張榮 棗莊市三興高新材料有限公司

引言

內部控制是為了提升企業(yè)管理水平，更好地實現(xiàn)戰(zhàn)略發(fā)展目標，合理控制風險所采取的手段，能夠為企業(yè)的穩(wěn)定持續(xù)發(fā)展奠定堅實基礎。我國經(jīng)濟發(fā)展進入到全新階段后，越來越多的企業(yè)都充分意識到內控體系建設的重要性，也能夠對風險進行分析和評估。在新形勢下，如何正確應對風險，并將其帶來的負面影響降至最低，已經(jīng)成了現(xiàn)代企業(yè)管理研究的重要方向之一。因此，對風險管理下的內控制度體系建設進行分析具有重要意義。

一、風險管理與內控體系建設的重要性

（一）風險管理

企業(yè)經(jīng)營管理的風險來源是多方面的，內部風險包括了人事變動、財務風險、資金鏈斷裂、材料采購成本增加等，外部風險包括競爭對手、經(jīng)濟環(huán)境、國家政策等。無論是哪種類型的風險，對企業(yè)發(fā)展產(chǎn)生的影響都是巨大的，要充分引起重視。為了提升競爭力，實現(xiàn)效益最大化，企業(yè)要提升風險識別和防控能力，從源頭上將其扼殺。

（二）風險管理與內控體系建設的關系

內部控制是在企業(yè)內部建立完善的管理制度和流程，加強企業(yè)在生產(chǎn)、運營、財務、投資等各方面的管控，提升整體管理水平。和內部控制相同，風險管理同樣也是為了實現(xiàn)企業(yè)穩(wěn)定發(fā)展目標而服務的，兩者有著密切聯(lián)系。管理層要準確分析企業(yè)當前發(fā)展情況，并以此為基礎來完善內控管理體系，將內外部風險都降至最低。風險管理能夠為內控建設提供有效信息，而內控建設能夠完善風險管理的相關內容，讓其更加科學合理，提升企業(yè)的整體管理水平。

二、風險管理對企業(yè)內部控制制度體系的突破

①風險管理要素增加。將風險管理和內控體系建設相結合，使得風險管理增加了事項識別、風險評估以及風險應對這三個要素。一方面可加快實現(xiàn)企業(yè)戰(zhàn)略發(fā)展目標，另一方面能夠減少企業(yè)在日常運營方面的成本投入。②引入了新的風險度量概念。在內控體系中，風險偏好和風險容忍度是兩個新的概念，前者指的是在企業(yè)發(fā)展的不同階段，為其制定不同的戰(zhàn)略目標；后者則是企業(yè)對不同風險的承受能力。③新的風險管理理念。企業(yè)面臨的風險類型是十分多樣的，而且分散在不同的業(yè)務活動、經(jīng)濟活動中。在新形勢下，要轉變原有的風險管理理念，將分散在企業(yè)不同環(huán)節(jié)的風險作為整體對待。④豐富了內部控制的內涵。企業(yè)內部控制包含的內容十分廣泛，涉及運營管理的各個環(huán)節(jié)，包括業(yè)務、財務、信息溝通等。將風險評估融入其中，豐富了內部控制的內涵，使得內部控制架構更加完善。

三、內控體系建設中存在的問題

（一）內控及風險管理意識薄弱

目前很多企業(yè)都存在著重效益輕管理的問題，對內控體系建設的重要性認識不足，內部管理十分混亂。部分管理人員認為，只要企業(yè)能夠保持穩(wěn)定盈利即可，但是隨著企業(yè)發(fā)展規(guī)模的擴大，內部管理的重要性將會逐漸凸顯。如何實現(xiàn)各部門的協(xié)調發(fā)展，如何解決管理職能交叉、重復的問題，是需要思考和關注的重點。如果沒有妥善解決，將會嚴重影響到企業(yè)未來發(fā)展進程，是否具備內控以及風險管理意識，將會成為決定企業(yè)發(fā)展穩(wěn)定與否的重要因素。

（二）內控執(zhí)行力度不強

內部控制體系的建設可能會侵犯到某些部門和崗位的利益，因此部門職工對該工作一直持有抵觸心理。在制度落實過程中，由于缺乏完善的監(jiān)管機制，落實效果會大打折扣，影響執(zhí)行效果。對于中小型企業(yè)而言，領導層權力過于集中，包括投資權、人事管理權、業(yè)務經(jīng)營權等，沒有將權利適當下放，一旦出現(xiàn)決策失誤，將會引起連鎖反映。此外，權力集中還讓管理人員無暇兼顧內控執(zhí)行和監(jiān)督，或是將個人情感、主觀判斷等融入決策中，為企業(yè)發(fā)展帶來影響。

