盧敏鶯 福建省煙草公司廈門市公司

引言

在新形勢下，各行各業(yè)立足新發(fā)展階段、貫徹新發(fā)展理念，都面臨風起云涌的時代變化和機遇挑戰(zhàn)。國有企業(yè)作為市場經(jīng)濟的主體，在全面建設(shè)社會主義現(xiàn)代化國家新征程中擔當重要使命，發(fā)揮重要作用。新形勢下，國有企業(yè)所面臨的機遇和挑戰(zhàn)都有新的發(fā)展變化，企業(yè)規(guī)模的擴大與市場競爭力的提升使得企業(yè)發(fā)展存在著風險性，如何在激烈競爭中規(guī)避風險、減少企業(yè)損失、促進企業(yè)高質(zhì)量發(fā)展，需要國有企業(yè)正確處理好風險管理與內(nèi)部控制的關(guān)系，本文筆者以K公司為例，在風險管理視角下，對K公司內(nèi)部控制體系實踐開展研究分析，并提出相應的應用措施。

K公司成立于2001年，是國有多元化企業(yè)，旗下有41家零售門店，為保證K公司企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全以及提高經(jīng)營效率，2017年K公司形成內(nèi)部控制規(guī)范體系。該體系突出圍繞內(nèi)控管理和財務管理兩大重點，形成內(nèi)部控制目標原則、企業(yè)層面控制和業(yè)務層面控制三大部分，涵蓋采購、銷售、存貨管理等K公司經(jīng)營過程中的各項業(yè)務，在業(yè)務流程風險和制度風險分析的基礎(chǔ)上，對各個業(yè)務環(huán)節(jié)所涉及的廉政風險點進行標示，并提出風險防范措施。該內(nèi)部控制規(guī)范體系自制定以來促進K公司上下形成一定的規(guī)范意識、對公司業(yè)務流程更加清晰，特別是容易發(fā)生違規(guī)的業(yè)務環(huán)節(jié)，從源頭上杜絕了違法亂紀情況的發(fā)生。但是隨著外部環(huán)境更趨復雜多變、新冠肺炎疫情影響、行業(yè)政策變動等不確定性的增強，K公司面臨的市場經(jīng)營壓力不斷增大，原有的內(nèi)部控制規(guī)范體系已經(jīng)不能很好地防范公司承受的各項風險，內(nèi)部控制規(guī)范體系面臨著進一步的改進和完善。

一、正確認識風險管理與內(nèi)部控制

（一）企業(yè)風險管理

風險管理主要是對企業(yè)經(jīng)營過程中的潛在風險進行規(guī)避，以保障企業(yè)預期發(fā)展目標的實現(xiàn)。在企業(yè)發(fā)展過程中，財務風險、決策風險等潛在風險因素較多，此類風險因素影響著企業(yè)日常經(jīng)營活動的穩(wěn)定性，基于此企業(yè)要將風險管理應用于企業(yè)管理工作中。風險管理能夠?qū)Ω黝愋惋L險的出現(xiàn)進行預測、識別、評估等體系化管理，以此降低風險發(fā)生概率，保障企業(yè)經(jīng)濟效益與發(fā)展的穩(wěn)定性。以K公司為例，隨著市場化競爭的加劇，國有企業(yè)面臨的風險主要有：①經(jīng)營風險，包括公司管理層素質(zhì)和能力高低決定的經(jīng)營成敗，連鎖門店經(jīng)營的擴張風險，連鎖門店的擴張于市場、資金、人才及管理水平不相匹配帶來的風險。②市場風險，包括市場消費變化莫測，市場分析和預測的難度越來越大，如果管理層稍有不慎，做出錯誤的決策就有可能給公司帶來巨大的損失。K公司面臨的市場競爭將會越來越激烈，使連鎖經(jīng)營的市場風險不斷加大。③管理風險，連鎖門店是在總部的統(tǒng)一管理下，按照統(tǒng)一化、標準化和專業(yè)化的原則進行運作的。連鎖總部的管理水平直接關(guān)系經(jīng)營風險的大小。存在決策失誤、指導不力以及信息傳遞、廣告宣傳等方面的問題。

