企業內部控制與風險防范思考

陳愛梅 莆田市國有資產投資集團有限責任公司

引言

近年來，企業在經營過程中面臨的風險呈現出復雜性的特點，企業的內部控制顯得愈發重要。內部控制有助于讓企業實現對風險的防控，提高企業管理的規范性。但是部分企業對內部控制體系不重視，內部控制的關鍵環節執行不到位，阻礙了企業管理流程的完善。因此，在當前企業要完善內部控制流程，通過建立科學的內部控制措施，強化對風險的控制，將風險管理貫穿于企業管理的各環節，促使企業實現可持續發展的目標。本文針對企業內部控制工作進行探討，分析了如何實現對企業各類風險的管控，對于優化企業內部控制與風險防范機制具有一定價值。

一、企業內部控制與風險防范的問題

第一，內部控制環境不完善。部分企業的管理未充分認識到內部控制工作的要求及風險防范的要點，沒有形成上行下效的管理機制對各類風險進行控制。同時，部分企業的財務人員沒有認識到自身在風險管控中作用，在內部控制與風險管理環節中還存在一定盲目性。

第二，未建立科學的風險識別機制。企業的內部控制與風險管理工作要求要得到嚴格落實，就要形成科學的風險分析機制，實現對風險的有序識別。但是部分企業不重視風險識別，認為風險僅是財務風險，未認識到非財務風險可能給企業帶來的影響。

第三，管理活動不夠完善。企業的管理活動包括固定資產管理、預算管理、資金管理等方面的活動，企業要針對可能發生風險的重點活動事項進行重點管理。但是部分企業在管理活動中對重要事項未進行嚴格管理，可能產生固定資產賬實不符、資金被挪用、企業遭受稅務機關處罰等一系列風險。

第四，信息溝通不暢。企業要暢通信息溝通流程，讓企業各類內部控制要求以及風險控制信息得到及時傳遞。但是部分企業的信息溝通機制不完善，無法確保企業的各環節信息都得到及時傳遞和交流，不利于形成相互監督的機制。

第五，內部監督不完善。企業的內部監督主要由內部審計部門開展，但是部分企業不重視內部監督要求，沒有形成專門的內部審計部門，無法確保各環節風險點得到嚴格監控。

二、企業內部控制與風險防范的對策

（一）完善內部控制環境

第一，提高管理層對內部控制工作的重視。企業管理層對企業的各項管理活動起著統籌規劃的作用，企業管理層只有認識到內部控制的重要性，并在工作中主動落實風險防范的要求，形成正確的管理理念，才能確保企業風險管控要求落到實處。企業管理層要加強對各項工作的規范化管理，并提高全局意識，充分參與到內部控制與風險管理過程中，轉變自身的管理理念。同時，企業管理者要在工作中通過上行下效方式主動向員工開展培訓、宣傳，讓員工形成正確的內部控制理念。

第二，提高財務人員素養。企業的內部控制是否有效，在很大程度上取決于企業財務的專業素養。企業的各項經濟業務事項都會與財務部門有一定交集，只有提高財務人員的專業素養和工作能力，才能確保企業的管理環節更加規范。企業的財務人員要轉變自身工作意識，工作不能僅停留于核算方面，還要參與到企業內部控制與風險管控中，掌握管理會計、財務分析、風險管理等方面知識，并且積極和業務部門溝通，確保各部門了解內部控制工作要點，并將內部控制流程融入到企業各項經濟業務事項中，提高企業內部控制規范性、科學性。

（二）有序識別風險

第一，健全風險管理體系。隨著企業的發展，風險已成了影響企業正常經營的重點。若企業的風險管理不當，很可能導致企業在經營環節產生重大問題而影響企業的發展。因此企業要實現對各類風險的有效識別，并及時處理風險，控制風險發生的可能性。企業要建立完善的風險管理體系，要讓各部門之間緊密聯動，對各類風險進行全面識別。首先，加強崗位自控。企業各業務崗位要針對風險管理工作要求進行分析，尤其是企業的采購、收貨、付款等與內部控制緊密相關的崗位，要落實自身工作要求，確保風險能夠得到嚴格防范。其次，重視部門互控。企業的各部門之間要實現相互約束，在落實不相容職務相分離的基礎上形成對風險的嚴格監督和防范機制[1]。再次，強化財務監控。企業的財務部門作為企業風險控制中的重要部門，財務部門要對企業管理流程中各環節可能存在的風險進行全面分析和檢查，幫助企業發現潛在的問題，將風險防患于未然。

