企業內部控制風險的影響因素及防范措施

鄧軍

（太原供水集團有限公司，山西 太原 030009）

一、引言

由于我國市場經濟發展十分迅速，企業之間的競爭愈發激烈，企業為了保持市場競爭力與綜合實力，開始將重心從注重經濟效益向強化內部管理轉移。每個企業都想實現可持續發展，但市場風險的存在又是必然的，企業在發展的過程中會面臨各種風險，包括內部風險和外部風險，企業應該積極應對這些可能發生的風險，將經營風險降到最低，實現穩定、持續發展。這就需要企業建立完善的內部控制制度，并有效執行，進而提升企業風險管理水平和應對風險的能力。

因此，企業要在生產經營過程中及時發現并防范內部控制方面的風險，以免內控風險對企業的內部管理和經營發展產生不良影響。對于內部控制工作也應該加強重視，這樣不僅可以科學防范內部控制風險，還能夠促進企業開展日常的經營活動，對企業的長期發展有顯著的促進作用。

二、企業內部控制的概念及重要意義

（一）內部控制的概念

內部控制，指的是企業內部的控制運作。關于內部控制有很多定義。財政部提出，單位或企業以提高自身會計信息質量，安全完整地保護自身的資產，并且以嚴格貫徹和執行有關部門的法律法規以及各種制度準則為目的實施的各種管理手段和程序的過程，就是內部控制。

還有人認為內部控制是企業制定的一些規章制度，目的是實現企業的管理目標，同時提高企業的經營管理水平和運營效率，使企業內部各個部門能夠高效地運行。文章認為內部控制是由企業的高管統領、管理部門參與，目的是提高企業整體工作效率，優化資源配置，保證財產安全，能夠將企業內部各個部門聯系起來，并實現相互制約的一個系統。從內部控制的參與人員角度看，內部控制是由董事會、高管、中層以及全體員工共同參與的；從內部控制的實施角度看，企業每個部門的每項經營活動都涉及內部控制工作；從內部控制的目的角度看，其目的是保障企業戰略發展方向的合理性，同時保障企業的經營成果。

（二）內部控制的重要意義

對于企業來說，實施內部控制最主要的目的就是保障企業內部的各項經營活動能夠正常、有序運行，因此需要對企業的員工、資金、經營產品等進行有效的管控。另外，企業還要制定科學有效的監督管理機制，保證內部控制的實施。內部控制是企業內部管理工作中十分重要的一部分，企業通過內部控制制度進行日常的經營管理，嚴格把控每個環節的工作內容，這樣不僅能夠減少企業面臨的各種風險，還可以提升企業的綜合競爭力。

企業要想適應市場競爭并不斷發展壯大，不能僅依靠開拓外部市場提高經濟效益，內部管理也是不能忽視的一部分。而企業要保證內部控制的有效落實，完善的內控機制就必不可少，應通過嚴格落實內控機制，減少內部控制風險，減輕內部控制風險給企業帶來的不良影響，提高企業內部控制管理水平，保證企業健康穩定發展。

三、企業內部控制風險的影響因素

（一）企業對內部控制的認知水平

在經營過程中，多數企業對內部控制缺乏認知，尤其是一些企業管理人員不能全面、系統地理解內部控制風險，沒有認識到內部控制管理的重要性，認識不到提前采取內部控制手段是能夠預測并應對企業潛在風險的。另外，內部控制的有效實施離不開企業內部每個部門甚至每個員工的積極配合，而由于企業一些管理人員不能正確理解內部控制的意義，企業各個環節無法將內部控制工作真正落到實處，進而影響了整個企業的內部控制效果。

（二）企業內部控制體系完善程度

現階段，很多企業在開展經營管理工作時，將注意力集中在經濟效益提升上，而忽略了內部控制建設，導致企業普遍存在內部控制體系不完善的現象。同時，企業管理者對內部控制管理工作的重視不足，企業內部的各個部門及工作人員也認識不到內部控制的作用，這都導致企業內部控制風險加大，無法得到有效規避，甚至會威脅到企業的日常生產、經營。另外，企業管理人員沒有對內部控制體系理論進行深入研究與分析，也會導致企業的內部控制體系不夠科學和完善。

