企業風險管理問題研究

廖敏

（美埃凈化科技（上海）有限公司，上海 200235）

隨著社會經濟的不斷發展，內外部環境日益復雜，企業的經營活動無不暴露在風險中，如何做到未雨綢繆，防患于未然，對現代企業管理具有重要的意義。企業的生產經營伴隨著種類繁多的風險，首先要能夠去辨別風險是什么，發生在哪里，然后才能運用科學的方法對風險進行防范和控制，從而降低損失發生的概率和其影響程度，保障企業生產經營活動的順利進行。

一、加強企業風險管理的意義

企業風險無處不在無孔不入，加強風險管理離不開企業內部控制制度的建立，通過防微杜漸的內控理念和體系化的防控措施。內部控制可以對企業內部的活動進行約束和控制，盡可能地防止資源錯配，減少管理漏洞和徇私舞弊行為的發生，防范風險，使得企業經營管理合法合規，也提高企業資源使用效率，保障財產安全，并確保財務信息的真實、完整、可靠。

（一）風險管理能夠減少企業的外部風險

外部市場競爭相當激烈，各方面對企業經營管理的精細化程度要求越來越高，不僅是合規合法、稅收法律，也包括銀行借貸、供應鏈和質量訴訟等等，外部風險的影響程度通常都很重大，任何一點出現問題都可能給企業帶來嚴重的經濟損失和信譽損害。企業對于這些重大風險的關注和防御，通過建立良好的企業文化和控制氛圍，能夠在一定程度上減少風險發生的概率。通過對風險的事前規避和轉移，能夠降低風險發生時對企業的影響程度，進而給企業的持續經營提供合理的保障。

（二）風險管理有助于實現經營目標

對企業進行風險管理，能夠識別其在各層級所暴露的風險問題，通過科學的手段進行事前的預防控制，管理和優化，通過內控和戰略的結合，把內部零散的個體整合成有協同力的團隊，把自由發揮的個體規范成高效的團隊成員，使企業資源充分發揮效用，減少資源浪費。風險管理的有效實施，能夠提高企業績效，降低費用支出，使企業的利潤目標有穩定可靠的基礎，保障了企業經營目標的順利實現。

二、企業風險管理普遍存在的問題

（一）風險意識淡薄

市場環境不斷變化，以及經濟活動日益復雜，很多企業管理者受自身的管理經驗和能力的限制，對風險管理不夠重視。風險管理意識不足造成生產經營中的管理疏忽，對核心員工信任度過高，防范意識不足；對稅務風險和法律風險重視度不夠，僅依靠財務部門進行日常操作審核，缺少風險管理和內控培訓；制度的執行上缺乏力度且標準不統一，業務領導主人翁意識太強，造成整個企業內部風險控制環境較差。員工對企業的制度不重視，我行我素，使得風險管理和內部控制流于形式，并沒有真正發揮應有的作用，從而增加了企業發生風險損失的概率。

（二）事前風險識別和風險預警不足

對企業經營活動事項進行事前風險評估是降低風險發生的重要方法，而目前的企業當中很多管理層對業務活動事前的風險評估不夠重視，特別針對銷售型中小企業，對合同事前審核不夠嚴謹。針對銷售合同僅以簽單為標準，財務部門對合同的合規情況、價稅條款、違約責任條件和質保驗收要求等等都沒有進行審核或沒有盡到審批義務，而是由銷售部門領導甚至銷售人員直接處理。合同管理沒有考慮到人員素質差異導致的風險，使合同的整個執行過程的權利與義務混亂且被動，比如開票收款驗收時點模糊，給財務的收入成本確認造成依據不足、收款拖延等情況。對購貨合同、費用合同缺乏審查管理，導致采購或項目上先做后補，通常一紙合同一張發票就要求財務出賬等，使舞弊行為發生的概率大大增加，不僅給企業的財產造成損失，還有可能使財務數據不夠真實。

（三）事中制衡失調，監督過度

內部風險控制有效性和企業流程的靈活高效有相矛盾的地方，目前大部分企業存在內部職責架構不清、內控制度不健全、很多崗位一崗多職，使控制和執行不能有效分離。比如銷售發貨與售后一條龍，采購驗收入庫職責不分，費用審核付款缺乏核查機制，這種崗位權力集中，使企業內部風險控制管理失調。另外，一些企業的風險管理制度設計直接照搬套用風險控制理論，缺少對企業業務活動和發展要求的深入認識，使制度設計過于嚴謹和復雜，審批層級過多且繁瑣，制度設計沒有出口，業務事項輕重緩急沒有區別對待，使內部人員成天忙于流程，內部對立矛盾加劇，造成人工成本的浪費，阻礙了業務活動的高效運轉。這種過度的監控不僅會給風險管理的持續推動帶來阻力，也降低了企業內部的協同效率。

