企業內控制度建設對防范企業運營風險的作用研究

摘要：隨著市場經濟體制改革程度的日益深化，企業發展面臨的運營風險不斷增加，包括管理、人力資源、財務、戰略等風險，主要原因是內部管理控制制度不夠完善，限制企業進一步的發展。基于此，為改變企業應對各類風險的被動狀態，文章從內控角度出發，簡單探討企業內控制度建設的價值意義，從意識、制度、素質、內部審計四方面研究內控制度建設路徑，最后結合企業實際，從其現有內控不足與風險出發，提出相應的應對策略，良好的效果印證了通過完善內控制度建設，可有效強化企業運營風險的識別、防范與控制，所提策略希望為相關工作人員提供有效參考。

關鍵詞：內控制度；企業運營；風險防范

社會的現代化發展，使得企業所面臨的主要問題在于如何統籌利用內外部資源及應對外界環境的變化，為推動企業平穩發展，相關政策文件日益增多，明確要求加強內控管理工作，加大力度建設合規的內控體系，促使其充分發揮風險防范作用，提升企業化解重大風險的能力等。由此可見，最新文件已為企業內控制度建設指明了方向，如何落實成為企業亟須解決的課題。

一、探討企業內控制度建設的價值意義

在當前發展背景下，內控成為企業內部管理工作的重要基礎，清晰劃分、落實各級干部的內控與風險管理職責，加大力度解決現有內控制度與現行法律文件不適應的設計性缺陷，從根源尋找問題，優化、完善內控制度建設，這是當前企業實現可持續發展的有效路徑。在該發展背景下，企業內控制度建設要求進一步提高，作為企業更好發展的保障性制度體系，其建立健全的現實意義可總結如下。

首先，為企業會計信息的真實可靠性提供保障。新時期下，企業市場競爭力與內部管理水平息息相關，后者越高，前者的競爭力便越高。對于企業內部的財務會計工作而言，內控制度發揮監督、反饋等功能，尤其對相關財務會計人員的日常工作成果、相關數據利用等。在數字化的發展浪潮下，企業日常運營產生的數據量極大，但是通過內控制度建設，能夠及時加強對信息數據的質量管控，尤其是財會數據，在該情況下，數據失真概率將得到有效控制，避免企業在運營過程中出現重大經濟損失。而且，在內控制度的作用下，各部門、各層級管理人員將更為清晰地認識到自己的職責，從而認真解讀最新的政策文件，制定更為先進、完善的規章制度并主動配合，進一步為企業信息數據的真實完整性提供支持，使得企業得以規避信息虛假帶來的經營風險，間接促進企業經營管理目標的合理化發展。

其次，基于風險識別與預測防控，保證企業資金安全。隨著社會的現代化發展，新的管理理念與方法層出不窮，管理層通過對企業經營活動過程中產生的資產數據、財務數據等進行分析，能夠及時掌握潛在風險，從而針對已經或者將要發生的風險進行提前控制。其中，基于風險防范的控制工作的主要對象有財務、人力、工作流、物流等，依托于E化的流程，提高企業經營活動的相對透明性，為企業發展戰略的制定與推進落實提供支持，促進企業的可持續發展。

最后，提升企業各部門工作效率。內部控制不僅作用于財務管理工作，更是企業內部各項工作的“約束尺”，所以，其功能作用將體現在企業的各個部門及工作中。立足于內控角度來看，企業部門各項工作的出發點與落腳點均是增加企業經濟效益，促進企業經濟利潤最大化，進而實現健康、平穩發展。然而，不同部門均存在相應的風險因素，隨著企業內部控制的優化建設，落實的要求也發展更新，這意味著，企業各個部門在工作開展過程中遇到的風險問題，在大多數情況下均能得到預先控制與處理，這對促進部門工作的有序開展與高效率完成具有極強的現實意義。