（三）企業內控監管部門的獨立性

在企業經營發展的過程中，內部控制應該貫穿始終。但我國大多數企業沒有建立獨立的內控監管部門，內控管理工作碎片化普遍存在。例如，一些企業借助質量體系開展內控管理工作，一些企業通過內部審計部門開展內控管理工作，還有一些內控工作全部依靠財務部門完成。這些分散在不同部門的內控管理工作獨立性相對較差，而且具有非常大的局限性，因此很難真正有效地開展內部控制監督管理工作，無法將內部控制監督工作的效能充分發揮出來。總之，沒有獨立的內控監管部門十分不利于企業開展內部控制工作，會導致企業的內部控制管理無法有效落實。

四、企業內部控制風險管理存在的問題

（一）企業內部控制風險管理意識淡薄

很多企業在日常經營管理過程中沒有認識到風險管理的重要性，當風險真正來臨時不能及時應對，導致企業遭受不必要的經濟損失。還有一些企業盡管開始重視風險管理，但對突發的風險沒有制定應急方案，針對風險管理工作的內部分工也不夠明確，職責劃分不清晰，企業內部很多部門和員工都認為風險控制只是風控部門的工作，沒有認識到風險可能存在于工作的每個環節，這就會在無形之中增加企業風控部門的工作量與工作壓力，十分不利于企業風險控制工作的開展。例如，有些制造業企業在采購原材料時，如果采購人員只考慮材料的價格是否優惠，而不考慮供應商的口碑與售后情況，也不考慮原材料的質量是否合格，這就會增加企業的經營風險。雖然風險管理工作由風控部門負責，但也會涉及很多其他部門的工作，因此企業的各個部門和每個員工都應該重視風險管理，盡量將風險控制到最低水平，最大限度減少由于員工的個人行為不規范而帶來的風險。

（二）內控體系及風險管理機制不夠完善

很多企業沒有建立完善的部門以及各個崗位的責任制度，各項工作缺乏考核評價體系，也沒有相應的評價指標，導致企業內部很多工作無法得到客觀的評價，不能客觀地反映企業內部控制管理工作水平。有些企業雖然建立了內部控制制度，但制度本身存在諸多問題，如制度不夠規范、考核沒有明確的執行主體、考核指標不夠具體等，部門之間也沒有實現相互聯系與牽制，內部控制的執行情況無法被量化，只能靠管理人員主觀判斷，這導致內部控制制度無法有效落實。除此之外，很多企業都沒有建立內部控制責任追究制度，出現問題后很難劃分和界定責任，這些都會造成企業內部控制管理工作無法真正發揮作用。

另外，很多企業沒有建立科學完善的風險管理機制，對于可能發生的風險的評估也不到位。對于企業來說，風險評估工作主要是對企業自身的經營數據進行深入的分析，研究出最適合企業自身的風險評估方法，并制定風險管理計劃。現階段，我國只有少數企業真正做到了運用定性或定量方法分析內部情況，大部分企業并未做到這一點，僅憑借主觀判斷識別風險，這就導致企業在評估風險時沒有辦法得出客觀的結果。總而言之，企業如果缺乏完善的風險管理機制，就很難識別各種風險，很多潛在的風險如果不能及時識別出來，就會給企業的經營發展帶來嚴重的后果，對企業風險管理工作的發展也會產生很大的影響。

（三）監管機制執行力較弱

企業內部控制風險管理水平較低的原因還有企業對內部控制風險管理工作的執行力度不夠強。很多企業雖然認識到了風險管理的重要性，但沒有建立完善的風險預警系統，在風險發生之前無法提前識別并預警，不能將風險消滅于無形之中，在控制風險的過程中也沒有充分運用信息技術，這就使企業無法快速并準確地分析內部數據信息，進而忽略了很多風險的存在。同時，企業內部控制風險管理工作的目標也不夠明確。一般來說，企業內部控制的主要目的是防范風險的發生，但很多企業在確定內部防范風險的目標時找不到重點，內部控制的作用無法發揮。另外，企業中很多負責風險管理工作的員工不具備較高的職業素養，不能盡職盡責地完成風險管理工作，這也大大降低了企業的內部控制風險管理水平。

