風險導向下的企業內部控制研究

摘要:隨著市場經濟的發展和企業產權機制的逐漸完善，我國越來越多的企業都在其運營與發展中實施了內部管控。內部控制不僅能夠幫助規范企業的內部管理和業務流程，節約開支、挖潛績效，而且能夠有效防范企業風險，提高企業的盈利能力。鑒于此，筆者立足于企業，以風險導向下的企業內部控制機制為研究內容，并對此展開分析，提出了相關改革建議。希望能夠為我國企業的內部管理與風險防范略盡綿薄之力。

一、企業實施內部控制的政策背景

隨著市場經濟的發展和企業產權機制的逐漸完善，我國越來越多的企業都在其運營與發展中實施了內部管控。內部控制不僅能夠幫助規范企業的內部管理和業務流程，節約開支、挖潛績效，而且能夠有效防范企業風險，提高企業的盈利能力。

隨著內部控制機制重要性的愈發凸顯，我國政府于近年來下發了一系列關于內部控制的相關規定和監管措施。2008年6月，我國財政部等多部委共同下發了《企業內部控制基本規范》；2010年4月15日，我國財政部、證監會等五部委又聯合下發了《關于印發企業內部控制配套指引的通知》；2010年4月26日，下發了《企業內部控制配套指引》。隨后又下發了《企業內部控制應用指引》、《企業內部控制評價指引》、《企業內部控制審計指引》等一系列相關的宏觀政策。這些政策的發布對我國企業內部控制機制的完善具有積極的指導意義。

二、風險導向下的企業內部控制機制概述

前文已述，有效的內部控制機制能夠合理規范企業的內部管理和業務流程，能夠防范和控制風險因素，還能保證會計信息的真實可靠和資產的安全完整，最終促進企業的生產經營活動有序進行。不僅如此，良好的內控機制還能確保企業執行國家的宏觀經濟政策，從而使企業的運營更合規有效。總之，內部控制機制在企業發展中的作用愈發凸顯，內部控制也逐漸成為企業管理的核心。

在內部控制的諸多作用中，防范與控制風險是其一項主要作用。企業在運營發展中，難免不會受到諸多因素的影響，在這些影響下，企業將承受一定的風險隱患。企業在可持續發展中需對這類風險隱患進行積極防范與控制。內部控制機制的有效實施不失為一種良好方法。借助內控機制，企業對各類風險因素進行有效分析，評估風險帶來實際損失的可能性和實際損失的影響程度，從而針對評估結果進行有針對性的防范與控制，將風險隱患遏制在萌芽之中。

三、風險導向下我國企業內部控制機制的實施現狀

縱觀我國企業對內控機制的實施現狀不難發現，很多企業對內控機制的了解并不充分，在具體實施的過程中存在諸多問題，亟待改進。據筆者匯總，目前我國企業在內部控制機制的實施中主要存在下述問題。

(一)我國企業內控機制的實施中隨意性較高，缺乏有效監督

單有制度而無監督，那么制度的實施效果將難以保證。內部控制機制也不例外。目前，我國大多數實施內控機制的企業中，普遍缺乏專門針對內控機制實施效果的監督部門，導致企業的內控機制無人監督，實施效果存在較大的人為因素和隨意性。縱觀目前我國企業的運營情況，監督部門主要由審計部門（主要監督財務管理情況）或者預算部門（負責對預算執行情況的監督）予以負責。不僅內部審計的“獨立性”難以保證，而且審計結果的“權威性”也大打折扣。此外，無論是由審計部門還是預算管理部門負責監督工作，監督的重點始終都是企業的財務管理情況。對業務部門、采購部門等其他重要部門的監督力度不足。從而影響了企業整體監督效果。

(二)我國企業內控機制的規范性不足，難以對風險因素進行有效評定

目前，雖然我國大多數企業都認識到了內控機制的重要性，并于企業管理中制訂了相對完備和系統的內部控制機制。然而，在市場經濟的發展中，很多企業的內控機制都難以適應企業的發展需要；還有些企業存在“重經營、輕管理”的現象，使內控機制的實施成為一種“形式主義”。總之，受諸多因素的影響，我國企業內控機制的規范性不足，使企業難以對風險因素進行有效評定。企業在運營中常常出現諸多問題，且得不到妥善解決。此外，由于內控機制不甚規范，還導致企業有限的資源得不到全面的利用，資源被浪費的同時，成本費用等也得不到有效控制。

