淺談企業內控制度與風險管理的重要性

宋淑俊

前言

隨著現代市場經濟的不斷發展，我國經濟發展突飛猛進，總體規模居于世界前列，在計劃經濟到市場經濟的轉型過程中，企業的經營風險也隨之加劇。從企業戰略到生產經營，從生產經營到內控管理，風險存在于企業發展的每個層面。企業風險管理的最終目標是識別風險、轉移風險、避免風險、優化風險，為企業的良性經營提供優質環境。因此，在企業的生產經營過程中如何做好內部控制與風險管理顯得尤為重要，值得企業管理者去深思和探究。

一、內部控制與風險管理概述

內部控制源自內部牽制，發展至今，其內涵和特征已不僅是牽制的范疇，企業內部控制是由企業的管理層和全體員工共同實施的，旨在實現控制目標的過程。內部控制的最終目標是合理保證企業經營遵紀守法、資產保值增值、財務報表及相關信息的真實性與完整性，提高生產經營效率和效果，促進企業完成最終目標，實現發展戰略等。

現代企業內部控制已由單純規避損失的傳統型風險管理轉向能夠利用風險、創造價值的全方位風險管理體系。有效的內控體系能將企業戰略目標、管理理念、控制的相關要求全面融入到企業治理、公司文化、重要崗位的牽制與授權、企業制度規范和操作流程中，通過風險評估、分析及應對、缺陷改進等，推動企業整體管理水平的提升。

二、現階段企業內部控制與風險管理存在的問題

（一）風險管理意識薄弱，整體管理水平較低。我國很多企業在風險管理方面起步較晚，對風險管理沒有引起足夠的重視，從企業的管理者到基層工作人員風險管理意識薄弱，整體風險管理水平較低。以擁有七十年歷史的老牌企業輝山乳業為例，2013 年掛牌上市交易，2016 年底，輝山乳業由于資金鏈斷裂，影響企業聲譽，導致資本市場投資熱度大減，股價也進入迅速下滑階段。輝山乳業資金鏈斷裂的主要原因是企業風險管理意識薄弱，內部控制監管不到位，盲目擴大投資，恰逢外部經濟環境不好，原材料價格上升，市場行情低迷，影響了企業的現金流，使企業遭受嚴重的損失。由此可見，風險管理意識薄弱，勢必會給企業經營帶來危機，甚至是毀滅性的打擊。

（二）企業內控和風險管理制度不完善。企業的經營和發展面臨很多層面的風險，例如戰略層面、經營層面等，如果企業缺乏完善的內控和風險管理制度，會導致戰略決策失誤、管理漏洞等各種問題的發生，使企業蒙受重大的經濟損失。例如企業投資管理、籌資管理、采購業務管理、合同管理等多個方面，如果企業內控與風險管理的相關制度缺乏，沒有形成一套完整有效的內控體系做保障，會導致部門職責權限不清，管理上出現疏漏，加大企業生產運營風險。

（三）對企業內部控制及風險管理缺乏完善的監督和約束。企業在生產過程中建立了內控與風險管理的相關制度體系，但由于各種因素的影響，缺乏必要的監督和約束機制，使內控與風險管理制度在施行的過程中逐漸走樣，沒有發揮出其應有的作用，長此以往，只要外部或內部環境發生變化，運營的各種風險就成為一個導火索，給企業經營帶來巨大的損失和影響。

三、企業加強內部控制與風險管理的措施

（一）加強內部控制與風險管理培訓，提高全員風險管理意識。加強企業員工在內部控制和風險管理方面的培訓，提高全員風險管理意識和能力。企業管理者要熟悉了解與企業相關的政策、法律、社會文化、技術、市場及產業等外部環境，識別外部環境變化給企業帶來的影響和風險，及時調整企業戰略來規避、轉移和優化風險；企業員工要提高風險管理意識，嚴格執行企業內控管理制度，確保企業的內控制度和風險管理體系發揮有效的作用，從而降低企業經營風險。

（二）完善內部控制與風險管理流程，確保企業高效、持續發展。企業要制定風險管理的基本流程，包括風險管理原始信息的收集、風險的評估、風險管理策略的制定、風險管理解決方案的提出和實施，以及風險管理的監督與改進等。例如企業在資金活動方面需要關注籌資決策對資本結構和籌資成本的影響；在投資方面需要防止盲目擴張或喪失發展機遇，導致資金鏈斷裂或資金使用效益低等問題；在采購方面要防止市場變化預測不準確、采購計劃不合理，造成庫存物資短缺或積壓，形成生產停滯或資源浪費等等。企業做好風險管控，各個層面都需要制定出完善可行的內部控制流程，才能確保企業高效、健康、持續發展。

（三）運用大數據信息化技術，做好內部控制與風險管理。企業要做好內部控制與風險管理，離不開大數據信息化技術的應用，具體工作從以下幾個方面入手：第一，管理者要對企業經營過程中的各個環節進行全方位的整合，形成一套完整的信息評估系統，成為內部控制與風險管理的防火墻，做到發生異常及時預警。第二，做好風險數據的記錄分析工作，便于企業在面臨類似危機時能根據數據之間的關聯關系，及時作出風險應對措施。第三，企業要做好外部數據信息的收集工作，這樣不僅可以加強與其他企業之間的信息交流，同時也便于企業識別可能存在的外部風險，及時制定風險應對措施，為企業安全、穩定的發展奠定良好的基礎。

（四）加強企業內控制度與風險管理的監督工作。企業的內控與風險管理工作應自上而下、全員參與。首先，企業管理層要按照國家法律法規、結合企業實際，明確股東大會、董事會、監事會、經理層以及企業內部各級機構設置、人員編制、職責權限劃分、工作程序制定等相關內容；其次，企業要建立審計監管部門，對企業管理措施進行監督并做出評價，協調企業相關部門和人員切實履行職責，對企業的經濟活動以及財務收支是否合法進行檢查，減少失誤及差錯，降低企業運營風險，為企業管理者提供詳盡有力的決策依據。最后，企業在生產經營過程中要對全流程進行控制，做到事前有預防、事中有規范、事后有閉環，形成經營有序、授權有度、監管到位的內控體系。企業監管部門在執行過程中發現問題，要深究問題發生的根源，做好控制和根治，杜絕問題的再發生，達到內控制度流程化，企業管理可控化。

四、結語

我國當前處于經濟轉型的關鍵期，在機遇與風險并存、挑戰與競爭同在的新形勢下，企業管理者要充分重視企業內部控制與風險管理，營造監督有力的內控體系和經營環境，讓企業在成長中不斷成熟與強大，保證企業能夠更加持續穩定的發展。