（二）企業(yè)內(nèi)部控制

企業(yè)內(nèi)部控制具有專業(yè)性、體系性、目的性等特點，是對企業(yè)各層級工作流程進行的監(jiān)管。內(nèi)部控制以企業(yè)內(nèi)部控制體系為主要管理途徑，以實現(xiàn)對企業(yè)經(jīng)營環(huán)節(jié)工作的有效監(jiān)管，實現(xiàn)對風險因素的規(guī)避。內(nèi)部控制工作的開展能夠保障企業(yè)經(jīng)營發(fā)展的科學性，工作落實需要以相關(guān)制度為主導，以實現(xiàn)內(nèi)部控制策略與措施的實施。企業(yè)經(jīng)營發(fā)展以生產(chǎn)流程與工作流程的規(guī)范為主要內(nèi)容，是保障企業(yè)內(nèi)部工作流程規(guī)范性的主要途徑。內(nèi)部控制工作體系的應用對提升企業(yè)生產(chǎn)效率、優(yōu)化工作流程具有重要意義。對于做樣子、搞形式的內(nèi)控設(shè)置，則不要抱有太高的心理預期。在組織認可和決策需要的條件下，開展內(nèi)控工作，識別和發(fā)現(xiàn)影響組織效率和質(zhì)量的因素，造成成本升高和效益降低的問題，以及產(chǎn)生資源浪費的情形等，引起組織決策者的關(guān)注和重視，在此基礎(chǔ)上提出可行的解決辦法，讓組織協(xié)同者和決策者看到內(nèi)控的價值，如此才能立住腳和發(fā)揮內(nèi)控的監(jiān)管作用。內(nèi)控是在一定管理經(jīng)驗和實踐經(jīng)驗基礎(chǔ)上的產(chǎn)物，并且是被組織決策者認同和支持的，它將有利于規(guī)范和解決組織運行中存在的管理漏洞和弊端，終極目的是促進和保障組織的健康持續(xù)發(fā)展和運行。

（三）風險管理與內(nèi)部控制的關(guān)系

內(nèi)部控制隸屬于全面風險管理體系，屬于全面風險管理范疇，是對企業(yè)經(jīng)營管理工作進行的有效監(jiān)管。通過內(nèi)部管理工作的落實，企業(yè)經(jīng)營中存在的潛在風險能夠得到規(guī)避，這也就優(yōu)化了風險管理工作模式，由此可知，風險管理與內(nèi)部控制共同致力于企業(yè)經(jīng)濟效益的穩(wěn)定性與發(fā)展的持續(xù)性。從風險管理來講，風險管理強調(diào)風險規(guī)避過程，涉及企業(yè)管理的各方面。從內(nèi)部控制來講，內(nèi)控以規(guī)范企業(yè)業(yè)務流程為主要目的，其工作落實以風險管理為基礎(chǔ)?；诖?，風險管理與內(nèi)部控制工作的開展存在差異性，但其均對企業(yè)的發(fā)展具有推動作用。

二、K公司風險管理與內(nèi)部控制現(xiàn)狀

（一）內(nèi)部控制規(guī)范體系過度追求大而全，針對性不強

K公司所建立的內(nèi)部控制規(guī)范體系涵蓋了K公司各項經(jīng)營業(yè)務，體系建設(shè)所有篇章均遵循的結(jié)構(gòu)，更像是構(gòu)建ISO質(zhì)量管理體系，用于規(guī)范各個業(yè)務流程，且顯得過于煩瑣，操作性不強。在化解公司經(jīng)營管理過程中所遇到的矛盾或問題上發(fā)揮的作用不夠，公司中大部分人將內(nèi)部控制體系等同于內(nèi)部會計控制制度，主觀地認為內(nèi)部控制是財務人員的職責工作，主要為了防范財務管理方面的違規(guī)違紀操作。

（二）內(nèi)部控制體系的建立目標不夠清晰科學

K公司建立的內(nèi)部控制體系與風險管理關(guān)聯(lián)性較低。一方面，原有內(nèi)部控制體系的建立前未對公司所面臨的風險進行評估，未能準確、全面地認識自身面臨的風險，因此沒有形成相對應的風險管理模式，在此基礎(chǔ)上建立的內(nèi)部控制體系不利于公司風險防范。另一方面，K公司內(nèi)部控制體系建立與公司戰(zhàn)略目標結(jié)合不夠緊密。內(nèi)部控制體系的建立基礎(chǔ)更多是公司章程、制度辦法等規(guī)范性文件，對公司戰(zhàn)略管理研究不足，沒有形成長遠而又科學的戰(zhàn)略目標體系，因而未能形成科學的內(nèi)部控制體系去防范公司的風險。

