試析如何完善企業內控制度及防范企業風險

摘要：當代社會，我國經濟迅速的發展，眾多企業乘著東風做大做強，但是在一片紅紅火火的景象之下，每年有高達32%的企業淘汰率，中小微型網絡科技企業中更是超過90%都難以撐過第一個五年，這主要是因為企業在經營的過程中，面對市場的波動和激烈的競爭帶來的巨大經營風險所致，目前本文從我國企業內控和風險管理方面存在的問題入手，結合工作實踐的經驗，給出優化企業內控風險管理的一些建議，并結合X公司的案例進行了具體的分析和應用。希望通過本文的分析，能夠給企業內部控制及風險管理相關領域的研究工作者提供一定的幫助和啟發。

關鍵詞：企業內部控制;風險管理;風險防范

中圖分類號：F275? 文獻識別碼：A? 文章編號：2096-3157（2020）25-0073-03

一、引言

企業在市場當中，受到市場變化規律的調控和影響，在盈利的同時，承擔著經營的風險。企業所面臨的風險，可能來自外部環境，也可能來自內部人員，一旦風險發展成為事實，輕則使得企業產生損失，重則影響企業的發展，甚至一些風險因素的爆發，導致企業的一蹶不振，最終被市場所淘汰。而企業的破產倒閉，不僅僅影響我國的經濟發展，更是由于一些工作人員失業而可能給社會的安定造成影響[1]。而對于企業來講，增強內部控制、加強風險防控，能夠在一定程度上降低風險事件的發生率，確保企業的穩定發展，對于企業來講，具有非常大的必要性。

二、當前我國內部控制和風險管理工作中存在的常見問題

1.內部控制內容不完善

內部控制是一項綜合性的內部管理工作，其涵蓋的層面非常廣泛，不過對于大部分的企業來講，都存在內部控制不完善的情況，究其原因，主要是以下幾點：第一，部分企業的管理者和領導者更加重視利益，本身的思維陳舊落后，對于企業管理和內部控制方面沒有經驗心得且心懷輕視，這就導致了這些企業的內部控制一般針對的就是員工的紀律和財務問題，其他方面基本上沒有涉及，所以內部控制的完善性不足;第二，一些中小企業的規模較小，人力資源捉襟見肘，沒有單獨的內控部門，內部控制制度的執行主要依靠各個部門的管理人員兼任，導致了內部控制的內容殘缺不全，執行效果也是五花八門;第三，一些企業為家族式企業，企業中的中高層人員都是自家親戚或者跟著領導者白手起家的兄弟，在公司形成一定的規模之后，人情關系網絡十分復雜，內部控制工作遭到諸多掣肘，舉步維艱，完全不能發揮作用。當然，上述三種情況是我國的中小微型企業當中常見的內部控制內容不健全的問題，實際上的情況當然并不是通過這三點就能概括的，內部控制內容的不健全，導致了企業的內部控制存在大量的死角和盲區，給別有用心的人提供了隱蔽的角落，給企業的發展帶來了不小的風險[2]。

2.內部控制中缺少風險管理內容

企業施行內部控制，最為主要的目的應該是為了降低企業在經營和發展過程中面對風險的可能性，但是在實際的工作當中，我們不難發現，很多的企業在進行內部控制時，更加注重的是對員工行為的約束，這樣的做法不僅僅是打擊員工的工作積極性，影響員工的忠誠度，更加主要的是，一些企業的內部控制機制和手段主要集中在當員工犯了什么樣的錯誤之后，要進行什么樣的處罰這個階段，這是典型的事后處置手段，也就是說，當內控機制生效時，風險已經發生，公司的損失無法彌補，風險不能得到良好的控制。雖然這樣的獎懲機制對于員工有一定的警示作用，但是在具體的執行過程中隨意性大、尺度難以把握，具有嚴重的雙重標準情況，導致了實際上企業內部的員工內與企業的內控制度了解過低并對員工缺少警示作用。除此之外，企業的管理者對于風險管理方面缺少認知，主要是專業技術水平的欠缺，在內部控制當中融入風險管理內容，需要對企業內部的風險進行評估，評估的范圍涉及面較廣、學科交叉嚴重，對于評估人員的專業能力要求較高，而很多企業由于缺乏對風險管理的重視，在人力資源招聘方面沒有風險評估意識，因此企業內部缺乏這樣的人才，對于內部風險的把控僅僅停留在避免員工監守自盜、避免管理層公款私用、避免員工泄露公司秘密帶來運行風險的層面，不能很好的進行風險的防控。最后，是領導者的思維僵化、觀念陳舊，對內部控制的重視程度低，不能將內部控制與外部風險相聯系，將兩者割裂來看，導致了內部控制對于風險的防控（尤其是外部風險）幾乎無能為力。

