基于風險管理的內部控制分析

申文鴿

摘要：現代企業管理中內部控制越來越重要，通過完善內部控制降低企業風險，實現企業可持續發展。本論文通過研究與分析內部控制與風險管理的理論，結合xx公司的具體情況，依據分析現狀、發現問題及解決問題的思路，分析xx公司的內部控制現狀，針對內部控制的漏洞給出解決措施，進一步完善xx公司風險管理的內部控制體系。分析xx公司內部控制與存在問題，剖析問題產生的原因，給出內部控制的改進與保障措施。

關鍵詞：風險管理;內部控制;信息溝通

內部控制的實質是企業為實現控制目標、通過制定制度、實施措施和執行程序、對經濟活動的風險進行防范和管控。從靜態上講，內部控制是企業為了防范和管控經濟活動風險而建立的內部管理系統;從動態上講，內部控制是企業通過制定制度、實施措施和執行程序，為實現控制目標而對風險的自我約束和規范的過程。全面、系統的控制，直接貫穿于企業內部行政管理與財務系統。但實際中部分管理人員簡單認為內部控制便是制定規章制度并全面落實即可，這是一種錯誤的觀念。xx公司為中海油旗下二級子公司，自身受到中海油的直接管理。作為典型的國有企業，xx公司日常經營遵循中海油的戰略部署與發展目標，持續創新技術，加快建設步伐，希望在新時期實現長遠發展。但受到多方面因素的影響，公司內部控制管理效果不是很理想。本文結合xx公司實際情況，分析基于風險管理角度內部控制的措施。

一、xx公司內部控制現狀分析

（一）內部環境現狀

企業內部控制效果受到內控文化的影響，xx公司具有完善的內部控制制度及風險管理制度體系，公司內部重視內控文化建設。明確公司部門各個崗位的職責與工作要求，各部門與流程中滲透內部控制意識，公司員工重視并嚴格執行內部管理與風險控制制度。

（二）風險評估現狀

通過實地考察分析，xx公司管理層并未意識到風險管理的重要性，使得內部部門不重視風險評估工作，一些程序也并未實施，僅停留在表面上，甚至有的部門憑借經驗或以前的記錄應付風險評估工作，造成風險評估工作效果有限，難以達成預期目標。

（三）控制活動現狀

公司財務部每天都及時、準確核對現金性貨款的數額，并在規定日期內將現金存入銀行，同時對比核對銷售日報表與銀行對賬單。如果出現數額不相符情況時，財務人員及時查找原因并解決，并將出現誤差的原因報告給財務負責人，通過這種方式控制財務風險。

（四）信息溝通現狀

xx公司信息維護及內部控制信息收集與分析較為明確，存在明確的崗位分工，企業內部各層級的信息傳遞基本順暢。截至目前，xx公司管理并不重視信息傳遞溝通，管理層無法及時得到基層員工的反饋意見，上層意見也無法及時傳達給下層，存在溝通不暢的問題。

二、基于風險管理xx公司內部控制的問題

（一）內部控制文化不成熟

xx公司管理層進行內部控制文化建設時，僅重視完善與執行公司制度，忽視建設員工職業素養與道德價值觀，并未建立自上而下覆蓋所有人的職業道德規范，造成企業文化停留在表面上，并未深入到員工內心，使得少數員工出現誠信意識淡薄、道德觀念低下等問題，直接對內部控制活動的開展產生阻礙，甚至有管理人員利用職位便利徇私舞弊，出現違法犯罪行為，直接損害公司的利益與風險。此外，xx公司雖然已經初步建立風險管理控制制度，但制度建立時期較晚，公司內部員工風險意識普遍淡薄，使得公司經營時員工并未形成監控風險與事項的主觀因素，也就無法預判風險。

（二）風險管理機制不健全

xx公司受到行業壟斷性質與國有企業行政管理模式的影響，部分公司內部管理者缺少風險管理意識，也不重視建設風險管理控制機制。因此雖然制定風險管控制度，但并未實施有效的風險管控活動，使得風險識別與評價流于表面，造成公司審計無法應對風險。此外，管理層風險評估不夠詳細，并未根據制度要求詳細規定風險概率與危害，預測時僅憑主觀意識，使得風險評估嚴重性不足，無法有效應對風險。

（三）控制活動落實不力

xx公司制定的內控管理制度、風險管理制度，雖然針對各部門建立活動文檔，并結合實際設計了詳細的實施流程圖，但具體調查時風險，目前并未有效實施內部控制措施，甚至一些內部控制制度成為擺設，甚至一些人員不管內部控制制度，并未將其貫徹到實際工作中，影響內部控制的效果。

