企業(yè)內部控制環(huán)境及企業(yè)風險管理分析

■周海燕

（磐安縣城鄉(xiāng)建設集團有限公司）

1 內部控制環(huán)境與風險管理概述

1.1 內部環(huán)境是建立內部控制的基礎

扎實的基礎是有效實施內部控制的保障，只有牢固的地基，房了才能造得高、造得漂亮，內部環(huán)境主要內容包括治理機構設置、人力資源政策、企業(yè)的文化及經(jīng)營理念、反舞弊機制和風險意識。規(guī)范的企業(yè)架構直接影響經(jīng)營管理目標的制定，“橘生淮南則為橘，生于淮北則為枳”，建立與實施內部控制的重要基礎首先要塑造企業(yè)文化康良好的氛圍和影響員工的控制意識。

1.2 內部控制是實施風險管理“落地”的有力支撐

隨著現(xiàn)市場化程度的加深，風險管理成為各類企業(yè)的重要一項課題，企業(yè)要經(jīng)營，就一定會有風險，關鍵是如何去防范風險，及時發(fā)現(xiàn)風險，提前制止風險，并且對風險進行管理和控制，而作為企業(yè)的內部環(huán)境，必然會對風險管理產生影響，薄弱的公司治理機構、不夠完善的企業(yè)人力資源政策、企業(yè)文化、經(jīng)營理念將直接導致風險管理減弱，反之加強風險管理也有利于內部環(huán)境的優(yōu)化。

2 企業(yè)內部控制環(huán)境及企業(yè)風險管理的現(xiàn)狀

2.1 機構設置的問題

公司機構設置不合理，存在著不足，公司未能設立專門的內審機構，董事會下面也未設置審計委員會，董事會成員中沒有按章程要求配置，董事會成員中需有公司的職工代表，但一些公司董事會沒有設置職工代表，職工沒有相應發(fā)言權，造成了公司高管有些事情看到的只是表面，沒有深入到職工中去。對于內部控制，公司也沒有專業(yè)的人員負責內部控制的建立，平時公司會抽調各部門人員進行監(jiān)管，上級部門對于公司的檢查有時只是對于財務部門的工作監(jiān)督，監(jiān)管范圍小，缺少全面的監(jiān)督方案，只集中于少數(shù)利益點，而不能夠從事前、事中、事后進行全過程的監(jiān)控，無法及時發(fā)現(xiàn)問題。部門之間未能相互監(jiān)督、相互制約，各部門各司其職，出了問題相互推辭，只要不關系到自己部門的事情，多一事不如少一事，任由事情發(fā)展，最終損害公司利益。

公司設的部門，有些部門負責人專業(yè)性不強，學習能力也不強，對公司整體運營不了解，遇到一些劃分不清，多部門都可以參與放手去做的事情，部門之間就相互推扯、推責，使有些會做的部門一天忙到晚，有些部門的人員卻閑得慌，造成做得多，會錯得多，不做倒相安無事。部門權力不一，有些部門對于自己部門下面的員工配置沒有發(fā)言權，有些部門只用權做好人，使得難以很好地調動人員的工作積極性。

2.2 企業(yè)的人力資源不夠完善，企業(yè)缺少文化氛圍

內控制度關系到公司的每個員工，員工是一個公司正常運營的原動力，員工的整體素質至關重要。公司的未來發(fā)展離不開人才和管理者，一個公司決定未來方向的要靠決策者，決策者的思路決定了企業(yè)的出路，也影響到每位員工的素質，專業(yè)的人要做專業(yè)的事，公司對于專業(yè)的人才不重視，沒有相關的崗前培訓，不注重平時員工的學習，做和不做一個樣，忙和不忙沒有區(qū)別，不能合理地分配工資，對于內部控制要全員參與，公司全員都要緊拉這根弦，不能放松，而實際上大部分員工意識薄弱，如公司對于公章的管理，有時要求會放松，由于項目工程蓋章資料多，相應部門并沒有好好聯(lián)合審核，蓋了公章資料上不寫日期，到財務付款環(huán)節(jié)，要求補上相關資料上的日期，這樣會造成了業(yè)務上的漏洞，讓對方有機可乘，無形中也給公司造成了損失，損害了公司的形象。公司的制度執(zhí)行上可上可下，有時會因人而定，這樣會打擊了職工的積極性。