（三）內(nèi)部控制體系缺乏動態(tài)管理

K公司受行業(yè)改革政策影響而開拓新零售商業(yè)模式，在業(yè)務開展中采取線上網(wǎng)絡(luò)商城與線下實體門店相結(jié)合的方式，在資金結(jié)算上采取移動支付與傳統(tǒng)支付相結(jié)合的形式，這些都給K公司內(nèi)部控制體系帶來不小的影響：新零售模式下的風險都是什么，影響程度如何，應該采取什么樣的措施，這些都需要K公司準確識別、分析甚至預判，及時更新內(nèi)部控制體系。而缺乏創(chuàng)新意識，未建立完善信息化的內(nèi)控體系，不能有效的結(jié)合公司實際業(yè)務發(fā)展風險狀況基礎(chǔ)建立的內(nèi)部控制體系，較難與公司經(jīng)營管理協(xié)同關(guān)聯(lián)，也不利于風險的防控。

（四）全員參與內(nèi)部控制體系意識不強

由于K公司在體制內(nèi)時間較長，參與市場化競爭較少，K公司沒有意識到風險管理與內(nèi)部控制的重要性，在此基礎(chǔ)上建立的內(nèi)部控制體系實操性不強，對于管理企業(yè)沒有起到預期作用。管理層關(guān)注風險也較為片面，對市場形勢的敏感性不足，沒有結(jié)合自身的實際進行科學探索，造成對潛在的風險有所忽視，視而不見。缺乏風險認識和評估的管理層對于內(nèi)部控制體系建立無法提出有效意見，這也一定程度上造成了風險管理與內(nèi)部控制的脫節(jié)。此外，K公司雖然在內(nèi)部控制體系中提到需要開展風險評估，但是未建立健全的風險評估體系，對于公司面臨的風險更多是通過個別管理層主觀評判，而且這樣的評判是基于以往的經(jīng)驗，對于K公司經(jīng)營環(huán)境、市場、競爭對手、客戶都未及時開展分析，既不科學也無法規(guī)避風險，在此基礎(chǔ)上制定的內(nèi)部控制措施也不夠完善，往往難以促進企業(yè)行穩(wěn)致遠。

（五）內(nèi)部控制體系運用上存在“兩張皮”情況

由于K公司內(nèi)部控制體系建立缺乏風險管理支持，且龐大的體系過于煩瑣，業(yè)務部門執(zhí)行成本過高，在均衡利潤和內(nèi)部控制執(zhí)行成本中，往往選擇追求高利潤。同時K公司在內(nèi)部控制體系制定后，未相應出臺執(zhí)行規(guī)則，業(yè)務部門往往收到內(nèi)部控制體系后就束之高閣，在實際經(jīng)營中未按照內(nèi)控體系執(zhí)行。此外，企業(yè)風險管理與內(nèi)部控制工作的開展需要以組織機構(gòu)為單位，以K公司為例，K公司缺乏對風險管理與內(nèi)部控制的重視，這也使得企業(yè)內(nèi)部缺乏風險管理部門與內(nèi)部控制部門，相關(guān)工作的開展全部由企業(yè)領(lǐng)導者進行決策。企業(yè)風險管理組織與內(nèi)部控制組織機構(gòu)的成立，能夠吸收優(yōu)秀且專業(yè)的風險管理人員與內(nèi)部控制人員，是保障企業(yè)經(jīng)營發(fā)展穩(wěn)定性的重要因素。企業(yè)各組織機構(gòu)之間分工明確，在企業(yè)機構(gòu)設(shè)置不科學的情況下，企業(yè)發(fā)展存在限制性，且存在較大的企業(yè)經(jīng)營風險。

（六）風險管理于內(nèi)部控制價值無法體現(xiàn)

從企業(yè)發(fā)展的角度來講，企業(yè)風險管理與內(nèi)部控制工作價值主要體現(xiàn)在企業(yè)經(jīng)濟效益的增長與經(jīng)營管理過程中風險的規(guī)避，但就當下的工作情況來講，企業(yè)風險管理與內(nèi)部控制價值難以體現(xiàn)。風險管理體系構(gòu)建科學性、內(nèi)部控制策略有效性是影響其價值的主要因素，這也意味著人員素質(zhì)、工作途徑等工作細節(jié)存在問題。同時受企業(yè)領(lǐng)導者決策的影響，部分風險管理與內(nèi)部控制工作理念存在偏差，這同樣會導致企業(yè)管理工作價值難以體現(xiàn)，不利于企業(yè)發(fā)展的持續(xù)性。

三、風險管理視角下內(nèi)部控制工作措施

（一）強化企業(yè)風險管理意識 加強內(nèi)部控制體系建設(shè)

