新常態背景下集團化企業內部控制與風險管理的研究

高欣

摘要：如今我國已進入經濟一體化時代，集團化企業發展較為迅速，但是由于市場經濟，企業競爭壓力凸顯，運營風險發生的概率逐漸攀升，反腐敗、防舞弊不斷被提升至新的高度。除此以外，集團化企業在運行過程中也面臨著多種挑戰，如經營地點較為分散、不可控因素較多，嚴重影響企業健康穩定發展，而出現這些現象的根本原因是內部控制工作不到位，缺乏風險管控意識，導致風險管理工作相對滯后，無法體現風險管理工作的價值。在新常態背景下，集團化企業要想穩定發展、實現戰略目標，就需要對其內部控制工作引起重視，加強控制力度，應用科學合理的管理方式對企業風險防控體系進行完善，全面提高企業自身風險應對能力。目前大多數集團化企業已經逐漸意識到內部控制與風險管理工作在企業發展過程中所占據的重要地位，但是并沒有對其進行深入分析，導致內部控制與風險管理工作無法進行協調，其權力與責任劃分不明確，控制體系過于形式化，基于此，文章就以新常態為背景，對集團化企業內部控制與風險管理工作進行深入研究，其目的是能夠全面提高企業內部控制水平，增強企業自身風險應對能力，從而保證集團化企業穩定、可持續發展。

關鍵詞：新常態;集團化企業;內部控制;風險管理

在世界經濟發展緩慢背景下，習近平總書記提出了新常態發展戰略目標，新常態主要是對國內經濟結構及發展模式進行調整，根據實際發展需求制定新型經濟增長點，將世界貿易版圖進行重新塑造，充分將我國新興經濟體系作用發揮出來，促進我國社會國民經濟穩定提升，抵御世界經濟浪潮。這對于企業發展而言是一項機遇也是挑戰，企業在享受政策紅利時需要做好風險管理與內部控制工作，提高企業自身風險應對意識，如今我國市場化經濟發展趨勢較猛，市場競爭較為劇烈，在這個背景下企業在發展過程中很容易出現各種突發問題，阻礙企業正常發展，因此企業負責人進行日常管理時必須做好企業風險管理工作，從內部與外部來提高企業自身風險應對能力。集團化企業在進行日常管理時其內部控制與風險管理工作存在諸多問題，這對集團化企業健康穩定發展而言極為不利，當出現風險時很容易導致企業遭受到巨大經濟損失。相關工作人員必須對集團化企業內部控制與風險管理工作進行深入分析，針對存在問題制定相應解決措施，從而讓其內部控制工作與風險管理體系能夠更加科學化、合理化，在強化經營效益的同時提高企業的綜合實力。

一、在新常態背景下集團化企業內部控制與風險管理工作存在的問題

（一）企業內部控制及風險管理意識工作設計不合理

目前我國大多數集團化企業負責人雖然對內部控制工作有著全新認識，對內部控制與風險管理工作的重要性予以關注，會根據我國相關政策建立內部控制體系，但是由于長期受到傳統管理模式影響，部分企業負責人對其認識并不深刻，對風險管理與內部控制之間關系，沒有完全掌握。企業負責人會將內部控制與風險管理作為單獨部門，并根據二者工作特點建立獨立管理制度，這樣會導致內部控制工作人員在進行制度建設時無法對其進行綜合分析，導致其制度建設缺乏科學性、合理性，無法滿足集團化企業發展需求，其控制工作出現漏洞，落實不到位。并且由于管理人員沒有對內部控制工作引起足夠重視，導致企業內部員工也缺乏內部控制意識，在進行日常工作時僅僅會按照上級部門指示來進行工作，對企業戰略目標及自身規劃缺乏認知，導致企業與個人發展出現不統一情況，嚴重影響到集團企業整體運行狀態。