企業(yè)文化是企業(yè)的靈魂，如果企業(yè)沒有了靈魂就像人沒有靈魂一樣，沒有靈魂的人就像行尸走肉，企業(yè)要想和諧發(fā)展，和員工的素質緊密結合，而企業(yè)文化就和員工的文化素質息息相關。企業(yè)文化的核心就是要有好的經(jīng)營理念，要樹立現(xiàn)代管理理念，要有開拓的精神，沒有一個好的經(jīng)營理念貫穿企業(yè)的經(jīng)營過程，就不能培養(yǎng)積極向上的道德觀，就無法打造企業(yè)核心競爭力，企業(yè)中領導層的管理理念沒有深入人心，如管理層沒有正確引導，員工對企業(yè)的文化產生了一些不滿，會影響到企業(yè)的形象。

2.3 反舞弊機制、風險意識待加強

公司未明確建立反舞弊機制，企業(yè)對于一些重要事項未進行公開制度，平時企業(yè)對于反舞弊機制和風險管理宣傳少，管理層對于財務數(shù)據(jù)不重視，平時對于員工的風險防范意識也需加強，如一些企業(yè)對于一個項目的完成，從項目開工到竣工驗收都由一個人來完成，企業(yè)對于風險應對沒有相關的概念，大家對于風險意識都很薄弱，企業(yè)內部各個環(huán)節(jié)的風險意識不強，造成企業(yè)在風險管理的過程中難以有效地發(fā)揮作用。公司未對風險建立預警、決策、應對機制，有問題不能及時發(fā)現(xiàn)，事前對于重大決策未做可行性研究和評估，一些重大事項管理層不發(fā)表個人意見，一件事情的決定往往以一個會議草草結束，浮于表面形式。

3 加強對內控環(huán)境的治理和企業(yè)風險防范的建議

3.1 建立健全公司的治理結構，合理設置內部機構

根據(jù)國家的有關法律法規(guī)和章程，企業(yè)應當建立規(guī)范的公司治理結構和議事規(guī)則，職責要清晰，治理主體要各司其職、各負其責，發(fā)揮其重要的作用。公司董事會設立董事長一名、總經(jīng)理一名，公司的生產經(jīng)營管理工作、組織實施董事會決議、擬訂公司內部管理機構設置方案、公司的基本管理制度等由總經(jīng)理負責。合理使用人力資源，要在最大程度上發(fā)揮公司現(xiàn)有人才的力度，要由董事會負責內控制度的健全，按照現(xiàn)《公司法》相關規(guī)定，董事會下面設立審計委員會，由審計委員會來負責具體實施，審計委員會中的每位成員都要有自己相應的專業(yè)能力，公司領導的意識至關重要，決定了公司的方向，首先要加強公司管理層的風險意識，只有管理層意識到其重要性，整個企業(yè)的方向才會明確，很好地推進各部門的工作。管理層在思想上重視了，每次會議上能大力宣傳內控的重要性，這樣內控制度的落實才能到位，對于公司各部門的職責要明確規(guī)定，并按其規(guī)定執(zhí)行。管理層要不斷學習，參加內控有關的培訓，全面推動內控制度的建設。企業(yè)不能照抄照搬，要制定一套符合自己企業(yè)業(yè)務發(fā)展需要的內控流程，又能保證內部控制制度有效執(zhí)行。董事會成員中要配備一名職工代表，每年要定期召開職工代表大會，內部控制是一個全員參與的過程，要讓每位員工都認清自己的職責，參與到企業(yè)的內部控制中，形成相互制約相互監(jiān)督的關系網(wǎng)，這樣就能發(fā)揮了董事會成員、高管及全員的應有功能。