為保障風險管理視角下內(nèi)部控制工作的有效性，企業(yè)必須提升對風險管理的認識，進而強化對內(nèi)部控制工作體系的建設(shè)，實現(xiàn)從觀念轉(zhuǎn)變到管理細節(jié)落實的企業(yè)管理工作創(chuàng)新。在思想觀念轉(zhuǎn)變背景下，企業(yè)要不斷結(jié)合企業(yè)發(fā)展對風險管理工作進行完善，就內(nèi)控體系措施與責任進行明確。

企業(yè)風險管理意識的強化能夠促進企業(yè)各部門工作人員風險意識的樹立，對形成完善的風險管理體系具有重要意義。風險管理體系包含風險識別、風險分析、風險規(guī)避等環(huán)節(jié)，企業(yè)風險管理意識的強化對風險管理工作細節(jié)的落實具有重要作用。內(nèi)部控制作為企業(yè)組織管理的重要組成部分，其能夠?qū)ζ髽I(yè)經(jīng)營生產(chǎn)環(huán)節(jié)進行監(jiān)管，進而保障工作與生產(chǎn)流程的規(guī)范性。風險管理與內(nèi)部控制工作的開展具有相似性，且二者之間存在協(xié)同關(guān)系，由此可知，為保障風險管理視角下內(nèi)部控制工作的完善，企業(yè)必須提高對風險管理與內(nèi)部控制的認識。

（二）建設(shè)企業(yè)信息化管理平臺 提升內(nèi)控工作效率

在企業(yè)發(fā)展過程中，內(nèi)部控制工作的開展以經(jīng)營管理與生產(chǎn)流程等工作體系的規(guī)范為主要內(nèi)容，為強化內(nèi)控工作效率，企業(yè)可建立信息化管理平臺。內(nèi)部控制工作的開展需要與企業(yè)各組織機構(gòu)進行聯(lián)系，工作量較大，且難以保障工作質(zhì)量，信息化技術(shù)作為當下時代技術(shù)，信息化管理平臺已然成為當下企業(yè)管理的主要方式。因此，借助企業(yè)OA、釘釘或企業(yè)自制管理系統(tǒng)平臺，內(nèi)控人員能夠高效的對工作流程進行控制，同時信息化管理平臺具有存儲功能，且對明確管理責任具有積極意義，這也就極大地減少了風險隱患的出現(xiàn)。信息化管理平臺具有一定的智能性，平臺可能對經(jīng)營風險進行監(jiān)測，對強化風險管理質(zhì)量具有重要作用，促進著風險管理視角下內(nèi)控工作實效性的提升。

（三）強化風險管理下動態(tài)評價

在國有企業(yè)的發(fā)展過程中，內(nèi)外部的環(huán)境都在不斷地變化，結(jié)合企業(yè)的目標，國有企業(yè)不斷地在評估和分析所面臨的風險，在內(nèi)部控制體系建設(shè)上，國有企業(yè)也綜合以上情況不斷地進行科學探索和創(chuàng)新，以便更好地提高企業(yè)風險防控地科學性、有效性和針對性。

（四）完善企業(yè)內(nèi)部組織機構(gòu)監(jiān)管模式

內(nèi)部組織機構(gòu)監(jiān)管模式的完善，能夠加強企業(yè)組織之間的相關(guān)監(jiān)督，是防止部門腐敗的重要途徑。內(nèi)部組織結(jié)構(gòu)之間的相互監(jiān)管主要是對部門權(quán)利的制約與監(jiān)督，是保障企業(yè)經(jīng)營管理科學性的重要內(nèi)容。企業(yè)組織機構(gòu)相互勾結(jié)會造成企業(yè)經(jīng)營管理風險的加劇，不利于內(nèi)部控制體系工作的完善。因此，在企業(yè)發(fā)展的過程中，不僅要加強內(nèi)控部門對企業(yè)發(fā)展過程中的風險防控，也要加強對內(nèi)控部門的監(jiān)督，只有這樣才是充分發(fā)揮出風險管理和內(nèi)部監(jiān)控的職能，落實好內(nèi)控措施，降低企業(yè)經(jīng)營的風險。

結(jié)語

新形勢下，企業(yè)發(fā)展機遇與風險共存，這也要求企業(yè)加強對風險管理與內(nèi)部控制工作的要求。企業(yè)發(fā)展風險因素具有多樣性，風險管理作為對企業(yè)發(fā)展過程中風險因素的防范措施，能夠保障企業(yè)發(fā)展的可持續(xù)性。企業(yè)內(nèi)控體系的落實能夠加強風險管理質(zhì)量，由此企業(yè)要不斷就風險視角下企業(yè)內(nèi)控工作的開展進行完善。