企業內控機制的建設與風險防范

高曠

摘要：在經濟改革大體制下，互聯網經濟迅速崛起在經濟社會中占據了較高的地位。隨著高科技的進步和通信技術的迅猛發展，互聯網領域的金融創新將覆蓋我們生活的方方面面。然而經濟在改革發展的同時，也顯露出它存在的弊端，企業的內部控制能夠有效的發現并解決企業存在的問題，然而單純依賴經濟控制難以處理企業所面臨的市場風險，內部控制應從各方面風險防控進行發展，這樣才能夠真正地提高企業的經營管理水平以及風險防控能力。本文將深入分析內部控制與風險防范的關系、企業內控所存在的問題以及加強企業內部控制建設與風險防范的措施。

關鍵詞：企業；內控機制；風險防范

一、內部控制與風險防范的關系

內部控制與風險防范并不是相互獨立的，具體來說內部控制的主要內容為風險防范，而風險防范是內部控制的實質，內部控制的最終目標就是要做到將企業所面臨的風險控制在自身可以調控的范圍內。總而言之，風險管理是企業內部控制的主要發展方向，風險管理也在一定程度上拓展了內部控制的內涵，因此我們要將內部控制與風險防范結合一體化，將兩者作為一個不可分割的主體進行改革和處理。

二、企業內部控制所存在的問題

（一）內部控制的總體制度不健全

某些企業的內部控制制度不健全，缺乏科學性、合理性和可實施性，其內部控制沒有包含企業內部的全體人員而單單是對個別人或者個別群體實行內部控制，這在一定程度上造成了企業內部的不公平，不利于內部控制的實施。在另一方面內部控制沒有涉及企業的方方面面，在某些業務領域和具體的操作流程中沒有充分涉及，這就造成制度的不健全。有些企業缺乏對外界經濟環境和社會發展趨勢的預見性，導致其制度落后不健全，不能及時做出調整，被經濟潮流淘汰。

（二）內部控制監督體系不完善

某些企業缺乏相應的內部控制監督體系，沒有對內部控制進行及時的監督和評價，導致其內部控制的工作落實不到實處，內部控制人員工作松懈，利用自己的職能謀取利潤，損失公司的總體利益。更重要的是缺乏監督體系就不能對內部控制的材料、過程、結果進行考核，使內控缺乏相應的科學性，不能夠正確的引導公司的發展方向。

（三）內部控制實施的主體素質較低

內部控制實施的主體素質較低，表現為內控人員的專業知識缺乏，道德修養較低，不能較好的約束自己容易被利益蒙蔽，沒有長遠的發展眼光，不能正確的評估預算、經費、風險，不能科學的規劃企業未來的發展方向，對內控結果做出錯誤的判斷等，因此內控人員素質較低不利于內控的實施，妨礙企業的發展。

（四）過分夸大內部控制和風險管理的作用

內部控制和風險管理雖然對企業的發展具有不可替代的作用，但是企業的總體發展更多的依賴于企業的總體理念和創新能力以及產品質量，無論內部控制還是風險管理都是企業的一種管理方式，管理控制方法有多先進、實施力度有多大，其本身也是為企業的發展提供一個大致方向。當企業出現問題時例如信譽損失、產品質量、創新能力落后等都不能將責任完全歸于內部控制不合理，而應在自身尋找原因，找到企業的問題根源，解決問題，因此企業的發展不能完全依賴內部控制和風險管理，而應該是將其作為向前的指向標。

（五）理論和實際脫離太遠

內部控制和風險管理需要一定的理論作為支撐點，一部分企業為了使自己的理論更加具有國際化，就一味的引進國外先進的內控理論作為自己企業的發展方向，然而國外和我國的經濟制度存在很大的差異，國外的先進經濟理論制度不能完全適應我國的經濟發展，因此完全依賴于國外的先進理論，會導致理論和實際脫軌，不能將理論知識應用于內部控制和風險管理，只是單純的停留于理論表面，使內部控制和風險管理成為一個外表華麗的空殼，不能正確的規劃企業未來的發展方向，甚至會產生更大的內部問題，使企業的發展滯后。

（六）實施力度不夠

內部控制的關鍵點在于執行，沒有執行力或者執行力度不夠，再合理再先進的制度也起不到任何作用。企業的執行力度不夠表現在很多方面，例如企業的高層管理人員不重視沒有認識到內部控制和風險管理的重要性，企業的內部控制人員總體素質偏低不能將內控落實到實處，企業的組織結構不合理導致實施和監督同時出現問題，企業的文化落后配置較低，制度的局限性以及制度和制度之間的相互矛盾等都給內部控制和風險管理帶來實施力度不夠的問題。