（二）內部控制工作信息傳達缺乏及時性

企業在運行過程中會產生大量數據，尤其是集團化企業。集團化企業所涉及的方面較多，各部門在運行中其數據較為龐大，正常情況下，內部控制管理人員進行日常管理時需要對其數據進行收集，并以數據為基礎對其進行分析，從而判斷各部門日常工作狀況，根據部門運行現狀對企業運行進行深入分析，將企業運行中的風險進行羅列并制定風險防控措施，從而保障集團化企業正常運行。在信息技術最初發展階段，集團化企業作為行業領頭羊，大部分集團化企業都在早期就引入信息技術進行數據收集、整理工作，但是因為集團化企業信息化建設時間過早，隨著企業發展，其設備與軟件已經無法順應時代潮流，無法滿足集團化企業的發展所需，其系統模式過于陳舊，甚至部分集團化企業無法對其數據進行自動集成，需要利用人工方式進行輸入，這樣不僅會導致工作質量與效率下降，還會因為人為因素導致其數據出現錯誤，影響數據真實性，集團化企業所涉及的企業及部門較多，各系統、軟件都是相互獨立的，缺乏聯系，導致各企業、各部門之間數據無法進行共享，數據缺乏實時性，嚴重影響到企業風險管理工作的決策。

（三）風險管理體系建立不完善

風險管理體系是決定集團化企業風險管理工作質量與水平的重要因素之一，和集團化企業未來發展趨勢緊密相連，目前我國集團化企業對于風險管理主要包括風險分析、評估、控制、監督、預防等，但是由于集團化企業的特殊性，大部分管理人員缺乏風險控制意識，根據研究發現，集團化企業在進行日常工作時會將其風險管理工作分散到各個部門，但是由于各部門員工專業知識不足，無法快速分辨事物中潛在危險，因此所制定風險管控體系較為籠統，缺乏針對性，當企業出現風險事件時無法及時將其解決，嚴重影響企業正常運行。

二、提高企業內部控制的有效措施

（一）提高企業內部控制環境質量

企業內部控制環境將會直接影響到企業內部控制質量與效率，與企業風險管理工作實施進度緊密相連。因此企業將進行日常管理時要想提高企業內部控制與風險管理工作質量與效率就必須對其環境進行優化，建立良好企業內部控制環境，全面提高企業整體風險應對能力。

首先，要增強管理人員內控意識和風險意識，對集團化企業而言，要想實現真正意義上的內部控制工作，提高集團化企業風險防控意識，降低運營風險出現概率，管理人員就必須具備內部控制意識，讓內部控制各個環節能夠更加規范化、合理化、制度化。管理人員需要以國家法律為基礎，以企業發展實際需求為依據，對風險管理及內部控制體系進行優化完善，從而增加企業管理能力。

其次，管理人員還需要建立較為良好企業文化氛圍，企業文化是企業價值觀重要體現之一，也會對企業員工工作思維和行為產生一定影響，因此優秀的企業文化能夠有效促進內部控制工作質量水平提升，對內部控制工作中發現的問題進行有效解決，管理人員以企業文化為基礎建立內部控制制度，能夠將企業價值觀與員工價值觀進行統一，從而全面提高其內部控制執行力度，讓風險管理工作能夠更加高效、規范、合理。因此企業管理人員要想做好內部控制工作就必須根據企業的實際發展情況，建立企業文化氛圍，讓企業員工能夠潛移默化地與企業價值觀進行協調。

最后，管理人員還需要對法人治理機制進行完善，讓管理層能夠進行相互制約，企業可以設立董事會，如獨立董事會，獨立董事會通常情況下與企業利益聯系并不密切，可以對企業內部運行進行監督，一定程度上對企業內部腐敗問題進行牽制。以獨立董事會為基礎進行內部控制不僅能夠有效降低企業成本風險，還可以讓其風險管理與內部控制工作更加規范化，幫助企業穩定長遠發展。

（二）做好企業內部控制監督工作

企業內部控制監督工作能夠有效提高集團化企業內部控制與風險管理工作質量與水平，管理人員可以根據內部控制工作體系，建立專門審計部門并且聘請具有審計經驗的會計師來進行指導，會計師需要根據企業發展現狀及內部控制管理工作制定相應管理制度，從而保證內部控制工作有效開展。除此以外，管理人員進行日常管理工作時還需要邀請審計部門的人員參與到相應的決策會議中，如企業經營、財務管理，讓內部人員能夠了解到企業在進行內部管理工作時的問題并針對問題提出有效解決措施，通過全面提高內部控制工作整體水平，為企業發展提供參考。