（三）內部控制環(huán)境不完善

完善的內部環(huán)境是內控體系順利落實的重要因素，但是就目前情況來看，不少企業(yè)都面臨著治理結構混亂、職工專業(yè)能力有待提升、企業(yè)軟實力不足等各方面問題。對于很多中小型企業(yè)而言，尤其是小微企業(yè)，“家族式”管理的現(xiàn)象十分普遍，都由一兩個領導掌握著企業(yè)管理大權。在外部市場環(huán)境發(fā)生變化時，僅憑借一兩個人，無法制定全面的風險防控計劃，也正是因為如此，會削弱企業(yè)競爭力，慢慢被市場所淘汰。

（四）風險評估流程不健全

很多企業(yè)過于關注經(jīng)濟效益，風險管理制度并不健全，例如崗位劃分不清晰、人員素養(yǎng)評定不到位，難以對不同類型風險作出正確評估。一些企業(yè)也并未站在風險管理的視角看待問題，在內控建設中，風險防范的地位并不突出，風險識別程序不規(guī)范、識別方法不科學的情況較為普遍。

四、基于風險管理的內部控制體系建設策略

（一）強化員工風險和內控管理意識

無論是在企業(yè)還是事業(yè)單位中，職工的風險防控意識就是企業(yè)提升風險防控能力的基礎，要在內部營造良好的工作氛圍，將風險管控責任落實到每位職工身上，轉變思想觀念，進一步強化風險管控能力。可加大內部宣傳力度，組織開展多樣化的培訓活動，例如演講比賽、知識競賽等。以單位目前的實際發(fā)展情況為主，使得風險管理培訓計劃更具針對性，更加科學可行?？蛇m當增加資金投入，設置風險管控專項資金，做到?？顚Ｓ?，用于邀請專業(yè)人員前來分享工作經(jīng)驗，讓專家提出相應的意見和建議，減少單位發(fā)展中面臨的損失。還可借助第三方機構的能力、借助專業(yè)的咨詢力量，將風險管控意識滲透到日常工作的每個環(huán)節(jié)，準確識別業(yè)務、財務中的風險漏洞，及時解決，為單位發(fā)展提供強有力的保障。

（二）將內控制度和風險管控相結合

目前我國經(jīng)濟發(fā)展進入了全新階段，市場經(jīng)濟發(fā)展趨于穩(wěn)定，很多行業(yè)內部競爭十分激烈，完善的內控體系有助于提升企業(yè)的風險防控水平。但是當前部分企業(yè)的內控制度不完善，對風險防控的認識嚴重不足。為了獲得更多投資，會利用財務造假的方式進行粉飾，讓企業(yè)面臨較大風險，甚至引起破產(chǎn)。內部控制并不只是關系到企業(yè)的經(jīng)濟效益，而是為了提升整體管理水平而采取的必要手段，能夠實現(xiàn)經(jīng)濟、社會效益最大化，從源頭上解決風險。因此，將內控制度和風險管理相結合十分有必要，具體流程如下：①建立風險管理計劃。根據(jù)企業(yè)發(fā)展的不同階段，對可能出現(xiàn)的風險進行預測和分析，提前做好預案，對不可避免的風險，應采取正確的手段盡可能減少損失；②對風險進行識別。準確評估風險的嚴重程度，對企業(yè)經(jīng)濟、管理、發(fā)展帶來的負面影響；③制定完善的重大風險解決方案；④在沒有實現(xiàn)控制目標的基礎上，對現(xiàn)有內控制度進行梳理，制定更完善的內部控制管理流程；⑤要將風險管控責任落實到每個部門、每個崗位，細分工作任務；⑥貫徹落實風險管理流程，對管理中存在的異常情況進行預警。

（三）在內控制度中增設風險管理

無論是內控制度還是風險管理，目的都是為了給企業(yè)發(fā)展營造良好的內部環(huán)境，提升企業(yè)整體管理和發(fā)展水平，實現(xiàn)風險的合理控制。在內部控制制度中增設風險管理環(huán)節(jié)，能夠充分發(fā)揮內控制度的作用和價值，如此一來，企業(yè)領導人員才能夠明確風險防范的內容。一是該采取怎么樣的方式來防范風險；二是當風險發(fā)生時，會給企業(yè)帶來什么樣的影響。在了解了這兩個方面的內容之后，風險管理就會更有針對性，在應對時也會更為從容，能夠減少不利影響。

（四）制定關鍵風險點的應對措施

內部控制涵蓋了企業(yè)日常管理的每個環(huán)節(jié)，包括財務、人事、資金等各方面，能夠及時了解到企業(yè)運營中的關鍵點，本身就是風險防范的一部分。在新時代背景下，企業(yè)面臨著更為嚴峻的發(fā)展形勢，在風險防控時所需要關注的環(huán)節(jié)更多。因此要進一步劃分關鍵風險點的職責和權限，讓有關部門人員了解內部管理的流程及程序，可針對性地設置不同崗位的管理要求，提升風險關鍵點的把控能力。例如內控制度文件中有“管理要求”這一章節(jié)，可將風險應對納入該章節(jié)中，明確管理權限，確保關鍵風險點的防控合理可行。

