簡述如何強化企業內部控制防范企業運營風險

李彥棟

摘 要：在市場經濟環境下，現代企業不僅要面對巨大的競爭壓力，同時也存在著各種各樣的經營風險，而要想對這些經營風險進行有效防范，除了提升自身整體實力與核心競爭力外，對于企業內部控制的強化也同樣是非常重要的。為此，本文對企業內部控制的核心原則進行了闡述，同時從企業經營風險防范的角度出發，對強化企業內部控制的有效策略展開了探討。

關鍵詞：內部控制 ?經營風險 ?風險評估

內部控制是企業為了實現經營目標、保護資產安全性與完整性而在企業內部采取的一系列措施，具體包括授權審批、預算控制、財產保護控制、職責分工制度、經營風險評價等等。由于內部控制的制度與措施是由企業經營者、管理層及其他人員根據企業實際情況所共同制定，并需要由企業內部全體人員共同執行，因此能夠使各種企業經營風險得到有效防范與處理，而對于企業內部控制策略的研究，也是非常具有現實意義的。

一、企業內部控制的核心原則

（一）適應性原則

企業內部控制的目標是為了保證自身經營管理的合法合規以及企業資產的安全，同時通過對經營效率與效果的提升，盡快實現企業制定的經營發展戰略，由于不同企業的經營規模、業務范圍、行業市場發展情況、競爭壓力等都存在著較大差異，因此其往往會制定不同的經營發展目標。在這一情況下，企業要想實現有效的內部控制，就必須要堅持適應性原則，對自身經營規模、競爭情況等基本信息進行準確把握，同時在此基礎上制定與企業實際情況相適應的內部控制策略，這樣才能夠提高內部控制工作的針對性與有效性，從而更好的實現內部控制目標。另外，企業內部控制的關鍵在于對自身經營管理工作的缺陷進行彌補，以做到防患于未然，因此在內控工作中，企業還需對當前內部控制及各項具體經營管理工作存在的設計缺陷、運行缺陷進行深入調查與分析，找出現階段存在或可能會出現的所有缺陷，之后在針對具體的問題缺陷對內控策略進行調整，這同樣是適應性內控原則的關鍵內容。

（二）制衡性原則

從整體上來看，企業內部控制可以簡單理解為一種相互制約的業務組織形式及職責分工制度，在經營管理過程中，只有對各項工作進行明確分工，落實各崗位工作人員的職責，同時保證不同崗位、不同部門在工作中能夠相互制約、相互監督，各項經營活動才能夠順利進行下去，而企業資產也不會因內部問題而出現流失?；谶@一點，現代企業的內部控制還需堅持制衡性原則，以企業當前內部管理結構為基礎，為財務管理等各項工作設立兩個或以上互不隸屬的工作崗位或部門，并將工作責任明確劃分給不同的部門或崗位。這樣一來，無論是企業整體治理結構，還是部門崗位設置、權責分配、業務流程，都能夠形成一個相互制衡的管理體系，不同部門及員工的工作行為會在制衡崗位或部門的監督下受到有效約束，企業資產安全及經營活動的有效性自然也就可以得到保證。

（三）全面性原則

隨著市場經濟的持續發展，我國企業的經營規模近年來迅速擴大，在較大的企業規模下，各項經營活動、管理工作也變得更加復雜，而這也給內控工作的展開與落實帶來了不小的困難。一方面，企業經營管理工作環節較多，從決策到執行需要由多個崗位工作人員共同配合才能夠順利完成，為避免工作推進過程中出現問題，內控工作還需堅持全面性原則，對工作決策、執行、監督等所有環節進行全面覆蓋，保證所有工作細節的規范性。另一方面，內控工作的全面性原則還意味著企業要對各種業務事項展開全過程、全員性控制，消除所有內部控制空白點，這樣才能夠讓內部控制的效益達到最大化。

（四）重要性原則

受現代企業管理理念影響，近年來很多國內企業都對內控工作提起了足夠的重視，并在人力、資金等方面給予了很大的支持，但由于企業內控工作較為復雜、覆蓋面較廣，而內控執行的相關資源又比較有限，因此在堅持全面性原則，保證內控工作全覆蓋的同時，企業也同樣要根據自身實際經營情況對內控工作進行適當的調整，使其能夠有針對性的側重于重要業務事項及高風險領域，并對此采取更為嚴格的內控措施，以實現對這類風險隱患的重點防范，而對于其他重要程度較低或風險隱患較小的領域，則可以適當降低關注度。

二、強化企業內部控制防范經營風險的有效策略

（一）優化企業內部環境

良好的內部環境是企業有效實施內控工作的重要基礎，在制定內控措施與相關制度規定的同時，企業必須要從內部審計、企業文化建設、權責分配、人力資源管理等多方面入手，對企業內部環境進行優化，以便于內控工作能夠更好的展開。例如在企業文化建設方面，如果董事、監事、經理等高層管理人員能夠堅持以人為本的經營管理理念，并在日常工作中更多的關注員工利益，對員工進行思想教育，使員工能夠將自身利益與企業利益聯系起來，那么在實施各項內部控制措施時，就能夠得到員工的認同、配合與支持，而內控工作的實際效果也會因此而大大提升。

