企業(yè)內(nèi)部控制風(fēng)險防范對策

文/趙華信（天津聯(lián)勝會計師事務(wù)所有限責(zé)任公司）

內(nèi)部風(fēng)險管控對企業(yè)來講一直是熱門話題，它不僅可以規(guī)范企業(yè)管理，也可以提升企業(yè)管理透明度，為內(nèi)部控制提供好的實施環(huán)境。中外企業(yè)的發(fā)展史就是一部企業(yè)內(nèi)部控制的發(fā)展歷史，大數(shù)據(jù)、人工智能等技術(shù)的發(fā)展，給企業(yè)帶來了推動力，也帶來了較高的風(fēng)險。從內(nèi)部控制與風(fēng)險評估的角度看，國內(nèi)研究將重點放在風(fēng)險風(fēng)險評估與內(nèi)部控制的有效性上，但在實際應(yīng)用中具有顯著差異。為了降低企業(yè)風(fēng)險，保證企業(yè)資產(chǎn)安全與資料真實性，必須將內(nèi)控風(fēng)險管控納入企業(yè)財務(wù)管理重點內(nèi)容，在不斷地管理實踐中探尋適合于自身的發(fā)展路徑與管理措施，不斷完善內(nèi)部控制風(fēng)險防范的理論基礎(chǔ)，并通過不斷滲入文化理念，規(guī)范企業(yè)每個角色的操作行為與標(biāo)準(zhǔn)，實現(xiàn)公司政策的順利執(zhí)行，確保企業(yè)戰(zhàn)略目標(biāo)的實現(xiàn)。

一、內(nèi)部控制的內(nèi)涵

內(nèi)部控制是經(jīng)過企業(yè)經(jīng)營管理的長期演變過程而形成的概念，一般是指對公司內(nèi)部運作的控制管理，通過管理人員實施，影響全體人員。從定義來看，內(nèi)部控制是通過不同管理手段的相互之間、職責(zé)分工實現(xiàn)對經(jīng)濟組織或者單位的控制管理，其目的是對企業(yè)經(jīng)營現(xiàn)狀的分析與改善，提高生產(chǎn)效率。在較早期的內(nèi)部控制活動中，企業(yè)著重強調(diào)財產(chǎn)的安全管理以及會計信息的可靠性，重視固定資產(chǎn)管理與復(fù)核、手續(xù)審批等方面。隨著經(jīng)濟市場的完善，企業(yè)生產(chǎn)規(guī)模不斷擴大，經(jīng)濟活動也逐漸復(fù)雜，現(xiàn)代的內(nèi)控系統(tǒng)逐步形成。

現(xiàn)階段，多數(shù)企業(yè)的內(nèi)部控制是高層管理人員與一般管理人員、所有職能部門共同參與的。通過內(nèi)部控制發(fā)揮企業(yè)各機構(gòu)的崗位職能，為實現(xiàn)公司資產(chǎn)的保值增值，提升企業(yè)的發(fā)展質(zhì)量，對企業(yè)各種資源調(diào)配進(jìn)行優(yōu)化，充分利用各部門各階層的關(guān)聯(lián)與制約關(guān)系，采取標(biāo)準(zhǔn)化、系統(tǒng)化的控制手段。企業(yè)管理中的內(nèi)部控制是一個不斷變化與發(fā)展的過程，企業(yè)應(yīng)該在不同階段持續(xù)創(chuàng)新控制方式，促進(jìn)企業(yè)經(jīng)營管理的新發(fā)展[1]。

二、企業(yè)實施內(nèi)部控制的重要意義

（一）有助于企業(yè)各項經(jīng)濟活動順利開展

要想在經(jīng)濟一體化進(jìn)程中提升企業(yè)核心競爭力，就必須通過內(nèi)部控制培育競爭優(yōu)勢，增加核心競爭力。內(nèi)部控制的實施可以對企業(yè)經(jīng)營中不同環(huán)節(jié)、不同崗位進(jìn)行價值控制，發(fā)現(xiàn)并及時堵塞管理漏洞，增強財政執(zhí)行力。良好的內(nèi)部控制制度可以強化內(nèi)部約束，增進(jìn)財務(wù)管理質(zhì)量，完善信息資料在生產(chǎn)過程中的脫節(jié)問題，優(yōu)化信息服務(wù)，保證企業(yè)生產(chǎn)中各項經(jīng)濟活動的順利開展。

