企業(yè)內(nèi)部控制視域下的風險識別與風險應對

余雪文 廣州德永會計師事務所有限公司

引言

依靠企業(yè)的內(nèi)部控制，能夠維護財務信息的真實性，確保資產(chǎn)安全，強化企業(yè)的管理能力，有效控制企業(yè)經(jīng)營過程中所存在的風險問題。因此，在內(nèi)部控制視角下，能夠?qū)ζ髽I(yè)的運營情況做到充分的把握，明確當前所存在的風險狀況和問題。在此基礎上，構建系統(tǒng)全面的風險管理體系，確保財務管理成效的實現(xiàn)，不斷增強企業(yè)的綜合競爭力，推動企業(yè)的良性發(fā)展。

一、企業(yè)的內(nèi)部控制和風險管理

在市場經(jīng)濟快速發(fā)展的環(huán)境下，進一步加劇了企業(yè)的競爭壓力。因此，為了有效地應對市場競爭，就要通過內(nèi)部控制和風險管理，不斷地強化企業(yè)的競爭實力，高效地開展財務管理工作，提高企業(yè)整體的管理水平。

（一）內(nèi)部控制

在企業(yè)所開展的內(nèi)部控制工作，就是基于相關的控制制度，圍繞企業(yè)監(jiān)管，在經(jīng)濟效益不斷提高的基礎上，根據(jù)企業(yè)當前的發(fā)展現(xiàn)狀。為了有效地減少企業(yè)管理運營的風險，從而進行全面的內(nèi)控體系的構建。通過流程形式在較為重要的控制點的運用，能夠?qū)⑵髽I(yè)當前的運營情況展現(xiàn)出來，不斷地提高企業(yè)內(nèi)控管理體制的規(guī)范性，對于企業(yè)的利益實現(xiàn)有效的維護內(nèi)控體系。作為企業(yè)財務管理體系中的重要分支，能夠?qū)τ谄髽I(yè)整體的管理機制做到充實和完善，促進企業(yè)的持續(xù)發(fā)展。

企業(yè)的內(nèi)部控制涉及多個要素，分別為內(nèi)控環(huán)境、風險評估、控制活動、信息溝通以及內(nèi)部監(jiān)督。第一，內(nèi)控環(huán)境。企業(yè)的各項管控措施基于內(nèi)控環(huán)境中所實施和開展，這一部分內(nèi)容涉及內(nèi)控機構、結構、審計以及企業(yè)文化、人力資源政策等。第二，風險評估。在內(nèi)控目標的指引下，基于特定的運營周期，對于系統(tǒng)的風險問題進行分析和識別，并且將風險因素呈現(xiàn)為報告的形式，再結合具體的風險，進行內(nèi)部控制措施的制定和優(yōu)化，不斷地強化企業(yè)的內(nèi)控能力。第三，控制活動。企業(yè)按照具體的風險評估結果以及相關的措施所采取的行動就是控制活動，通過控制活動的開展，能夠進一步優(yōu)化企業(yè)的內(nèi)控體系。第四，信息溝通。在企業(yè)內(nèi)部控制各項措施落實的過程中，涉及大量的信息需求。因此，就要確保信息的收集、整理、分析等工作能夠有序地開展，提高信息溝通的及時性，從而為企業(yè)內(nèi)控目標的實現(xiàn)打下良好的基礎。第五，內(nèi)部監(jiān)督。通過內(nèi)部監(jiān)督工作，能夠?qū)τ谄髽I(yè)內(nèi)控措施的有效落實做到進一步的保障，并加強對于內(nèi)控工作實施情況的反饋，對于工作成效做到監(jiān)測和評估，從而在及時發(fā)現(xiàn)內(nèi)控缺陷與問題的基礎上，進行有效的彌補和完善，促進內(nèi)控質(zhì)量水平的提升。

內(nèi)部控制對于企業(yè)的發(fā)展具有重要的意義。通過內(nèi)部控制，能夠確保企業(yè)資產(chǎn)的完整性和各項資料的準確性，促進企業(yè)經(jīng)營效益的提升。在內(nèi)部控制的基礎上，首先，能夠加強對于企業(yè)會計核算工作的監(jiān)控，確保管理工作能夠嚴格地按照具體的流程開展，提高會計信息的可靠性和精準性。其次，能夠在很大程度上減少企業(yè)經(jīng)營風險的發(fā)生概率，依靠內(nèi)部控制，進行精準的會計信息提供，從而從信息層面上，對于企業(yè)的各項經(jīng)營決策提供有力的支持和保障，推動各項經(jīng)營活動的有序開展，規(guī)避企業(yè)的經(jīng)營風險。同時還能夠促進企業(yè)管理水平的提升，確保企業(yè)的持續(xù)健康發(fā)展。

