基于風險管理的商品流通企業內部控制構建

彭俊剛

【摘要】隨著商品市場的發展，商品流通企業之間的競爭越顯激烈，構建合理有效的內部控制體系成為降低企業經營風險、提高管理水平和增強企業競爭力的一大法寶。本文在結合風險管理的基礎上，通過對當前商品流通企業的內部控制狀況的分析，提出具針對性內部控制體系構建設想。

【關鍵詞】商品流通企業；風險管理；內部控制

一、商品流通企業內部控制與風險管理概述

1.企業內部控制與風險管理的關系

內部控制是企業中建立的相互制約的業務組織形式及職責分工制度。風險管理則是從戰略制定到日常經營過程中對待風險的一系列信念和態度，目的是確定可能影響企業的潛在事項，并進行管理，為實現企業的目標提供合理的保證。風險管理包括風險度量、評估及應變策略。

企業內部控制與風險管理互相滲透互相影響。一方面，在內部控制框架中，內部環境是其他內部控制元素的基礎，而風險管理是內部環境在內容上的擴展，內部環境能夠確定企業對待風險的態度及可能采取的應對策略。另一方面，內部控制是一種有效的風險管理策略，對于內部控制而言，適當的責任分工是一項重要的措施，而這也是企業進行風險防范的策略。

由此可見，不完善的內部控制可能導致企業風險水平較高，風險管理能力較弱，企業對待風險的態度及其應對措施的不同，也會在一定程度上影響企業內部控制制度的設計。因此，企業既可透過風險管理的視角評價內部控制的有效性，也可通過分析企業內部控制體系去了解風險控制水平。從風險管理角度把握內部控制，能夠更好地完善企業內部控制，保證內部控制的有效性。

2.商品流通企業面臨的主要風險及其表現

商品流通企業是通過采購、運輸、存儲及銷售等流轉環節，把商品從生產者轉移到消費者來實現其價值，并以賺取購銷差價作為主要利潤來源的企業。由于不涉及商品的生產過程，商品流通企業具有經營手法比較靈活，商品周轉周期較短，資金流轉較快等特點。故此，商品流通企業面臨的關鍵風險點也充分體現了其上述經營特征，具體表現如下：

（1）資金風險

資金是企業生存和發展的生命線，幾乎每個企業都會受到總量資金的限制。做好資金預算，合理調配資金是企業開展業務的重點，對于依賴資金開展經營的商品流通企業尤為明顯。但企業往往因缺乏資金使用計劃，產品的賒銷期限過長，長短期業務結構不合理等原因，造成存貨和貨款對營運資金的大量占用，引起資金短缺危機。一旦賒銷客戶無法按時回款，就很容易會出現資金鏈斷裂的情況。

（2）產品風險

商品流通企業的經營過程在一定程度上可以等同于產品的流轉過程，確保產品順暢流轉是業務正常開展的前提。若企業沒有充足措施控制產品風險的話，容易出現購入價高質次產品，價格重大波動引發的產品跌價，產品管理過程中被盜或損毀以及市場變化產品滯銷等風險，這樣不僅會給企業經營直接帶來損失，而且有可能因積壓過多已減值庫存而降低企業競爭力，增大企業經營的包袱。

（3）債務風險

適度負債、合理運用財務杠桿往往會給企業經營帶來額外收益，但是如果沒有合理的資金使用計劃，未考慮實際經營情況，僅以負債作為唯一的融資手段將會給企業帶來一定的債務風險。借款利率高于業務實際收益率，過度使用財務杠桿作用，長期依賴負債經營，短期負債遠大于流動資產等都會積累企業的債務風險，一旦經營環境發生變化，銀行收緊銀根收縮貸款規模，企業將有可能直面債務危機，出現資金鏈斷裂甚至倒閉結業的情況。

