企業內控與風險管理研究

張俊霞 山東陽信經濟開發區管理委員會

一、基于風險管理的企業內控建設的必要性與意義

隨著現代企業的發展，企業在發展過程中需要不斷完善各種制度以減少因制度不健全而產生的各種風險。近年來市場資產頻繁兼并、重組，跨行業、跨區域甚至跨國度的現代企業公司規模越來越大，人員數量多、業務運營模式復雜，市場前沿銷售、后勤保障、技術研發、人員管理等部門協調之間的關系越發成為現代企業的痛點。因此加強企業內控制度建設已經成為企業持續發展的保障。內控制度建設不僅有利于加強企業日常工作規范，有利于敦促企業在遵循重要性和效益性原則的指導下根據日常工作需要，明確工作重點與權限職責；還有利于要求企業制定工作標準與業務流程標準，幫助企業制定自律與他律的檢查制度，形成完善的監督體系，提高企業經營管理水平。

二、相關概念介紹

（一）企業內控。企業內控制度主要是指企業為了實現既定經營目標，保證資產安全，實現財務以及其它信息透明公開而實施的一系列評估、監管、控制、約束制度。其主要目的是為了提高企業運營效率，防范企業因制度或銜接不健全而導致的財務以及其它經營風險。內控制度是現代企業高效運營的基礎與保障，主要包括內部環境、風險評估、控制活動、信息溝通、整改監管等五個環節。

（二）風險管理。風險是在特定時間或范圍內對企業的預期戰略或經營目標造成干擾或讓企業偏離預定目標的相關因素。風險管理就是在查找這些因素的基礎上進行的以降低企業風險為目標的管理體系，其內容包括業務工作流程、制度保障、決策方式等，根據所起作用階段的不同分為先前風險管理和全面風險管理。

三、風險管理中企業內控建設存在的問題

一是企業內控管理體制不完善。內控管理體制是內控制度實施的根基所在。但是在市場利益的引導下，諸多企業過分追求經濟效益，而忽視了內控制度的建立和完善，或者是有內控制度但是各環節因為銜接不到位，內控成為一種形式。內控制度流于形式，主要是制度設計不到位或者存在缺陷，導致部門職責權限不清；其次是部門協調聯動機制不健全，尤其是在急難險重的問題面前，因權限不清導致部門推諉扯皮現象嚴重，極大降低了工作效率；再次就是財務風險，因監督不到位導致資產被浪費或資產安全風險。

二是企業風險內控管理意識不強。企業在運營過程中為了保障企業和職工利益，會建立相關的監督管理機構以及權利制衡約束機構，保證企業正常運行，如職工代表大會，紀律監督委員會以及財務簽批制度等等。但是因為部分機構尤其是代表責任意識不強，或者存在狹隘的部門利益，在工作中缺乏風險管理的意識，對各種違法違規操作漠不關心，存在事不關己漠然處之的行為，導致內控難以真正發揮作用。

三是監督整改力度有待加強。內控的首要任務是對企業潛在的風險點進行排查并責令整改。在企業中因為各部門的考核工作任務重，有的部門只注重業務工作，而將風險排查與整改推到單獨的某個或某些部門，導致風險排查與整改虎頭蛇尾。有的部門則隨便上交風險單子或整改臺賬，應付了事，而監管管理部門因為缺乏相應的人事、工作處置權利而導致監督整改工作缺乏力度。

四是內控信息化改造程度低。內控制度建設必須與信息化相匹配，并在信息化的支撐下進行?，F在企業主要將信息化建設運用到業務部門的業務銷售、推廣以及研發上，但是在內控中的信息化建設力度不大，導致內控嚴重滯后于公司發展。因此應加強企業的內控信息化改造力度。

四、風險管理視角下加強企業內控的對策建議

一是要建立完善內控體制和風險管理制度。完善的內控體制需要建立健全管理制度。首先要明確部門分工與工作職責，建立部門主要領導責任制。同時要建立部門間的協調溝通機制，保證在涉及到不同部門時能夠通過制度約束與部門職責協調各自之間的職責與工作進程，防止推諉扯皮；其次要制定完善的工作流程，在人事調動、考勤、工作流程、工作規范、財務報銷、業務開展、科研攻關等方面進行詳細的流程化，促進不同環節間工作的流暢性；第三要強化各工作環節的規范性和標準化，通過制度約束實現工作流程的無縫銜接與標準操作，實現企業日常管理的規范化。

二是要強化企業員工的風險管理意識。風險意識的培養應該貫徹在日常工作的方方面面，不僅僅要體現在業績考核方面，還應該體現在工作規范、操作標準化以及不同環節工作的協調推進方面。要通過日常學習、培訓、會議傳達等方式強調企業發展內外環境的變化、面臨的風險以及向員工細化、公開企業運營成本等方式，讓員工及時查找日常工作中的風險隱患，提高風險意識，培養內控監督習慣。

三是要強化內部審核監督管理工作力度。企業內審對于企業的健康運營極其重要。在完善內審制度的基礎上，要建立合適的內審機構并選擇業務能力強、責任心重的部門工作人員，同時要賦予內審機構必要的權利，使其能夠將內審中發現的問題進行及時有效地整改。企業內審機構應該將規定時間內的自審、存在的問題以及整改以內部通報的形式及時進行上傳下達，并將整改結果列入各部門年底績效考核，在部門領導的選拔任用以及人事調動中予以體現，只有這樣才能將自審與整改落到實處。

四是要加強企業內控制度的信息化建設力度。內控制度的根本目的在于降低風險提高企業運營效率，因此內控的完善要借助技術手段，通過完整的辦公軟件實現網絡辦公信息流程的閉環管理，減少人為操作的干預。如現在流行的OA辦公軟件、財務報銷軟件以及成本核算軟件等，在項目審批、財務報銷以及日常辦公方面都有明確的時間規定以及簽批流程，有效減少了越級操作等事件的發生，對于已辦或代辦事件能夠一鍵查閱，做到工作處處留痕，有利于提高企業效率。