（二）風險管理

風險管理就是企業(yè)通過各項管理措施，對于在企業(yè)發(fā)展過程中的各項風險進行分析、識別、評價以及衡量，以風險問題為中心，提出相應的防范和控制措施，并通過科學合理的手段，對風險進行有效的處理，提高企業(yè)運營的安全性，確保企業(yè)經(jīng)濟收益的實現(xiàn)，強化企業(yè)的管理基礎。針對企業(yè)風險，一般包含兩部分內(nèi)容，分別為內(nèi)部風險和外部風險。在內(nèi)部風險中，主要是受到企業(yè)發(fā)展過程中內(nèi)部因素的影響所造成的風險問題，其中包括經(jīng)營決策、發(fā)展目標、生產(chǎn)計劃、成本投入等。而外部風險則是面向企業(yè)發(fā)展的外部環(huán)境，受到環(huán)境因素的影響變化，從而造成企業(yè)的管理風險。這一部分因素包括國家政策、市場發(fā)展走向、供需關系等。因此，面對企業(yè)的風險管理問題，要基于全面發(fā)展的視角，立足于企業(yè)的發(fā)展實際，推進風險管理在企業(yè)中的落實，提高企業(yè)的發(fā)展水平。

（三）內(nèi)部控制和風險管理的關聯(lián)

對于內(nèi)部控制和風險管理而言，存在一定的相同。首先，二者都作為財務管理的基礎上所進行的內(nèi)容衍生。在企業(yè)的發(fā)展過程中，一個重要的管理理念就是財務管理。通過財務管理的落實，不僅能夠合理地掌控企業(yè)的內(nèi)部開支，進行運營情況的反饋，同時還能夠減少企業(yè)管理失當和決策失誤的情況發(fā)生。在企業(yè)內(nèi)部打造良好的管理氛圍，這都充分展現(xiàn)出了風險管理和內(nèi)部控制所具有的相同處。其次，針對風險管理和內(nèi)部控制整個流程都具有動態(tài)化的特點，和企業(yè)當前的運營情況產(chǎn)生密切的關聯(lián)。內(nèi)控和風險管理的各項決策要充分地匹配與對應企業(yè)的運營問題，才能夠確保管理效用的發(fā)揮。所以也就要在企業(yè)當前發(fā)展現(xiàn)狀的基礎上，基于動態(tài)化的視角，對于企業(yè)的運營狀態(tài)進行充分的分析，有助于企業(yè)管理水平的提高。最后，在風險管理工作中，依靠內(nèi)部控制這種手段，通過其在企業(yè)經(jīng)營發(fā)展各個環(huán)節(jié)和流程的滲透，能夠?qū)τ谄髽I(yè)當前的發(fā)展現(xiàn)狀，做到客觀、真實的反映[1]。

企業(yè)內(nèi)部控制和風險管理的差異，主要體現(xiàn)在如下幾個方面：首先，不同的管理要素。內(nèi)部控制的管理主要集中在各項運營環(huán)節(jié)，能夠確保企業(yè)內(nèi)控力量的充分滲透，并通過內(nèi)控信息的收集和整理，給企業(yè)各項決策的提出，提供有效的依據(jù)。而企業(yè)風險管理的管理要素，主要為內(nèi)外部風險，立足于企業(yè)的發(fā)展風險，對于企業(yè)在發(fā)展過程中所面對的內(nèi)外部環(huán)境進行分析，從而打下良好的基礎，有助于企業(yè)運營風險的降低。其次，不同的管理范圍。企業(yè)的內(nèi)部控制以提高決策科學性，降低決策風險為主要目的，歸屬于風險管理的范圍內(nèi)。所以相較于內(nèi)部控制，風險管理具有更大的范圍。最后，不同的管理措施。企業(yè)的內(nèi)部控制主要就是根據(jù)運營信息，從而對于內(nèi)部控制的缺陷和問題，通過相應的措施進行有效的彌補，而風險管理則是依靠對于風險的轉(zhuǎn)移、承擔、分散以及中和，減少風險問題對企業(yè)發(fā)展所造成的沖擊和影響，避免運營風險的出現(xiàn)，增強企業(yè)的管理能力和發(fā)展的競爭力。以上幾個方面都充分展現(xiàn)了企業(yè)內(nèi)部控制和風險管理存在的差異[2]。

