風控下高新技術企業內部控制問題及對策建議探討

趙東芝

（杭州埃歐哲建設工程咨詢有限公司，浙江 杭州 310000）

一、前言

風險管控是指企業通過多種方法，對內外環境中可能存在和已經發生的風險進行控制。內部控制是由企業董事會、監事會、經理層以及全體員工共同實施的，旨在實現企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略等控制目標。現代企業內部控制已由單純規避損失的傳統風險管理轉向能夠創造價值的全面風險管理，涉及全員、全過程、全方位。在實際經營期間，風險存在于高新技術企業的各個經營環節，且風險類型多樣，由于風險管理框架和內部控制框架有所重合，建立風險與內控融合的管理體系對高新技術企業的發展十分重要。

二、高新技術企業內控核心因素

高新技術企業內控核心因素有以下幾個。

第一，內部控制基礎環境，包括組織架構、企業文化、人力資源管理政策。

第三，內控活動。高新技術企業的內控活動覆蓋企業各個經營關鍵點，具體活動有授權審批控制、銷售管控、研發立項、研發經費管理、研發設備管控等。以授權審批為例進行分析，高新技術企業的研發項目數量多，資金規模大，研發成果所帶來的社會效益和經濟效益存在不確定性，企業必須嚴格把控立項，控制授權審批，規范項目資金使用。

第四，信息與溝通，包括企業內部各個職能部門之間的溝通和企業與外部的溝通，對此要進行信息化建設。內部有效溝通是準確發現和識別風險的重要基礎，能有效預防風險，降低風險發生的概率；企業外部溝通則可以加深對市場變化的了解，研發和設計符合市場需求的產品，占據更多的市場份額，同時爭取政策扶持。

第五，內部監督。內部控制體系和風控措施隨時會因內外環境變化而調整，因此需要內部監督的保障，持續完善內控體系，細化風控措施，提升風險控制的有效性。

三、風控下高新技術企業內部控制存在的問題

（一）內控環境淡薄，缺乏風控意識

內部控制環境是高新技術企業內控體系中的基礎。目前，高新技術企業內控環境薄弱，直接影響了內部控制的有效性。內部控制環境薄弱主要表現為：一是員工內部控制意識淡薄，高新技術企業年輕化特點突出，年輕員工數量多，在研發過程中很難從內控角度考慮問題；二是規章制度流于形式，企業內部現行的內控制度未得到有效執行，制度的作用未得到有效發揮；三是風控管理形同虛設，企業沒有從內部環境、外部政策和潛在風險方面對研發活動進行分析，缺少相應的風險應對措施。

（二）風險防控機制有效性低

高新技術企業所處的市場環境競爭激烈，而且部分業務承受著國外市場競爭壓力，企業在經營期間存在較多的不確定因素。調查數據顯示，高新技術企業的發展重心基本都放在研發創新方面，對風險的評估和防控能力還有待提升，部分企業還未建立完善的風險評估預警和防控機制，未針對市場、技術、財務、政策等風險構建風險識別、評估、應對一體化體系。

（三）研發活動中缺乏信息溝通

企業的研發部門負責推進研發項目，會計部門負責支出核算工作，人力資源管理部門滿足研發部門提出的需求，但各個部門未圍繞整體研發活動進行溝通。一方面是因為研發部門設置了保密條件，在信息溝通方面存在一定的限制，另一方面是因為高新技術企業內部缺乏信息溝通機制。

（四）內部審計監督機制不完善

高新技術企業設置的內部審計部門未充分發揮內審監督作用，對內部控制的監督浮于表面，內部控制在風控方面的缺陷未被及時指正，進而影響著企業的經營管理。高新技術企業內部審計監督機制的問題主要為以下幾點：一是內審人員短缺，高質量專業人才稀少，如某高新技術企業的內部審計人員僅有5名，內審部門超負荷工作，5名內審人員不僅要監管市場部門，也要監督權屬單位，審計工作量大，難以確保工作效率和效果；二是企業管理層對內部審計的重視不足，內審部門的監督重點模糊，對企業的研發立項、研發經費支出、銷售活動等的監督不足。