（二）建立風險評估體系

有效的內部控制工作雖然本身就能夠使企業各類經營風險得到有效防范，但在當前國內企業內控水平普遍不高且企業經營管理十分復雜的情況下，仍需要建立專門的風險評估體系，根據企業經營管理過程中的各項數據展開經營風險評估，力求在第一時間發現并識別出當前存在或未來可能出現的經營風險，并盡早制定相應的應對措施進行規避。從具體上來看，企業內控工作中的風險評估主要可分為目標設定、風險識別、風險分析與風險應對幾部分，其中目標設定是指企業應根據自身實際情況制定明確的業務目標，如銷售目標、財務管理目標等，之后據此展開對各類企業經營風險的整合分析，將企業當前可能會面臨的內外部風險確定下來。而風險識別則是要對企業經營管理情況進行持續性的關注，一旦發現異常問題，應立即對風險隱患進行識別，確認風險原因、危害、發生幾率及相關外部風險。在確定風險后，還需對該風險展開定性定量分析，按照當前企業所面臨風險隱患的發生幾率、嚴重程度對其進行等級評估與排序，之后再按照等級順序展開風險應對控制工作，即優先關注發生幾率高、影響大的風險隱患，并盡快制定出風險應對措施，以最大程度控制企業經營風險所帶來的影響。

（三）完善內部溝通機制

對于企業員工及各職能部門來說，內部控制并不意味著要完全依靠不同崗位及部門間的相互制衡監督來實現，在內控工作中，各部門及崗位間的有效協調與溝通配合也同樣是必不可少的。為此，企業還需加快內部信息化建設，引進先進的計算機設備，同時針對自身業務、管理需求建立完善的信息系統，使各部門能夠在實現無紙化辦公的同時，也可以通過統一的企業內部信息系統來實現信息數據共享與實時溝通，使內控工作效果得到進一步提升。例如在財務管理方面，企業就可以要求各部門及時在系統中對各項支出費用進行上報與記錄，之后再由財務部門依靠信息系統來相關財務會計收集，并據此進行核算，制定財務報表，這不僅可以提高財務會計核算的效率，同時也能夠保證財務會計信息的真實性、準確性與全面性。

（四）強化內部考核監督

企業內部控制工作的落實除了要依靠相關制度規范的指導與約束，同時也要通過內部考核監督來實現。在各部門、各崗位工作權責及經營活動業務流程均得到明確的情況下，企業可建立專門的內控監督部門，一方面對內控工作的設計與執行情況展開常態化的日常監督，通過內部審計、基層員工溝通、外部溝通、日常生產經營活動監管等方式來確定內控工作是否執行、執行是否有效等信息，并在發現內控工作未能按規定執行的情況后追究相關責任人責任。另一方面則可以建立專項監督機制，對重要工作或經營活動展開不固定的專項監督，以實現與日常監督工作的有效配合。

（五）落實內部控制措施

在風險評估體系的支持下，企業雖然可以根據實際風險隱患制定出相應的風險應對策略，但為了將這些策略落實到實際工作中來，企業還需從職務分離、授權審批、財產保護、財務預算編制、員工績效考核評估等方面入手，實行具有針對性的內控措施，為經營風險的消除、規避、轉移、分擔提供有力支持。

（六）重視管理隊伍建設

財務管理人員與企業管理層作為內控措施的制定者以及內控工作的主要執行者，其業務水平及專業素質會對內控工作效果產生直接的影響。因此，企業在實施內部控制的過程中，還需進一步加強管理隊伍建設，建立完善的培訓機制，定期組織財務管理人員與高級管理人員參加內部控制相關的培訓教育活動，幫助其深入了解內部控制，樹立正確的內控意識與風險防范意識，實現內控工作執行能力與風險處理能力的提升。

三、結束語

從目前來看，雖然國內企業對內部控制工作的重視程度已經比較高，但在內控工作的具體實施上仍然存在著一定的不足，因此必須要嚴格堅持全面性、制衡性等內控核心原則，并在內部環境優化、風險評估等方面采取有效的內控策略，才能夠保證內部控制工作的有效性，并使企業經營風險得到防范。

參考文獻：

[1]王傳峰.創新內部審計工作防范企業經營風險[J].財經界，2019.

[2]歐陽玉麗.探析構建市政企業內部控制制度，防范企業經營風險[J].財會學習，2019.

[3]高翠紅.內部控制對企業經營風險的防控作用[J].納稅，2019.

[4]曾迪.強化內部控制管理 ?防范企業經營風險[J].中國總會計師，2011.