企業(yè)內(nèi)控機制的建設與風險防范

高曠

摘要：在經(jīng)濟改革大體制下，互聯(lián)網(wǎng)經(jīng)濟迅速崛起在經(jīng)濟社會中占據(jù)了較高的地位。隨著高科技的進步和通信技術的迅猛發(fā)展，互聯(lián)網(wǎng)領域的金融創(chuàng)新將覆蓋我們生活的方方面面。然而經(jīng)濟在改革發(fā)展的同時，也顯露出它存在的弊端，企業(yè)的內(nèi)部控制能夠有效的發(fā)現(xiàn)并解決企業(yè)存在的問題，然而單純依賴經(jīng)濟控制難以處理企業(yè)所面臨的市場風險，內(nèi)部控制應從各方面風險防控進行發(fā)展，這樣才能夠真正地提高企業(yè)的經(jīng)營管理水平以及風險防控能力。本文將深入分析內(nèi)部控制與風險防范的關系、企業(yè)內(nèi)控所存在的問題以及加強企業(yè)內(nèi)部控制建設與風險防范的措施。

關鍵詞：企業(yè)；內(nèi)控機制；風險防范

一、內(nèi)部控制與風險防范的關系

內(nèi)部控制與風險防范并不是相互獨立的，具體來說內(nèi)部控制的主要內(nèi)容為風險防范，而風險防范是內(nèi)部控制的實質，內(nèi)部控制的最終目標就是要做到將企業(yè)所面臨的風險控制在自身可以調(diào)控的范圍內(nèi)?？偠灾L險管理是企業(yè)內(nèi)部控制的主要發(fā)展方向，風險管理也在一定程度上拓展了內(nèi)部控制的內(nèi)涵，因此我們要將內(nèi)部控制與風險防范結合一體化，將兩者作為一個不可分割的主體進行改革和處理。

二、企業(yè)內(nèi)部控制所存在的問題

（一）內(nèi)部控制的總體制度不健全

某些企業(yè)的內(nèi)部控制制度不健全，缺乏科學性、合理性和可實施性，其內(nèi)部控制沒有包含企業(yè)內(nèi)部的全體人員而單單是對個別人或者個別群體實行內(nèi)部控制，這在一定程度上造成了企業(yè)內(nèi)部的不公平，不利于內(nèi)部控制的實施。在另一方面內(nèi)部控制沒有涉及企業(yè)的方方面面，在某些業(yè)務領域和具體的操作流程中沒有充分涉及，這就造成制度的不健全。有些企業(yè)缺乏對外界經(jīng)濟環(huán)境和社會發(fā)展趨勢的預見性，導致其制度落后不健全，不能及時做出調(diào)整，被經(jīng)濟潮流淘汰。

（二）內(nèi)部控制監(jiān)督體系不完善

某些企業(yè)缺乏相應的內(nèi)部控制監(jiān)督體系，沒有對內(nèi)部控制進行及時的監(jiān)督和評價，導致其內(nèi)部控制的工作落實不到實處，內(nèi)部控制人員工作松懈，利用自己的職能謀取利潤，損失公司的總體利益。更重要的是缺乏監(jiān)督體系就不能對內(nèi)部控制的材料、過程、結果進行考核，使內(nèi)控缺乏相應的科學性，不能夠正確的引導公司的發(fā)展方向。

（三）內(nèi)部控制實施的主體素質較低

內(nèi)部控制實施的主體素質較低，表現(xiàn)為內(nèi)控人員的專業(yè)知識缺乏，道德修養(yǎng)較低，不能較好的約束自己容易被利益蒙蔽，沒有長遠的發(fā)展眼光，不能正確的評估預算、經(jīng)費、風險，不能科學的規(guī)劃企業(yè)未來的發(fā)展方向，對內(nèi)控結果做出錯誤的判斷等，因此內(nèi)控人員素質較低不利于內(nèi)控的實施，妨礙企業(yè)的發(fā)展。