（二）有助于企業(yè)增強內(nèi)部管理能力

內(nèi)部控制是實現(xiàn)生產(chǎn)、營銷、財務(wù)、等部門通力合作，各部門互相監(jiān)督與牽制，以達(dá)到企業(yè)對每個環(huán)節(jié)控制，實現(xiàn)企業(yè)資源整合與業(yè)務(wù)控制的雙重目的。在保證企業(yè)各種資源整合利用的基礎(chǔ)上，通過有效的管控工作保障信息數(shù)據(jù)的真實性，杜絕會計信息失真，提升信息質(zhì)量，實現(xiàn)企業(yè)內(nèi)部經(jīng)營活動的優(yōu)化，從而確保企業(yè)內(nèi)部管理活動達(dá)到標(biāo)準(zhǔn)。

企業(yè)的內(nèi)部控制制度是對企業(yè)經(jīng)營發(fā)展過程的有效監(jiān)管，是現(xiàn)代企業(yè)管理的重要組成，現(xiàn)代企業(yè)的管理制度需要在實現(xiàn)內(nèi)部控制的前提下進(jìn)行制訂。內(nèi)部控制不僅有助于企業(yè)提升公信力，還能不斷提升經(jīng)營管理效率，能使企業(yè)在制度管控的范圍內(nèi)實施管理，降低企業(yè)風(fēng)險。高效的內(nèi)部控制能確保財務(wù)管理機制的有效實施，最大限度地降低企業(yè)經(jīng)營風(fēng)險，有利于提升企業(yè)內(nèi)部管理，推進(jìn)企業(yè)持續(xù)發(fā)展[2]。

三、企業(yè)內(nèi)部控制實施過程中風(fēng)險防范現(xiàn)狀

（一）企業(yè)缺乏對內(nèi)部控制風(fēng)險的認(rèn)識

內(nèi)部控制對企業(yè)實現(xiàn)經(jīng)營目標(biāo)意義重大，可以引導(dǎo)企業(yè)發(fā)展過程，集中優(yōu)勢資源提升企業(yè)競爭力，也可以及時修正企業(yè)戰(zhàn)略的發(fā)展方向。當(dāng)前，多數(shù)公司已經(jīng)有內(nèi)部控制的初步計劃，但是公司各層面對內(nèi)部控制風(fēng)險認(rèn)知較淺，沒有將內(nèi)部控制風(fēng)險防范意識傳遞到各基層員工，不利于內(nèi)部控制的開展實施。

只有從思想意識上充分認(rèn)識財務(wù)內(nèi)部控制風(fēng)險，才能在其實施過程中真正把握財務(wù)內(nèi)部控制的相關(guān)措施。

現(xiàn)階段，多數(shù)企業(yè)對內(nèi)部控制風(fēng)險預(yù)見性較少，在開展工作時，管理層對內(nèi)控風(fēng)險未深入研究，未構(gòu)建相關(guān)的風(fēng)險管理模式，對風(fēng)險管理的認(rèn)知較為片面，導(dǎo)致內(nèi)部控制缺少前瞻性作用與長遠(yuǎn)規(guī)劃。管理層對內(nèi)控風(fēng)險的認(rèn)識也影響了基層部門對其重要性的判斷，導(dǎo)致風(fēng)險管理難以融入各項工作環(huán)節(jié)，從而影響企業(yè)的戰(zhàn)略目標(biāo)實現(xiàn)[3]。

