以風險為導向的企業內部控制應用探討

海直播傳媒(海南)有限公司 李娟

1 企業實施內部控制建設的意義

通過內部控制制度的建設和工作的有效開展，可以幫助企業及時識別并防范各類風險的發生，保證企業資產的完整性，它還提高了企業的管理水平和經營效益，同時也確保了業務運營的合規合法性。在企業的內部控制工作中，提前預防和控制企業面臨的各類風險是首要目標，可以將風險扼殺在萌芽階段，降低其對企業帶來的不利影響，以最大程度地保證企業的有序運作，經營效益不受到損害。

風險導向的內部控制工作，是以預防控制企業面臨的風險因素、識別和化解企業出現的風險問題為工作主線，它可以有效地幫助企業應對面臨的各類風險問題，真正發揮內部控制工作的作用。因此，基于風險導向的內部控制模式是企業應該建立并落實的有效內控工作方式。

2 企業內部控制工作中存在的問題

企業內部因素和所處環境外部因素的多方影響，使得企業的內部控制制度無法得到執行和真正落實，造成企業的內部控制在實際工作中，缺乏有效支持，有制度不遵守，有規章不執行，只是應付式地，按部就班完成各項工作，實施內控工作的初始意義無法實現。

2.1 對風險認識不足，防范風險能力有待加強

在運營過程中，企業面臨著來自內部和外部環境的各種風險，對風險的識別和抵抗能力是決定企業經營好壞的關鍵性因素之一。然而，現實情況中，很多的公司管理層缺乏風險意識。

一方面，大部分的企業管理層將業務發展放在第一位，重視短期利益，而忽略了企業的長遠發展。在建立企業的內部控制制度時，沒有考慮風險導向，未將風險防范與化解作為企業內控工作的首要目標，從而造成企業內控工作無法預防風險，也無法有效地及時解決風險引發的各類問題。

另一方面，由于對風險的認識不足，企業管理層對于風險管理工作重視程度不夠，也未在企業上下整體范圍形成風險防范意識，導致企業缺乏對于風險因素的分析和應對措施的制定，容易引發各類風險問題，且無有效風險管理體系予以應對，對企業帶來不利影響。

2.2 內部控制制度不健全，內控體系不完善

雖然，大多數企業已經認識到內部控制工作的重要性，也已逐步推進內控工作的開展，但他們缺乏對內控工作實質的理解，使得內控制度和內控體系的建設不完善，影響了企業內控工作的實際效用。

一是，一些企業在建立內部控制制度時，沒有進行充分的分析和研究，沒有考慮到企業實際情況，導致內控制度過于空洞，或是脫離企業實際需求。這樣隨意設立的內部控制制度，因為設立的制度沒有可執行性，不僅無法起到對企業工作中風險的防范及有效應對，也無法讓企業內控工作順利開展。

二是，企業內部控制體系需要改進。一方面，部分企業沒有單獨從事內部控制工作的部門，也缺乏專業人員，沒有獨立部門和專職人員從事內控工作，使得內控工作僅僅成為應付企業管理層要求的一項形式任務。另一方面，企業也缺乏對內控工作的有效監督，未形成一個監督反饋的有效循環，導致企業內控工作效果不佳。

2.3 企業內部控制制度的實施不到位

許多企業意識到了內部控制的重要性，建立了相應的內部控制體系，但部分企業的內控制度尚未得到真正的落實或是實施執行力度不夠。

一方面，企業內控工作執行力度不夠，很多工作只是表面功夫，并未按照內部控制的制度規定嚴格開展相關工作。使得企業的內控制度成為了一紙空文，工作執行僅是流于形式，純粹是為了“有內控”而設立相關規章制度和機構，事實上，“真正的內部控制”并未實現，導致內部控制無法發揮應有的效用。沒有實際執行到位，即使企業的內部控制建設再全面和完善，也毫無意義。

另一方面，許多企業在建立內部控制制度時，僅僅是為了完成任務，復制照搬其他公司的制度，并未經過實地調查和研究，未梳理企業自身各個環節可能面臨的風險因素，也未深入地分析企業自身的實際情況，從而使得所設置的內控制度與企業實際不相匹配，造成企業在開展內控工作過程中無法順利推進，有許多阻礙，最終使得企業的內部控制工作無法實施。

2.4 缺乏有效的評價監督機制

企業內部控制活動的最后一個環節，應該是對工作開展情況的評價考核以及結果反饋。因此，企業評價監督機制設置是否符合要求，評價結果是否公正合理，直接關系到企業內控工作的順利開展。但是，企業在監督評價工作中仍存在一些問題需要加以改進。

一是，在企業管理中，沒有嚴格要求企業必須要設立單獨的內部審計部門。因此在未設立單獨審計部門的企業中，如何有效地開展監督評價成為難題。即使企業有設立內部審計師崗位，但由于沒有完善的監督體系，以及內審師專業能力的限制，使得企業監督評價工作缺乏專業性。

二是，部分企業雖設立了內部審計部門，但由于內審部門是受企業領導層管理，因多方利益關系，其審計獨立性受到影響，削弱了內部審計的監督力度。另外，外部審計監督部門因信息不對稱、利益關系等因素影響，其審計獨立性也存在疑問，無法真正發揮對于企業工作的監督作用。