公司決策層要重視對于公司中層人員的選拔，要掌握以任人唯賢、德才兼?zhèn)洹⒁缘聻橄鹊脑瓌t，特別是要具有符合崗位要求的專業(yè)知識和企業(yè)管理的基本知識，業(yè)務部門要有相對應的職稱。中層人員的整體素質會帶動每個部門下面員工的積極性，部門和部門之間和諧合作會使企業(yè)變得更加堅固完善。

公司所設的部門負責人和公司各部門分管的領導在具備專業(yè)知識的同時，一定也要全面了解公司的整個運營過程，也要清楚其他業(yè)務部門的相關業(yè)務，各部門負責人和分管領導之間在充分考慮輪換周期的情況下，可以進行崗位輪換和分工的轉換，這樣可以增強中層管理人員和高管人員對于知識更新的緊迫感，自然也推動了公司員工和員工之間的交流，這樣會促進全體員工的協(xié)調精神，使大家相互了解，相互幫助，也會減少相互推扯、相互推責，也有助于可以全面地了解中層人員的整體素質情況，對于做好今后的職業(yè)規(guī)劃提供了科學有力的依據(jù)。

3.2 完善并改進公司的人力資源模式，加強文化建設

為了能有利于企業(yè)的可持續(xù)和健康發(fā)展，企業(yè)要健全人力資源政策，人力資源包括了企業(yè)每一崗位員工。人力資源開發(fā)是保證員工素質的第一環(huán)節(jié)，如何招攬人才和留住人才至關重要，人力資源管理體系包括了公司的招聘、培訓、薪酬的管理、人員的配備、勞動關系的管理。

首先人力資源管理部門要建立完善的制度，實現(xiàn)以人為本的核心管理體系。在公司的招聘上要遵守“公開、公平、公正”的原則，對于公司用人方面，要發(fā)揮高素質人員在公司中的作用，要建立能上能下，平等競爭的用人機制，不能做與不做一個樣，對于重要崗位要進行公開、公平的競爭，這樣可以讓每位員工都有用武之地挑選出真正有用的人才，特別是現(xiàn)如今時代在飛速發(fā)展的情況下，公司的員工不是以人數(shù)多少來定論公司的運營能力，而是以是否有專業(yè)有人才來做專業(yè)的事，如現(xiàn)在公司信息化建設非常重要，公司沒有專業(yè)的信息系統(tǒng)使用人員，公司就不能建立內部信息系統(tǒng)，信息數(shù)據(jù)未能及時送達，導致了各部門之間不能及時對接。人事部門要善于去發(fā)現(xiàn)每位員工的長處，用其所長，讓其發(fā)揮出在公司的真正作用。要加強對員工的培訓，平時公司要利用外部資源適當?shù)呐嘤枺瑢締T工要進行全員培訓和繼續(xù)教育，培訓可以讓員工增強團隊意識，可以讓每位員工清楚自己的職責，不斷提高員工素質，讓每位員工都要清楚什么是團隊精神，要讓大家都有團隊意識，通過培訓讓大家更加團結，更加齊心協(xié)力，人才培養(yǎng)的速度要跟上公司發(fā)展的速度，吸引、留住優(yōu)秀人才，以配合企業(yè)戰(zhàn)略目標的實現(xiàn)。