二、基于企業運營風險防范研究內控制度建設路徑

所謂內控制度，主要是指一種管理活動，能夠有效防控企事業運行過程中出現的各類風險，并保證相關項目及管理工作的有序開展。新時期下，企業內部控制呈信息化發展趨勢，比如內控管理信息系統等，各項工作向著透明化的方向開展，有助于各項工作的協調配合開展，也提高了中間環節的工作效率。但是，面對新形勢下日益增加的運營風險，仍要持續深化開展內控制度建設工作。

（一）意識強化

對于企業內控而言，完善的管理制度有助于各項工作的開展，有利于企業內部管理與控制水平的提高。但是，制度的完善以及具體內容的落實取決于企業工作人員，尤其是內控工作的開展，所以，為有效防范企業運營風險，特別是經濟環境風險，應加強企業內部全體員工的內控意識，根據企業內外環境變化掌握基本的風險識別、內控方法，進而從根本上提高內控管理水平，為內控制度的持續性優化及工作落實提供便利。而在提升全體工作人員的風險意識時，可從以下幾個角度分別開展工作。

第一，強化企業各級管理者的風險意識與識別能力。對于企業的領導決策層，他們在企業日常運營中發揮著總攬全局、示范引領等重要作用，所以，在建設企業內控制度強化運營風險防范時，首當其沖的要不斷提高他們的內部控制意識，將其作為關鍵節點，在企業內部發揮輻射式的影響作用。對于一個企業而言，領導層是決策的制定者，也是落實內部控制管理的核心，所以，他們應圍繞最新政策文件積極了解、解讀，梳理企業運營所面臨的宏觀經濟條件變化，在日常工作中體現出對內控工作的重視，從而帶動單位全體工作人員重視此項工作，并主動配合，逐漸形成相對濃厚的內控氛圍，也為具體的內控工作的實施奠定良好基礎。除了自身學習，企業最好開展定期與不定期相結合的內控考察，及時總結、吸取國內外先進的內控管理建設經驗，然后從企業發展現狀與需求出發，大膽進行“本土化”創新，促進企業內部控制制度的完善與發展，并適當增加對內控管理的理論建設，強化內控管理與企業發展的有機融合。

第二，提高企業全體員工風險識別及控制意識。相較于各級管理人員發揮的領導作用，使內控制度切實發揮作用的是基層員工，所以，在完成領導意識強化、內部環境建設后，緊接著要強化企業內部各部門員工的內控管理意識。在當前時代背景下，企業可定期或不定期組織員工開展內控管理建設的宣傳會，開展方式以混合模式為主，打破時間與空間的限制，滿足現如今員工學習、提升的需求，同時為部門間員工的溝通與交流提供條件。在條件允許的情況下，企業還可以聘請業內專家或是相關學者進行宣講，進一步提升宣傳效果。尤其是人力資源風險，在企業經營發展過程中，常見人才流失問題，一旦出現，難免影響企業的運營效率與創新能力，所以，企業應引導員工樹立風險意識后，應加深風險管控與內控建設的融合深度，根據常見的風險點，帶領企業員工一同分析、預估，提高員工在企業管理中的參與度，使他們感受到被重視、被需求，一方面提高員工基本的運營風險識別與防范能力，另一方面防控企業人力資源風險，促進企業預期運營目標的達成。

（二）制度完善

基于企業常見運營風險加強內控制度建設，其完善路徑是現代化調整內控內容和強化監督落實等，主要目的在于擴大內控監管范圍，實現風險防范的全覆蓋，改變企業以往的被動的風險應對狀態，強化內控制度的監督作用，從而逐漸提高企業的內控與風險防范水平。對于健全的內控制度而言，應以我國最新的法律法規和政策文件作為基礎，包括后續制度實施，避免出現違反法律法規、合同條款等現象，規避運營風險。圍繞企業重點工作內容，搭配崗位職責細化，構建符合工作要求、切合實際、便于操作執行的內控制度體系，增強企業內控管理工作的約束力與法律效力。以某企業為例，在完善制度建設時，選擇以下舉措。