第二，借助平衡計分卡分析風險。平衡計分卡作為現代化企業管理中的重要工具，有助于對企業的工作流程進行約束，改進企業管理規劃。通過對企業的財務、客戶、內部流程、學習與成長四個維度進行全面評估，將企業的工作按照戰略目標進行分解，形成具體的管理方案，并以平衡計分卡視角對各環節風險進行分析，從而確保企業的風險分析更加全面。在企業的財務環節，要分析企業的償債能力、盈利能力、營運能力等方面的風險，判斷企業是否存在資金鏈斷裂等可能性。在客戶層面，要分析企業的市場份額、客戶滿意度等方面風險，判斷企業是否存在市場份額被擠占的問題。在內部流程維度中要分析企業各項制度執行效果、工作流程規范性等方面風險，判斷企業管理要求是否得到嚴格執行。在學習與成長維度，要判斷企業人員的工作能力是否得到有效改進。

第三，借助財務分析發現企業管理流程的風險。通常情況下，企業不同環節所產生的風險可以通過財務指標進行判斷，例如在財務維度的風險可以通過企業的資產負債率、應收賬款周轉率、存貨周轉率、凈資產報酬率等方面指標進行判斷；在客戶維度的風險可以通過企業的主營業務收入、存貨周轉率等指標進行判斷；在內部流程維度的風險可以通過企業的研發費用支出、制度建設投入等方面指標判斷；在學習與成長維度的風險可以通過人員培訓費、招聘費等方面指標進行判斷。企業要充分關注財務分析的要求，通過財務分析全面分析企業各環節出現風險的可能性。首先，規范財務分析的流程。企業在財務分析時，財務人員通過定性分析和定量分析相結合方式，能夠判斷企業在工作中是存在風險，并衡量風險的嚴重性，結合風險的誘因制定恰當應對方案。例如對企業資產負債率過高導致企業償債能力產生的風險，要通過控制企業的負債，優化企業的融資渠道，將風險控制在合理范圍內。其次，合理采用風險分析方法。企業在風險分析時，要優先按照定量分析的方式，定量分析所獲取的各項數據更加細致且準確，讓企業及時找到潛在的風險點，并判斷企業工作中可能存在的漏洞。

（三）改進管理活動

第一，優化企業固定資產管理流程。固定資產管理作為企業內部控制中的重要一環，若固定資產管理不當可能產生資產閑置、低效等風險，甚至產生資產遺失等風險。因此，企業要重視對固定政策管理活動中風險的識別，找出關鍵控制點以優化管理流程。首先，明確固定資產管理工作的責任主體。企業在固定資產管理中要落實具體的責任主體，各部門人員要對自身所使用的固定資產負責，根據固定資產使用狀態以及關鍵流程中存在的不足形成整改規劃，主動改進固定資產管理工作的問題。其次，強化固定資產的日常管理。企業在固定資產日常管理中，要充分借助信息系統的先進性，對企業的固定資產進行全生命周期管理，對固定資產的采購、驗收、使用、盤點、處置等環節通過信息系統進行實時監控和有效管理，并借助信息系統及時分析數據，大幅提高企業的日常管理效率。

第二，落實全面預算管理工作的要求。全面預算管理是企業內部控制工作的重點，能夠對企業資金進行合理配置，優化企業的管理活動，讓企業的工作得到科學管理。在執行全面預算管理中，企業要對各項工作進行規范化配置，提高企業管理工作科學性。首先，形成預算管理的組織架構。企業執行全面預算管理，由各層級人員都參與到其中。管理層要發揮出整體的統籌作用，通過組建預算管理委員會，由企業的總經理、各部門負責人組成預算管理委員會成員，負責統籌管控預算工作。同時財務部門作為預算管理工作中的日常決策部門，財務部門人員要了解預算工作的任務，確保預算得到嚴格執行。其次，優化預算編制流程。企業的預算編制要由企業預算管理委員會領導，財務部門負責對企業各環節數據進行全面分析，并由企業的各部門參與到其中編制本部門預算草案，以確保預算能夠符合企業的工作方案，并讓預算更具可操作性。再次，強化預算執行。企業執行全面預算管理中，要對企業的各項經濟事項指標進行全面監控，包括監控企業的收入、成本、費用等方面信息，判斷企業各環節工作要求是否得到嚴格執行和控制，以提高企業管理工作規范性。同時在預算執行中要定期開展檢查，通過定期檢查的方式發現企業預算流程中的薄弱環節，提高預算的規范性。