（四）過分夸大內(nèi)部控制和風險管理的作用

內(nèi)部控制和風險管理雖然對企業(yè)的發(fā)展具有不可替代的作用，但是企業(yè)的總體發(fā)展更多的依賴于企業(yè)的總體理念和創(chuàng)新能力以及產(chǎn)品質量，無論內(nèi)部控制還是風險管理都是企業(yè)的一種管理方式，管理控制方法有多先進、實施力度有多大，其本身也是為企業(yè)的發(fā)展提供一個大致方向。當企業(yè)出現(xiàn)問題時例如信譽損失、產(chǎn)品質量、創(chuàng)新能力落后等都不能將責任完全歸于內(nèi)部控制不合理，而應在自身尋找原因，找到企業(yè)的問題根源，解決問題，因此企業(yè)的發(fā)展不能完全依賴內(nèi)部控制和風險管理，而應該是將其作為向前的指向標。

（五）理論和實際脫離太遠

內(nèi)部控制和風險管理需要一定的理論作為支撐點，一部分企業(yè)為了使自己的理論更加具有國際化，就一味的引進國外先進的內(nèi)控理論作為自己企業(yè)的發(fā)展方向，然而國外和我國的經(jīng)濟制度存在很大的差異，國外的先進經(jīng)濟理論制度不能完全適應我國的經(jīng)濟發(fā)展，因此完全依賴于國外的先進理論，會導致理論和實際脫軌，不能將理論知識應用于內(nèi)部控制和風險管理，只是單純的停留于理論表面，使內(nèi)部控制和風險管理成為一個外表華麗的空殼，不能正確的規(guī)劃企業(yè)未來的發(fā)展方向，甚至會產(chǎn)生更大的內(nèi)部問題，使企業(yè)的發(fā)展滯后。

（六）實施力度不夠

內(nèi)部控制的關鍵點在于執(zhí)行，沒有執(zhí)行力或者執(zhí)行力度不夠，再合理再先進的制度也起不到任何作用。企業(yè)的執(zhí)行力度不夠表現(xiàn)在很多方面，例如企業(yè)的高層管理人員不重視沒有認識到內(nèi)部控制和風險管理的重要性，企業(yè)的內(nèi)部控制人員總體素質偏低不能將內(nèi)控落實到實處，企業(yè)的組織結構不合理導致實施和監(jiān)督同時出現(xiàn)問題，企業(yè)的文化落后配置較低，制度的局限性以及制度和制度之間的相互矛盾等都給內(nèi)部控制和風險管理帶來實施力度不夠的問題。

三、加強企業(yè)內(nèi)部控制建設與風險防范的措施

（一）營造良好的內(nèi)部控制體系環(huán)境

營造良好的內(nèi)部控制體系環(huán)境能夠使企業(yè)內(nèi)部人員對內(nèi)部控制進行高度的重視，這取決于高層領導的做法和號召力，企業(yè)的高層人員應對本公司全體人員進行思想教育，使企業(yè)內(nèi)部人員意識到內(nèi)部控制并不只是針對個人而是對事，因此各部門應充分配合專業(yè)內(nèi)控人員進行內(nèi)部控制，對各部門的預算支出進行嚴格的管理，以降低過度支出帶來的經(jīng)濟風險。因此加強內(nèi)部控制重要性的宣傳，營造良好的內(nèi)部控制體系環(huán)境是十分必要的。

（二）建立合理、科學、健全的內(nèi)部控制體系

建立合理、科學、健全的內(nèi)部控制體系是決定內(nèi)部控制成敗的關鍵，首先最重要的一點是根據(jù)公司的實際情況和發(fā)展目標以及總體理念制定出適合自己的內(nèi)部控制體系，這樣才能確保公司的管理不脫離正軌，能正確的規(guī)劃公司的發(fā)展方向，其次設立獨立且直接隸屬于高層管理的內(nèi)部控制部門和監(jiān)督部門，確保內(nèi)部控制審計工作的公平、公正、公開，最后各項內(nèi)部控制體系的出臺要以法律為底線，做到切實可行，落實到實處。