（五）完善實施流程

基于風險管理的內控體系建設，主要目的在于降低風險發(fā)生的可能性，同時減少風險給企業(yè)帶來的不良影響。但是風險和收益并存，部分企業(yè)為了穩(wěn)定發(fā)展，在規(guī)避風險的同時也會錯失良機，影響了企業(yè)經(jīng)濟效益，對其未來發(fā)展帶來影響。為了避免出現(xiàn)這一問題，企業(yè)可適當承擔一定風險，實現(xiàn)效益最大化，在制定內控體系時，應完善實施流程，減少管理方面的成本投入。如此一來，能夠提升企業(yè)內部運轉效率，能夠以更強的實力來面對市場環(huán)境發(fā)生的變化，在激烈的競爭中搶占先機。

（六）優(yōu)化內控組織結構

內控體系的建設和執(zhí)行是一個復雜的工程，每個細節(jié)和企業(yè)發(fā)展都有著密切聯(lián)系。要想提升內控管理水平，減少發(fā)展中遇到的各種風險，應優(yōu)化內部組織結構，組件內部控制管理部門，充分發(fā)揮其引導作用，對內控制度、風險防范工作的落實情況進行監(jiān)督和管理。應保證內控部門的獨立性，可賦予其一定的管理權限，明確崗位職責、工作內容，安排專業(yè)人員擔任職務。可制定崗位責任說明書，在相關要求下開展工作，并為其制定明確的工作計劃及考核標準。內部控制部門負責人應對部門職工進行考核，將職工對企業(yè)發(fā)展做出的共享以及在內控建設中的表現(xiàn)作為重要參考依據(jù)。將工作完成質量、考核結果等和薪酬直接掛鉤，出臺明確的獎懲制度、激勵機制，設置專門的獎勵基金，用于激發(fā)職工的工作積極性。要為內部控制管理部門儲備大量的優(yōu)秀人才，為管理團隊注入新的活力。在人員聘用方面，可加強和人事部門的聯(lián)系，明確招聘要求，面向社會廣納賢士。擇優(yōu)錄取有管理工作經(jīng)驗、管理專業(yè)畢業(yè)的職工。為了吸引和留住更多人才，可給予優(yōu)秀人才更高的薪酬；在崗前培訓的考核環(huán)節(jié)，檢查其對內控知識的掌握程度，同時考察職工的思想道德，不符合要求的不予錄用。

（七）設置交叉審核環(huán)節(jié)

企業(yè)內部控制并非某一兩個部門的職責，而是需要多個部門的共同協(xié)作，形成全員參與的良好工作氛圍。如此一來，不可避免地會出現(xiàn)業(yè)務交叉、職責重復問題，影響了企業(yè)內部運轉效率。為了避免出現(xiàn)這一情況，在內控制度建設中應對其進行交叉審核，避免產(chǎn)生涉及同類業(yè)務的相關規(guī)定銜接不暢的問題。在交叉審核中，要明確制度的實施流程和權限，明確劃分各部門職責，以免在后期發(fā)生矛盾。

（八）優(yōu)化內部控制環(huán)境

良好的內部工作環(huán)境能夠充分調動職工積極性，可將職工個人發(fā)展和企業(yè)戰(zhàn)略發(fā)展目標相結合，提升其責任意識。在風險管控視角下建立內部控制體系，也應該重視營造良好的內部控制環(huán)境。企業(yè)管理人員要轉變思想意識，適當?shù)貙嗔ο路?，按照?guī)章制度進行自我約束，充分發(fā)揮模范帶頭作用。可深入一線和基層職工進行交流溝通，滿足其在生活和工作上的需求，提升內部凝聚力和向心力，以更好地抵御外部風險。此外，各部門應加強溝通和聯(lián)系，提升內部工作效率，準確把握內部風險管控的關鍵點，為領導者制定關鍵決策提供參考依據(jù)。同時，還要激發(fā)職工的主人翁意識，讓其站在管理層的視角對企業(yè)發(fā)展進行思考分析，構建互助合作、全員參與、積極治理、風險防控的良好工作環(huán)境。如此一來，企業(yè)軟實力也能夠得到大幅度提升，在新形勢下才能夠更好地應對外界挑戰(zhàn)。

結語

總而言之，當前我國經(jīng)濟發(fā)展迅速，很多行業(yè)和領域內部競爭十分激烈，加大力度開展內部控制建設，是企業(yè)實現(xiàn)經(jīng)濟效益最大化，提升競爭力的重要手段，能夠為其穩(wěn)定發(fā)展奠定堅實基礎。企業(yè)領導人員要充分意識到內控建設的重要性，提升風險防控意識，并加強兩者的結合?？缮钊敕治霎斍肮ぷ髦写嬖诘膯栴}，根據(jù)企業(yè)發(fā)展的不同階段，制定可行的風險防控計劃和內控管理體系。強化員工風險和內控管理意識，在內控制度中增設風險管理，制定關鍵風險點的應對措施，完善內部控制制度實施流程，優(yōu)化內控組織結構，設置交叉審核環(huán)節(jié)。各崗位職工都要主動參與到內控工作中，減少風險系數(shù)，為企業(yè)可持續(xù)發(fā)展奠定堅實基礎。