淺析現代供應鏈企業的內部控制與風險管理

吳海燕

[摘 要]中國共產黨第十九次代表大會、中央經濟工作會議等系列重要會議精神中多次提及要大力鼓勵發展和培育外貿新業態、平臺新經濟、服務新模式，為企業降低成本、提升效率、促進成交、開拓市場、緩解融資難等方面發揮積極作用，構建現代供應鏈競爭優勢。本文從現代供應鏈平臺企業著手論述，對公司結構、人員培訓、內審機制、風控體系等幾個方面進行研究分析，為供應鏈平臺企業不斷優化提供參考。

[關鍵詞]現代供應鏈;內部控制;風險管理

doi：10.3969/j.issn.1673 - 0194.2020.08.026

[中圖分類號]F273.7;F239.45[文獻標識碼]A[文章編號]1673-0194（2020）08-00-02

0? ? ?引 言

中國共產黨第十九次代表大會報告提出“在中高端消費、創新引領、綠色低碳、共享經濟、現代供應鏈、人力資本服務等領域培育新增長點、形成新動能”。這是黨中央首次提出現代供應鏈概念，標志著“現代供應鏈”發展正式上升為國家戰略。近年來，基于我國互聯網信息技術和數字經濟的蓬勃發展，推動現代供應鏈行業正處于重大變革的進程中，然而，隨著全球經濟一體化進程加快，市場經濟競爭加劇，供應鏈企業在發展中出現了一系列新問題，如何做好內部控制與風險管理受到了社會普遍關注。筆者通過論述企業內部控制與風險管理的重要性，指出目前我國企業在內部控制中存在的風險問題，提出合理的解決措施，希望為企業發展帶來幫助。

1? ? ?現代供應鏈企業內部控制和風險控制的重要性

現代供應鏈是與傳統供應鏈相對應的概念，指以客戶需求為導向，以數據為核心要素，運用現代信息技術和現代組織方式將上下游企業和相關資源進行高效整合、優化和協同，實現產品設計、采購、生產、銷售、服務等全過程高效協同的組織形態。與傳統供應鏈相比，現代供應鏈具有數字化、智慧化、平臺化、服務化、綠色化和全球化等特征和趨勢。平臺化是現代供應鏈的基本組織形式，而供應鏈平臺的穩健發展，則依賴于完善的內部控制和有效的風險管理能力。良好的內控措施，有利于實現經營目標，保證資金合理分配，讓企業運營戰略和規章制度合理運行。良好的內部控制，就是在全公司范圍內進行制度規范化建設、調節與管制合理運用、計劃與評估有序采取的具體技術措施的總和。內部控制可以讓企業的財務管理高效化，資金管制上更加合理，提高了員工的工作效率。風險管理控制，可以讓企業通過對管理數據和形式的分析，提前預防可能出現的企業管理風險，將一些風險苗頭澆滅，針對潛在風險，制定應急預案，減少企業損失。風險管理框架增加了戰略目標，戰略目標的制定是企業治理層面要參與解決的問題，這表明風險管理屬于企業治理層次，具有非常重要的作用。

2? ? ?現代供應鏈企業的內部控制與風險管理中存在的問題

2.1? ?治理結構紊亂

公司治理結構是企業內部控制的關鍵，只有高效合理的企業治理結構，才能形成科學有效的職責分工和制衡機制。不相容職位分離控制、授權審批控制等約束機制的制定，能讓企業管理更加高效。目前，我國很多企業治理結構比較混亂，治理結構形同虛設，缺乏科學決策、良性運行機制和執行力，企業經營者并不能對公司的經營管理和績效管理進行監督、激勵、控制和協調，對決定公司發展方向和業績的各參與方之間的關系不明確，內部機構設計不科學，權責分配不合理，很多企業不具有董事會、經理層和監事會，部門之前的權利、責任、利益相互分工不明確，制約了企業發展，導致內部控制制度不能應用。

