基于風險管理的企業(yè)內(nèi)控體系建設現(xiàn)狀及優(yōu)化措施研究

翟小平 江蘇鳳凰新華文化發(fā)展有限責任公司

引言

近些年，我國經(jīng)濟發(fā)展勢頭迅猛，各行業(yè)內(nèi)部競爭十分激烈，想要在嚴峻的市場競爭中占據(jù)一席之地，企業(yè)必須提升管理水平，完善內(nèi)控制度體系。內(nèi)部控制是企業(yè)的重點工作之一，有助于提升風險管控水平，可促進和保障各項經(jīng)營活動的順利進行。但就實際情況來看，很多企業(yè)在內(nèi)控體系建設方面還存在著較大問題，尤其是風險識別方面的不足更加突出，需要引起足夠的重視。因此，對風險管理視角下的企業(yè)內(nèi)控體系建設與優(yōu)化進行分析具有重要意義。

一、企業(yè)內(nèi)部控制與風險管理的關系

內(nèi)部控制是企業(yè)為了實現(xiàn)戰(zhàn)略發(fā)展目標而采取的一系列措施，能夠保證生產(chǎn)經(jīng)營的科學性與合理性，有助于營造良好的內(nèi)部工作氛圍，全面保障經(jīng)營活動質量，實現(xiàn)效益最大化。風險管理是為了實現(xiàn)戰(zhàn)略目標而采取的風險評估、預警等一系列活動，采取合適的手段規(guī)避風險，或是將損失降至最低，讓業(yè)務、經(jīng)濟活動等開展得更為順利。內(nèi)部控制與風險管理之間有一定相似之處，也有著較大差異，兩者關系密切，不可分割，其內(nèi)在聯(lián)系主要體現(xiàn)在這幾個方面。

從形式上看，風險管理與內(nèi)部控制相互獨立，其目標并不完全相同，有各自的側重點。風險管理更加側重市場交易，重視企業(yè)效益、經(jīng)濟利潤以及業(yè)務活動的完成情況，在信息收集、數(shù)據(jù)處理、市場分析等各方面都有著較高要求。內(nèi)部控制則是更關注企業(yè)內(nèi)部的經(jīng)營發(fā)展與制度建設情況，通過全過程動態(tài)化的管理方式，降低財務風險發(fā)生的可能性，促進經(jīng)營活動的規(guī)范化開展。

從實質上來看，風險管控和內(nèi)部控制的目標都是一致的，都是為了實現(xiàn)效益最大化而開展的相關活動。無論是風險管理還是內(nèi)部控制，都要以完善的制度作為支持，確保各項工作按照要求執(zhí)行，保證經(jīng)營數(shù)據(jù)信息的真實準確。針對企業(yè)發(fā)展不同階段遇到的各方面問題，應當由管理人員進行分析，全面收集相關數(shù)據(jù)，做好市場調查，了解原因之后制定可行的應對方案。

從發(fā)展上來看，隨著市場經(jīng)濟體制的進一步完善，企業(yè)管理制度也越來越完善，風險管理與內(nèi)部控制的關系越來越密切，慢慢朝著融合趨勢發(fā)展。新常態(tài)背景下，企業(yè)在經(jīng)營管理時會面臨著更多的不確定因素，唯有加強內(nèi)部管控，建立完善的內(nèi)部控制體系，才能更好應對外部挑戰(zhàn)。企業(yè)內(nèi)部要創(chuàng)建以風險管理為核心的控制機制，準確進行風險識別，加強對經(jīng)濟活動的控制，提升發(fā)展水平。

二、風險管理視角下企業(yè)內(nèi)控體系建設現(xiàn)狀

（一）風險管控意識缺乏

一些企業(yè)領導層對內(nèi)部控制的關注度并不高，或是對其作用存在認知偏差，沒有堅持正確的風險導向，內(nèi)部控制基礎不牢固，影響后續(xù)各項工作成效。企業(yè)經(jīng)營管理的順利開展，需要以完善的組織架構作為有力支持，需要設置明確的組織結構，專門負責風險管理工作。但實際情況是，很多企業(yè)在這方面的工作不到位，不僅缺乏必要的風險管理意識，部門職責劃分也不夠清晰，容易引起管理混亂的問題。風險管控體系與內(nèi)部控制體系相互獨立，無法實現(xiàn)有效融合，在風險管理中十分被動，沒有做好提前預測、事中管控、事后分析等工作。