很多企業雖然內部控制和風險管理工作都做得很好，但沒有對其后續進行監督管理，要么是沒有設置獨立的監管部門，要么是監管工作做得不到位，總之監管工作的不完善也會使內部控制質量降低。有些企業在設置部門時專門設立了內審部門，但無法保證內審部門的獨立性，審計結果也不夠權威，同時審計人員的職業素養不夠高，大多是從財務部門分離出來的，因此內部審計無法很好地發揮其監督管理職能，導致內部控制工作不能順利開展。

五、加強企業內部控制風險管理的措施

企業想要適應快速發展的經濟環境，同時還要保持穩健發展，就必須加強內部控制風險管理，不斷改革和創新，打造出更好的內部控制環境。企業要想科學實施內部控制風險管控，就必須建立完善的內部控制體系，提升內部控制風險管理水平，將內部控制風險管理的效用發揮到最大。因此，企業應該從內部控制風險管理的角度出發，結合企業戰略發展目標，進一步提高內部控制管理的整體水平。

（一）強化內部控制風險管理意識

在企業內部，管理人員的引領作用不容小覷，因此企業管理人員應該從自身出發，以身作則，不斷創新企業經營管理理念和模式，更加全面、具體地了解和分析內部控制的內涵，并且真正認識到內部控制的重要意義，進而從根本上使企業內部控制管理水平得到提高，保證企業的發展。

內部控制在企業的實施效果與企業管理人員的重視程度、員工的參與程度等都有密切關系，企業要想提高內部控制管理水平，防范內部控制風險，就必須從這些方面入手。另外，企業管理人員應該合理劃分各部門的職責，避免將內部控制風險管理工作集中于財務部門，而是應該建立專門的部門負責這方面的工作。與此同時，要積極宣傳內部控制風險管理，讓企業的每個員工都能認識到內控工作的重要性，使內部控制的實施更加全面有序，有利于企業更好地防范控制風險。

（二）完善內控體系及風險管理機制

我國關于企業內部控制的政策和法律法規在不斷完善，企業也應該依據國家內控法規、自身戰略發展目標和實際情況，建立適合自身發展的內部控制風險管理體系，并不斷改進和完善。同時要不斷改善企業內部管理環境，優化各種管理制度，讓各級管理人員及全體員工都能加強對內部控制的重視，為內部控制風險管理體系的實施打下堅實的基礎，從根本上提高內部控制風險控制的效能。

除此之外，企業還應該建立完善的風險管理機制，制定科學完善的風險評估方式，根據實際情況評估企業風險，任命專業人員負責這方面的工作，或者聘請外部機構評估企業的風險，采取有效手段保證風險評估工作的準確性。

（三）加大內部監管力度

企業要想將內部控制工作的效用發揮到最大，還應該重視內部控制風險管理的后續監督管理工作，盡可能發揮內部控制的效能。目前，大多數企業對內部控制都是采取事后監督方式，有很大的弊端，因此需要改進。同時，企業還應該強化內部控制風險管理監管部門的獨立性，保證監管部門有絕對的權威，這就需要企業管理人員在劃分部門工作職責時賦予監管部門明確的權力，以保障監管工作的有效性。

另外，企業的監管部門也應該以制度為準繩嚴格規范工作人員的行為，不徇私舞弊，做到公正無私。定期培訓，加強自身隊伍建設，不斷提高專業素養，認真完成內部控制監管工作，及時進行風險預警，最大限度發揮內部控制監管的效能，促進企業高質量發展，提高企業的長期經濟效益。

六、結語

企業在不斷發展的市場中應該加強自身的內部控制管理，結合外部環境和自身情況，分析內部控制管理工作中可能存在的風險，并制定有效的風險管理制度，規避由于內部控制失效帶來的相應風險，通過提升企業自身對內部控制風險管理重要性的認識、建立完善的風險管理體系、設立獨立的監管部門等途徑，不斷提高企業的內部控制管理水平，進而保證企業健康發展。