（4）信息風險

在經濟一體化的時代，信息化不但可以調整企業經營結構，提高抵御風險的能力，而且還能為企業發掘新的商機。同樣若企業未能及時掌握和傳遞信息，則很可能對其生產經營產生較大的沖擊。企業常見的信息風險有：未及時關注稅收政策變化，在經營過程中產生的稅務損失；為促銷產品，大幅提升客戶賒銷額度，從而引起壞賬損失；客戶經營情況嚴重惡化，未及時調整對其銷售政策而出現壞賬損失等等。這些風險都會為企業帶來或多或少的負面影響，降低企業的盈利能力。

二、商品流通企業內部控制現狀

隨著科技的發展，信息網絡的普遍應用，絕大部分商品流通企業已經開始使用各類ERP系統進行企業的內部控制管理，整個管理流程也逐步走向正式化和規范化。但是，軟件公司提供的ERP系統只是一種管理工具，單純依靠系統是無法實現真正有效的內部控制，即使每一個內部控制流程都按照ERP系統要求完成，仍會出現內部控制失效的情況，主要原因有以下幾點：

1.內部控制觀念薄弱，風險意識淡薄

在現有經營體系下，商品流通企業仍缺乏必要的內部控制意識，盡管有些企業也開始執行內部控制管理，但是其組織機構不健全，雖然有內部控制制度，但是關鍵控制組織崗位缺失，無法保障內部控制制度的切實落實。此外，企業普遍缺乏經營風險意識，重經營輕管理的意識還根深蒂固，這樣就增大企業蒙受風險可能性。盡管軟件開發公司能夠提供較為完善的ERP管理系統，但是由于設計理念為管理流程的通用模板，沒有很好結合流通企業的實際情況，容易出現既加大操作人員的工作量又沒能做好內部控制的尷尬局面，這也是影響內部控制制度落實的原因之一。

2.崗位職責不明確，信息傳遞低效

完善有效的內部控制是通過各部門各崗位之間明確有序的分工來實現的，個體根據崗位的明確分工而各司其職，每一位員工都清晰知道內部控制制度中的內容，明確其在實際經濟活動中如何產生效力以及所擔負的責任，全體人員共同按照制度規定執行并形成良好的信息溝通渠道。但是，有些企業為了簡化工作程序，降低管理成本，允許個別人員兼任不相容的工作，這樣不僅增加了操作人員的工作強度，而且還容易導致信息傳遞的重復或遺漏，這就為日后內部控制的失效埋下了隱患。

3.內部監督不到位，監控流于形式

商品流通企業具有貿易方式多變、產品品種多樣、資金流轉量大等特點，企業指定一個內部監督部門實行全面監督存在一定的困難，這樣就難免令一些人員存在混水摸魚的心態，沒有很好地履行本職崗位職責。同時受制于業務管理不規范，內部審計部門往往只能將監控工作重點停留于財務賬簿和憑證的審查上，令企業內部控制的監督工作沒能切實落到每個關鍵控制點上。再者，有些企業為了節省成本，或取消了內部審計部門，或將財務部門直接當成監督部門，導致內部控制的監督工作缺失，監督程序形同虛設，直接加大了企業出現財務舞弊風險的可能。

三、構建基于風險管理的內部控制體系

構建有效的內部控制體系必須以風險管理作為基礎，依照風險管理識別的關鍵風險控制點設計內部控制環節，逐步建立基于風險管理的內部控制體系，確保商品流通企業內部控制體系合理有效。

1.完善企業治理結構，優化內部控制環境

企業治理結構是保證內部控制制度有效發揮、保證內部控制有效進行的基礎。企業必須準確劃分股東會、董事會、監事會以及管理層的事權，明確細化其職責內容，通過內外互補的方式強化監督力度，有效激勵和約束企業各階層的行為，從而提高內部控制的運作效率。如果企業治理結構不合理，即使再有效的內部控制制度最終也會流于形式，使內部控制部分甚至完全失效。

內部控制環境的優化除了需要完善企業治理結構外，還要注重各類組織結構對內部控制實施的制約與保證。建立合理完善的員工考評方案，樹立積極健康的職業道德觀念，有助于內部控制在和諧的環境下有效地實施。在客觀公平環境和職業道德的雙重約束下，員工在合理的制度下行使權利和履行義務，企業的內部控制才能更健康有效運作。

