基于風險導向的會展企業內部控制建設探析①

劉斯聰

內部控制是企業健康、穩定發展的重要基石，加強企業內部控制建設，不僅有助于規范企業內部各項工作流程，促進企業效益最大化，還有助于幫助企業對各類風險進行合理規避并提升內部管理水平。由于企業內部控制工作涉及的范圍較廣，容易受到諸多因素的制約，使得其有效性難以全面發揮。因此，企業應該根據自身實際情況強化內部控制建設，全面提升企業運營效率。隨著經濟全球化的深化，國有會展企業的發展面臨諸多挑戰，為了更好地規范企業內部管理制度，提升管理效率，會展企業應該以風險為導向，從強化內部控制建設入手。基于風險導向的會展企業內部控制建設，一方面可以推動企業內部各項制度的有效開展，有效規避各類風險，保障內部資產的安全;另一方面可以確保企業各項運營活動的合法性，通過各項風險規避措施的制定和實施提升企業運營效率。

一、現階段會展企業內部控制工作存在的問題

1.內部控制目標不夠明確。現階段，會展企業內部控制仍然存在諸多問題，其中內部控制目標不夠明確的問題較為普遍。究其原因，一是企業管理人員缺乏較強的風險管控意識。很多企業內部管理人員更注重業務工作，能夠針對當前所出現的問題提出解決方案，但是在企業管理工作持續性和戰略性方面的意識則比較欠缺，這種短期化的管理理念容易使得會展企業在運營過程中遭遇各類風險，進而影響企業整體效益。二是會展企業已然構建了內部控制制度，但是其內部控制目標不夠明確，使得內部控制制度難以發揮其關鍵作用。同時，內部控制目標的不明確容易衍化為對風險防控的忽略，使得很多內部管理人員不關注風險管控相關工作，不只是缺乏風險管控意識，還難以在企業遭遇風險時制定有效的措施，這些都不利于會展企業內部控制工作有效性的發揮。

2.內部控制體系不夠完善。市場經濟的變革和社會經濟的發展使得很多會展企業逐漸認識到內部控制工作的關鍵作用，并且隨之構建了自身的內部控制制度，有些會展企業也在內部控制工作方面取得了不少成績。但是，現階段還有一些會展企業所構建的內部控制體系不夠完善，沒有達到內部控制制度的基本要求。一方面，部分會展企業雖然構建了內部控制體系，但是企業上下并沒有真正理解和領悟內部控制體系的內涵，使得內部控制體系與企業自身發展難以協同，很多內部控制內容都逐漸流于形式，沒有真正發揮內部控制體系的價值。另一方面，有些會展企業沒有專門設置內部控制相關部門，使得企業內部控制體系的完整性難以保障;同時企業在內部控制人才引進方面也缺乏專業性考慮，使得內部控制體系的專業性難以發揮出來，不僅不能達到內部控制體系的基本要求，也難以反映企業整體管理水平的提升。

3.內部控制信息化建設不夠深化。隨著現代信息技術和網路技術的飛速發展，會展企業的規模不斷拓展，其內部控制方面的問題也逐漸凸顯出來，其中比較典型的問題便是內部控制信息化建設不夠深化，使得會展企業內部控制工作與時代發展難以同步。尤其是現在企業間的競爭日趨白熱化，會展企業必須及時引入信息化手段完善內部控制制度，不然就容易在競爭中失去相應的優勢。如果會展企業仍然沿用過去單一化的內部控制管理模式，那么不僅不能提升企業內部控制的工作效率，還會阻礙企業的快速發展。另外，有些會展企業內部管理人員自身的信息化素質也有待提升，從根本上看，會展企業內部控制的信息化建設需要大量的信息化人才，如果人才的信息化素養沒有達到內部控制制度的要求，那么也會阻礙會展企業內部控制工作的發展。

4.內部控制監督機制不夠健全。任何企業的內部控制制度的有效實施都應該通過監督機制來輔助和保障。有效的監督機制是推動內部控制制度發展的重要手段，也是企業提升內部控制水平的關鍵。健全的內部控制監督機制，不僅能夠幫助會展企業規避各類風險，還能夠幫助會展企業提升內部控制水平。現階段，有些會展企業內部控制監督機制還不夠健全。一方面，部分會展企業在內部控制監督機制的設置方面仍然沿用傳統的人員監督模式，不僅不能提高內部控制工作的效率，也增加了內部控制工作的難度;另一方面，有些會展企業雖然設立了相應的監督機制和人員，但是由于內部諸多因素的干擾使得部門間的協調、利益分配等問題逐漸暴露出來，削弱了內部控制監督機制的效果，甚至影響了企業整體效益的提升。

