風險管理視角下高新技術企業(yè)內控的構建（2）

于耀軍

摘要：研發(fā)創(chuàng)新是技術進步的重要源泉，是促進社會發(fā)展的重要生產力。隨著我國經濟的快速發(fā)展，高新技術企業(yè)在國民經濟中發(fā)揮的重要作用愈發(fā)顯著。由于高新技術企業(yè)的特殊性，必須高度重視風險管理和內部控制工作。本文通過對風險管理和內部控制之間關系的闡述，結合當前高新技術企業(yè)內部控制現狀，以風險管理的視角分析高新技術企業(yè)內控存在的主要問題，提出風險管理視角下高新技術企業(yè)內控的構建對策，以期助力高新技術企業(yè)健康發(fā)展。

關鍵詞：風險管理；高新技術企業(yè)；內控；構建

實體經濟的發(fā)展對國民經濟健康發(fā)展的重要性愈發(fā)凸顯。隨著我國經濟發(fā)展的轉型升級策略，政府不斷加大對高新技術企業(yè)的扶持力度，鼓勵科技創(chuàng)新，為高新技術企業(yè)的發(fā)展營造了良好的社會環(huán)境；同時大數據、云計算、物聯網的廣泛開發(fā)應用催生了互聯網+型的智能行業(yè)快速發(fā)展，圍繞電子信息化產業(yè)的研發(fā)、制造、服務型高新技術企業(yè)亦如雨后春筍般快速出現并不斷壯大。高新技術企業(yè)知識密集、技術密集的經濟實體，具有研發(fā)投入高，創(chuàng)新能力強，發(fā)展?jié)摿Υ蟮忍攸c，但同時存在管理難度大，產品發(fā)展不確定性高等風險。這就要求高新技術企業(yè)不僅要把工作重心放置在新產品和技術研發(fā)上，同時還要加強風險管理，健全企業(yè)內部控制，提升企業(yè)整體管理水平，助力企業(yè)健康發(fā)展。

一、風險管理和內部控制之間關系

風險管理是指企業(yè)通過風險識別、風險估測、風險評價，并在此基礎上選擇與優(yōu)化組合各種風險管理技術，對風險實施有效控制和妥善處理風險所致損失的后果，從而以最小的成本收獲最大的安全保障。COSO委員會發(fā)布《企業(yè)風險管理——整合框架》，認為風險管理框架包括了八大要素：內部環(huán)境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)控。

內部控制，是指為了實現企業(yè)經營目標，確保經營方針的貫徹執(zhí)行，保護資產的安全完整，保證會計信息資料的正確可靠在單位內部采取的一系列控制措施的總稱。

企業(yè)風險管理與內部控制之間存在十分緊密的聯系。風險包含內部風險和外部風險，對內部風險的控制即內部控制，企業(yè)風險管理涵義囊括了內部控制；內部控制是企業(yè)對內部風險管理的抓手。內部控制對防范各種風險起到了關鍵性作用。通過構建規(guī)范的內部控制體系，能夠引導企業(yè)風險管理工作順利開展，降低風險給企業(yè)帶來不利影響，促進企業(yè)的健康發(fā)展。

二、風險管理視角下高新技術企業(yè)內控存在的主要問題

在高新技術企業(yè)運營發(fā)展過程中，基于風險管理視角下內部控制體系建設，應從風險管理框架的八大要素全面考慮，逐項進行完善。在構建內部控制體系時，應該對企業(yè)整體運營情況以及管理需求深入了解，優(yōu)化管理方式，強化管理意識，給內部控制工作有序落實提供條件[1]。目前高新技術企業(yè)的內控建設主要在目標設定、控制活動、信息與溝通等三方面存在問題與改進空間。

（一）內部控制認知不到位

開展內部控制工作的主要目的在于提升企業(yè)運營管理水平，減少不必要風險。內部控制體系作為對企業(yè)各項運營活動進行管理的方式，不只是對財務核算業(yè)務進行管理，同時還涉及了其他運營活動。部分高新技術企業(yè)在開展內部控制工作時，只注重內部會計控制，為保護企業(yè)財產的安全制定的各種會計處理程序和控制措施，卻忽略內部業(yè)務過程管理控制，沒有把控制范圍擴展到企業(yè)生產、技術、經營、管理的各部門、各層次、各環(huán)節(jié)的關鍵風險節(jié)點。部分高新技術企業(yè)沒有給予內部控制工作充分注重，使得內部控制體系形式化，僅僅參考其他企業(yè)內部管理方式，沒有根據自身發(fā)展需求來設定，導致內部控制體系缺少適應性，相關制度不能落實執(zhí)行。

（二）內部控制體系不完善

部分高新企業(yè)內部控制工作開展缺少必要的組織保障和技術手段，內部控制工作交由財務部門負責。一方面由于財務部門人員承擔的工作量比較大，無法把大部分精力放置在內部控制上；另一方面由于財務人員知識、能力的局限，也不能從企業(yè)整體的風險管理角度出發(fā)，落實企業(yè)各部門各流程各環(huán)節(jié)的內部控制工作。僅以財務人員為主體來負責企業(yè)內部控制工作，導致內部控制工作不能落實到實處，未起到全面管理的目的。

