風險管理視角下鋼貿企業內部控制優化思考

盧亞松

摘要：鋼貿企業得益于我國基礎設施建設的大力發展，近些年鋼貿企業無論是在數量還是在規模上都有極大的提升。隨著鋼貿企業體量的增加，許多企業所面臨的風險不得不重視，加上經濟處于低谷，又面臨去產能、產業結構轉型升級的改革深水期。鋼貿企業要保障自身發展，就需要加強風險管理，在此基礎上優化內部控制體系，提升內部控制管理水平，降低鋼貿企業所面臨的風險，為未來發展奠定基礎。

關鍵詞：風險管理;鋼貿企業;內部控制

一、內部控制與風險管理間的聯系

（一）內部控制管理中風險管理是不可或缺的內容

鋼貿企業在日常運營過程中，通常會運用內部控制、風險管理的方式來達到降低鋼貿企業所面臨的各種風險，從而保證企業能夠正常運轉以及發揮出管理最大效益。鋼貿企業在日常對風險隱患所采取的一系列措施，不僅是為貫穿內部控制管理的要求，同時也是風險管理的重要保障。因此內部控制和風險管理從目標看，具有一致性;而從工作流程看，風險管理是內部控制逐漸深化的表現。

（二）風險管理提升內部控制管理工作落實效率

為確保內部控制管理工作有效性，需要對內部控制的執行力度、監督力度加強，而風險管理就是對內部控制進行監管的有力方式。只有在監管的情況下，內部控制管理才可對鋼貿企業各項工作進行規范。所以風險管理能夠提升內部控制管理工作效率與質量，為內部控制制度高效運轉。

（三）內部控制與風險管理共同構成鋼貿企業穩健發展的保障體系

風險管理、內部控制當中都對涉及對風險的識別、評估以及對流程、信息溝通的要求，再加上兩者的目標具有一致性，均是為鋼貿企業經營效益增長提供保障，更加有利于鋼貿企業戰略規劃的落實。

（四）管控視角存在差異

內部控制主要是側重于防范性角度，對鋼貿企業內部存在的各類風險進行控制，重點關注財務、運營管理相關內容;而風險管理則是從前瞻性角度出發，對鋼貿企業內外部所面臨的可控、不可控風險進行識別、把控防范，更多注重市場、法律、戰略方向。

（五）管控目的不同

風險管理工作基礎內容涵蓋風險識別、風險偏好評估、風險防范策略以及風險零容忍管控等，管控目的主要是針對風險分散、降低;內部控制則是從內部風險出發，目的是將鋼貿企業所面臨的內部風險通過一系列的措施降低其發生幾率。但是兩者管控目的不同，不妨礙將風險管理與內部控制進行結合，從而為鋼貿企業發展打造更強的防范體系。

二、風險管理視角下鋼貿企業內部控制體系構建途徑

（一）嚴格防范鋼貿企業存在的風險隱患

鋼貿企業從風險管理視角出發，構建內部控制體系時需要結合鋼貿企業的經營特征，便于在內部控制管理過程中更加容易識別過去所埋下的風險隱患。市場競爭激烈背景下，鋼貿企業內外都會面臨十分復雜的風險，多數都是無法杜絕的，比如政策、法律、財務方面的風險。所以鋼貿企業在從風險管理視角出發構建內部控制體系時，需要對各類風險隱患與內部控制管理工作進行結合，重點關注財務風險的內部管控，因為財務運營直接關系到鋼貿企業的內部運營，以財務風險為核心，逐漸擴充內部控制風險管理范圍，使得各類具有關聯的風險處于控制中。