二、基于風險導向的會展企業內部控制建設的策略

1.明確內部控制目標。基于風險導向的會展企業內部控制建設，應該從明確內部控制目標開始。首先，會展企業的各級管理者應該認識到內部控制工作的重要性，強化風險管控意識，為企業的發展創設風險管控環境;對于尚未明確內部控制重要性的人員，應該有針對性地開展內部控制培訓工作，提升其內部控制意識，讓其進一步明確內部控制工作的目標，逐漸在企業內部形成良好的內部控制文化氛圍。其次，會展企業應該在創設內部控制文化氛圍的基礎上將內部控制目標由上而下進行分解和貫徹，不僅要為各級管理者和員工營造內部控制環境，還應該讓其明確企業發展過程中內部控制工作的關鍵作用。只有明確了內部控制工作的目標，才能保障企業在面臨風險時能夠正確制定風險防控策略，才能更好地體現企業可持續發展的長遠目標。因此，會展企業應該通過明確內部控制目標貫徹和落實相關工作，全面提升企業內部控制水平。

2.完善內部控制體系。基于風險導向的會展企業內部控制建設，還應該完善內部控制體系。要推動會展企業的健康、穩定發展，必須從完善內部控制體系和內部控制制度入手。現階段，會展企業的發展所面對的環境瞬息萬變，如果沒有完善的內部控制體系作為支撐，那么企業在應對環境變化和風險方面就會力不從心，難以保障企業的持續發展。要完善會展的內部控制體系，應該充分考慮企業實際經營狀況，結合當前內部控制存在的問題制定可行性方案。具體來說，完善會展企業內部控制體系，要在資金活動控制方面完善投資和融資管理制度，優化資金使用效率;要在采購業務控制方面完善報銷制度和電子發票臺賬制度等，優化采購工作流程;要在財產管理控制方面完善固定資產管理制度和展會注冊商標管理制度，優化財務管理制度;要在銷售業務控制方面完善收入核對管理制度和展覽項目退款制度，優化銷售管理工作;要在工程項目控制方面完善展會服務商招標和展會服務驗收管理制度，優化工程項目管控工作;要在業務外包控制方面完善展團代理和展會信息保密管理制度，優化業務外包流程管控;要在財務報告控制方面完善財務報告審計和會計檔案管理制度，優化財務報告工作流程;要在全面預算控制方面完善預算管理制度，優化預算管控工作;要在合同管理控制方面完善展會合同管理制度，優化合同管理工作流程;要在信息控制方面完善內部信息共享及保密制度，優化信息管理工作流程;要在涉稅備案控制方面完善增值稅發票管理和專用發票抵扣制度，優化涉稅工作流程。

3.深化內部控制信息化建設。基于風險導向的會展企業內部控制建設，還應該深化內部控制信息化建設。信息時代的到來使得很多行業都面臨發展機遇和挑戰，企業也越來越關注信息化建設對其發展的關鍵作用。會展企業也應該通過深化信息化建設推動內部控制工作的開展，如果會展企業不能及時跟上信息化發展的步伐，那么很快便會被時代所淘汰。因此，會展企業應該摒棄傳統的單一化內部控制制度，將現代信息技術和網絡技術融入內部控制工作流程，提升內部控制工作的效率。同時，條件較為優越的會展企業可以加大內部控制信息化建設方面的投入，構建內部信息化建設工作小組，選拔骨干力量推進信息化建設進程。會展企業應該科學選擇軟件服務商并結合企業自身發展實際開發會展工作內部控制信息化管理系統，通過信息技術的深化，將內部控制工作的流程變得更加規范化、自動化和制度化，既能提升企業內部控制工作的效率，也能達到會展企業內部控制工作的基本要求，進而保障內部控制工作的有效推進，提升會展企業內部管理水平。

4.健全內部控制監督機制。基于風險導向的會展企業內部控制建設，還應該健全內部控制監督機制。會展企業內部控制工作的有效實施，應該以健全的內部控制監督機制為基礎。要提高會展企業的內部控制水平，應該相應構建內部控制評價體系和監督機制。一方面，會展企業應該構建科學、合理的內部控制評價體系。通過對內部控制工作的合理評價，既起到監督內部控制工作的作用，也能幫助企業及時發現問題并解決問題，以此提升內部控制的效率。另一方面，會展企業建立健全的內部控制監督機制還可以有效規避經營過程中所遇到的各類風險。如果會展企業想進一步提升內部控制監督機制的效果，還可以獨立設置內部審計部門，大力引進或者培養專業的審計人才，將內部控制監督機制的作用進行全面貫徹和落實。同時，會展企業設立內部審計部門，還可以充分發揮審計人員的專業能力，提升企業的風險防控水平，讓會展企業能夠在風險導向內部控制制度的保障下實現可持續發展。

三、結論

隨著會展企業的不斷發展，內部控制建設的重要性逐漸被認可。基于風險導向的會展企業內部控制建設，一方面要正確認識現階段企業內部控制工作實施過程中所存在的典型問題，通過問題的分析找到對應的原因，進而制定行之有效的解決方案，以此完善內部控制工作，提升企業內部管理水平;另一方面要理清內部控制建設與企業發展之間的內在聯系，會展企業各級管理者和員工都應該意識到內部控制工作的關鍵作用，通過明確內部控制目標、完善內部控制體系、深化內部控制信息化建設和健全內部控制監督機制等策略的實施，全面提升內部控制工作的水平，進而促進企業的健康、穩定發展。

（作者單位：四川天府國際會展有限公司成都分公司）