3 建立以風險為導向的企業內部控制體系工作建議

3.1 提高風險意識，打造風險文化

如果想減少各種風險因素對企業運營的影響，首先必須強化企業整體自上而下的風險意識和氛圍。

一是，加強對企業全體員工風險防范意識的宣導。首先企業管理層人員要樹立風險意識，提高對于防范風險的重視程度，加強內控工作對各工作環節中風險因素的識別，進而引導員工關注風險并積極參與到防范化解風險的內控工作中去，積極宣導風險防范的意義，提高企業全員的風險防范意識，形成企業整體的風險文化。

二是，創建風險文化，為企業提供一個低風險的發展環境。企業在發展中面臨的風險在不斷更迭，也在不斷增加，企業要通過風險文化的建設，不斷提升企業風險防范能力，不會因為新的風險因素的出現而無應對措施。由于每個風險因素對企業的影響不同，且在不斷變化中，為了企業能夠有序開展各項經營管理活動，應加強企業的風險管理，定期對企業進行風險評估。風險管理工作需要企業各個部門之間的溝通和協作，企業應組織專業人員開展風險測評，以便及時了解具體情況和細節，在風險發生時能夠更好地應對，將影響降到最低。

3.2 完善內控體系，健全內控制度

一是，“無規矩不成方圓”，有效的內控工作離不開健全的制度支持。企業應該從實際情況出發，通過對公司的事前調研和分析，建立貼合自身情況的內部控制，構建適合的內部控制制度，而不能不假思索地東拼西湊或是直接照搬，應付了事。制度不在于多么高端，適合的才是最好的，企業通過建立健全切合自身情況的內部控制制度，為內控工作提供有力的基礎保障。

二是，內控部門單獨設立，并保證其獨立性。為確保內控工作能夠及時發現企業存在的問題，防范風險的發生或風險的影響進一步擴大，企業需要有單獨的內控部門和專業的工作人員專職從事該項工作，并將不相容職務分離。同時還要保證內控部門的獨立性，減少企業管理層對于內控工作的干預，提高內控工作的專業性和效用，實現對整個單位的風險防范和管理的促進。

三是，構建完善的內控體系。內控活動的開展需要企業各個部門之間的相互配合，通過內控體系的建設，形成各個部門之間的相互制衡。同時，建立良好的信息溝通機制，為企業營造一個積極的氛圍。

3.3 抓落實、重執行，發揮內控工作效能

任何工作都不能僅僅依靠制度的建設，重要的還是要將制度貫徹執行，否則制度毫無意義可言。

一是，企業必須嚴格按照內控制度開展各項工作，強化各個機構的執行力。為了讓企業的內部控制活動真正發揮功效，而不是形同虛設，首要任務就是要抓執行和貫徹落實。企業應該根據建立的內控制度，嚴格控制各個環節可能發生的風險，并及時監督執行情況。同時，企業應該建立獎懲激勵約束機制，將內控工作開展情況與考核有機結合，提高企業各個單位對于內控工作的重視程度，以推動內控工作更好地開展。

二是，創造環境，并增加員工的參與度。企業應通過多種渠道的宣傳，促進全體員工對于內控工作的了解，并在內控制度和內控體系中，明確崗位職責分工，細化每個員工的職責，明確每項工作流程涉及的風險點，以責任制的推進來提高員工的參與度，關注自身崗位可能出現的風險。企業還要通過培訓來提升員工的專業性，更有效地推進內控工作。

3.4 加強對企業內部控制監督機制

內控工作執行情況的好壞，需要通過科學合理的評價機制進行監督衡量，提高內控工作對于企業整體發展的推動起到了促進作用，企業需要建立科學完善的監督評價機制，以幫助企業不斷提升內控工作的效用，更好地服務于企業發展。

一是，建立獨立的內部審計部門，提高內部審計部門的獨立性。內審部門專注于對企業運行情況的監督評價，為了提高內部審計的專業性，企業要優化審計部門人員配置，選擇并培訓既熟悉企業業務又具備專業知識的審計人員，專職從事內部控制監督。確保能夠做出正確合理的評估，并提供有效的工作建議。

二是，企業必須構建一套切實有效的監管體系。通過監管過程、監管指標的設置和建造，能夠幫助企業分析導致發生問題的風險因素，并尋根溯源地查找出企業面臨的根本性問題，規避風險的發生。同時，企業可以引入風險導向運行機制，將風險導向融入到企業內部審計工作中去，推動風險導向審計和企業內部控制活動的互相推動，進而促進對于內控工作的監督以及再控制。

4 結語

內部控制工作，尤其是以風險為導向的內控工作，可以幫助企業預防對于企業經營產生影響的各項風險因素的發生，提升經營管理水平，實現企業的穩步發展。企業應該正視在內控工作中存在的問題和不足，不斷提高風險意識和對內控工作的關注，通過不斷完善企業的內控制度和體系，增強落實執行力，強化監督機制，約束企業的行為，推進企業內控工作的開展，以促進企業實現更好更快的發展。