（二）遵循內部控制制度構建原則

鋼貿企業在風險管理下構建內部控制管理體系需要嚴格遵循的構建原則。首先，全面性原則，該內部控制管理體系應該覆蓋鋼貿企業內部以及產業鏈上下游管理，鋼貿企業的經營管理過程才能夠全部處于內部控制體系當中。其次，有效性原則，在構建內部控制體系時要與鋼貿企業的實際運營情況相符，能夠最大化發揮出內部控制體系的效用。再次，遵循成本效益原則，鋼貿企業從本質看仍然是追求效益增長，內部控制體系的構建也是為更好的實現效益增長，因此需要內部控制體系能夠為企業價值最大化提供服務。最后，遵循系統性原則，內部控制體系的構建并不是短時間完成的，需要鋼貿企業投入精力才能夠完成該系統性的工程。在系統性方面需要重視完善鋼貿企業內部治理架構，對治理架構的權限進行明確劃分，尤其是對董事會權限進行明確劃分。另外需要在內部控制體系當中貫穿風險管理理念，確保風險管理作用能夠與內部控制體系共同發揮。通過遵循相關原則，有利于構建出風險管理視角下適合鋼貿企業穩健發展的內部控制體系。

（三）完善內部監督管理體系

風險管理視角下的內部控制體系的作用如果充分發揮，必須要相應的配套體系——內部監督管理體系作為保障。鋼貿企業需要在內部控制體系的基礎上，打造完善的內部監督管理體系，通過內部審計的方式加強內部控制管理工作的優化。因此鋼貿企業應該積極構建內部審計部門，能夠覆蓋鋼貿企業各個部門，具有高度獨立性的內部監督。此外還需要鋼貿企業將審計方法、內容以及流程進行優化，提升審計時效性，重視企業財務收支審計、管理審計以及重大事項專項審計，從而提升內部控制、風險管理相關數據信息的利用效率，有利于鋼貿企業內部控制管理工作順利落實。

（四）充分發揮內部控制在風險管理中的針對性作用

鋼貿企業在構建風險管理視角下的內部控制體系時，需要有針對性的提升風險管理建設，結合各類風險特征，不斷的優化風險管理體系。一是對于財務風險當中籌融資風險的防空，在內部控制體系構建過程中，應該重點制定資金來源、結構、成本方面的控制要求，確保財務風險、籌融資風險時刻處于防范當中。二是投資風險的內部管控則需要鋼貿企業對投資項目的可行性進行嚴格控制，并且對投資項目、投資計劃等過程進行嚴格的審批與監管。三是資產管理風險的管控需要從貨幣資金風險、固定資產風險兩方面出發，確保資金收支安全，固定資產購置必須符合鋼貿企業規定要求。四是有關經營管理風險的管控，主要針對采購風險、付款風險，需要制定嚴格的采購、付款流程，確保付款審批崗位分離制。五是生產、存貨風險，鋼貿企業作為傳統產業，加上產能過剩，因此生產與存貨風險的內部管控是必不可少的環節。鋼貿企業需要積極的進行市場調研，對市場需求進行科學預測，嚴格控制生產規模以及積極落實去產能改革要求。六是銷售和付款風險，需要防范市場風險以及應收賬款風險，制定應收賬款管理崗位，加強鋼貿企業資金回籠。內部控制在風險管理視角下，可以結合各個風險制定相應的管理措施，能夠幫助鋼貿企業降低整體經營管理風險。

（五）全員參與自主進行風險防控

風險管理需要跟著內部控制體系，貫穿于鋼貿企業經營、生產管理各個環節，因此鋼貿企業全體職工應該積極參與到該項活動當中。鋼貿企業應該提升全員風險管控意識，對常規風險能夠做到自主評估。結合風險管理和內部控制要求，針對核心業務風險進行科學評估，確保業務執行信息和風險執行信息保持一致。尤其是在日常業務活動當中要落實自主動態風險管理模式，將內部控制、風險管理與日常業務進行緊密結合，確保鋼貿企業日常業務符合內部控制、風險管理規定。

三、風險管理視角下內部控制體系的注意事項

（一）完善鋼貿企業內部控制環境

鋼貿企業在風險管理視角下要打造內部控制體系，在應用具體措施時需要一定基礎條件，鋼貿企業需要為內部控制體系營造基礎環境。首先，要將鋼貿企業董事會、經理層主導作用進行發揮，通過董事會、經理層的權限、職責，積極普及風險管理、內部控制理念，優化鋼貿企業構建內部控制的環境。其次，則是制定科學的人力資源政策，內部控制與風險管理都離不開專業人才的支撐，因此鋼貿企業應該針對風險管理、內部控制相關人力資源制定激勵政策，充分調動專業人才的積極性，為風險管理視角下內部控制體系的構建提供人才保障。