第一，落實健全的崗位責任制。在崗位問責方面，管理人員和普通員工都必須樹立與職務相分離的工作意識與原則，秉持精細化理念，嚴格實施審批工作。以出納崗位、固資管理崗位等為例，作為管理指標較為明確崗位，企業可直接根據現役在崗人員的工作績效、履職情況落實針對性問責制度，將責任推諉、追責無人等情況扼殺在搖籃當中。

第二，完善內控監管制度體系。內部控制作為企業生產經營活動應對和化解風險挑戰的內在機制，在完善監管制度時，應優化行政管理體系，根據業務內容強化審批、監督與檢查，根據部門情況細化經營、生產管理等制度，約束并引導企業部門互相監督。若為生產型企業，還應加強質量管理體系建設，以現行質量管理體系認證標準為門檻，實現原材料采購、生產加工、技術檢測、產品銷售的全流程監管，以此防范企業運營風險。

（三）素質培養

在制定企業內部控制制度時，除了增強全體工作人員的風險識別與防范意識，使他們認識到內控工作的重要性以外，企業還需強化企業內控人員的綜合素養。現階段，在人才素質提升方面，常用方法仍為“教育+培訓”。首先，為優化企業的內控人才結構，可探索更多人才吸納方式，加強對人才的引進，夯實企業內控人才基礎，促進內控制度建設。需要注意的是，在吸納人才時，要注重內控人員招聘門檻的合理設置，不僅要綜合考慮人才的專業知識和工作經驗，也要考量他們的信息技術操作能力，以及運營風險識別能力。其次，加強企業內部內控員工的教育與培訓。適當增加部門人員數量，實現崗位與工作人員的對應性，調整現有工作人員的分工，避免崗位職責與權力集中，有序推進各項工作，同時減少舞弊腐敗現象。在任命兼職工作人員時，企業要優選政治素質過硬且業務能力達標的工作人員，逐漸打造高素質復合型人才隊伍，依托人才戰略資源強化內控管理實效。定期或不定期開展專業知識培訓，以講座、競賽等方式開展，不斷豐富、鞏固他們的專業技能與理論知識，促進內控人員綜合素質的順利提升。最后，做好培訓考核銜接工作，將其與工資、績效掛鉤，促進內控人員的學習與發展，定期開展工作經驗交流與進修活動，擴大內控人員的發展空間，從而提高企業內控水平。

（四）內部審計

對于企業內部控制制度建設而言，內部審計的優化落實有助于強化企業內控約束力，所以，基于企業運營風險防范的內控制度建設，可從內部審計的角度出發，依托于獨立的內部審計及其出具的結果，客觀性評價企業的內控制度。從企業內部審計多數發展與落實現狀來看，領導體制的管理主要分為幾種情況，包括董事會管理、財務負責人管理、總經理管理或是監理會管理，但是，要使內部審計作用發揮最大化，最好將內部審計的管理責任交給企業的最高權力機構，目的在于強化審計獨立性，可以說，內部審計的獨立性與其作用發揮水平具有直接關系。但是需要注意的是，常設機構中不包括股東大會，故優選董事會管理內部審計。通過這一舉措，能夠為企業經理層與內部審計之間的相對獨立性提供保障，即便審計事項涉及經理層，也可以采用直接向董事會匯報的方法完成工作，若是董事會持有直接決策權力，可直接設計、部署相應的問題解決措施。

分析企業內部審計建設模式時，要切實結合企業具體情況。以中小型企業為例，其日常運營的同時也在接受著各方的監管，外加資金來源有限，內部審計外包需要成本支出，所以，在選擇內部審計建設模式時優先排除第三方。對于一些進入國外市場的企業，或是上市企業而言，雖然他們的經濟實力較強，但是由于公司規模較大，財務報表間隔時間相對較長，母公司難以及時獲得報表信息，而且，若為海外公司，國內證監會無法進行監控，這意味著需要選擇外審渠道，需要投入大量時間成本，還會對內審的獨立性造成影響。所以，此類企業在選擇內部審計建設模式時，可優選第三方外包，以此滿足企業運營發展需要。