（四）應收賬款管理不到位

應收賬款的回收在企業管理中有著相當重要的地位，它是企業利潤能夠真正實現的前提條件。目前市場競爭激烈，很多企業都通過賒銷來擴大銷售業績，而對應收賬款的管理不夠重視，不僅缺少對銷售前端流程的設計控制，信用管理嚴重缺失，而且忽略執行過程中存在的風險問題，給后續收款工作造成嚴重的影響。在對應收賬款進行事中的控制時沒有定期進行賬款核實、跟蹤和反饋，造成銷售人員對于應收賬款回收義務配合度較差，內部推諉現象嚴重，不僅增加了收款難度，也增加了壞賬出現的概率。除此之外，過低的現金比率不僅增加企業融資難度，也可能使企業面臨現金流短缺，不能償付債務，影響正常生產運營，甚至發生破產的可能。

（五）業務活動行為不嚴謹

很多企業在日常管理中并沒有對企業員工的言辭和行為進行培訓和約束，特別是對外代表公司行為的銷售部門。比如銷售部門在業務談判過程中在一定程度對顧客的迎合會對產品的性能和質量做出超過實際的承諾，市場推廣在產品宣傳上的夸張成分和用詞不當，會觸犯到法律法規，產品授權侵犯到專利，勞務派遣不合規定等等。這一系列的行為都是因為企業在內部管理中缺乏對員工行為的培訓和約束，沒制定相應的制度規范對各種業務活動進行管理約束，忽略風險管理培訓，導致政策制度不完整，人員認識不到位，在不知不覺中帶來很多法律和罰款風險，導致企業發生嚴重的經濟損失。

（六）稅務風險防范不足

隨著大數據的不斷應用，稅務監管越來越嚴謹，而目前很多企業還是在延續以往發票管理的模式而忽略對本身業務行為的管理，對于貨物流、資金流、運輸物流管理不重視或者監管不足，造成很多以假冒真、票貨分離的情形出現。更有很多公私行為不分，特別針對公司銷售部門，由于其在公司重要的地位，往往會以自我為中心，對風險的認識不足，對于各種報銷費用單據要求不嚴謹、隨意，報銷發票載明的業務真實度不明確，認為審核是浪費時間，對審核人員提出的疑問重視度不高，不僅給財務審核人員的審核帶來很多麻煩，也埋下了很多稅務上的風險，降低企業信譽，更有可能給企業帶來巨額罰款。

三、加強風險管理的對策建議

（一）加強企業內部的風險意識

企業要降低風險，首要考慮的是整個企業內部的風險控制環境和高層管理者管理意識程度，只認為風險管理是財務部門的事，是非常片面的，也是非常不正確的。如果企業負責人都對風險管理和內部控制不重視，那么風險管理和內部控制對企業而言就起不到應有的作用，也就沒有存在的意義和價值了。所有企業在執行風險管理和內部控制時，必須建立規則意識和規則至上的控制文化，加強各個層級溝通和風險意識規范培訓講解，有條件的企業可以設立獨立的部門對風險進行量化排序以便提前規避和轉移重大風險，減少損失；沒有條件的企業至少對于專用性強的法律文件，最好能夠由專業人員或聘請外部顧問進行合規審核，從而降低市場運營管理中的重大風險對企業可持續性發展帶來的損害。

（二）完善風險識別和風險預警系統

對風險進行識別和預警，是為了提高企業風險防控能力，保障企業在面臨風險挑戰時能夠采取正確的防范措施，企業可以根據自身情況全面或者有針對性地建立風險識別系統和預警系統。建立風險識別系統，首先要對企業業務流程進行梳理，建立制度標準和規范。比如銷售管理制度、采購管理制度、貨幣資金管理制度、倉庫管理制度、費用付款審批制度等等，規范各級人員的職責權限和行為，并及時識別業務活動中潛在風險。再有，企業可以圍繞自身所面臨的主要風險制定管理策略，并根據企業管理者對風險的偏好程度和承受能力，構建風險指標體系，并及時發出提醒和報警信息，結合自身經營情況，及時調整和更新風險識別和預警系統，使整個機制能夠有效地識別企業的潛在風險，從而起到良好的風險預警作用，推動管理優化。