2.加強風險評估管理，提高風險應對能力

隨著國內外經濟環境變化的加速，企業面臨的風險也越來越大。作為內部控制的要素之一的風險評估是提高企業內部控制效率和效果的關鍵，對企業面臨的風險進行合理評估的必要性顯然易見。由于風險評估是一個動態的過程，企業在進行風險評估的時候，先要根據各項風險對企業目標的影響程度制定統一的評估標準，將辨識的所有風險按照統一的標準進行衡量和評定，最大限度地保證屬于不同層次、不同部門的風險在企業的整體層面具有可比性。而且風險分析不要僅限于制定發展戰略目標的前期，而且要體現在日常內部控制過程中，特別是企業內外部環境發生變化時更要加強風險評估，及時提出應對措施。

3.明確細化崗位職責，提高控制活動有效性

內部控制活動應該貫穿整個企業內部的每個經營管理階段，所有員工都應該清楚了解內部控制制度的崗位職責安排，包括授權內容、業務記錄、職責劃分、控制標準、規章制度等內容。企業也要建立適當的分權和分責制度，權力和責任的分配應該具有合理性，既要確保被授權者有足夠權力開展業務，又要限制其權力不得影響其他人員管理權限的行使，真正的使各個崗位均具有獨立性和自主性。管理層必須清楚掌握各個內部控制環節的關鍵點，對關鍵點應該采取不同崗位復查和定期崗位輪換的辦法，加強控制力度。明確細化的崗位職責和有效的控制活動可以防范舞弊行為的發生，及時發現正在進行中的舞弊行為，使企業的損失降低到最小程度。

4.重視信息化管理建設，搭建良好溝通橋梁

企業必須隨時掌握外部環境的變化，建立企業信息檔案管理系統，信息檔案管理系統既要完整地輯錄各項經濟政策和法規等宏觀信息，也要就產品信息和客商資信等微觀信息進行收錄，確保信息量的真實和完整，信息數據定期更新、整理、歸納和分析，動態掌握企業發展趨勢。尤其是在當前市場競爭日益激烈的條件下，若能做好信息傳遞和管理工作，不僅會為企業全面了解市場、開拓業務等提供支持，而且還為各崗位搭建良好溝通的信息渠道，進一步深化改革和加強內部管理。

5.強化內部控制監督制約，完善內部控制體系

要確保內部控制能有效地執行，就要強化內部監督制約。企業應當設置審計內部控制監督部門并建立內部控制評估體系，通過科學的評估手段及時發現各類隱患并及時修正、整改。同時，企業可根據實際情況不定期引入中介機構對內部控制制度進行進一步的評價，引入最新內部控制管理理念，進而強化原有內部控制監督機制的作用。要完善內部控制體系并使之運行有效，就必須加強內部控制工作的監督力度，使之規范化、制度化和常態化，才能有效促進企業控制目標的實現。

綜上所述，商品流通企業內部控制規范體系的構建是實現科學管理，提升企業競爭力的必要舉措，也是實現企業現代化管理的重要標志。企業應以規范流程和控制風險為目標，從健全規范的內部控制體系入手，系統地梳理制度并使之完善，并做到業務流程規范，崗位職責明確，內部制約合理，風險管理得當等，以確保企業可持續健康發展。

參考文獻：

[1]李志偉.企業籌資方式的選擇[J].企業活力，2005（10）

[2]胡胄顏.論財務風險的成因及其對策[J].會計研究，2006（8）

[3]唐偉，雷星暉.建立以風險管理為核心的內部控制體系的博弈分析[J].同濟大學學報（自然科學版），2008（3）

[4]王淑霞.從會計內部控制到企業內部控制———對企業內部控制體系制定與發展的梳理[J].會計之友，2010（12）

[5]繆艷娟.企業內部控制規范實施機制的新制度經濟學分析[J].會計研究，2010（11）

[6]呂曉青.營造企業內部控制環境促進內部控制管理實施[J].中國市場，2011（36）