3.內部控制缺少良好的環境

不論是什么制度，想要順利的施行，就需要良好的環境作為基礎，內部控制也不例外，當管理者和員工都十分重視內部控制的時候，內部控制的執行才能夠順利，員工在管理上也愿意配合，但是從現階段我國大部分的中小企業內部的實際情況來講，內部控制所處的環境可以說十分惡劣。首先，是管理者對于內部控制制度的不重視，對于內部控制制度，雖然制定者是領導者或者管理者，但是往往他們卻成為內部控制制度的帶頭破壞者，制定制度，并不是因為內心里覺得內部控制有多重要，而是盲從于其他企業，至于是否應該嚴格執行，則有其他的想法。還有一些管理者，甚至認為制定內部控制制度，可能導致員工的對立，影響了自己的親和力，因此團隊內部組織松散，公司的內控制度無處應用。其次，由于企業管理者對于內部控制的重視程度較差，上行下效之下，普通員工對于內控制度往往也都是嗤之以鼻，長期形成的不良習慣之下，一旦有領導嚴格實行內部控制，還可能引起反抗，造成內部的分裂和對立，反而影響了企業的發展[3]。

4.內部控制與風險管理缺少監督機制

監督機制是內部控制和風險管理制度能夠順利實行的保障，但是對于很多企業來講，由于規模的限制，導致了人手的不足，并沒有專門的監督和內部控制部門，這樣的情況帶來的直接結果就是企業雖然有內部控制制度也有監督制度，但是缺少監督主體，即便企業內部出現了違反內部控制規定的行為也不能及時發現，員工漸漸出現僥幸心理，多次違規操作，中飽私囊、收取回扣等，給企業的發展帶來了巨大的風險。而監督制度的缺失，一方面是因為企業規模的限制，另外一方面，也存在監督者獨立性的矛盾，對于小型企業來講，企業的領導者權威巨大，與企業的利益最為相關，是天然適合的監督者，但是領導者對于基層工作內容了解有限，因此難以勝任監督者的身份，一般會將監督權下放到各個部門的中層和基層領導身上，但是在各個部門內部，這些人不僅要受上層管制，還要籠絡下級人員，因此常常出現狼狽為奸、睜一只眼閉一只眼的情況，給企業的發展帶來了更大的風險，監督機制的缺失，令內部控制幾乎形同虛設。

三、完善企業內部控制和風險管理的建議

1.完善企業的內部控制制度

一般來講，健全的內部控制制度包含的內容很多，基本上涵蓋了企業的日常管理，大體上可以概括為：員工管理制度、董事會制度、投資管理制度、財務內控制度、人力資源內控制度、采購內控制度、產品質量內控制度、內控監督制度等，但是由于企業的規模限制，這些制度并不是全都生效，例如中小型企業的老板一般是獨立投資人或者合伙投資人，沒有董事會制度，比如小微型企業的主要盈利手段中，并無投資項目，就沒有投資管理制度，比如一些互聯網科技企業的產品為科技服務，成本主要是人力資源成本，產品質量的內控制度就要相應調整。也就是說，健全和完善企業的內部控制制度，并不是要將所有的內部控制制度羅列在企業的規范和章程當中，而是根據企業的發展、業務類型、規模等自行選擇內控形式，確立內部控制制度，在實踐中不斷的反饋和調整，以此來建立最為符合企業發展需求、在風險管理中有所助益的內控制度，這才是企業所需要的完善的內部控制制度[4]。

