企業(yè)的所有經(jīng)營環(huán)節(jié)，高新技術(shù)企業(yè)應加大宣傳力度，要求各部門人員積極參與預算管理工作。鑒于企業(yè)項目的多元化特點，應細化預算編制要求。編制全面預算需要采用靈活的方法，或結(jié)合項目特點，選擇零基預算、增量預算、固定預算等方法，盡可能提升預算編制的科學性。同時完善預算執(zhí)行與審批制度，各個預算執(zhí)行主體要嚴格按照預算規(guī)劃使用內(nèi)部資源，出現(xiàn)追加預算情況，則必須按照規(guī)定流程進行申請審批，不允許出現(xiàn)非正常審批和違規(guī)調(diào)整現(xiàn)象。此外，還要完善預算監(jiān)督管理制度，加強對全面預算管理的監(jiān)督考核，全方位防控預算過程中的風險，減少風險對企業(yè)經(jīng)濟造成的損失。

2.加強資金審批控制

資金是維持高新技術(shù)企業(yè)發(fā)展的根本，資金審批控制是企業(yè)內(nèi)部控制活動的主要內(nèi)容，建議高新技術(shù)企業(yè)采用多環(huán)節(jié)審批控制手段，減少人為因素對企業(yè)財產(chǎn)安全完整性的影響。同時在資金審批過程中，設置預算控制點，控制資金收支，減少資金流失風險。

3.加強研發(fā)活動控制

首先，加強立項審批控制。高新技術(shù)企業(yè)應從多個方面評估研發(fā)項目，如從市場需求、產(chǎn)品性能、企業(yè)現(xiàn)金流等方面對項目的可行性進行研究分析；從風險角度，對項目進行評估，預判項目風險。建議高新技術(shù)企業(yè)根據(jù)研發(fā)項目的重要性，設置不同的審批程序，如針對重大項目，企業(yè)可以引入外部專業(yè)機構(gòu)進行專業(yè)評審，然后由董事會商議通過。

其次，對研發(fā)過程進行控制。企業(yè)應在研發(fā)環(huán)節(jié)融入進度反饋和評估機制，確保項目質(zhì)量達標，并準確列支研發(fā)費用，針對各個研發(fā)活動的研發(fā)費用做好歸集分類，為會計核算提供準確的數(shù)據(jù)，便于企業(yè)享受研發(fā)費用加計扣除政策，減少稅務風險。

再次，優(yōu)化驗收流程，企業(yè)在驗收環(huán)節(jié)可以增加集體審議環(huán)節(jié)，重大研發(fā)項目要由企業(yè)高層共同驗收審議。

最后，保護研發(fā)成果安全。一是健全保密制度，約束研發(fā)人員的工作行為；二是明確員工的離職競業(yè)要求，即在入職前與員工簽訂保密協(xié)議，員工離職后也須簽署相關(guān)保密協(xié)議，嚴防企業(yè)研發(fā)機密信息丟失；三是加密保管研發(fā)資料，定期更換系統(tǒng)密鑰，檢查系統(tǒng)訪問記錄，要建立研發(fā)成果轉(zhuǎn)化制度，快速申請自主知識產(chǎn)權(quán)，妥善保管研發(fā)資料。

（四）深化業(yè)財融合，打通各部門溝通渠道

在市場經(jīng)濟體制改革的影響下，高新技術(shù)企業(yè)要結(jié)合市場發(fā)展要求，對內(nèi)部管理進行改革，其中財務轉(zhuǎn)型非常關(guān)鍵。作為風控的主要部門，財務部門應強化轉(zhuǎn)型意識，做好向管理會計轉(zhuǎn)型的準備，實現(xiàn)業(yè)財融合，從而全面掌控企業(yè)的各類風險，對其進行精準控制。在實際工作中，高新技術(shù)企業(yè)要統(tǒng)一業(yè)務和財務管理目標，從戰(zhàn)略層面建設業(yè)財一體化，加強業(yè)務部門和財務部門的溝通，要求財務部門深度參與業(yè)務，深入業(yè)務前端，了解業(yè)務流程和分析各個業(yè)務經(jīng)營環(huán)節(jié)的風險，進而準確掌握風險成因，制定科學的應對措施。業(yè)財融合是現(xiàn)代化企業(yè)管理的必然趨勢，高新技術(shù)企業(yè)要全力推進業(yè)財融合，并建設會計控制系統(tǒng)，結(jié)合企業(yè)的實際情況調(diào)整業(yè)財融合體系，快速優(yōu)化研發(fā)業(yè)務流程和財務共享處理流程，實現(xiàn)資金集中管理和經(jīng)營管理的深度融合，全方位控制企業(yè)的財務風險。

