企業風險管理的內控體系建設與研究

王睛

（杭州愛科科技股份有限公司，浙江 杭州 310000）

一、引言

集團公司通常規模大、部門多、工作流程復雜，因此會面臨更多的管理問題。及時建立起科學的內部控制體系，是企業在發展穩定后的第一要務。科學的內部控制體系能夠讓企業在經營過程中及時解決事前防備、事中控制、事后督察等放，面的具體問題，這在一定程度上保障了企業的正常運行和穩定的可持續發展。

二、研究背景

隨著市場經濟體系的不斷建設、發展與完善，市場的發展在給企業帶來了諸多機遇的同時，也帶來了諸多未知的風險。如何讓企業在這一充滿較強不確定性的大環境下實現可持續發展，成為企業管理者急需認真思考的課題。與此同時，本屬實戰派的管理學問題在經濟學界也頗受關注。經過管理者們的不斷研究和實戰摸索，發現只有不斷優化和改進企業內部管理才能協助企業實現高效、穩健的發展。因此，要想讓企業在市場競爭的洪流中激流勇進就必須加強企業的內部管理體系建設。

三、基于風險管理的企業內部控制建設現狀

部分企業的經營者能夠意識到內控體系建設對管理的積極作用，有些卻還未能關注到這一層面的問題，這與企業的發展階段、實控人的眼界、職能管理者們的工作格局等有一定關。大多數企業的管理者對風險管理系統不夠了解，對風險管理系統的投資較為抗拒，沒有看到風險管理系統對企業的重要意義。解決企業的風險管理問題，讓企業都能夠有一個良好的運營環境，可謂任重而道遠。

隨著市場競爭的愈演愈烈，企業應創立起自己的一套內部控制體系，包括但不限于六方面的內容。

第一，建立有效的工作機制，定崗定責，保證工作人員各司其職，避免人力資源浪費，提高個人產出的經濟效率。

第二，明確崗位職責與崗位權限，確保各部門管理者擁有管理與授權的能力。完善崗位追責制度，保證權力與責任的對等關系，夯實崗位責任制。

第三，嚴格執行國家統一的會計準則制度，定期核查會計憑證，保證資料的真實性與可靠性，杜絕舞弊行為。

第四，建立財產日常管理和定期清查制度，通過采取實物保管、財產進出記錄、不相容崗位分離等方式確保財產安全。

第五，建立運營情況分析制度并通過成立運營情況分析小組識別和解決企業運營中出現的問題。

第六，建立和實施績效考評制度，秉承多勞多得的考核原則，讓積極工作的員工得到應有的獎勵，從而激發員工的積極性。

企業的內部控制體系如缺乏有效的執行與監督，在實際運行過程中往往會流于形式。目前各企業內部控制主要存在五大問題。

第一，管理人員工作缺少積極性，紀律性差，具體表現為各部門的工作效率低下，企業內部員工對企業文化的認同感與歸屬感不強，員工出現玩忽職守與謀取私利的現象。

第二，企業設定的企業戰略目標與實現企業戰略目標的方式方法欠佳，具體表現為企業在設定戰略目標時沒有充分考慮到實現這一戰略目標會給企業帶來哪些外部風險，企業在實現企業戰略目標的方式上較為古板，缺乏突破與創新。

第三，企業內部雖然設立了風險管理系統，但此管理系統的管理工作和運行工作還需進一步完善。管理系統存在的問題具體表現為目前仍有大量缺乏管理經驗的人才對其進行管理，企業管理系統還不夠成熟，導致其運營工作的開展也比較艱難。

第四，企業制定實行的管理辦法欠佳。具體表現為管理層對內部控制的原理了解不夠深入，只一味地注重制度與法則的建立，并未深入基層了解情況，在不了解業務的情況下制定的制度往往浮于表面很難落地，更遑論獲得效益。

第五，企業內部信息技術在獲取信息和溝通方面不夠健全，部門間管理經常出現“信息孤島”現象，具體表現為企業各部門之間至今仍不能進行暢通無阻的溝通，企業數據的信息化管理制度有待完善。