2.加強風險管理意識

企業在發展過程中，會面臨很多的風險，而在企業內部，應該加強風險管理和防控意識，想要加強風險管理意識，首先就要讓管理者清楚的明白風險的形成、風險的類型以及風險所帶來的后果，只有這樣，管理者才能率先的重視風險管理，企業內部才能從整體上正視風險并主動的去防控風險。企業常見的風險主要包括決策風險、產品質量風險、市場運行風險、內部舞弊風險、人事風險、投資風險等，實際上通過完善內部控制制度，上述的這些風險都能夠在一定程度上得到良好的控制，例如決策風險能夠通過企業內部更加完善的審核、評估制度的建立來沖淡，即企業的決策不再是領導者一個人說了算，所有決策都要進行風險的評估才能通過[5];比如產品質量的風險可以通過嚴格的產品質量控制制度來降低等。也就是說，要在企業內部形成一種邏輯，風險的存在對于企業的發展來講能夠帶來巨大的威脅，而健全的內部控制制度能夠有效的降低、抵消風險的發生，當人們的風險管理意識不斷提高，自然而然的就會重視內部控制制度的執行。

3.創建良好的內控環境

如上文所言，良好的內部控制環境對于內部控制制度的施行來講具有非常重要的意義，因此，想要確保企業內部控制制度的順利實施，就要優化企業內部的內控環境。首先，應該增加領導者對于內部控制的重視程度，領導者要將內部控制作為企業日常管理當中的重點不斷強調，在整個企業范圍內讓全體工作人員都重視內部控制制度;其次，應該對工作人員加強內部控制制度的培訓和宣教工作，讓員工明白內部控制制度的存在的意義，不僅僅是為了規范員工的行為，更是為了確保企業的正常發展，避免風險的發生，員工作為企業的利益相關者，應該主動的維護和支持內部控制制度;最后，還應該在企業內部打造誠信的企業文化，調查顯示，企業文化對于企業內部的員工具有非常深遠的影響，當企業內部人人講誠信的時候，員工的職業道德將會得到顯著的提高，避免了在人力資源管理、采購、財務等工作中出現舞弊的情況，在一定程度上加強了內部控制的效果，減輕了內部控制的工作強度[6]。

4.加強內部的審計和監督

內部的審計和監督，能夠有效的發現內部舞弊情況，給別有用心的人敲響警鐘，在一定程度上維護了內部控制制度[7]。企業的發展，圍繞著利益的糾葛，在采購、人力資源、營銷、生產、財務等工作環節中，都充滿了利益的誘惑，不能保證員工不會為了利益不鋌而走險，給企業的發展帶來巨大的風險，面對這種情況，內部控制制度能夠顯著降低此類風險的發生，但是由于一些企業的監督和審計制度的缺失，導致了內部控制制度也形同虛設，因此，對于企業來講，應該加強內部的審計和監督，增強審計和監督人員的獨立性，如果企業的規模較小，還可以引入外部第三方審計機構進行審計，這樣能夠減少企業內部人為的舞弊行為帶來的風險，確保企業健康合理的發展[8]。

四、案例分析

1.X企業介紹

本次案例介紹的X企業，是我國知名的連鎖零售品牌。在上世紀90年代，世界最大的連鎖零售商家沃爾瑪打入了中國市場，以快速的物流響應和“天天有平價”的銷售理念迅速的俘獲了中國消費者，在我國的市場迅速躥紅，連鎖銷售模式的優勢一時間畢露無余。在這樣的情況下，我國的一些零售商家也看準了連鎖經營模式的好處，X企業就是典型的一家，其成立于2000年，在近十年的時間內，在全國開設連鎖零售店鋪52家，不過在2009年年底，由于次貸危機的沖擊和影響，給X企業造成了巨大的生存危機，再加上其銷售理念和模式多為借鑒沃爾瑪，隨著我國的經濟轉型和市場的波動，一度處于被市場淘汰的邊緣，多家連鎖門店紛紛關閉，X企業也陷入了多年的沉寂。本次研究以X企業作為研究對象，主要研究了加強內部控制前后企業的變化。