三、加強企業內部控制建設與風險防范的措施

（一）營造良好的內部控制體系環境

營造良好的內部控制體系環境能夠使企業內部人員對內部控制進行高度的重視，這取決于高層領導的做法和號召力，企業的高層人員應對本公司全體人員進行思想教育，使企業內部人員意識到內部控制并不只是針對個人而是對事，因此各部門應充分配合專業內控人員進行內部控制，對各部門的預算支出進行嚴格的管理，以降低過度支出帶來的經濟風險。因此加強內部控制重要性的宣傳，營造良好的內部控制體系環境是十分必要的。

（二）建立合理、科學、健全的內部控制體系

建立合理、科學、健全的內部控制體系是決定內部控制成敗的關鍵，首先最重要的一點是根據公司的實際情況和發展目標以及總體理念制定出適合自己的內部控制體系，這樣才能確保公司的管理不脫離正軌，能正確的規劃公司的發展方向，其次設立獨立且直接隸屬于高層管理的內部控制部門和監督部門，確保內部控制審計工作的公平、公正、公開，最后各項內部控制體系的出臺要以法律為底線，做到切實可行，落實到實處。

（三）推行全員參與，共同實施內部控制的政策

雖然企業應有獨立的內部控制審計部門，但是內部控制的整體還是全體員工，因此如何真正的做到提高內部控制的整體意識，增強風險防范的警覺性，成為主要問題的關鍵，其中比較重要的是走出我們的認知誤區，更新觀念，強化管理意識，推行全員參與內部控制，共同實施內控政策，在加強內部控制的基礎上增強企業內部的凝聚力，打破每個部門之間明確的分工，這樣才能將內部控制落實到企業的方方面面。

（四）培育高素質內部控制人才

內部控制人員的選擇和管理是內部控制實施的關鍵，培育高素質的內部控制人才是每個企業在實施內部控制管理的首要任務，企業應建立嚴格的人才選拔和培訓制度，內控人員不僅需要較高的企業內部審計專業知識和素養；較強的專業實踐能力，能將理論和實踐相結合；較高的洞察力，能夠準確發現企業內部存在的問題并提出適當的解決方法；長遠的發展眼光，能夠準確預測經濟市場的走向和企業的發展方向。企業應在一定時間對內控人員進行專業考核和業績考察，保證高素質的內控人員。

（五）完善內部控制的監督制度

內部控制的監督制度不僅能夠監督內控人員依法進行專業內部控制審計，而且能夠對內部控制的結果例如：預算支出、風險成本以及方案規劃等進行系統的考評，提高結果的可信度，并能夠在內部控制的過程中發現問題解決問題，有利高層領導對于內部控制的整體把握和對經濟市場走向的宏觀了解，為公司做出正確的決定，以適應多變的互聯網虛擬經濟格局。

（六）完善風險管理體系

每個企業根據自己的綜合能力建立屬于自己的風險管理體系，內部控制的主要內容就是對企業風險進行控制，將風險控制在自身能夠把握的范圍之內，只有真正地把風險控制落實到企業內部的各個環節，才能避免較大的經濟債務。風險控制方法如下：①建立風險預警機制，當企業風險達到或接近預警值時有利于企業及時做出調整，避免風險帶來的損失②建立風險評估體系，分析已有和潛在的風險，做出科學的風險估計指標③風險反應機制，這是風險管理的主要環節，當風險超出承受能力范圍時，企業可以根據反應機制快速做出更改，降低公司因為風險所產生的經濟損失。

四、結束語

互聯網經濟企業在迅速發展的同時，應當正確認識內控和風險防范之間的緊密聯系，將完善內部控制和風險防范提升到同等的高度，將其作為一個有機的整體并充分結合企業自身的經濟實力和發展狀況進行科學、合理、具有可實施性的改革，保證企業所面臨的內外風險控制在企業自身可以承受解決的范圍內，減少風險帶來的經濟、信譽損失，為企業的進一步發展奠定堅實的經濟基礎。

參考文獻：

[1]余婕.研發型企業財務管理的對策與創新研究——基于施耐德電氣中國研發中心的管理實踐[J].珞珈管理評論，2011（01）.

[2]朱陶萍.論財務風險在企業經營中的管理與控制[J].中小企業管理與科技（下旬刊），2011（03）.

（作者單位：廣東飛企互聯科技股份有限公司）