（四）信息溝通不順暢

xx公司基層員工與管理層之間并未建立順暢的溝通渠道，信息由下至上傳遞存在缺陷，管理人員無法及時獲得基層員工的要求與建議。xx公司內部意見箱已經成為擺設，根本沒有人定期管理與收集員工意見。除此之外，公司內部缺乏完善的反舞弊機制，員工普遍缺乏反舞弊意識，即便有員工發現舞弊問題也不敢上報，害怕自身被報復，使得問題重復出現，增加舞弊風險，長期下來影響到企業長遠發展。

三、xx公司基于風險管理的內部控制問題的解決

（一）優化內部控制環境

1.權責分配細化。xx公司對各部門崗位職能全面細化，并對員工崗位職責進行重新設置，明確劃分職責權限，在內部形成相互牽制與監督，并兼顧工作效率，有效解決內部存在的職能交叉問題，促進工作效率提高。同時一旦出現問題及時找到責任人。細分綜合管理部門，處理不同的工作;公司內部設置風險管理部門，并保證工作的獨立性，可以從審計部門中分離出風險管理職能，并設置專門崗位進行風險工作，對公司風險進行全面分析，降低審計部門工作強度，同時提高審計效率。

2.強化文化建設。企業風險管理意識建設并不是短期內可以形成的，這需要長期實行并堅持下來，要求xx公司管理層提高風險重視度，強化員工培訓工作，并在公司內部解讀與宣傳內部控制的相關文件與風險制度，確保每個員工都可以了解并熟悉自身崗位、制度及程度，將將其逐步發展成行為習慣，實現各個流程中滲透風險意識。

（二）提高風險識別能力

通過提升風險識別能力可以保證xx公司風險管理控制工作順利實施。xx公司識別風險前要做好信息收集與整理，主要包括各類歷史數據、未來預測風險等，借助合理技術方法定期開展風險識別工作。在公司項目與業務流程中反復進行風險識別工作，根據參與人員的差異性確定風險識別反復的頻率，但必須明確風險管理計劃，確保風險識別的滾動性，形成有效的風險應對措施;鼓勵公司內部人員積極參與風險識別工作，確保所有員工參與到風險管理工作中，提高風險管理質量與效率。

（三）提高控制活動執行力

xx公司依據內部部門的實際情況持續優化與完善內控制度、風險管理制度，強化管理活動流程并規范控制標準，杜絕出現重復規章制度、交叉控制的現象，梳理各項控制活動的脈絡，確保各環節緊密相連，滿足內部控制的要求，提高控制的目標。

如審批簡單、緊急程序時，直接選擇人工審批的方式就行，減少網上操作等待審批的時間，避免出現交叉制度問題，促進工作效率的提升。與此同時，xx公司強化組織領導，充分結合公司實際情況，基于價值管理的主線結合風險管理控制，結合內部控制活動的各項流程，崗位分工并落實責任，實施內部控制責任崗位制度，提高控制活動的有效性。

（四）加強信息的傳遞與溝通

1.拓寬自下而上的信息溝通方式

例如，公司辦公樓的意見箱、企業征求意見電子郵箱、定期開展員工意見調查問卷、定期舉行管理層與基層員工的交流會，通過多種渠道收集基層員工的建議和訴求，建立上下級之間良好的溝通環境。

2.建立起員工保護機制

對于有意檢舉公司內部不合理、不合法行為的員工予以保護，管理層應該給予員工充分的信任與尊重，對有效的建議可以進行表揚，促進員工監督檢舉機制的完善。

3.做好公司制度、文件的宣傳和解讀

使內部控制制度得到有效的貫徹和執行。可以采用問卷調查形式、組織答題形式、開展內部控制知識競賽形式、宣傳手冊以及粘貼宣傳畫等方式，多種方式交替配合，使得培訓與宣傳任務可以較為高效地執行與開展。對員工進行培訓，增強起員工的企業歸屬感和責任意識，鼓勵激勵員工參與公司建設，使他們通過實現自我價值獲得成就感。

四、結語

總而言之，企業生產經營過程中通過內部控制管理各項經濟活動，利用現代信息技術手段和全面預算加強財務管理和業務管理，做到事前預測、事中事后可控，提高財務報告的效率及質量，合理保證實現內部控制目標。本文通過結合具體公司分析內部管理的問題，并給出針對性的解決措施，提高內部控制管理質量，推動企業健康發展。

參考文獻：

[1]楊春妮.企業風險管理與內部控制的關系與應用[J].中國商論，2018 （29）：97-98.

[2]田藝.淺談國有企業改制中的內部控制制度的建設與監管[J].科技經濟市場，2018 （09）：100-101.

[3]朱海凡.基于財務風險管理下行政事業單位內部控制制度的分析[J].財會學習，2018 （28）：240-241.

[4]賈妍.國有企業內部控制中的風險管理之我見[J].中國集體經濟，2018 （28）：31-32.