公司在薪酬管理上要合理，如某公司的員工工資以員工的職稱高低來核定，搞一刀切，只要員工能評出職稱，公司統(tǒng)一聘用，不管你所評的職稱和你的崗位是否對應，導致有些部門上班時間空閑時間多，有些部門利用手中職權，以評出職稱為目標，不合理的薪酬體系阻礙了公司的自身發(fā)展，公司一定要結合自身實際情況，制定一套合理的薪酬管理制度，考核到每位員工中，激勵到位。對于工作認真負責努力上進的員工，要給予一定的獎勵，這樣會促進工作的積極性，還有公司要讓員工明確知道，自己要干什么，能干什么，干好干壞的好處和壞處。讓每位員工都能互相學習互相監(jiān)督，共同進步，讓企業(yè)發(fā)展更美好。公司要建立勞動關系管理的相關制度，應處理好每位員工的勞動關系，每位員工要遵守公司的管理，遵守勞動紀律，營造良好的文化氛圍，制度的制定要合理合規(guī)，要堅守原則，不搞特殊化，促進其企業(yè)穩(wěn)定有序地發(fā)展。

企業(yè)要加強塑造文化氛圍，培養(yǎng)積極向上的價值觀和社會責任感，提倡認真負責、兢兢業(yè)業(yè)、敢于創(chuàng)新、積極進取的團隊精神，要培養(yǎng)員工對企業(yè)的自信心和認同感，使企業(yè)充滿凝聚力和競爭力。董、監(jiān)、高應在塑造良好的企業(yè)文化中發(fā)揮關鍵的作用，加強企業(yè)文化的宣傳和貫徹，逐級貫徹，確保全體員工共同遵守。

3.3 建立反舞弊機制、加強企業(yè)風險意識

隨著現(xiàn)在社會快速的發(fā)展，舞弊規(guī)模也越來越大，正逐步擴張到各個角落，這樣會給企業(yè)造成一定的損失，在企業(yè)內部控制環(huán)境中建立反舞弊機制，對于防范企業(yè)舞弊行為有很好的作用，同時還能更好地完善企業(yè)的內部控制建設。首先要規(guī)范企業(yè)高級管理人員的職業(yè)行為，要嚴格遵守相關法律，要樹立廉潔從業(yè)和勤勉敬業(yè)的精神，防止損害公司利益的發(fā)生，公司要設立舉報熱線電話，電子郵箱等，對于一些重要事項要公開，對于有影響到企業(yè)運營的重要事項要隨時召開會議，要公布重要事項的事前事中事后的相關事宜。然后管理層要在企業(yè)內部宣傳反舞弊機制的重要性，引起全員重視。

對于公司的重大決策，在決策前相關部門一定要進行可研性研究分析，對于可研性研究分析要由各部門的人員參與到編制中，要實事求是，全面考慮的同要抓重點，不能僅僅流于形式，可研性研究報告編制后提交公司董事會，公司每位高級管理人員都要對項目提出自己的意見，在全面考慮的同時要抓住重點，要發(fā)表每位高管的見解，不能一個人說了算。對于一些風險，一定要在可控范圍之內，對于不可控風險，要合理解決并通過一些方法來降低。對于一些可能發(fā)生的風險，就如自然災害、臺風、暴雨天氣，一定要根據(jù)天氣預報及早防范，通知到各部門，對癥下藥，制定防范方案，有效的措施會把公司損失下降到最低。

4 結 語

內部控制對企業(yè)的經(jīng)營發(fā)展有著重要的作用，內部環(huán)境是內部控制的基礎，要想企業(yè)更好更快更有溫度地健康發(fā)展，企業(yè)必須要腳踏實地打好每一步的基礎。內部控制的實施有助于我國企業(yè)的轉型升級，我們要分析企業(yè)實際的經(jīng)營狀況，分析可能存在的問題，并如何采取措施去應對問題，以便更好地完善內部環(huán)境，充分發(fā)揮內部環(huán)境的作用，推進內控環(huán)境在內部控制中的完善。企業(yè)有目標就會有風險，企業(yè)要根據(jù)風險來源、影響、性質、責任主體更好地對風險進行管理，讓企業(yè)更好、更快、更穩(wěn)健康地發(fā)展。