（二）內(nèi)控活動執(zhí)行存在薄弱之處

企業(yè)經(jīng)營發(fā)展中，應當充分展現(xiàn)內(nèi)部控制體系的重要作用，將其應用于風險防范中，從而提升整體的管理水平。但從一些企業(yè)當前的發(fā)展情況可以看出，內(nèi)部控制活動執(zhí)行時的漏洞仍然比較多，職位重復、崗位冗余的情況突出，內(nèi)部管理環(huán)節(jié)煩瑣，而且成本比較高。即便制定了相關制度，也難以按照要求落實，尤其體現(xiàn)在經(jīng)營活動和財務管理上，無法推動財務管理的規(guī)范化開展，削弱了內(nèi)部控制管理成效。

（三）內(nèi)部監(jiān)督機制不完善

很多企業(yè)在內(nèi)部控制中，會將更多重點放在事中控制上，忽略了提前預測與事后分析的重要性，監(jiān)督評價機制有待健全。這種情況下，企業(yè)內(nèi)部控制的有效性得不到保障，即便開展評價，也難以得到具有參考意義的結果，內(nèi)控效果并不理想。由于監(jiān)督評價機制缺位，企業(yè)領導層往往不知曉各環(huán)節(jié)、各部門的具體運營情況，也難以按照規(guī)范化的流程進行管控。當上級領導的工作不到位時，也就無法對基層職工產(chǎn)生正面引導，導致員工內(nèi)控意識不足，形成惡性循環(huán)，很容易出現(xiàn)違規(guī)行為，徒增風險。

（四）信息溝通不暢

信息溝通不暢的問題可以表現(xiàn)在三個方面：（1）風險管理制度不健全。企業(yè)對風險管理的重視程度不足，沒有夯實內(nèi)部控制基礎，大多是在風險發(fā)生之后被動地進行處理。部門之間的職責重復，信息交流不到位，導致采取的風險管理措施重疊，不僅無法取得理想的處理效果，還會增加成本投入。由于這種解決方式十分被動，因此也難以提前對風險進行預測和預警，主要依靠相關人員的工作經(jīng)驗與主觀判斷，很容易出現(xiàn)預測錯誤的情況；（2）控制活動開展不合理。很多企業(yè)內(nèi)部控制無法取得理想效果的主要原因在于，控制活動開展得不合理，比如在財務管理方面，財務部門劃撥資金之后，沒有對項目進行跟蹤化的管控，不了解資金去向和用途，讓企業(yè)面臨財務風險；（3）得益于科學技術的發(fā)展，目前很多企業(yè)都引進了辦公自動化系統(tǒng)，用于員工考勤、線上審批、交流溝通等，但如果所使用的系統(tǒng)不夠安全，也容易出現(xiàn)信息泄露或被竊取的情況。雖然對于大型企業(yè)而言，企業(yè)資源計劃（enterprise resource planning，ERP）的應用比辦公自動化（office automation，OA）更為普遍，但大多流于形式，只是為了“信息化”而“信息化”，并未考慮到實際情況，無法充分展現(xiàn)信息技術的應用優(yōu)勢。信息技術本身是一種提高交流效率、加強信息共享的方式，但很多企業(yè)“本末倒置”，各級系統(tǒng)之間的數(shù)據(jù)格式不統(tǒng)一，反而增加了溝通難度。