（二）企業(yè)缺乏內(nèi)部控制風(fēng)險管控體系

企業(yè)內(nèi)控是一個完整的、持續(xù)的財務(wù)管理過程，如果缺少完善的工作體系，就會有風(fēng)險管理漏洞。內(nèi)部控制可能面臨的風(fēng)險被企業(yè)忽視，只注重表面建設(shè)，沒有預(yù)估到企業(yè)運營中各環(huán)節(jié)對內(nèi)控的影響，影響到企業(yè)全面發(fā)展。風(fēng)險控制是內(nèi)部控制的重要內(nèi)容，現(xiàn)階段主要有以下問題，第一，部分企業(yè)內(nèi)控風(fēng)險管控目標(biāo)不清晰，并未將風(fēng)險管控貫穿于工作中，無法對風(fēng)險點細(xì)致分析，致使企業(yè)面臨較大的風(fēng)險危機，嚴(yán)重影響企業(yè)持續(xù)發(fā)展。第二，對潛在風(fēng)險的識別力差，缺少完善的預(yù)警機制，無法提前采取防范措施。企業(yè)往往認(rèn)為，內(nèi)控風(fēng)險的防范僅需要專人管理就可以，忽略了風(fēng)險的防范是一個系統(tǒng)的過程，其原因是對內(nèi)控內(nèi)容掌握不到位，將風(fēng)險防范局限于制定風(fēng)險管理制度，對風(fēng)險要素掌握不夠全面，無法完達(dá)到風(fēng)險管理的目的。企業(yè)的內(nèi)部控制風(fēng)險的管控需要完善的管控體系保障，但是，現(xiàn)階段部分企業(yè)對內(nèi)控風(fēng)險的管控沒有明確目標(biāo)或者目標(biāo)脫離企業(yè)戰(zhàn)略定位，導(dǎo)致風(fēng)險管控?zé)o法有效實施。

（三）企業(yè)缺乏獨立內(nèi)部控制監(jiān)督部門

企業(yè)監(jiān)督機制不完善導(dǎo)致內(nèi)控風(fēng)險防范無法落實。為了行使企業(yè)監(jiān)督職能，我國已經(jīng)有了政府監(jiān)督與社會監(jiān)督兩種監(jiān)督體系，但這類監(jiān)督對企業(yè)的監(jiān)督效果不佳。目前多數(shù)企業(yè)監(jiān)督職能是通過內(nèi)部審計完成，因為內(nèi)部控制屬于經(jīng)濟業(yè)務(wù)，其結(jié)果會影響到財務(wù)管理的成效，所以企業(yè)會將審計部門設(shè)立于財務(wù)部門之下，或者由財務(wù)部門兼職分管。審計工作主要是結(jié)合內(nèi)外部數(shù)據(jù)，實現(xiàn)內(nèi)控的全程監(jiān)督。但是由于審計程序與方式的亟待更新，內(nèi)審工作無法實現(xiàn)數(shù)據(jù)的充分運用，不能對內(nèi)控管理進(jìn)行深度挖掘，導(dǎo)致內(nèi)控風(fēng)險增加，內(nèi)控管理工作實行效果無法預(yù)見。監(jiān)管機制不完善、獨立性較差、監(jiān)管流程不規(guī)范等問題都在影響著監(jiān)管的執(zhí)行效力，也從側(cè)面加重了內(nèi)控的風(fēng)險。

（四）企業(yè)缺乏優(yōu)質(zhì)專業(yè)風(fēng)險管控人員

現(xiàn)如今企業(yè)間綜合實力的競爭歸根結(jié)底是人才的競爭，要在激烈的競爭中占得一席之地，就要重視人才的培養(yǎng)與人才隊伍的建設(shè)。內(nèi)部控制風(fēng)險的防范與管理是一個綜合性與系統(tǒng)性較強的工作，在企業(yè)的發(fā)展中，隨著規(guī)模擴大與市場經(jīng)營政策的變化，專業(yè)的風(fēng)險管控人員較為稀缺，有的企業(yè)風(fēng)險管控人員存在兼任的情況，無法滿足現(xiàn)代企業(yè)財務(wù)管理的需求。有的企業(yè)對內(nèi)控風(fēng)險管理知識培訓(xùn)較少，不重視員工的技能創(chuàng)新，工作中受經(jīng)驗主義影響，不愿進(jìn)行創(chuàng)新性培訓(xùn)。這些情況的存在難以提升企業(yè)內(nèi)部控制的力度，導(dǎo)致企業(yè)內(nèi)控風(fēng)險管理無法達(dá)到企業(yè)發(fā)展要求。