2.2? ?管理意識淡薄

目前，大部分企業并沒有建立內部控制與風險管理的相關制度，對于內部控制和風險管理理解存在誤區，只將員工的日常行為準則作為內部控制方法。內部控制上只注重對財務和資產實施有效監管，忽視部門人員的工作規范細則，通過部門領導的主觀意識進行管理，導致不能對企業員工、工作流程和供應鏈進行有效管控，內部控制帶有極大的片面性。同時，企業看重對經營管理數據的分析，得出企業經營中的各種潛在風險，在風險的預測層面比較全面，但是對于風險出現后如何進行控制和監督執行得不好。沒有全員的風險管理意識，認為風險控制只是企業決策層的事情，對員工的工作考察不夠深入，很多部門問題發現不及時，一旦出現風險，制訂不出合適的解決方案。

2.3? ?監督機制匱乏

企業內控監督是保證企業內控措施有效實行的必要手段。企業內部控制監督的對象包括企業的人力監督、管理層之間的監督、職工之間監督、管理層與職工之間的監督。在財務資金監督方面主要指財務報表、資金流、財務流程相對公開，企業普通職工對財務管理具有知情權等。在工作流程監督上，主要是企業經營者要對經營活動具有絕對的監督權，保證部門之間溝通的靈活性，經營活動要公開化，讓職工了解企業發展狀況。但是，大部分企業的內部控制與風險管理機制不健全，監督制度文件內容只停留在表面，內部審計獨立性很小，受到管理層的約束作用大，審計結果誤差大，不能真實反映經營情況。

2.4? ?風控體制薄弱

現代供應鏈區別于傳統供應鏈，就是利用大數據、物聯網、云計算、人工智能、區塊鏈等現代信息技術，整理有效資源，降低成本。供應鏈平臺企業的服務對象千家萬戶，服務種類千變萬化，需要有強大的線上預警系統，對可能發展的重大風險或突發事件進行警示，相關情況一旦出現，快速反應，將損失降到最低。而目前大多供應鏈企業的線上系統功能缺乏，依靠線下人工控制，導致在面對不確定性時，不能識別、評估和管理風險，不能發揮預警作用。企業經營者對風險管理目標、企業戰略及經營目標的設定都存在很多模糊的地方，風險評估方法在選擇上做得不到位，導致對企業經營過程不能進行整體把控。

3? ? ?現代供應鏈企業的內部控制與風險管理措施

3.1? ?完善治理結構，建立有效的組織架構

企業要根據自身發展情況，完善公司治理結構，形成由董事會、監事會和總經理組成的內設機構，分別履行公司戰略決策職能、紀律監督職能和經營管理職能，在遵照職權相互制衡前提下，客觀、公正、專業地開展公司治理，使企業的決策權、執行權和監督權相互分離，形成制衡。同時，為了適應企業發展，還要建立內部職能機構，應本著科學、精簡、高效、透明、制衡的原則，避免智能交叉、缺失或權責過于集中。此外，應制定組織結構圖、業務流程圖、崗（職）位說明書和權限指引等內部管理制度或相關文件，使員工了解和掌握組織架構設計及權責分配情況，正確履行職責。同時，定期全面評估公司的治理機構，發展其設計與運行中存在缺陷的部分，并進行優化調整。

3.2? ?加強內部培訓，提升全員內部控制和風險意識

由于我國傳統企業管理中，不注重內控與風險管理，導致相關人才欠缺，企業內部更多的是經營方面管理人才。企業要根據管理層人員結構構成，加大內控與風險管理知識培訓，從風險預測、控制和監督3個方面進行系統培訓，對于不同領導層，制定不同的培訓內容，比如財務部，要注重培訓人員對資產、財務數據的整理分析能力，通過對財務數據和報表進行橫向和縱向的年度、季度、月度分析，找到數據出現變化的各種因素，得出企業經營發展中可能出現的財務風險。對于人力資源的培訓，要從部門人員數量、能力、產生的經濟價值、員工道德思想等多方面對員工展開評價，采取“以人為本”的內部人力資源管理理念，提升員工的榮譽感和歸屬感，使其發揮更大的價值。在工作流程內部控制培訓上，管理層可以規范學習流程，做到任何工作流有跡可循、經營活動相對透明、財務嚴謹真實，保證經營活動的透明化管理，把握住內部控制中的主要影響因子，讓企業的工作流程按照企業制度循序漸進開展。