三、基于風險管理的企業(yè)內(nèi)控體系優(yōu)化措施

企業(yè)內(nèi)控體系幾乎包含了生產(chǎn)經(jīng)營的每個環(huán)節(jié)，比如財務管理、業(yè)務管理、內(nèi)部環(huán)境治理、監(jiān)督等，要營造良好的內(nèi)部控制環(huán)境，端正職工工作態(tài)度，培養(yǎng)良好的行為習慣，優(yōu)化原有的內(nèi)部組織結構與管理結構，加強部門之間的交流溝通，解決“信息孤島”問題，深入市場進行調查和分析。與此同時，促進業(yè)務和財務的深度融合，將核心業(yè)務與其他業(yè)務區(qū)分開來，讓更多資源、資金投入核心業(yè)務上，實現(xiàn)提升競爭力的目標。除此之外，還應當完善監(jiān)管機制，讓各項制度體系按照要求落實，促進實現(xiàn)戰(zhàn)略發(fā)展目標。

（一）優(yōu)化企業(yè)內(nèi)控環(huán)境

新的經(jīng)濟時代背景下，企業(yè)應當全面意識到風險管控的重要性，以此作為核心開展內(nèi)部控制體系的建設。企業(yè)上下需要營造良好的風氣與氛圍，樹立風險管理意識，并將其滲透到各個工作環(huán)節(jié)中。在優(yōu)化內(nèi)控環(huán)境時，可以從以下幾個方面做起：塑造積極向上的企業(yè)文化，牢固風險管理根基，為基層職工起到模范帶頭作用，成立專門的風險管理委員會，專門針對風險管理相關事宜制定決策，以促進管理工作的順利開展。風險管理委員會的成員，由各部門的負責人擔任，必須具備足夠的專業(yè)能力以及責任意識，對待每個環(huán)節(jié)的細節(jié)工作一絲不茍。緊緊圍繞風險管理與內(nèi)部控制的相關要求，不斷完善企業(yè)現(xiàn)有的治理結構，包括領導層決策機制、監(jiān)事會議制度、經(jīng)理層管理制度等。明確劃分各部門職責，讓其深入了解在內(nèi)部風險管控中的工作內(nèi)容。除此之外，人力資源管理相關制度也要不斷予以優(yōu)化，提升人員聘用門檻，從源頭上提升風險管理隊伍的綜合素質與專業(yè)水平。針對現(xiàn)有職工，定期開展專業(yè)技能培訓，完善人才考核與激勵機制，充分調動其積極性與主動性。將考核結果與職工個人獎金發(fā)放、職位晉升等直接掛鉤，確保其樹立較強的責任意識與風險意識，認真對待各環(huán)節(jié)工作并高質量完成。

（二）創(chuàng)建并完善風險管理體系

為了加強企業(yè)風險管理與內(nèi)部控制之間的結合，應當根據(jù)實際發(fā)展情況，創(chuàng)建風險管控體系，并在實踐中不斷進行優(yōu)化和完善，實現(xiàn)這一目標的途徑具體如下：首先，內(nèi)部風險管理小組要對企業(yè)可能面臨的風險做出精準預測，隨著內(nèi)部環(huán)境的變化開展動態(tài)評估，每天收集企業(yè)經(jīng)營管理活動中產(chǎn)生的數(shù)據(jù)信息，深入分析其背后蘊含的價值。從不同的角度開展風險管理工作，比如戰(zhàn)略層面、經(jīng)營層面、財務層面等，實現(xiàn)全方位、全過程管控。準確識別風險后，出具書面報告，制定可行的管理清單，編制風險地圖，以保證風險管理報告的完整性與科學性。其次，結合企業(yè)當前的市場定位以及內(nèi)部管理狀態(tài)，將風險監(jiān)控工作落到實處?？紤]到企業(yè)的經(jīng)營性質、所處行業(yè)、發(fā)展環(huán)境、組織結構等情況，設置量化的財務風險監(jiān)控指標。監(jiān)控指標應當涵蓋盈利、現(xiàn)金流量、發(fā)展能力、償債能力等多個方面，通過多層次的分析，明確管控重點，按照風險級別進行處理。

