企業內控體系與風險管理問題及其優化方法研究

邢維丹

摘 要：改革開放以來，隨著我國經濟的發展和人民生活水平的提高，我國現代企業的管理理念和方法發生了翻天覆地的變化。社會的變革和全球化的深入使得市場競爭越來越激烈，人力物力成本提高再加上企業轉型的壓力造成社會環境日益復雜，企業內控體系面臨著更多的風險。在這樣的背景下，現代企業之間的競爭就是企業管理質量之間的競爭，哪個企業能夠做到最低的管理成本和最高的經濟效益，哪個企業就能夠在激烈的市場競爭中勝出。我國現代企業要想在日益激烈的市場競爭中占有一席之地，就必須加強內控體系的建設，加強風險管理，以應對更大的挑戰。本文主要探討了當前企業內控體系與風險管理存在的問題與優化措施。

關鍵詞：企業內控體系? 風險管理? 優化? 策略

近年來，隨著社會經濟的發展和人民生活水平的提高，現代企業的數量越來越多，規模也越來越大。然而無論企業的規模有多大，都面臨一個問題，那就是企業內部控制的問題，而且內部控制的難度與企業規模成正比，企業規模越大內部控制難度越大。如果企業內控體系建立不完善，就容易導致生產成本超出預算、供應商產能不足發生斷貨等情況，面臨很大的資金風險，影響企業的正常生產活動，降低企業的經濟效益甚至導致破產等。在現代經濟發展的形勢下，企業內部控制已經成為現代企業共同的痛點，內部控制的管理難度增大，面臨的風險越來越多。企業必須正確認識內控體系建設和風險管理的意義，把風險控制在最低，保證企業的正常運轉。

一、企業內控體系與風險管理的關系

企業內控體系全稱是企業內部控制管理體系，是在企業內部建立的人力資源管理、財務管理、經營管理等一整套管理制度，是對企業經營、財務、人事等管理流程的規范。風險管理是指企業對生產經營、財務管理等內部管理過程中存在風險的識別、預防和管控。企業內部控制管理與風險管理是相輔相成的，有著密切的聯系。風險管理能夠為企業內部控制管理識別存在的風險，針對這些風險建立完善的內控體系，保證內部控制管理工作的有效性。企業內控體系能夠通過加強風險防控，設置有效的風險防控措施支持風險管理工作，提高風險管理的效率和質量。企業內控體系與風險管理都是現代企業不可缺少的一項重要工作，二者在提高企業管理效率、降低企業管理成本和加強企業風險防控等方面是一體兩面的關系。

二、當前企業內控體系與風險管理中存在的問題

（一）內部控制和風險管理體制不完善

在當前企業的內部控制實施過程中，受到多方面因素的影響，其中一個重要影響因素就是內部控制管理體制不完善。在當前社會環境中，部分企業受到經濟發展的影響，一切以經濟效益為主，忽略了內部控制管理體制的建設。在這些企業中，工作人員由于沒有一個切實可行的依據，在經營管理、人員培訓等過程中根本無法做到內部控制。一部分企業即便是建立了內部控制的管理體制也是為了應付檢查，所有的程序都流于形式，起不到應有的管理效果。各部門、單位在遇到實際困難或者出現工作失誤時，由于職責不明確，經常造成推諉現象，不僅不能快速解決問題還有可能引起更大的糾紛，極大的阻礙了企業正常的運轉，造成經濟損失。

（二）工作人員內部控制和風險管理意識不強

當前企業的實際運行過程中，許多企業建立了職工雙代會、專家咨詢委員會等工作制度，這些制度強化了工作人員在內部控制和風險管理工作中能發揮的作用，但是由于各種原因，部分工作人員并沒有樹立起強烈的內部控制和風險管理意識。有一部分工作人員對內部控制概念不清楚，認為內部控制工作是管理部門的責任，與自己無關，缺乏風險管理意識，在工作中漠視不規范操作的發生。另一部分工作人員存在僥幸心理，在日常工作中進行違規操作，使內部控制和風險管理工作成為一個形式。

（三）缺乏高素質的管理人才

在當前企業管理部門中，大部分工作人員都是從經營崗位轉到管理崗位的，這些工作人員并沒有專業的管理知識和方法，管理模式還是傳統管理模式，針對的是考勤、審批、人員調動等常規管理，缺乏科學有效的管理方法，日常管理事務繁雜，效率低下。現代企業內部控制和風險管理對工作人員的要求很高，必須了解企業各方面任務，有組織管理才能，同時還需要具備專業的內部控制和風險管理知識才能搭建完善的內控體系，建立嚴格的風險管理制度，切實執行管理任務。

（四）信息化建設水平落后

科學技術的進步推進了企業辦公設備和管理技術的更新換代，現代化、自動化的設備大大提高了企業的運行效率。大多數現代企業為此建立了信息化的管理系統，方便了管理人員的工作。然而在實際應用過程中，信息化管理系統更多的是應用在經營業務中，大部分企業對于內部控制和風險管理工作的信息化建設不重視，企業的人力資源管理和財務資產管理等仍然處于落后的管理模式下。在這種情況下，企業各部門之間的信息交流和聯系不夠緊密，無形之中增加了內耗和資金管理等風險，影響企業內部控制和風險管理效果。