（三）信息溝通不全面

信息是企業(yè)各類業(yè)務事項屬性的標識，是確保企業(yè)經營管理活動順利開展的基礎。企業(yè)生產經營需要收集各種內部信息和外部信息，信息的價值需要通過有效的溝通傳遞整合使用才能體現。部分高新技術企業(yè)由于出于保密性的需要，各類信息設置了不同的保密等級，尤其是跨部門之間，多數信息以保密為由，不能及時獲得，使得企業(yè)的信息不能夠及時溝通交流反饋，潛在的問題未能及時發(fā)現并解決，對企業(yè)的風險管理帶來負面影響。

三、風險管理視角下高新技術企業(yè)內控的構建對策

（一）深化內部控制認知

深化對內部控制的理解，內部控制不僅局限于會計控制層面，還包含更高層次的公司整體風險控制，涉及業(yè)務、人事等多方面。一方面要注重會計管理控制，保證財務信息的真實性和精準性，給企業(yè)資金安全完善提供依據。另一方面也要加強運營管理控制，促進企業(yè)運營水平的全面提升。在開展內部控制工作時，應該結合企業(yè)實際情況，科學設定內部管理目標，明確內部控制發(fā)展方向，注重財務風險以及運營風險把控，實現內部科學管理，以此減少各項風險出現[2]。此外，在進行內部控制體系建設時，可以參考但不可簡單復制其他企業(yè)內部控制管理方式，應根據風險管理要求，建設符合自身企業(yè)發(fā)展要求的內部控制體系，引導企業(yè)內部控制水平提升。最后，高新技術企業(yè)還要設定合理的內控機制，監(jiān)控市場行業(yè)狀況、國家宏觀經濟政策、稅務政策、利率政策等外部環(huán)境及變化情況，分析把握企業(yè)外部風險，及時提出對策。

（二）構建完善的內部控制體系

完善的內部控制體系是實現內部控制目標，使內控工作落到實處的保障基礎。內控體系建設應遵循全面性、重要性、制衡性、適應性、成本效益等5原則。全面構建企業(yè)的內控管理體系，需要從組織、人員、管理、控制等方面著手，即成立專門的內控管理組織，配備勝任力的人員，建立并落實規(guī)章制度，通過獎懲措施進行控制，以使公司內控體系得以落實。對于高新技術企業(yè)，研發(fā)生產和財務管理具有突出重要地位，內控體系在組織人員方面可以安排研發(fā)和財務人員共同組成內控建設小組。鑒于高新技術企業(yè)多數建設有各類組織管理體系，如ISO質量管理體系，TS質量管理體系等，高新技術企業(yè)的內控體系建設可以讓財務管理體系和各類管理體系相結合，組成適合企業(yè)特性的內控體系。

（三）強化信息交流與溝通

首先，企業(yè)應當建立信息溝通制度，將內部控制的相關信息在企業(yè)內部各管理層級、業(yè)務環(huán)節(jié)之間，以及企業(yè)與外部投資者、債權人、客戶、供應商、中介機構和監(jiān)管部門等有關方面之間進行溝通和反饋。其次，高新技術企業(yè)在進行財務管理時，應該全面建設信息交流系統(tǒng)，強化信息交流理念，并將其滲透到信息化管理系統(tǒng)中，全面注重和監(jiān)管企業(yè)當前的內外環(huán)境，給企業(yè)管理人員制定決策提供依據，防止發(fā)生不必要的風險[4]。再次，高新技術企業(yè)需要結合崗位工作情況，做好跨部門溝通體系，實現企業(yè)內部信息無縫交流，及時發(fā)現潛在風險，采取措施將風險消弭于萌芽之中。

四、結束語

在中國經濟轉型升級的關鍵時期，高新技術企業(yè)作為國民經濟發(fā)展的生力軍，對國家經濟健康穩(wěn)定發(fā)展愈發(fā)重要。高新技術企業(yè)運營發(fā)展過程中，容易重視產品的研發(fā)而忽略了內控管理體系的建設，從而使企業(yè)暴露于各種風險之中。本文從風險管理與內部控制的關系出發(fā)，結合高新技術企業(yè)內控管理中的不足，提出相應的改進提高建議，希望相關企業(yè)加大內部控制管理力度，提升對內部控制的認知，根據企業(yè)自身特點，構建完善的內部控制體系，加強企業(yè)管理，促進高新技術企業(yè)穩(wěn)定發(fā)展。

參考文獻：

[1]趙丹.基于財務風險管理的高新技術企業(yè)內控體系構建[J].財會學習，2018 （18）：239+241.

[2]陳方敏.作業(yè)成本法在高新技術企業(yè)內控中的應用探究[J].企業(yè)改革與管理，2017 （19）：128+135.