此外，企業還需要建立定期匯報機制，保證集團管理層能夠充分了解到各企業及業務部門在運行過程中所遇到的問題，從而制定相應防控體系，加強自身風險防控能力，提高企業整體運行質量與效率。集團管理層需要積極引導全員參與到風控體系建設工作中，讓各部門能夠形成聯系，保證內部控制工作協調發展，從不同方面來提高整體工作質量與效率。最后，管理人員還需要重視財務管理工作，從各個方面對其進行監督，如財務預算、審計等，保證其控制制度能夠全面落實，通過科學合理方式對企業內部運行進行控制，不僅能有效提高企業風險管理工作水平，還能降低企業運行過程中風險出現的概率，從根源上解決企業運行風險，避免問題出現導致企業經濟效益受損，保障企業運行安全性、可靠性。

三、提高企業風險管理的有效措施

（一）建立并完善管理系統

如今我國信息技術較為發達，集團化企業在進行風險管理工作時可以將信息技術結合其中，建立較為完善的管理系統，讓企業在運行過程中數據能夠實現互通，企業管理人員可以根據企業實際發展情況進行信息化建設工作，將信息化建設列入企業重大事項中進行決策，建立企業總體信息化規劃，從而提高集團化企業信息化平臺建設力度。例如，企業可以利用智能數字化技術建立風險管理系統，根據內部控制與風險管理的不同工作內容制定相應軟件，并且將其軟件進行歸納，如內控環境、控制活動、風險管理等，企業管理人員可以安排專業人員對其進行管控，提高企業風險管理工作信息化水平。此外，企業管理人員也可以根據企業實際情況邀請專業人員對其技術進行開發，根據企業運行現狀定期對系統中的模塊進行升級，從而提高企業內部控制與風險管理工作信息化、現代化，各部門能夠在運行過程中將其數據進行上傳，實現數據交流目標，管理人員都可以根據其數據對其進行分析，并以分析的結果為基礎，對風險管理體系進行優化創新，從而全面提高集團化企業風險管理工作質量與效率，降低企業在運行過程中發出現風險概率，提高企業自身風險防控能力，為企業穩定長遠發展提供數據支撐。

（二）根據企業發展建立管理機構

企業管理人員可以根據實際運行情況建立風險管理機構，從而保證企業董事會人員能夠明確自身職責與義務，將其權利進行明確，董事會可以根據風險管理工作內容建立審計部門以及風險管理委員會，建立并完善風險管理制度并將其全面落實。風險管理委員相關人員需要對企業內部自我評價落實情況進行監督，從而保證企業內部控制與風險管理工作全面落實，促進企業穩定長遠發展，經營層作為風險管理工作的領軍人，需要對風險管理工作的推行情況進行監督，做好日常運行工作，集團化企業可以根據不同分/子公司業務以及責任對其管理權限進行劃分，如決策、監督、執行等，或根據各分/子公司實際運行情況建立風險管理機構并邀請專業人員對其進行管控，從而全面提高各分/子公司的整體運行質量，保障集團化企業協調發展，提高集團化企業整體風險防控能力，讓各公司管理人員能夠擁有相應風險防控意識，為風險管理體制落實保駕護航，領導人員可以在日常工作中對其問題進行深入分析并提前制定相應的防控措施，避免企業在運行過程中因其管理不到位出現運行風險，影響企業整體運行狀態。

（三）讓管理流程更加規范化

集團化企業進行內部控制以及風險管理工作時必須根據企業實際運行狀態進行分析，制定相應管理流程，如管理運營現狀、業務模板、市場環境等，相關工作人員可以在制定相應流程時對市場進行調研，將其數據進行合理分析，明確企業運行過程中容易出現的風險，并根據不同的類型制定風險管理框架，如戰略風險、法律風險、運營風險、財務風險、市場風險等，根據不同風險特征，明確風險管理主體，強化風險管理責任，避免在運行過程中出現相應風險，影響企業經濟效益。

除此以外，管理人員還需要根據其風險類別建立數據庫，將企業運行過程中容易出現的風險事件進行明確，管理人員在建立數據庫時不能僅僅將風險事件進行羅列，還需要根據企業實際發展情況對其風險防控措施進行明確，方便后續企業在運行過程中出現類似風險能夠第一時間將其解決，避免其風險危害擴大，影響企業正常運行。