2.X企業在風險管理方面存在的缺陷

X企業的表現低迷，與其內部控制松散、風險管理意識差有直接關系，既有次貸危機帶來的外部風險，也有工作人員的舞弊帶來的內部風險。在出現這些風險之前，由于X企業的內部控制和風險防范存在問題，導致了當風險到來，對企業帶來了巨大的打擊?？偨Y起來，X企業的內部控制及風險管理存在的缺陷主要表現在以下幾個方面：首先，是董事會制度控制不當，帶來了決策風險，X企業有自己的董事會，但是總體上是董事長一人說了算，董事會制度名存實亡，在定制企業發展戰略的過程中，并沒有對戰略充分評估，完全照搬沃爾瑪超市的形式運營，當危機來臨，供貨商出現問題，給企業帶來了不小的影響;其次，企業的采購控制存在問題，作為零售行業，雖然X企業有部分產品是自營品牌，但是大部分的商品以采購為主，為了實現平價銷售策略，采購過程中主要注重成本的控制，忽視了質量，采購人員收受回扣，與三無小廠家合作，給X企業的聲譽帶來了影響;再次是財務控制，企業內部的財務制度存在一定的問題，在次貸危機時期，部分款項賬目存在問題，而且大量的應收賬款變成壞賬、呆賬，導致企業的資金供應鏈條數次斷裂，正因此，多家門店被迫關門歇業;最后是人才控制制度存在問題，作為零售行業，對于營業員的要求較低，但是熟練的售貨員和理貨員還是能給企業創造更多的價值，企業對于基層員工的關愛不足，人力資源管理制度存在問題，導致了部分崗位員工流失嚴重，重復招聘過程中帶來了更高的人力資源成本。

3.對X企業的內部控制和風險管理的建議

綜合上面的分析，結合工作實際，給X企業在內部控制和風險管理方面提出以下幾點建議：首先，合理運用董事會制度，加強對董事會制度的控制，董事會下設立獨立的監督部門，董事會應存在輪值董事，對董事長的決策應該有專門的人員和部門進行風險評估，確定發展策略符合市場變化和企業發展需求;其次，增強內部管理和控制，尤其對于采購人員，制定規范的制度并加強監督和執行，確保在控制成本的同時，保證商品質量;再次，加強財務內部控制，提高資金的利用率，加強應收賬款管理，閑置資金進行合理的投資，施行備用金策略和資金計劃策略，確保資金鏈條供應充足，合理開辟融資渠道;最后，加強人事管理，增加員工關懷，增強員工粘性和忠誠度，避免有經驗的員工流失。

五、結語

對于企業來講，面對風險就可能存在損失，而在市場當中，往往風險與收益并存，因此，企業在市場中生存，就不得不直面風險，通過加強內部控制，能夠有效的對來自外部和內部的風險進行防范，降低了企業的損失，確保企業取得更好地發展。

參考文獻：

[1]韓海青.新常態下內部審計防范企業風險研究[J].煤炭經濟研究，2016，36（12）：73～80.

[2]劉新聞.風險管理視角下高新技術企業內控制度的實施與應用研究[J].財會學習，2017，（09）：248～248.

[3]盧先治.企業內控管理現狀及其改進建議[J].企業改革與管理，2018，（23）：29～29.

[4]隋吉香.企業內部控制機制建設與風險防范[J].現代營銷（下旬刊），2019，（02）：146～147.

[5]秦瑋瑋.內控制度建設對防范企業運營風險的探討[J].中國市場，2019，（07）：86～87.

[6]張弘偉.高新技術企業內控制度的建設與風險防范探討[J].中國集體經濟，2019，（22）：27～28.

[7]陳鑫.關于煙草企業內控制度建設的重點研究[J].財會學習，2016，（16）：239～240.

[8]郭艷.創新內控監督方式，防范企業經營風險思路構建[J].中國市場，2019，（34）：188～189.

作者簡介：

胡志宏，供職于云南省林業調查規劃院，高級會計師。