三、結合案例分析企業內控制度建設對防范企業運營風險的作用

為強化內控制度建設研究結果的真實可靠性，故引入具體企業案例，確定內控在運營風險防范方面的正面作用。

（一）實力不足

從某公司內控建設視角來看，現有運營風險總結如下。

首先，資產處置方面。內控在企業資產處置方面主要發揮監管作用，案例企業內部已建相關審批監督制度，但執行情況不夠理想。具體體現為：資產報廢清單確認隨意；資產處置價格的預估不合理；資產處理檔案缺乏專門管理等。其次，運營維護方面。案例企業日常運營發展過程中，部分業務產品代理商在資料提交與審核上，缺乏嚴格的執行標準；核算流程復雜，傭金發放不及時；客戶維護管理較差，且存在后期抽查管理不嚴格等情況。最后，業務合作方面。由于案例企業較為看重能夠帶來直接經濟收益的業務項目，所以，業務流程控制方面的監管體系較為嚴格，但是執行方面不夠嚴格。比如，在業務結算方面，即便具有相應的規章制度和控制關鍵點，也難以全面落實到具體工作當中，且不適用于突發情況，難以實現對相關風險的應急處理。

（二）應對策略

1. 基于頂層設計完善企業組織架構

在當前時代背景下，組織協調運轉、有效制衡是企業運營發展與深化改革的重點，為有效提高企業的內部治理能力，規避品牌聲譽風險，推動企業向現代化的方向發展，在健全企業內部控制制度時，可從頂層設計的角度出發，完善組織架構，依托于權力結構之間的相互制衡，最大限度地減少相關內控工作的隨意落實，避免由于企業產品質量問題、公關危機等導致企業聲譽受損，提高以往“隨意化”常態。具體而言，企業在分析得到上述不足后，企業應積極建設子企業管理層級、財務內控機制，實現母公司與子公司責權對等，統一內控制度、加強文化滲透，從而為相關工作的落實奠定良好基礎。具體而言，堅持風險防控核心，建立健全風險管理系統，根據企業發展現狀與需求，發揮財務部門在公司法人治理結構中的監督制衡作用，使得企業上下明確風險防控機制建設的重點內容和任務，強化風險識別與不良行為的控制。針對企業現有的運營風險，根據其產生及發展環節，將其細化為具體防控任務并落實到相應的部門與人員，從而實現精細化的風險識別、排查與評級，有助于應急舉措的快速制定與落實，實現對企業運營風險的有效防范。

2. 基于權力規范運行強化權責分配

為避免權限產生交集，以及發展為沖突、越權等情況，企業可堅持權限指引，借助授權機制對監督、決策、執行層的職責加以細化，深化權責分配的科學性，一方面，減少資金的不必要流失與浪費；另一方面，有助于企業清廉風氣的打造，從根本上防止腐敗行為的出現。在實際建設工作中，企業采取分級授權制度來提高運營效率，同時降低企業決策失誤率，最大程度地降低串通謀私等不良行為的發生概率。同時，期間尊重企業基層員工，依托于依法決策與民主決策，提升企業基層決策科學合理水平，避免權利分配不均引發風險，減少不必要的企業損失。

3. 基于民主公開監督加強內部監督

在強化企業內控監督效果時，企業應從自身的關鍵業務出發，通過增加業務的公開程度，借助員工群體自發的監督作用，及時識別、規避企業運營風險。在案例企業建設內部控制制度時，主要利用現有技術平臺的信息傳遞與交流作用，在交流過程中提供匿名功能，保障企業員工的合法權益。在此過程中，綜合運用企業公告欄、公司網頁、內部郵箱的作用，靈活打通多樣化的反饋渠道。與此同時，核查員工反饋內容是否屬實，并給予反應，避免“石沉大海”，影響員工監督積極性，避免企業內部公眾監督成果流失。