高新技術(shù)企業(yè)可以推動管理會計與業(yè)務、研發(fā)活動相融合，將財務視角拓展至業(yè)務前沿，管理會計應全面掌握企業(yè)業(yè)務流程、上下游企業(yè)基礎(chǔ)信息以及基本的業(yè)務管理要求，進而預判業(yè)務風險點，降低潛在的業(yè)務風險。同時，管理會計在與研發(fā)部門配合期間，要全程參與項目立項，從財務管理的視角分析研發(fā)項目的可行性，并準確預測研發(fā)項目成本費用，合理規(guī)劃研發(fā)預算資金。項目開展過程中要求會計人員實時監(jiān)督，跟蹤研發(fā)進度，做好成本費用歸集和核算工作，在研發(fā)項目收尾階段匯總整合申報資料數(shù)據(jù)，分析預算差異，為研發(fā)部門的同類研發(fā)項目立項、預算等提供準確的數(shù)據(jù)支持。

（五）優(yōu)化內(nèi)部審計監(jiān)督機制，規(guī)范企業(yè)運營流程

內(nèi)部審計是評判企業(yè)內(nèi)部控制有效性的主要手段，高新技術(shù)企業(yè)應正確認識內(nèi)部審計的重要作用，依托內(nèi)部審計監(jiān)督結(jié)果對風險內(nèi)部控制體系進行查漏補缺。

優(yōu)化內(nèi)部審計監(jiān)督機制，首先，要強化企業(yè)員工的內(nèi)審風險防控意識。高新技術(shù)企業(yè)主要從事技術(shù)研發(fā)，其項目投入和產(chǎn)出存在較強的不確定性，風險高發(fā)，因此內(nèi)部審計人員必須具備風控意識，認真謹慎地對待審計工作，尤其是重大項目的立項、資金使用、研發(fā)費用歸集等審計工作。建議企業(yè)招聘或培養(yǎng)高質(zhì)量的內(nèi)審人才，并對內(nèi)審人員進行專業(yè)化和系統(tǒng)化培訓，在現(xiàn)有基礎(chǔ)上，提升審計人員的實力，便于審計人員更精準地定位內(nèi)控問題，提出準確可行的整改措施，監(jiān)督相關(guān)部門將措施落實。

其次，強調(diào)內(nèi)部審計的獨立性和專業(yè)性。審計人員應具備內(nèi)審專業(yè)知識，對企業(yè)內(nèi)控流程有充分的認識與理解；對內(nèi)部控制實施審計監(jiān)督最關(guān)鍵的是要從客觀層面出發(fā)，從而得出準確的內(nèi)部控制評價結(jié)果，提升內(nèi)審的獨立性。一方面，高新技術(shù)企業(yè)的管理層應該提高內(nèi)部審計部門的層級高度，大力支持內(nèi)審工作開展；另一方面，建立審計問責制度，確保審計人員可以履行審計監(jiān)督職能，規(guī)范審計監(jiān)督行為，公正公平地開展審計內(nèi)部控制活動，充分發(fā)揮內(nèi)部審計在企業(yè)風險管理中的作用。

五、結(jié)語

在高新技術(shù)產(chǎn)業(yè)迅速發(fā)展的背景下，企業(yè)面臨的風險只增不減，為更好地應對各類風險，高新技術(shù)企業(yè)有必要從風控角度完善內(nèi)部控制體系，加強內(nèi)部控制對風險的管控，減少風險對企業(yè)造成的損失。在經(jīng)營管理過程中，風險無可避免，高新技術(shù)企業(yè)應采取有效的辦法控制風險，以內(nèi)部控制手段為主，防控各個經(jīng)營環(huán)節(jié)出現(xiàn)的風險，在管理會計思想的指導下細化風控措施和內(nèi)控措施，提高企業(yè)的風險應對水平，優(yōu)化高新技術(shù)企業(yè)的經(jīng)營環(huán)境，促進企業(yè)健康可持續(xù)發(fā)展。