（二）重點強化銷售與收款環節業務流程控制

首先，鋼貿企業結合客戶信用等級評估制定嚴格的賒銷政策。鋼貿企業在銷售過程重視對上下游資信的調查評估，構建客戶資信評估系統。尤其是銷售團隊層次不齊，對于客戶資信無法進行自主評判，一味的通過賒銷，會增加鋼貿企業所面臨的風險。因此鋼貿企業應該充分借助信息技術，從客戶的市場信譽、經營作風、資信歷史等信息出發，形成資信管理系統。在資信管理系統基礎上，制定不同的賒銷政策，將銷售的市場風險、應收賬款風險等進行嚴格的控制。

其次，完善合同管理制度。在風險管理視角下內部控制體系容易忽視的就是合同管理制度。合同是鋼貿企業與其他企業合作的重要保障，但是合同簽訂是否合規，對于鋼貿業務的順利落實有著重要作用。因此鋼貿企業必須要對合同管理制度進行完善，對合同各個調控進行嚴格審核，避免出現合同糾紛，浪費鋼貿企業資源。在簽訂合同前，規定相關負責人需要就合同條款進行多次洽談，必要時還需要鋼貿企業法務共同商定，通過嚴格的合同制度降低銷售風險。

最后，強化對銷售、發貨、收款業務會計系統。鋼貿企業的業務頻率高、業務量大，因此在銷售、發貨以及收款需要強大的支撐系統。因此鋼貿企業應該就銷售、發貨以及收款等業務的會計系統進行升級改造。而且強化各項制度，嚴格落實出庫單、銷售發票、銀行轉賬等處于會計系統監管中。

（三）加強縱橫向溝通

風險管理視角下內部控制體系的構建需要鋼貿企業各個部門的積極配合，因此需要鋼貿企業打造縱橫向溝通平臺，幫助鋼貿企業在構建內部控制體系過程中加強各部門的縱橫向溝通。所以鋼貿企業可以充分運用信息系統來加強縱橫向的溝通，比如ERP系統。ERP系統是企業內部控制的手段與工具，主要由硬件與軟件兩部分構成，不管是硬件還是軟件系統自身邏輯安全均會對企業內部控制造成風險。因此企業內部控制必須要針對ERP系統指定專門的內部控制環節，確保ERP系統的整體安全。設立軟、硬件維護崗位，以及各項業務流程權限崗位;明確崗位職責，定期和不定期針對數據進行維護與備份，以此保證企業ERP系統數據的安全性。針對ERP系統某些業務流程的修改、維護必須要構建嚴格的審批機制，將各項修改權限規范化管理，嚴格落實崗位不相容權限設置，定期對權限進行測試管理。通過嚴格的ERP系統來提升縱橫向溝通效率。

四、結論及建議

總而言之，鋼貿企業風險管理視角下的內部控制優化對企業的未來發展有著至關重要的作用。鋼貿企業在進行內部控制優化時，要結合本文的具體注意事項來制定內部控制優化策略，比如從風險隱患的角度出發，對內部控制各項流程嚴加防范，或是完善內部監督管理體系，將鋼貿企業各項業務流程納入到監督體系當中，加強對業務流程的管控等方面，同時還應注重專業人才的培養，積極引進與培養風險管理、內部控制的專業人才，為風險管理視角下內部控制的優化奠定人力資源基礎。

參考文獻：

[1]唐琪.新常態下中小鋼貿企業采購環節內部控制思考[J].財會學習，2018（21）：235-236.

[2]任玥棋.基于風險管理的X公司的內部控制研究[D].西安：西安理工大學，2019.

[3]林梅花.基于風險管理的內部控制體系建設探討[J].財會學習，2019（05）：239-240.

[4]張晉俠.基于風險管理的企業內部控制研究——以獐子島集團為例[J].國際商務財會，2019（10）：43-48+52.

（作者單位：漳州路橋物資發展有限公司）