洪水管理是指綜合運用行政、經濟、法律、工程、技術等手段，采取工程措施與非工程措施，既要防治洪澇災害又要規范人類自身活動，既要控制洪水又要給洪水以出路，努力減輕災害損失，實現人與自然的和諧相處和經濟社會的可持續發展。2007年，洪水管理工作在淮河防汛抗洪中得到了廣泛的實踐和創新。

四、風控下高新技術企業內部控制優化對策

（一）加強內部控制環境建設，強化員工的風控意識

高新技術企業應加強內部控制環境建設，切實強化員工風控意識，取得員工對內控工作的理解和支持。通過明確的權責劃分，建立透明的信息傳遞制度，利用溝通解決分歧等。

高新技術企業可以從以下幾個方面著手優化內部控制環境。第一，建立管理機構，明確職責權限，提高員工的綜合素質。企業應建立風控部門，明確部門職能，完善風控制度，在董事會下設置風險管理委員會，統籌負責企業風控部門設置、風控制度完善、風控任務劃分等工作。第二，將內控相關內容納入員工績效考核指標，提高員工對內控的重視度，使員工落實內控制度，高效完成內控任務，并且在日常工作中習慣從內控角度考慮問題。第三，優化人力資源管理措施，通過激勵機制鼓勵員工積極參加培訓活動和專業資質考核，從培訓人員中篩選優質人才組建專業的內控隊伍，由高水平人才負責開展風險控制工作和建設內控體系。

（二）健全風險防控機制，完善風險預警體系

健全風險防控機制、完善風險預警體系是高新技術企業在內控管理中的主要任務之一。高新技術企業要對現行的風控機制進行梳理，詳細調查企業的風險控制情況，明確風控工作存在的問題，從而有針對性地優化風險防控機制。

首先，完善風險分析和預警機制。分析和識別風險是風險管理工作的開端，也是有效控制風險的前提。高新技術企業可以建立風險數據庫，歸集風險數據，結合以往風險管理數據和同行業企業經驗，細化風險預警指標，整合企業的業務活動和財務活動信息，搭建風險分析模型，對企業將面臨的風險事件進行分析，進而準確掌握企業內外風險。

其次，建立跨部門風險應對機制。高新技術企業應及時打破部門壁壘，圍繞風險類型推進風險管理工作，設置風險傳遞機制，以便某部門在識別風險后，將其快速傳遞至其他相關部門，分攤風險管理責任，不再將風險管理責任集中在一個部門。

最后，從整體層面分析企業面對的市場、技術、財務、政策、戰略等風險，組建風險識別和應對小組，對企業全局的風險進行識別，避免某些潛在風險威脅企業的經營。

（三）加大內部控制活動管控力度，全方位防范和控制風險

高新技術企業應加大對內部控制活動的管控力度，全方位防范和控制企業風險，具體可從以下幾項內部控制活動入手。

1.優化全面預算管理，強調預算剛性和嚴肅性

全面預算管理覆蓋企業的所有經營環節，高新技術企業應加大宣傳力度，要求各部門人員積極參與預算管理工作。鑒于企業項目的多元化特點，應細化預算編制要求。編制全面預算需要采用靈活的方法，或結合項目特點，選擇零基預算、增量預算、固定預算等方法，盡可能提升預算編制的科學性。同時完善預算執行與審批制度，各個預算執行主體要嚴格按照預算規劃使用內部資源，出現追加預算情況，則必須按照規定流程進行申請審批，不允許出現非正常審批和違規調整現象。此外，還要完善預算監督管理制度，加強對全面預算管理的監督考核，全方位防控預算過程中的風險，減少風險對企業經濟造成的損失。

2.加強資金審批控制

資金是維持高新技術企業發展的根本，資金審批控制是企業內部控制活動的主要內容，建議高新技術企業采用多環節審批控制手段，減少人為因素對企業財產安全完整性的影響。同時在資金審批過程中，設置預算控制點，控制資金收支，減少資金流失風險。

3.加強研發活動控制

首先，加強立項審批控制。高新技術企業應從多個方面評估研發項目，如從市場需求、產品性能、企業現金流等方面對項目的可行性進行研究分析；從風險角度，對項目進行評估，預判項目風險。建議高新技術企業根據研發項目的重要性，設置不同的審批程序，如針對重大項目，企業可以引入外部專業機構進行專業評審，然后由董事會商議通過。