需要注意的是，加強內部監督時要健全管理體制，充分發揮信息化技術的作用，促進落實企業業務環節監督工作，不斷擴大民主公開監督平臺的覆蓋與作用范圍，建立“三位一體”的大監督格局，包括財務部、紀檢監察、審計法務，組建專門的巡視組，創新整合監督資源，以此強化企業內部監督的獨立性與權威性。例如，在防范企業運營中可能出現的腐敗風險時，在上述建設安排下，可直接圍繞企業高管履職、投資活動、財務活動、產權管理等重大事項和關鍵節點進行監督，明確內部控制重點，配合落實動態追責、透明公示等操作，反饋相關信息，為企業風險的防范方案提供客觀依據。

4. 基于網絡信息利用深耕技術賦能

在新一代信息技術快速發展與廣泛應用的背景下，基于企業運營風險防范的內控制度建設，要合理深化信息技術賦能運用，尤其是人工智能、大數據等新一代科學技術，依托于數字化思維提高企業內控效率。案例企業為避免現有資源的閑置浪費，充分發揮現有管理信息系統的作用，深化智能技術的整合應用，優化業務流程，基于崗位職責分工和授權控制堵截管理盲點。智能技術的應用主要集中于信息集成、分析與公開等方面，依托于現有強化線上財務預警分析與操作，實現對財務痕跡的實時管控，實現過失追溯、行為再現、信息管控。案例企業主要應用ERP系統，完成財務方面的線上內控建設后，緊接著面向業務這一經營管理權力運行的關鍵節點進行管控建設。具體而言，案例企業從業財融合的開端、過程與結尾開展精細化風險防范與控制建設，打造管控閉環，將相關運營風險控制在合理范疇內。需要注意的是，引入信息技術時還要注重技術創新風險管控，尤其是信息環境安全與數據安全，整合應用云加密、區塊鏈、智能防火墻等技術，避免企業內部環境出現漏洞，降低或是規避數據泄露風險，以此保證企業核心競爭力與發展實力。

（三）內控效果

經上述內控建設后，案例企業有效提高了自身的內部控制水平，尤其在查錯防弊方面，無論是高管履職還是財務與業務活動等關鍵節點，內控制度得以全面、規范落實，隨意性減弱，信息反饋扎實。

四、結語

綜上所述，基于企業運營風險防范的內控制度建設分析，要從企業實際出發，結合時代發展特色以及新的風險，加強認知建設、制度完善、技術賦能、人才培養、內部審計監督部署等，從而實現內控制度全覆蓋，促進企業長遠發展。

參考文獻：

[1]喻子秦，肖翔，李珍珠.“非清潔”內控審計意見，資本成本與企業技術創新——基于投資者風險識別與補償視角[J].金融經濟學研究，2022，37（05）：111-129.

[2]趙燕，梁中．差異化戰略與企業高質量發展——內控機制的風險應對及閾值管理[J]．中國流通經濟，2022，36（11）：92-102.

[3]顧海峰，張盈盈.內部控制質量、資本結構與銀行風險承擔——貨幣政策與股權集中度的調節作用[J].經濟與管理研究，2021，42（11）：57-73.

[4]姚徐超.探索企業風險管理與內部控制的有效路徑——評經濟科學出版社《風險管理和內部控制理論與實踐》[J].價格理論與實踐，2021（06）：171.

[5]閆丹丹.論財務共享中心模式下企業內控風險的研究——以建筑業ZJ集團為例[J].大眾投資指南，2022（35）：82-84.

[6]鄭丹城.科創國資金融控股集團融資風險與應對策略研究——基于內控合規性視角[J].商業故事，2022（22）：40-42.

[7]張愛軍.助力政府機構建設治理體系，為企事業單位提升治理能力——記風險防范內控管理專家李淑娟[J].商業文化， 2021（24）：7-9.

【作者單位：河北省地質礦產勘查開發局國土資源勘查中心（河北省礦山和地質災害應急救援中心）】