（五）缺乏科學合理的內審機構

內審工作是企業內部控制中不可或缺的一項重要工作，科學有效的內審工作能夠保證現代企業內部活動的規范進行。然而在實際工作中，內審工作的開展并不理想。大部分企業由于規模比較小，內審機構的人員就是監督機構的人員，內審機構的建立只是形式上的，沒有進行實際上的內審工作。在這樣的情況下催生了一些違法活動的發生。舉例來說，負責企業物資采購的工作人員與廠家勾結，抬高報價吃回扣，或者以次充好牟取私利等。內審工作沒有做到位給審計部門造成了壓力，不僅影響企業資金的安全運轉，而且嚴重干擾了審計部門的正常工作。內審工作也對風險管理起到了一定的推動作用，使企業能夠及時發現財務管理中蘊含的風險，提前采取對應措施防控風險的發生，保護企業資金和財產安全。企業在內審機構上的漏洞，拉低了風險管理的水平和強度。

三、企業內控體系與風險管理的優化措施

（一）建立健全內控體系和風險管理制度

科學合理的內控體系和風險管理制度能夠規范企業管理操作，提高管理效率。企業在建立健全內控體系和風險管理制度的過程中，應該結合自身實際情況，積極引入新技術、新觀念，順應時代發展的潮流。內控體系的建設應強化考勤、審批、人員調動等各個流程的操作細節，嚴格按照規范進行操作，保證管理工作有序進行。在風險管理過程中，應嚴格按照操作流程，走相應的辦公程序，明確相關管理人員的職責，落實責任制度，規范管理。

（二）提高管理人員的素質

當下內部控制和風險管理工作的復雜性，對管理人員的素質提出了更高的要求。企業管理人員應接受新技術、新觀念的熏陶，改變傳統的管理理念，積極學習新技能，提高管理工作的專業知識和操作能力。在實際管理過程中，企業應定期對管理人員進行綜合素質和專業能力的教育培訓，提高管理人員的專業素質。在進行招聘時，引進專業素質高的管理人才，建設高素質的管理人才隊伍。建立健全考核機制和獎懲機制，對管理人員進行定期的考核，對考核成績高的人員進行獎勵，考核成績低的人員進行懲罰，調動管理人員的積極性，提高管理工作效率，從根本上杜絕徇私舞弊、賄賂腐敗等行為的發生。

（三）拓寬內部控制和風險管理渠道

現代科學技術的發展加快了信息網絡技術的發展，原有的媒體傳播途徑受到新媒體的沖擊，電視、報紙、廣播、雜志等有些地方已經落后于新媒體的傳播形式。企業應該重視新媒體的建設，拓寬內部控制和風險管理渠道。企業應該建立微信公眾號等新媒體平臺陣地，通過推送信息，在宣傳企業文化、企業產品等基礎上，增設內部控制和風險管理監管渠道，隨時接受工作人員和人民群眾的監督，嚴懲違規操作、謀取私利等行為，為企業廉潔建設增加保障。

（四）明確崗位職責和分工

企業的內部控制和風險管理工作需要每個工作人員的參與和監督，這就要求每一個人明確自身的崗位職責和分工，把不相容的職務分離開來。這樣不僅能夠落實責任制，而且能夠提高企業管理效率，減少管理成本。現代企業應該對內部控制和風險管理的各個關鍵崗位進行輪崗安排，落實崗位職責，有效防止違規操作，加強風險控制。

（五）健全內審機構

內審工作對企業內部控制來說是一項十分重要的工作，內審工作做得好內部控制事半功倍。現代企業應該首先健全完善內審機構，為內審工作做好保障。內審機構的建立應該合理選擇成員，選擇不同部門的人員參與，選擇能力強、專業素質高的人員承擔內審工作。內審機構建立后，企業應該加強對內審人員的培訓力度，確保他們能夠承擔內審工作，具有合格的業務水平和綜合素質。企業內審機構工作人員專業能力的提高同時加強了風險管理的強度，提高了風險管理工作的效率和質量，為企業資金和財產安全增加了一道安全保障。

四、結束語

在新時代背景下的企業內部控制管理理念代替了傳統管理理念，建立了新的內控體系，使風險管理工作效率提升了一大步，大大減少了管理過程中人力物力的支出。然而任何一項事物都有兩面性，新的內控管理體系在當前現代企業實際管理中的應用還存在很多問題，內部控制管理體系不完善、風險管理意識不到位、管理人員素質不夠等，這些問題嚴重阻礙了內控體系的建立和發展，給一些現代企業帶來困擾。當前形勢下現代企業應加強對內控體系的重視，結合自身實際解決管理過程中出現的風險問題，切實推進內控體系的建設和創新，提高內部控制工作的效率，推動廉潔建設，增強現代企業的核心競爭力，保證在日益激烈的市場競爭中立于優勢地位。