（三）推行全員參與，共同實施內(nèi)部控制的政策

雖然企業(yè)應有獨立的內(nèi)部控制審計部門，但是內(nèi)部控制的整體還是全體員工，因此如何真正的做到提高內(nèi)部控制的整體意識，增強風險防范的警覺性，成為主要問題的關鍵，其中比較重要的是走出我們的認知誤區(qū)，更新觀念，強化管理意識，推行全員參與內(nèi)部控制，共同實施內(nèi)控政策，在加強內(nèi)部控制的基礎上增強企業(yè)內(nèi)部的凝聚力，打破每個部門之間明確的分工，這樣才能將內(nèi)部控制落實到企業(yè)的方方面面。

（四）培育高素質內(nèi)部控制人才

內(nèi)部控制人員的選擇和管理是內(nèi)部控制實施的關鍵，培育高素質的內(nèi)部控制人才是每個企業(yè)在實施內(nèi)部控制管理的首要任務，企業(yè)應建立嚴格的人才選拔和培訓制度，內(nèi)控人員不僅需要較高的企業(yè)內(nèi)部審計專業(yè)知識和素養(yǎng)；較強的專業(yè)實踐能力，能將理論和實踐相結合；較高的洞察力，能夠準確發(fā)現(xiàn)企業(yè)內(nèi)部存在的問題并提出適當?shù)慕鉀Q方法；長遠的發(fā)展眼光，能夠準確預測經(jīng)濟市場的走向和企業(yè)的發(fā)展方向。企業(yè)應在一定時間對內(nèi)控人員進行專業(yè)考核和業(yè)績考察，保證高素質的內(nèi)控人員。

（五）完善內(nèi)部控制的監(jiān)督制度

內(nèi)部控制的監(jiān)督制度不僅能夠監(jiān)督內(nèi)控人員依法進行專業(yè)內(nèi)部控制審計，而且能夠對內(nèi)部控制的結果例如：預算支出、風險成本以及方案規(guī)劃等進行系統(tǒng)的考評，提高結果的可信度，并能夠在內(nèi)部控制的過程中發(fā)現(xiàn)問題解決問題，有利高層領導對于內(nèi)部控制的整體把握和對經(jīng)濟市場走向的宏觀了解，為公司做出正確的決定，以適應多變的互聯(lián)網(wǎng)虛擬經(jīng)濟格局。

（六）完善風險管理體系

每個企業(yè)根據(jù)自己的綜合能力建立屬于自己的風險管理體系，內(nèi)部控制的主要內(nèi)容就是對企業(yè)風險進行控制，將風險控制在自身能夠把握的范圍之內(nèi)，只有真正地把風險控制落實到企業(yè)內(nèi)部的各個環(huán)節(jié)，才能避免較大的經(jīng)濟債務。風險控制方法如下：①建立風險預警機制，當企業(yè)風險達到或接近預警值時有利于企業(yè)及時做出調(diào)整，避免風險帶來的損失②建立風險評估體系，分析已有和潛在的風險，做出科學的風險估計指標③風險反應機制，這是風險管理的主要環(huán)節(jié)，當風險超出承受能力范圍時，企業(yè)可以根據(jù)反應機制快速做出更改，降低公司因為風險所產(chǎn)生的經(jīng)濟損失。

四、結束語

互聯(lián)網(wǎng)經(jīng)濟企業(yè)在迅速發(fā)展的同時，應當正確認識內(nèi)控和風險防范之間的緊密聯(lián)系，將完善內(nèi)部控制和風險防范提升到同等的高度，將其作為一個有機的整體并充分結合企業(yè)自身的經(jīng)濟實力和發(fā)展狀況進行科學、合理、具有可實施性的改革，保證企業(yè)所面臨的內(nèi)外風險控制在企業(yè)自身可以承受解決的范圍內(nèi)，減少風險帶來的經(jīng)濟、信譽損失，為企業(yè)的進一步發(fā)展奠定堅實的經(jīng)濟基礎。

參考文獻：

[1]余婕.研發(fā)型企業(yè)財務管理的對策與創(chuàng)新研究——基于施耐德電氣中國研發(fā)中心的管理實踐[J].珞珈管理評論，2011（01）.

[2]朱陶萍.論財務風險在企業(yè)經(jīng)營中的管理與控制[J].中小企業(yè)管理與科技（下旬刊），2011（03）.

（作者單位：廣東飛企互聯(lián)科技股份有限公司）