四、企業(yè)實施內(nèi)部控制過程中風(fēng)險防范策略

（一）加強企業(yè)對內(nèi)部控制風(fēng)險的認(rèn)識

新時期經(jīng)濟市場環(huán)境下，提升企業(yè)對內(nèi)部控制風(fēng)險意識可以為風(fēng)險防范奠定思想基礎(chǔ)，也能加強內(nèi)部控制合理性，保障企業(yè)內(nèi)控制度的有效實施。要強化企業(yè)對內(nèi)部可控制風(fēng)險防范理念，將防范意識融入全體員工，就要通過有效途徑進(jìn)行宣傳引導(dǎo)。第一，管理者要起到標(biāo)桿作用，改變傳統(tǒng)的意識理念，革新工作模式，認(rèn)清內(nèi)部控制風(fēng)險對企業(yè)的不利影響，全面了解內(nèi)部控制的主要內(nèi)容，從思想認(rèn)識上提高風(fēng)險防范覺悟，深入基層部門溝通交流，打破思想界限，使內(nèi)部控制風(fēng)險防范深入基層；第二，要鼓勵所有員工積極參與到風(fēng)險防范管理中，將管控風(fēng)險的理念滲入工作日常，鼓勵大家進(jìn)行經(jīng)驗交流，銘記風(fēng)險防范重要性；第三，要充分利用文化宣傳渠道，比如樓道展覽、企業(yè)公眾號、內(nèi)部網(wǎng)絡(luò)等平臺，宣傳內(nèi)部控制與風(fēng)險評估嘗試，營造風(fēng)險管控的工作氛圍；第四，可以組織專題培訓(xùn)，將內(nèi)部控制風(fēng)險防范面向公司各層級管理人員、基層職工等進(jìn)行講解，重點針對崗位職責(zé)與防范方式，進(jìn)一步增強風(fēng)險管控意識，提升內(nèi)部控制的運行水平，降低風(fēng)險概率。

（二）健全企業(yè)內(nèi)部控制風(fēng)險管控體系

首先要建立風(fēng)險預(yù)警管理系統(tǒng)。市場經(jīng)濟中，企業(yè)面臨的外部與內(nèi)部風(fēng)險較多，有經(jīng)濟環(huán)境、市場波動、行業(yè)政策、組織風(fēng)險、財務(wù)風(fēng)險等方面。及時發(fā)現(xiàn)風(fēng)險是風(fēng)險管理與防范的前提條件。風(fēng)險預(yù)警系統(tǒng)是發(fā)現(xiàn)內(nèi)部控制風(fēng)險因素的重要手段，可以對企業(yè)的潛在風(fēng)險進(jìn)行分類、測量，為化解風(fēng)險提供目標(biāo)，是風(fēng)險應(yīng)對的重要參考。在企業(yè)的生產(chǎn)經(jīng)營過程中，必須時常關(guān)注內(nèi)部調(diào)整與行業(yè)政策信息的變化，并對動態(tài)變化認(rèn)真研究分析其對企業(yè)的影響與潛在風(fēng)險，積極調(diào)整措施，主動應(yīng)對變化，完善預(yù)警管理，建立預(yù)警系統(tǒng)，形成預(yù)警與預(yù)控兩個方面的管控。時時監(jiān)控各環(huán)節(jié)的改變，并分析其對企業(yè)的影響，及時修正內(nèi)部活動，完善公司制度，調(diào)整發(fā)展戰(zhàn)略，確保公司合規(guī)經(jīng)營。同時也要持續(xù)對系統(tǒng)進(jìn)行深化與創(chuàng)新，堅持獨立自主，杜絕技術(shù)風(fēng)險。