（三）健全崗位職能和事中的監督控制

企業崗位職能的獨立性非常重要，它是減少內部舞弊和徇私的通道之一，單純只靠信任去管理企業是不夠的，要考慮到人的有限理性，因此必須將執行和審批、實物保管與記錄、采購與驗收等職能相分離，用制度體系自動發揮作用，為掩蓋錯誤和舞弊行為降低機會。另外，內部流程的控制必須充分考慮效率、效果和成本因素，杜絕不計成本的內控，要設置常規管理和例外管理制度，讓制度有出口，防止因監督過度而阻礙企業業務的高效運轉，避免協同與制衡失調錯位。不同的企業，由于其人力和財力不同，可以在制度設計時做一定的取舍，主抓重大風險，在現金流和稅務上不要有問題，通過流動性和有效性的平衡讓規則不是負擔，既保持了內控的活力，又可以不斷支持企業業務活動的有序進行。

（四）強化應收賬款管理控制

應收賬款的管理要注重事前的流程設計、事中控制和事后反饋制度。事前對客戶的信用條件、驗收標準、開票收款時間節點、超期付款的處理等等都要進行審核評估，要讓銷售部門一起參與進來，通過溝通讓其明白制度不為了限制其行為，而是幫助其降低出現風險的可能性。其次，財務部門要定期要求與賒銷客戶進行賬目核對，除了確保應收賬款的真實可靠外，也是為以后如果發生法律訴訟提供證據支撐。對應收賬款的可回收狀況要進行跟蹤和匯報，對于疑難雜癥的款項進行單項跟蹤，配合銷售人員一起理清阻礙款項回收的障礙。防止銷售對應收的催款形成敷衍行為，對應收賬款的回收率建立考核機制，讓個人利益一定程度上與應收賬款的回收情況掛鉤。比如提成需要款項回收多少才能發放，應收賬款反饋的準確率低于多少百分比時進行扣款等等。只有讓個人的利益與企業目標高度的保持協同，才能充分調動個人的主動性、積極性和創造性，從而推動款項回收的效率效果，保證企業整體利益的實現。最后，企業也要根據自身對風險承受的程度，評估其能夠接受授信額度的范圍和融資能力，不能盲目擴張賒銷，防止因壞賬或現金短缺而導致超出其不能夠承受的風險范圍。

（五）建立風險防范和應對機制

企業風險與機遇是不可分割的，不可能存在沒有風險的市場環境，所以企業要長期持續地經營，應當逐步建立風險問題庫和應對機制，密切關注所涉行業的法律法規，把可能發生的重要風險事項行為進行梳理，對重大異常現象除了要進行實時監控評估，還要建立應對機制，要有一系列的措施來降低重大風險發生對企業的影響。最好能有專業人員提供咨詢，定期在企業內部進行控制規章制度的宣講、培訓和解讀，讓員工提升風險意識，以及發生風險時應該如何去應對。通過一系列的舉動使內部人員的行為固化并最終形成習慣，從而達到降低企業市場運營風險的目的。

（六）嚴格執行稅務風險管理制度

企業建立內控管理其中重要的一個目的就是防止稅務風險。市場環境復雜多變，特別當下的大數據和銀稅時代，對企業內部經營管理的合法合規要求越來越高，一旦發生弄虛作假、偷稅漏稅行為，都將受到非常嚴重的懲罰。所以企業不能只是將內控當作形式或是應付政策管理要求，要切實地保障風險管理和內控制度落地和有效的執行，要具有獨立性。執行上下統一的力度和強度，不能以職級高低降低審核標準，杜絕區別對待和越權等個人主觀行為，一切需以制度規則為導向，財務部門要發揮其管理職能，嚴格按照稅收法律法規要求，在內部杜絕一切虛假發票和偷逃稅行為，對發票虛假發票要進行嚴格懲罰制度和教育，并與員工的升職加薪掛鉤，通過建立從上至下相同的規則意識，促進內控更加有效地發揮作用。

四、結束語

企業生產經營過程中存在太多的不確定性，這些不確定的因素都有可能產生風險，辨別風險的大小和考慮其影響程度是企業進行風險管理的重要原因之一。只有在對其進行認識、評估、控制和反饋的過程中，才能張弛有度的選擇和制定不同的內部控制功能和措施去支持和推動企業的經營管理，充分發揮企業的資源和人員的效能，減少和降低企業發生風險的概率，提高應對風險的能力，最終實現企業戰略目標的協同和高效。