1、浅谈如何加强企业内部控制防范风险【摘要】2008 年 6 月 28 日，财政部、证监会、审计署、银监会、保监会五部委联合发布了企业内部控制基本规范 ，从不同角度对加强企业内部控制提出了明确要求，指出随着市场经济的发展和企业环境的变化，单纯依赖会计控制难以应对企业面临的各种市场风险，内部控制必须向全方位的风险防控发展，才能切实地提高企业经营管理水平和风险防范能力，促进企业的可持续发展。在此，仅就如何加强企业内部控制防范风险，浅谈几点个人看法。 【关键词】防范风险 风险控制 风险 一、内部控制的现状和问题 企业内部控制基本规范发布后，确立了企业建立和实施内部控制的基础框架，从制度源头上，为内部控制
2、体系建设提供了保障。目前整体内部控制体系建设已步入了起步阶段，但也存在内部控制基础比较薄弱、控制环境较差和评价标准体系不完善等现象，严重制约了企业内部控制的有效执行。导致内部控制现状仍不乐观的因素，归纳起来，主要体现在内部控制制度的制定、实施和监督反馈环节上存在以下问题： （一）内部控制制度制定不健全 有些企业建立的内部控制制度缺乏科学性、合理性，制度不够全面，没有覆盖所有的部门和人员，没有渗透到企业各个业务领域和操作流程；有些企业受利益驱动，重经营，轻控制、防范，控制制度的健全让位于业务发展，以至于既定的内部控制制度失控；有些企业对外部环境和经济业务等变化缺乏预见性，导致其管理滞后，没有能够
3、及时制定出相应的处理程序和制度。 （二）内部控制制度认识的片面性 有些企业对内部控制制度重要性的认识不够，对内部控制的设计与实施停留在内部会计控制上，内控管理被认为是财务人员的事；有些企业很重视内控工作，但却用内控代替了管理，从概念上混淆了内部控制与经营管理。 （三）内控制度实施主体素质不高 内控制度是对企业生产经营各个环节实施有效监控，大大突破了财务会计工作的范畴，涵盖了投资、金融、市场、营销、法律和信息等多方面的内容，内部控制人员的素质提高直接影响到控制的实际效果。 （四）内控制度评价体系不完善 各监管部门出台的内控规范对如何具体实施内部控制评价，如采用何种评价标准进行评价、评价的内容是什
4、么、采用何种评价方法等尚缺乏明确的规定，势必造成评价内容、方式与结果千差万别，对各个企业之间，及其各自的内部控制体系的有效性和完整性究竟如何，也无法进行相互比较。 二、加强企业内部控制防范风险的措施 （一）建立健全科学、合理的内部控制制度体系 建立健全内部控制制度体系，首先要得到领导的重视、员工的支持，才能形成内部控制的良好环境；其次，内部控制必须设有完善的组织机构，完整的控制制度，整个控制活动才能形成从计划、执行到控制、监督的全过程；最后，内控制度制定的适当性，各项内控制度的出台要以相关法律法规为依据，做到切实可行。 内部控制制度作为管理制度的一部分，控制贯穿于整个管理的全过程，并不需要单独
5、地制定什么内控制度，而是在制定管理制度时融入内控要点即可。比如，不需要单独制定货币资金内部控制制度，只要制定货币资金管理制度将控制的内容包括在内就行了，避免相关制度的重复制定。 （二）提高内部控制认识，实现“全员参与，共同实施” 的目标 如何提高内部控制认识，增强风险防范自觉性，关键是要走出误区，更新观念，强化管理。只有思想的统一、认识的提高、理念的转变，才能为内部控制工作的顺利、有效开展奠定了牢固的思想基础，提供了强大的内在推动力；只有在体系建设过程中，打破业务分工的界限，突破职能部门之间各自为战的格局，才能将内部控制寓于业务的全过程；只有推动形成了主要领导负总责、分管领导抓牵头、专职部门重
6、推动、各部门（单位）各司其职、全系统共同参与的内部控制格局，才能最终实现“全员参与，共同实施”的目标。 （三）加强内控人才储备，建立员工培训体系 企业内部控制规范体系如何实施好，关键靠人员素质。内部控制渗透于整个组织的一系列活动中，体系建设涉及公司治理、风险管理、质量管理、信息系统、审计监督、以及企业文化建设等领域，涵盖的知识面广，业务流程复杂，需要拥有掌握企业管理、财务会计、信息系统和监控流程等知识和技能的复合型人才，内控人才的储备尤为重要。 企业如何培养适合自己的内控人才，依赖于培训体系的建设。针对培训对象，可加大培训的广度和深度，主要培养和造就内控体系建设所需的核心团队和专业人才，比如说
7、国际注册内部控制师人员队伍；从实施手段上看，可采取多种措施，比如有奖竞赛、与绩效考核挂钩等形式，建立激励机制，鼓励从事内部控制的专业人员岗位成才，逐步建立起员工培训体系。 五要素（即控制环境、风险评估、控制活动、信息与交流、监督检查）进行分解，并设立结果和过程评价标准，其中结果评价标准主要是考核内控目标的达到程度，而过程评价标准主要指内控执行过程中的有效程度如何；最后，将审计中发现的问题归到每一个内控项目，再按照一定的评分方法得出内控的总体得分情况，以反映企业内控管理水平和管理风险的高低。 （四）防范内控监督职能弱化的对策 首先，增强内控监督的独立性。强调保证内控机构设置、人员配备和工作的独立
8、性，对监督检查中发现的内部控制存在的问题可以独立思考，做出判断；强调保证经济上的独立，不会在经济上受制于监督单位，可以独立自主地开展工作。 其次，不断提高内控监督的权威性。组织上，要求负责内控工作的部门应受企业董事会或监事会的直接领导，独立于管理当局，并对其进行监督，使其在地位上高于其他职能部门，具有高度的权威性；业务上，通过加强后续内控监督、评价，督促内控工作贯彻落实，维护了内控监督的权威性。 最后，保证内控评价结果的客观性。只有不断强化内控人员的责任和风险意识，严格按照内控规范运作，坚持客观公正的原则，才能对真实情况起到最有效的监督；只有不断强化组织纪律，通过纪检、监察部门或监事会等内部单位对内控工作的过程和结果进行再监督，才能对内控监督工作提供必要的保证。 作者简介：符国雄（1973-） ，男，汉族，广东韶关人，任职于深圳市中金岭南股份有限公司韶关冶炼厂计财部，研究方向：会计。 （编辑：刘婷婷）