其次，對研發過程進行控制。企業應在研發環節融入進度反饋和評估機制，確保項目質量達標，并準確列支研發費用，針對各個研發活動的研發費用做好歸集分類，為會計核算提供準確的數據，便于企業享受研發費用加計扣除政策，減少稅務風險。

再次，優化驗收流程，企業在驗收環節可以增加集體審議環節，重大研發項目要由企業高層共同驗收審議。

最后，保護研發成果安全。一是健全保密制度，約束研發人員的工作行為；二是明確員工的離職競業要求，即在入職前與員工簽訂保密協議，員工離職后也須簽署相關保密協議，嚴防企業研發機密信息丟失；三是加密保管研發資料，定期更換系統密鑰，檢查系統訪問記錄，要建立研發成果轉化制度，快速申請自主知識產權，妥善保管研發資料。

（四）深化業財融合，打通各部門溝通渠道

在市場經濟體制改革的影響下，高新技術企業要結合市場發展要求，對內部管理進行改革，其中財務轉型非常關鍵。作為風控的主要部門，財務部門應強化轉型意識，做好向管理會計轉型的準備，實現業財融合，從而全面掌控企業的各類風險，對其進行精準控制。在實際工作中，高新技術企業要統一業務和財務管理目標，從戰略層面建設業財一體化，加強業務部門和財務部門的溝通，要求財務部門深度參與業務，深入業務前端，了解業務流程和分析各個業務經營環節的風險，進而準確掌握風險成因，制定科學的應對措施。業財融合是現代化企業管理的必然趨勢，高新技術企業要全力推進業財融合，并建設會計控制系統，結合企業的實際情況調整業財融合體系，快速優化研發業務流程和財務共享處理流程，實現資金集中管理和經營管理的深度融合，全方位控制企業的財務風險。

高新技術企業可以推動管理會計與業務、研發活動相融合，將財務視角拓展至業務前沿，管理會計應全面掌握企業業務流程、上下游企業基礎信息以及基本的業務管理要求，進而預判業務風險點，降低潛在的業務風險。同時，管理會計在與研發部門配合期間，要全程參與項目立項，從財務管理的視角分析研發項目的可行性，并準確預測研發項目成本費用，合理規劃研發預算資金。項目開展過程中要求會計人員實時監督，跟蹤研發進度，做好成本費用歸集和核算工作，在研發項目收尾階段匯總整合申報資料數據，分析預算差異，為研發部門的同類研發項目立項、預算等提供準確的數據支持。

（五）優化內部審計監督機制，規范企業運營流程

內部審計是評判企業內部控制有效性的主要手段，高新技術企業應正確認識內部審計的重要作用，依托內部審計監督結果對風險內部控制體系進行查漏補缺。

優化內部審計監督機制，首先，要強化企業員工的內審風險防控意識。高新技術企業主要從事技術研發，其項目投入和產出存在較強的不確定性，風險高發，因此內部審計人員必須具備風控意識，認真謹慎地對待審計工作，尤其是重大項目的立項、資金使用、研發費用歸集等審計工作。建議企業招聘或培養高質量的內審人才，并對內審人員進行專業化和系統化培訓，在現有基礎上，提升審計人員的實力，便于審計人員更精準地定位內控問題，提出準確可行的整改措施，監督相關部門將措施落實。

其次，強調內部審計的獨立性和專業性。審計人員應具備內審專業知識，對企業內控流程有充分的認識與理解；對內部控制實施審計監督最關鍵的是要從客觀層面出發，從而得出準確的內部控制評價結果，提升內審的獨立性。一方面，高新技術企業的管理層應該提高內部審計部門的層級高度，大力支持內審工作開展；另一方面，建立審計問責制度，確保審計人員可以履行審計監督職能，規范審計監督行為，公正公平地開展審計內部控制活動，充分發揮內部審計在企業風險管理中的作用。

五、結語

在高新技術產業迅速發展的背景下，企業面臨的風險只增不減，為更好地應對各類風險，高新技術企業有必要從風控角度完善內部控制體系，加強內部控制對風險的管控，減少風險對企業造成的損失。在經營管理過程中，風險無可避免，高新技術企業應采取有效的辦法控制風險，以內部控制手段為主，防控各個經營環節出現的風險，在管理會計思想的指導下細化風控措施和內控措施，提高企業的風險應對水平，優化高新技術企業的經營環境，促進企業健康可持續發展。