第三，改進企業的資金內部控制。資金是企業經營中必不可少的資產，對于企業的內部控制產生重要影響。若企業資金管理不當，很可能發生資金被挪用等風險，嚴重影響企業的經營。因此企業要通過優化資金內部控制機制，防范資金風險發生的可能性，提高資金的安全性、完整性，并確保資金相關賬面記錄真實準確。首先，改進授權審批流程。企業在資金管理中要建立完善的授權審計制度，確保資金管理的各項業務事項得到嚴格管控。企業要明確審批流程、人員工作職責等內容，確保資金審批工作更加規范。企業的所有資金事項支出都要執行授權審批，對不同資金支出事項進行嚴格控制，確保資金管理流程更加嚴謹。其次，優化企業的融資方案。企業要結合自身的資金缺口合理確定融資方案，防范企業產生資金鏈斷裂的風險。在確定融資方案時，企業要對償債能力、盈利能力等方面信息進行分析，確保企業的資金風險控制在合理范圍內，合理利用企業的財務杠桿[2]。再次，優化企業投資計劃。企業的財務部門要做好對投資計劃的跟蹤管理，并做好對投資利息和本金的償還計劃管理，確保企業的資金能夠及時償還。最后，強化應收賬款管理。應收賬款作為影響企業資金流轉的重要部分，如果應收賬款管理不當，將可能導致企業資金無法及時收回。因此企業要健全資金管理流程，由財務部門牽頭優化應收賬款管理制度，并針對企業的應收賬款建立臺賬，形成跟蹤分析機制，加強對應收賬款的催收。同時，企業要根據客戶的回款情況、償債能力、營運能力等信息判斷是否向客戶開展賒銷。對于未及時足額還款的客戶應該避免日后繼續賒銷。

第四，防范企業的稅務風險。近年來，隨著稅務機關對企業的管理要求不斷提高，企業的涉稅流程日益復雜，如果企業的稅務風險管理不當很可能導致企業產生風險，因此企業要重視對風險的控制。首先，形成全員控制稅務風險的理念。企業的稅務風險與各部門息息相關，例如企業的采購部門收到虛開發票或銷售部門在銷售過程中工作不細致導致合同流、發票流、資金流、物流不一致，將給企業造成風險。因此企業要重視全員參與稅務風險的要求，讓全體成員了解自身在稅務風險防范工作中的具體職責，規避企業的稅務風險。其次，提高稅務籌劃的質量。企業財務部門要重視稅務籌劃的措施與要求，掌握稅務機關的要求，并形成稅務風險預警方案，幫助企業優化稅款核算、納稅申報、稅款繳納等具體環節的控制措施，確保風險得到有效防控。

（四）暢通信息溝通

為確保企業各類信息能夠得到及時溝通和交流，形成閉環的信息管理機制，企業要重視信息系統建設，通過暢通信息溝通渠道，讓企業財務和業務部門各類信息得到及時傳遞，并實現數據集成。通過信息系統建設，確保企業內部控制工作更加規范。首先，企業要搭建完善的內部控制信息體系。企業在管理流程中各環節都可能存在一定風險，為確保企業有效防范風險，企業要建立完善的信息系統，對內部控制工作的要點形成信息化管理機制，對企業內部控制事項進行自動化控制，減少人為因素對內部控制活動的干預，以提高內部控制管理的權威性及嚴肅性[3]。其次，加強企業內部各部門之間的溝通和交流。企業要加強內部人員之間的溝通與交流機制，可以通過信息平臺讓各類信息得到及時傳遞。通過促使各部門的工作得到有效管理，有助于讓人員及時了解自身工作任務，并通過積極的溝通讓人員實現相互監督和相互配合，提高內部控制工作的有效性。

（五）強化內部監督

首先，成立獨立的內部審計部門。為規范企業的內部監督機制，企業要成立獨立的內部審計部門，要內部審計部門對企業各項內部控制活動及風險管理有效性進行監督，通過監督企業管理全流程的情況分析人員、制度，分析人員工作方案開展的情況，確保企業各環節風險得到嚴格控制。其次，完善企業內部審計工作的職能。傳統內部審計工作過于依賴對賬面信息的審計，沒有實現對風險的審計。在當前時代下，企業內部審計部門要形成以風險為導向的審計機制，審計工作中要將審計重心放在監督風險方面，結合各類風險明確審計工作，重點對可能發生風險的環節進行重點審計，幫助企業解決管理流程中所存在的漏洞。

結語

在企業的經營管理中，內部控制與風險防范機制能夠規范企業內部控制活動，堵住企業漏洞。但是部分企業在內部控制與風險防范中還存在一定薄弱環節，導致企業的風險頻發，嚴重影響企業的經營。對此，本文對企業內部控制與風險防范的相關問題進行思考，并論述改進對策，有助于讓企業工作流程更加規范，避免企業發生風險而影響企業正常經營的可能性。