其次，成立內(nèi)部控制工作領(lǐng)導(dǎo)小組，構(gòu)建風(fēng)險評估體系，對企業(yè)內(nèi)部與外部的風(fēng)險點進(jìn)行評估。內(nèi)部控制小組要由公司高層擔(dān)任組長，聯(lián)合各職能部門與業(yè)務(wù)生產(chǎn)部門主要負(fù)責(zé)人組成，細(xì)化各部門職責(zé)。

結(jié)合崗位職責(zé)，負(fù)責(zé)各自業(yè)務(wù)范圍進(jìn)行風(fēng)險評估，為企業(yè)內(nèi)部控制風(fēng)險評估的實施提供組織結(jié)構(gòu)保障。內(nèi)部控制工作小組要根據(jù)不同業(yè)務(wù)部門的工作規(guī)劃，建立周度、月度、季度通報工作機制，將風(fēng)險防范落實到內(nèi)部控制的各階段、各環(huán)節(jié)。可以通過召開基層分析座談會的形式，強化各部門間的信息共享與聯(lián)合評估，實現(xiàn)對內(nèi)控風(fēng)險的管控。

再次，在不斷地實踐探索中，對風(fēng)險評估實施方案進(jìn)行改進(jìn)。對于已發(fā)現(xiàn)的風(fēng)險隱患要落實改進(jìn)處理，并通過評估樣本總量、評估樣本選取等編制的改變，開展具有聯(lián)合性、反復(fù)性的后期評估，達(dá)成風(fēng)險防范目標(biāo)的順利實現(xiàn)。

最后，可以引入新型的風(fēng)險評估鏈條。內(nèi)控風(fēng)險評估分為程序評估與執(zhí)行評估，前者關(guān)注企業(yè)業(yè)務(wù)流程中自上而下的關(guān)聯(lián)是否符合領(lǐng)導(dǎo)小組下發(fā)的內(nèi)控實施計劃，注重內(nèi)控設(shè)置的效果。后者關(guān)注內(nèi)控計劃的執(zhí)行者的工作成績，即內(nèi)控的執(zhí)行情況。所以，在內(nèi)控風(fēng)險評估中，可以將兩者結(jié)合，創(chuàng)新評估方法。從縱向擴大內(nèi)控評估范圍，橫向做到分析對比。新的內(nèi)控風(fēng)險評估鏈條可以從多角度對企業(yè)的內(nèi)控效果進(jìn)行評估，減少風(fēng)險發(fā)生概率。

（三）完善獨立內(nèi)部控制監(jiān)督工作

首先，要完善內(nèi)部審計監(jiān)督職能。第一，企業(yè)要依照獨立性原則加強審計部門的考核監(jiān)督機制，提升對內(nèi)部審核的認(rèn)識，發(fā)揮完善內(nèi)部審計機制，將審計人員從財務(wù)部門分離出來，對企業(yè)董事會等最高層管理負(fù)責(zé)，真正發(fā)揮內(nèi)審的作用，督促企業(yè)的良性發(fā)展；第二，要明確審計工作內(nèi)容，內(nèi)審機構(gòu)工作人員要積極參與到單位生產(chǎn)活動全過程，從事后補救轉(zhuǎn)向事前監(jiān)督、事中控制。從單位的實際出發(fā)，突出內(nèi)控系統(tǒng)審計、經(jīng)濟職責(zé)審計、決策審計等，充分發(fā)揮內(nèi)部審計的監(jiān)督職能；第三，要實時審計認(rèn)定。審計管理部門應(yīng)針對審計工作的后續(xù)事項建立后續(xù)審計制度，對較為重要的資產(chǎn)活動與結(jié)構(gòu)調(diào)整實施跟蹤審計的方式，通過后續(xù)審計對審計過程進(jìn)行認(rèn)定，確認(rèn)審計過程是否合法合規(guī)，以保證內(nèi)部審計工作的規(guī)范性與持續(xù)性；第四，要改進(jìn)審計方式，提升審計效率。隨著經(jīng)濟市場不斷完善，國內(nèi)企業(yè)經(jīng)營逐漸多元化，企業(yè)管理也逐漸朝現(xiàn)代化方向發(fā)展，內(nèi)部審計工作也要不斷引進(jìn)現(xiàn)代管理的思想理論，充分運用新的管理方法，積極加快信息化審計進(jìn)程，提升審計效率，提高審計水平[4]。