3.3? ?完善內審制度，建立有效的反舞弊機制

內部控制審計是內部控制外部評價的重要形式之一，重視企業內部的審計制度建設，合理安排相關人員定期對企業內部運行情況進行審計。要從以下幾個方面加強內部審計工作：首先，審計工作作為一項獨立的工作，發揮出內部審計工作評價性和監督性的作用，對于出現的問題進行合理分析，制定相應措施;其次，企業內部審計要覆蓋全部門，除了加強對財務、資產、資源的審計外，要重點核查反舞弊機制的執行情況，尤其是供應鏈平臺企業，主要功能就是整合資源，對接多方服務機構，防止出現舞弊情況;最后，深入進行企業內部控制與風險管理的內部評價，通過內審幫助企業搭建良好的內部環境、規劃企業內控的流程、制度、措施，保證企業內控的顯性化、準確化、真實化，幫助企業進行財務、資產、人力以及知識的透明化、數據化管理。企業內部審計制度可以及時幫助企業發現內控與風險管理中存在的問題，制訂合理的解決方案;同時，企業經營者要重視內審結果，騰出管理時間和管理資源，使管理層能夠關注核心競爭力領域，集中精力追求更具戰略意義的目標，打破成規，以提升內部控制組織的價值，幫助企業內部控制實現目標。

3.4? ?利用科技力量，建立網格化的風控體系

隨著科技的進步，現代供應鏈的組織形式從原來的以跨國公司主導逐步向平臺型組織主導延伸，是平臺化成本現代供應鏈發展的重要特征。平臺建設首要是設計標準化的服務產品和操作流程，建立網格化的風控標準監管到每個業務單元，通過科技系統設定多維度的限制條件，嚴格把控業務范圍、準入條件、價格標準、操作流程，建立完善的“3+3”風控體系。事前，客戶及業務準入實施“系統初審過濾+人工復核+風控確認”的三級防控;事中，業務執行過程實施“系統智能觸發預警+人工跟單+風控監控”的三級把控;事后，實施“系統數據分析+財務管理+風控評價”的三級管控。逐步完善風控模型維度，將標準化風險預防措施深化至每個業務環節，利用大數據、物聯網形成以“客戶分析畫像+經營行為狀態”的反欺詐征信體系和“7×24”實時監控預警系統，實現智能化的業務風險防控體系。

4? ? ?結 語

供應鏈企業要結合自身市場定位，完善企業治理結構，形成董事會、監事會和總經理基本框架，重視內部控制在企業中的作用。對于管理層進行內部控制與風險管理培訓，不同部門制定相關內容，將傳統的財務風險控制轉向更多控制方面，最后要加強企業內部審計工作，發現內部控制問題，建立完善的風控體系，提出合理的解決方法，使企業在供應鏈資源整合和服務能力上得到提升，對供應鏈中的物流、商流、信息流和資金流進行設計、規劃、控制和優化，帶動上下游企業協同發展，快速提升供應鏈創新與應用水平。

主要參考文獻

[1]陳丹.淺析我國企業的內部控制與風險管理[J].現代營銷，2017（4）：20-20.

[2]孟祥睿，戴星月.基于ERP環境下財務會計信息系統內部控制與風險管理[J].農家參謀，2017（23）：360.

[3]白長河.企業內部控制與風險管理存在的問題及對策研究[J].財會學習，2019（16）：63.