二、企業(yè)現(xiàn)存的內(nèi)部控制風險

第一，監(jiān)控力度不足。當前，在大部分企業(yè)中，都進行了內(nèi)部控制制度的建設。但是對于很多企業(yè)的財務管理工作，難以確保對內(nèi)部控制制度做到嚴格的執(zhí)行。針對各項人員的決策和行為，所開展的監(jiān)督和引導力度不足，特別是一些企業(yè)在平時的管理工作中，更加強調(diào)生產(chǎn)，而沒有重視起管理和經(jīng)營環(huán)節(jié)。這也就造成在企業(yè)的管理工作中，對于內(nèi)部控制的重視力度不足，在企業(yè)內(nèi)部缺少完善且明確的內(nèi)控制度和規(guī)范，對于員工的行為起到約束與限制的作用。因此，這也使得企業(yè)的內(nèi)控工作落實具有形式化的問題，難以將內(nèi)控制度所具有的監(jiān)督和控制效果充分展現(xiàn)出來。

第二，人員整體素質(zhì)水平有待提升。在具體的工作中，財會工作的開展效果如何，受到會計人員技術水平的直接影響，將直接決定財務工作的質(zhì)量。所以必須確保會計人員掌握扎實的專業(yè)知識，具備熟練的財務操作能力。同時能夠在日常的工作中，基于國家的各項法律規(guī)范和企業(yè)的財務制度，對于財務知識進行靈活的運用。但是現(xiàn)階段很多企業(yè)內(nèi)部的財務人員從整體上來看，素質(zhì)水平有待提升，業(yè)務能力有待加強。很多會計人員針對具體的業(yè)務內(nèi)容，難以做到熟練掌握，這都會對企業(yè)內(nèi)部控制的制定和執(zhí)行等方面工作的落實產(chǎn)生制約的作用，影響企業(yè)財務信息的準確性，不利于企業(yè)的持續(xù)性發(fā)展[3]。

第三，對于內(nèi)控制度認識不足。現(xiàn)階段，針對企業(yè)的領導層人員，對內(nèi)控制度存在認識力度不足的問題，沒有對其給予高度重視，而且在企業(yè)中缺少完善的內(nèi)部審計機構，所建立的各項內(nèi)控制度具體的落實和執(zhí)行效果不佳，這都導致各個職能部門和崗位間所建立的聯(lián)系不夠密切，影響各部門間監(jiān)督作用的發(fā)揮。甚至一部分崗位和部門的體系建設具有獨立性，直接影響到企業(yè)的凝聚力，限制了會計內(nèi)部控制效果的實現(xiàn)。當前，從認識的角度上，很多企業(yè)對于內(nèi)控制度沒有做到充分的把握，所開展的內(nèi)控制度管理工作的有效性不高。雖然進行了相關的內(nèi)控制度的建設，但是在具體的財務管理工作中，并未進行有效的落實和完善，沒有在財務管理和企業(yè)的發(fā)展經(jīng)營中得到充分的貫徹，甚至還會造成資源的浪費。

第四，落后的會計信息化構建。在當前科技持續(xù)發(fā)展的背景下，對于企業(yè)的經(jīng)營管理而言，充分引進了信息化技術的運用，推動了企業(yè)財務管理的電子化和信息化的發(fā)展。因此，這也對于企業(yè)內(nèi)部管理制度的具體制定和落實提出了更高的要求。為了滿足當前的市場需求，就要在金融管理中，能夠結合市場的變化，把握信息化的發(fā)展趨勢，推動會計信息化構建的不斷完善。但是現(xiàn)階段很多企業(yè)所進行的會計信息化構建，往往具有滯后性的問題，這都會增加內(nèi)部控制的風險，對于企業(yè)的經(jīng)濟效益造成直接的影響[4]。

三、內(nèi)部控制視角下對于企業(yè)風險問題的有效應對策略

現(xiàn)階段，隨著科學技術的快速發(fā)展，我國的社會經(jīng)濟水平有了很大程度上的提高。因此，在當前不斷變化的市場背景下，為了迎合市場的發(fā)展需求，確保企業(yè)運營發(fā)展的穩(wěn)定性，推動各項生產(chǎn)經(jīng)營活動的有序開展，減少經(jīng)營風險的發(fā)生概率，促進經(jīng)營效益的提升，就要通過采取科學的風險應對策略，在內(nèi)部控制視角下，對于風險做到有效的控制和處理。