總之，建立風險內控體系對于企業的生存發展具有重要意義，如果能持續優化內控體系在運營中的制度管理問題，相信在未來，企業的發展會更加穩健和高效，完善的制度在規避風險的同時，也能創造更多的經濟價值。

四、基于風險管理的企業內部控制體系的改進措施

（一）優化企業內部環境

良好的內部環境是企業進行風險管理的主要助力。因此，企業要將優化企業內部環境作為企業的首要任務。首先，企業要秉承科學發展的理念進行管理，堅持以人為本的原則，充分發揮員工的主觀能動性。其次，要完善企業治理結構，完善的企業治理結構是內部控制順利運行的前提和有效運行的保障。因此，企業應制定科學的治理方案并積極引入優秀的管理人才進行企業的治理。再次，要建立良好的組織結構，企業可以專門設立一個風控部門進行對風險的識別與控制。最后，企業管理者要以身作則，嚴格遵守內部控制制度，積極學習和探索新的企業管理辦法。

（二）設定合理的企業戰略目標

曾有經濟學家指出，“企業戰略目標的實現需建立在多個小目標的實現上”。在未來的發展道路上，企業可以將未來的戰略目標分解成多個具體的小目標，使目標落實到具體的部門和具體的人身上。如此既為工作人員指明了工作方向，讓員工在作業時更具目標性，同時也為企業戰略目標的實現奠定了堅實的基礎。實現企業設定的目標是所有控制活動的起點和終點，只有逐步實現每一個小目標，才有最終實現整體戰略目標的可能。

（三）建立和完善風險管理系統

COSO內部控制框架提出，董事會在風險管理層面扮演著最為重要的角色，企業管理方面的成功與否很大程度上取決于董事會的決策是否正確。基于上述觀點，企業應考慮在董事會中設立專門的風險管理小組，讓董事會成員能夠在第一時間了解企業面臨的風險，并能及時探討解決方法，讓企業免受因重大風險帶來的災難，從而保障董事會能夠有充沛的時間與精力專注于企業的整體發展。

（四）構筑有效執行的控制活動

在企業內部管理中，控制活動是重中之重，它是實現企業設定目標最為關鍵的一步。控制活動的影響在方方面面，它不僅能影響企業的經濟效益還能影響企業既定計劃的實施。因此，首先企業要不斷構建有效的控制活動，包括具有明確的崗位責任制，具有科學的考勤制度，具有科學的管理體系，等等。其次，企業還要明確關鍵控制點與控制環節，并對關鍵控制點與控制環節進行重點監控和實行授權。最后，企業要依據企業情況建立企業管理條例說明書、獎懲制度說明書等，以此保障企業管理有規可依，有據可查。進行企業內部控制不只是建立一系列的制度與法則，還需要進行有效的內部控制活動，這需要管理層人員戒驕戒躁，靜下心來深入企業內部的各個部門進行深入調研，在充分了解企業內部狀況的情況下建立與企業風險能力相適應、經營方式相適應的內部控制體系。同時，企業還要高瞻遠矚，要定期對企業內部控制體系進行檢測與評估，做到及時查缺補漏。

（五）優化信息與溝通體系

在所有經濟機構中，信息與溝通都是備受重視的一個體系。有效的信息交流可以在一定程度上提高企業各部門的日常效率，實現內部控制的優化。因此，企業應盡可能完善這一信息與溝通系統，使其變得統一便捷，讓各部門都能暢通無阻地進行溝通與協作，從而提升企業整體的工作效率，讓企業管理者能夠通過大數據信息的反饋制定更科學有效的管理方案。在信息技術高速發展的今天，企業要學會利用信息系統提供、采集、處理、分析和匯報來自內外部的管理信息。在完善信息與溝通這一系統的同時，企業還要加強這一系統的日常維護與信息的更新，以確保信息與溝通體系的正常運行。

五、結語

身處市場競爭日趨激烈的時代，企業應緊跟時代的步伐，完善企業的內控體系，解決內控體系運行過程中存在的問題，從而讓企業能夠在市場競爭這一洪流中穩步前行，走得更快、走得更遠。