(三)我國企業內控機制執行不力，無法及時防范風險因素

空有制度，而無執行，那么制度最終將難以發揮實效。目前，雖然我國大多數企業都制定并實施了內控機制，但是多數企業對內控機制的執行并不到位，甚至很多企業對內控機制的執行只是一種“形式主義”。此外，很多企業的管理者都能夠認識到內控機制的重要作用，但與實際中卻對執行的要求不高，導致內控機制失去了應有的效力。作為一項制度，縱使再完善，倘若執行力得不到保證，那么制度終將淪為“一紙空文”。再者，目前我國很多企業個人利益與企業整體利益有相悖之處，內控機制難以在實際中對企業采購、生產、銷售等環節予以有效控制，使企業的內部控制機制失去了掌控力。

四、風險導向下我國企業應如何有效實施內控機制

(一)建立健全內控環境

良好的內控環境是內控機制有效實施的前提與基礎。目前，內控機制在我國企業中的建立與執行還是一個漫長的過程。在此其中，企業更應注重對內控環境的建設與完善。首先，企業管理者應對內控機制擁有深刻而清晰的認識，在充分考慮自身企業的前提下，認真設計內控機制，嚴禁“急于求成”。有針對、有步驟、有計劃的加以開展；其次，新制度的建立與實施勢必都會受到一定阻力，而“溝通”是減緩阻力的有效方法。對此，企業管理者等相關人員應注意在企業中積極開展內控機制的講授，培養企業員工對內控機制的認知度。加強宣傳，提高企業員工參與內控建設的積極性；再者，企業管理者、財務負責人、審計人員等應于內控機制的實施中“率先垂范”，起好帶頭作用。同時加強宣傳，提高全體職工參與內控的積極性。

(二)加強風險防范意識，積極開展風險測評工作

除了要從內控環境入手之外，筆者認為，我國企業在實施內控機制的過程中，還應加強對風險的重視程度，提高風險防范意識，積極開展風險測評工作。企業對內控機制的健全與完善，是一個持續的過程。在此其中，企業所面臨的風險因素較多。這些風險因素對企業的影響程度不一。再加之宏觀經濟環境千變萬化。總之，在諸多因素的影響下，企業應加強風險管理，注重對風險因素實施控制，并定期開展風險測評工作。首先，企業財務、審計、預算等多部門要共同聯合，加強溝通，及時了解企業所面臨的風險因素的產生原因；其次，對各風險因素進行分析和評級，測評每種風險因素對企業的影響程度；再者，針對測評結果找出風險關鍵點進行風險處理，提高風險的實踐應對能力。

(三)從制度入手，完善企業的內控機制

企業在實施內控機制之前，首先應保證內控機制在制度層面是全面而有效的。俗語說：“沒有規矩不成方圓”。而此處的規矩實際便是指企業的制度。可見制度對一個企業發展與運營的重要性。有效的內控機制是企業內部管理、業務流程、資金撥付等一切活動的依據。筆者認為，我國企業在完善內控機制的過程中需重點把握以下工作：首先，建立健全資金審批機制。資金于企業，猶如血液于人體。重要性不言而喻。因此，在內控機制中，資金管理與審批機制應作為其重點。嚴控資金的流出，對每一筆資金的使用都要實施嚴格的審批機制，并于審批環節中層層把關；其次，健全資產管理機制。從資產購入開始，直至資產的使用、維修、報廢等，都應設定嚴格的制度流程。并于每個環節中都設定“責任人”；再者，在內控機制中要嚴格落實“不相容職務相分離”的內控原則，崗位設立要科學，彼此間既能相互監督又能相互制約，杜絕“徇私舞弊”等違法違規行為的發生。

(四)加強內部監督，凸顯審計部門的作用

除上述措施之外，筆者認為，我國企業在內控機制的建立健全之中，還應做好內部監督檢查工作，要凸顯內部審計的作用。同時，唯有通過審計監督對企業的內控行為加以約束，內控機制的執行力方能得到有效保證。內部審計部門由于所賦工作的特殊性，其工作本身便具有一定的獨立性與權威性。因此，內部審計對內控機制而言實際是一種“再控制”。在內部審計工作中，審計人員除了要做好重點部門和重要業務的審計監督工作之外，還應將審計工作分為“事前”、“事中”、“事后”三個環節分別予以把握。在三環節中，可以以“事前”、“事中”審計為主，“事后”審計為輔。分階段、分過程的對企業的內部控制的實施情況進行全過程監督。此外，我國企業還應注重加強對內審人員的培訓。使其在具有會計、審計、稅務等專業知識之外，還應對企業的業務經營和技術等有所了解，在審計中充分考慮企業特點，使審計工作更貼合企業實際。