其次，要合理利用外部監(jiān)管職能。目前，有部分大型企業(yè)是通過社會機構(gòu)行使監(jiān)督職能。第三方事務(wù)所的監(jiān)督具有中介性質(zhì)，采取公平性原則，也可以被法律認(rèn)可，注冊會計師規(guī)模的迅速擴大就是由此而起。社會機構(gòu)的介入對維護(hù)公共利益與企業(yè)投資的合法權(quán)益，促進(jìn)企業(yè)的健康發(fā)展起到了重要作用。企業(yè)可以聘請專業(yè)機構(gòu)的注冊會計師，通過問詢、觀察等方式對企業(yè)內(nèi)部控制進(jìn)行審核與評價，提出審核意見。外部監(jiān)督的實行，可以對內(nèi)控系統(tǒng)的可行性進(jìn)行評價，對內(nèi)控系統(tǒng)完整性與周密性提出建議，有利于完善企業(yè)內(nèi)控機制，指出內(nèi)控管理中的風(fēng)險點，促進(jìn)企業(yè)內(nèi)部系統(tǒng)不斷完善，減少內(nèi)控系統(tǒng)風(fēng)險發(fā)生。

（四）建設(shè)優(yōu)質(zhì)專業(yè)風(fēng)險管控人才團(tuán)隊

在提升內(nèi)部控制風(fēng)險意識思想建設(shè)的基礎(chǔ)上，企業(yè)要注重對既有豐富的內(nèi)部控制經(jīng)驗又了解行業(yè)法規(guī)政策的綜合性人才的培養(yǎng)，建立內(nèi)部風(fēng)險評估人才庫。要派專人負(fù)責(zé)風(fēng)險管理的學(xué)習(xí)與培訓(xùn)，完善相關(guān)人員的理論基礎(chǔ)，改變現(xiàn)有的工作狀態(tài)，引導(dǎo)他們進(jìn)行管理創(chuàng)新，提升內(nèi)控風(fēng)險管理的創(chuàng)新力。專家?guī)斓慕⒖梢詭椭髽I(yè)有效識別各項運營業(yè)務(wù)重點風(fēng)險，將風(fēng)險分類，為風(fēng)險分類防范提供數(shù)據(jù)支持，還可以對識別出來的風(fēng)險進(jìn)行量化評估，將結(jié)果轉(zhuǎn)化為概率值，明確風(fēng)險的影響后果，協(xié)助企業(yè)制定應(yīng)對措施，達(dá)到防范目的。通過對內(nèi)控專家的培養(yǎng)，提升公司內(nèi)部評估的質(zhì)量，盡可能降低或者規(guī)避內(nèi)部控制風(fēng)險，進(jìn)而促進(jìn)內(nèi)部控制體系的完善與持續(xù)發(fā)展[5]。

五、結(jié)束語

隨著科技信息技術(shù)的不斷發(fā)展，國內(nèi)企業(yè)已經(jīng)認(rèn)識到內(nèi)控實施對企業(yè)發(fā)展的重要意義。為了保證內(nèi)控對企業(yè)發(fā)展的正向影響，就要充分認(rèn)識內(nèi)控風(fēng)險防范的重要性。

企業(yè)需要通過理論實踐相結(jié)合的方式，探索適用于企業(yè)自身的風(fēng)險防范措施，提升風(fēng)險管理水平。同時，要通過自查、監(jiān)管等不同方式發(fā)現(xiàn)內(nèi)部控制管理中的問題，積極完善內(nèi)控監(jiān)督、風(fēng)險管控等相關(guān)體系的建設(shè)，確保企業(yè)內(nèi)部風(fēng)險管理機制的完善性，同時需要疏通信息化溝通管理渠道，完善風(fēng)險管理體系建設(shè)，實現(xiàn)企業(yè)經(jīng)濟效益的最大化。