另外，在集團化企業運行過程中工作人員還需要根據風險發生概率及影響程度對其進行評估，根據企業的風險承受度，結合不同風險等級制定相應的防控措施，從而提高企業整體風險管理工作質量與水平，管理人員在制定風險管理流程時需要將各類風險的責任主體以及崗位進行明確，避免出現混淆情況，導致風險事件發生以后各部門出現推脫情況，無法及時將其風險進行解決。管理人員可以根據不同部門業務流程設計關鍵控制點，從而對整個風險防控流程進行完善，讓其流程更加科學化、合理化。

（四）對風險管理工作人員進行考核

對風險管理工作進行考核，不僅能夠有效保證風險管理工作體制落實情況，還是目前新常態背景下集團化企業提高風險管理工作質量與水平重要手段之一。集團化企業需要根據風險管理工作內容建立并完善相應考核機制，對企業運行過程中容易出現重大風險事件進行評估，從而保證風險管理工作的整體質量效率。此外，還需要根據風險控制目標對其結果進行合理分析，如果在分析過程中發現其結果無法滿足企業風險管理要求，存在一定的缺陷，需要及時對風險管理體系進行調整，并且在調整以后對結果進行重新分析，從而保證風險管理體系能夠滿足時代需求，符合集團化企業未來發展目標。還可以根據風險管理工作人員工作內容建立獎懲機制，對表現較好人員給予一定獎勵，如獎金、物質等，從而將領頭羊作用發揮出來，其余員工在進行日常風險管理工作中能夠以優秀員工為榜樣，以激情、熱情的態度進行日常管理工作，將員工潛能充分發揮出來，讓風險管理工作能夠更好地保障企業穩定長遠運行。

四、將風險管理工作與內部控制工作進行有效結合

集團化企業要想將風險管理工作與內部控制工作進行有效結合就需要從不同渠道來進行協調，如建立管理委員會、將內部控制技術框架與風險理念進行結合、將董事會風險管理責任進行明確等，首先企業需要根據自身內部結構組織結構建立風險管理團隊，將風險管理團隊責任與義務進行明確，風險管理團隊不僅需要對內部控制工作進行管理，還需要激發領導人員風險責任意識，對企業運行過程中風險問題進行總結，幫助領導人員能夠快速發掘企業未來發展中風險并對進行并對其進行解決。除此以外，企業管理人員要進行企業內部框架設計時必須以風險管理要求為標準，對其制度進行嚴格監督，可以根據實際工作定期對風險管理工作進行評價，根據風險管理工作現狀提出整改意見，從而提高集團化企業風險管控能力。

五、結語

總而言之，對集團化企業而言做好內部控制及風險管理工作尤為重要，內部控制工作是企業管理主要內容之一，也是提高企業風險管理水平主要措施之一，企業在進行經營管理過程中需要在保證企業管理水平同時提高企業經濟效益。尤其是如今我國市場經濟全面進入新常態階段，如何提高企業內部控制水平，做好風險管理工作是每一位集團化企業負責人都應該統籌思考的問題。因此相關工作人員必須建立較為良好的內部控制環境，以內部控制為基礎，通過將信息技術融入日常管理過程中，建立并完善內部監督體制，設置權責分明的組織架構及考核機制，不斷提高企業風險管理工作質量與效率，加強企業自身風險應對能力。在過程中，強化學習，不斷對管理理念進行優化創新，根據企業實際需求選擇性價比較高的外包服務，讓企業內部與外部能夠得到協調，全面提高企業整體內部控制與風險管理工作質量效率，提升集團整體運營水平，從根源上降低集團化企業經營過程中風險出現的概率，保障企業穩定發展，充分發揮風險管理的價值，促進企業戰略目標的實現，有效抵御內外部環境變化帶來的不確定性，使企業長久立于不敗之地。

參考文獻：

[1]金蘭英.論生產型企業內部控制的現狀及優化策略[J].營銷界，2021（31）：169-170.

[2]孫筱.試論企業內部控制與風險管理[J].財會學習，2021（20）：191-192.

[3]王金玲.基于全面風險管理的企業內部控制實施探討[J].科技經濟導刊，2021，29（20）：217-218.

[4]徐勇烈.新常態下集團化企業內部控制與風險管理策略探析[J].今日財富，2019（08）：116-117.

（作者單位：智奇鐵路設備有限公司）