（一）提高內(nèi)控制度的規(guī)范性

對于企業(yè)的經(jīng)營管理而言，在這一過程中要持續(xù)加強對于內(nèi)控制度的建設，提高制度的規(guī)范化水平，促進制度的不斷完善和優(yōu)化。以會計審核和監(jiān)督為中心，在對于會計控制目標明確的基礎上，推動企業(yè)管理和會計工作內(nèi)控制度的充分融合，確保能夠在日常工作的過程中，強化對于關鍵問題的控制，構建一個全面的內(nèi)控制度，從而規(guī)避企業(yè)的經(jīng)營風險，促進企業(yè)經(jīng)濟效益的提高[5]。

（二）確保內(nèi)控制度的執(zhí)行效果

在進行內(nèi)控制度的全面建設和安排以后，就要確保其能夠充分地貫徹和落實于企業(yè)的日常管理工作中，避免在具體的工作中存在不恰當?shù)男袨椋焕诠ぷ髻|(zhì)量的提高。同時，還能夠有效地應對激烈的市場競爭，滿足當前經(jīng)濟環(huán)境下對于企業(yè)提出的發(fā)展需求。因此，企業(yè)要對于自身的財務運行機制進行持續(xù)的更新和完善，并且針對會計人員加大管理和培訓力度，結合當前企業(yè)的財務工作需求。在具體的會計規(guī)定的基礎上，建立一個合理的會計內(nèi)控制度，其中包括崗位責任制、內(nèi)部牽制制度以及稽核制度，將內(nèi)部控制充分滲透于各項工作中，在明確會計職權的基礎上，保障內(nèi)控制度的執(zhí)行效果，強化對于企業(yè)風險問題的控制[6]。

（三）提高人員素質(zhì)水平

對于企業(yè)的經(jīng)營管理而言，人員的素質(zhì)水平作為一項重要的影響因素，也會在企業(yè)各項財務工作的開展過程中，發(fā)揮著重要的作用。因此對于內(nèi)控工作而言，也要促進會計人員素質(zhì)水平的提高，加強對于人員的專業(yè)培訓和教育，促進人員會計專業(yè)知識水平的提高。同時還要從企業(yè)內(nèi)部出發(fā)，對于企業(yè)的財務會計工作所具有的特征，進行充分的考慮，并結合當前市場經(jīng)濟的發(fā)展趨勢，加強對于會計人員的繼續(xù)教育，不斷地拓展人員的知識范圍，增加知識積累，構建一個更加完善的知識結構，從而促進人員整體專業(yè)水平和業(yè)務能力的提高，在日常的工作中，能夠提升各項操作的規(guī)范性和專業(yè)性，有效地避免經(jīng)營風險問題的出現(xiàn)。

（四）構建監(jiān)督管控機制

企業(yè)針對內(nèi)部控制，要強化監(jiān)督工作的落實，并進行科學的規(guī)章制度的制定和建設，提高制度的精細化水平。同時，還要設置合理的人員考核標準，將其充分貫徹于財務工作中，確保內(nèi)部控制的有效落實，將其所具有的會計監(jiān)督作用充分地發(fā)揮出來。為了確保企業(yè)各項決策的踐行效果，就要進行相關的監(jiān)督管控小組的設置，針對企業(yè)的風險管理和內(nèi)控實際進行評價、分析以及總結。同時還要對于資源進行優(yōu)化配置，從而實現(xiàn)內(nèi)控和風險管理二者間缺陷的相互彌補，從整體上提升企業(yè)的管理質(zhì)量。另外，還要針對監(jiān)督管控，進行相應的評價標準的設定，同時對于管控結果做到定量定性分析，確保管理策略的有效落實，提高企業(yè)運營的安全性，有效地應對風險問題。

結語

綜上所述，在企業(yè)發(fā)展的過程中，要基于內(nèi)部控制的視角，加強企業(yè)的風險管理，在風險評估的基礎上，對于風險問題做到有效地應對，構建科學的風險管理體系，不斷地增強企業(yè)的內(nèi)控以及風險管理能力，有助于企業(yè)持續(xù)穩(wěn)定的發(fā)展和進步。