（三）加強內(nèi)控活動管理

企業(yè)在建立內(nèi)部控制體系的過程中，必須突出內(nèi)控活動管理的重要地位，將財務和業(yè)務作為重要抓手，從源頭上避免風險發(fā)生。比如在物資、原材料采購方面，就會面臨不同的風險，常見的有價格波動、市場變化、供應商臨時更改計劃等。為了提升對采購環(huán)節(jié)的風險管理水平，企業(yè)可制定相應的采購申請制度、詢價制度、合同管理制度等，在采購和訂單管理中更加規(guī)范、科學，既能夠以最低的綜合成本采購到合適的物資，又能夠降低風險，促進各項工作的順利進行。針對生產(chǎn)經(jīng)營方面的風險問題，要將生產(chǎn)成本管控作為重點，根據(jù)存貨、產(chǎn)品銷售情況、生產(chǎn)鏈、人工費用等靈活調整生產(chǎn)計劃；在銷售環(huán)節(jié)的風險管控上，業(yè)務人員一定要提高重視度，深入市場展開調查與分析，預測其走向和趨勢，建立市場信息管理制度，從而明確銷售計劃，提高銷售為企業(yè)帶來的利潤收入。從財務風險管理來看，目前市場上中小型企業(yè)的數(shù)量非常多，這類企業(yè)的抗風險能力相對較差，在開辟市場或創(chuàng)新業(yè)務時往往需要很多資金。一些領導人員急于求成，沒有提前做好充分的準備工作，導致出現(xiàn)了盲目的投資或融資行為，對企業(yè)發(fā)展十分不利。因此，投融資之前一定要做好分析調查，改善籌資結構，拓寬資金來源，合理應用財務杠桿，避免出現(xiàn)畸形的負債結構。在開展新業(yè)務或進行項目投資時，要對項目的可行性、收益、預期回報等作出預測與分析，提升資產(chǎn)管理水平，落實固定資產(chǎn)管理、存貨管理等方面工作，以保證財務管理的合理性，使之與業(yè)務相適應。

（四）基于互聯(lián)網(wǎng)開展內(nèi)部控制管理

當前我國科學技術發(fā)展迅速，現(xiàn)代化技術手段在很多行業(yè)和領域得到了廣泛應用，成了創(chuàng)新突破的關鍵驅動力量。大數(shù)據(jù)時代的到來，“互聯(lián)網(wǎng)+”對企業(yè)發(fā)展的影響越來越大，企業(yè)在完善內(nèi)部控制體系時，也要將其帶來的風險考慮在內(nèi)，在互聯(lián)網(wǎng)視角下完善內(nèi)控體系，充分發(fā)揮現(xiàn)代技術的應用優(yōu)勢，以保證內(nèi)部管理效率。想要合理規(guī)避互聯(lián)網(wǎng)給企業(yè)發(fā)展帶來的風險，利用好這把“雙刃劍”，可以采取以下手段：首先，將信息技術深度融入內(nèi)控體系建設中，培養(yǎng)員工的信息素養(yǎng)，樹立現(xiàn)代化思想觀念，通過信息技術優(yōu)化內(nèi)控流程，打造數(shù)據(jù)共享平臺，提升信息傳遞的速度與便捷性。值得注意的是，互聯(lián)網(wǎng)作為一項新型技術，將其應用到內(nèi)部控制時不可避免會產(chǎn)生一些新問題，應該由專業(yè)部門統(tǒng)一收集、分析和探討，形成一套專門的“方法論”，提升處理效果。其次，強化員工對信息技術的認知，提升實踐技能，加強互聯(lián)網(wǎng)知識培訓，合理應用互聯(lián)網(wǎng)技能來壓縮用工規(guī)模，提升工作效能，實現(xiàn)企業(yè)的降本增效。

結語

總而言之，當前我國市場經(jīng)濟體制改革進入到關鍵階段，企業(yè)面臨著全新的發(fā)展形勢，競爭壓力越來越大。想要在激烈的市場中占據(jù)一席之地，必須全面提升內(nèi)部控制水平，加強內(nèi)控體系建設，應對各種風險與挑戰(zhàn)。要深入分析當前企業(yè)風險的主要來源，以及內(nèi)控體系建設中存在的問題、原因，制定并完善管理制度，建立健全的風險管控機制，優(yōu)化內(nèi)部控制環(huán)境，推動各項工作的規(guī)范化開展，助力實現(xiàn)戰(zhàn)略發(fā)展目標，促進企業(yè)長久、穩(wěn)定發(fā)展。