1、企业内控机制建设与风险防范分析 摘要：内部控制是帮助现代企业生产经营活动进行自我约束、自我调节的重要内在机制，其作用异常重要。从现代企业的各项实践活动来看，内部控制体系是否完善是保证企业经营能否成功的关键，很长一段时期以来，在国内外涌现出的各种由于内部控制失效的财务造假案件层出不穷。而由于内部控制实效引发的企业各种风险，迫使很多企业不得不开始正视企业风险的防患于内部控制机制的构建。本文将站在风险防范的基础上，对现代企业内部控制机制的构建进行探讨，以期为促进我国企业的健康、稳定、可持续发展奠定基础。 下载 关键词：企业内控机 制 风险防范 现代企业经营 风险评估体系 中图分类号： F279.23
2、 文献标识码： A 内部控制是保证现代企业健康、稳定发展的关键的、有效的措施，其重要性在现代企业的管理中不可替代。特别是随着我国市场经济的逐渐深入发展与完善，我国现代企业逐渐扩大生产经营规模，并积极参与国际市场的竞争。但是，随着我国经济发展进入新常态，经济持续低迷状态的呈现，我国企业所面临的市场风险大环境越来越激烈，健全的、完善的内部控制体制将对有效防范企业经营风险有着极为重要的作用。乐购是英国历史悠久的第一大零售商，其内 部监察机构一定十分严格，但是，其利润虚增的问题并未在内部的自查中被及时发现，就算是经过外部独立审计机构的审计，这些问题仍被巧妙地隐藏在财务报表中。那么，对于乐购公司而言到底
3、是内部审计部门在自我检查中流于形式、失职造成的？还是由于企业内部的管理层凌驾于内部控制之上造成的？还是由于相互之间串通舞弊造成的？ 2012 年万福生科虚增营业收入 1.88 亿元，安妮股份、紫鑫药业的财务欺诈丑闻，洪良国际造假上市事件等，这些都值得深思。面对纷繁复杂的市场环境，我国企业应根据自身实际情况，加强内部控制、风险控制，努力打造一个具有 核心竞争力的现代化的企业，构建基于财务风险管理的内部控制体系，为促进企业的发展保驾护航。 1 相关概念的诠释 1.1 风险管理 风险管理涉及各行各业，随着目前越来越多企业对风险管理的高度关注，各企业对完善的风险管理的需求日益强烈。但是，企业风险管理并
4、不是一蹴而就的，而是由于企业所处的环境在不断发生变化，加之受到企业等多方面因素的影响，通过企业战略影响其经营实践的方方面面。因此，这就要求现代企业在经营发展过程中必须对风险进行有效识别，并保证各类管理成本与风险的降低，最终为实现企业的 既定战略发展目标奠定基础。简单而言，风险管理就是现代企业在其生产经营活动中，通过对企业可能遇到的各种风险因素进行有效地、科学地识别、分析、评价，并以付出最低的成本来实现企业最大的安全产出。 1.2 内控体系 国际上关于内部控制的比较权威的定义主要是由 COSO委员会给出的一个定义：内部控制是一套流程，受组织的董事会、管理层、其他员工所影响，被设计并用来为组织提供
5、合理保障，使其实现运行，并做出报告和严格遵循组织的发展目标。我国关于内部控制的定义主要是通过企业内部控制基本规范来定义的，即：内 部控制是由企业的董事会、监事会、经理层、全体员工实施的、主要就是为了实现控制目标的一个过程。内部控制的目标是保证企业经营管理合法合规、保证企业资产的安全完整、保障企业财务报告与相关信息的真实完整的基本前提，更是提高企业经营效率、促进企业战略发展目标实现的基本保障。 2 企业内部控制与风险管理的关系 2.1 内部控制与风险管理之间的联系 首先，二者所实施的对象是一致的。企业进行风险管理与内部控制的目的是一致的，都是企业的管理者为了在激烈的市场竞争中提高企业的核心竞争力
6、对全体员工进行 约束、激励的一种机制。而这种机制需要企业从上至下配合，并不是单独地依赖于企业的内部控制与执行部门，也不是单纯地依靠企业的风险防范部门，而是需要企业的全体员工通力合作、积极参与才能完整的。因此，以此层面来看二者之间的关系是密不可分的。其次，二者的目标是一致的。如前所述，不论是企业进行的风险管理，还是企业的内部控制机制的构建都是企业的管理者为了企业的健康、稳定、可持续发展，为了保护企业的利益不因各种内外部因素的出现而受到损害进行的。因此，从这一层面上讲企业的风险管理和内部控制具有相同的目标。第三，风险管理是内部 控制的发展方向。从企业风险管理的整体框架上不难看出，风险管理企业内部控
7、制构架的拓展、补充。为了实现企业的高效化管理，为了促进现代企业的多元化发展，必须加强内部控制的实施。但是，随着现代企业所面临的内外部经济环境的不断变化，企业所面临的风险更加复杂化、多元化。因此，建立在风险管理基础上的企业内部控制将是促进企业未来发展的最佳选择。 2.2 内部控制与风险管理之间的区别 首先，操作流程之间存在着区别。企业的内部控制主要是通过对企业内部的各个部门的工作流程、操作规范等进行优化的一个过程，在优化的 同时合理而有效地降低各企业的内部自我消耗。如：对企业会计信息的真实性、完整性、规范性等进行检查，对各职能部门的规章制度的科学性与合理性进行监督，以此为契机来促进企业健康、稳定
8、、快速发展。而风险管理则不同，它是在各种有效的方法制度下对可能发生的风险进行评估，并有效降低企业风险发生的可能，或为企业避免遭受损失而合理规避风险的发生。其次，二者的组成要素不同。内部控制在 1992 年的基本框架中的主要内容包括五个要素，在融入了风险管理的内涵后，分别加入了：设定目标、识别事件、应对风险等三方面的内容。这一增加的内容更加完 善了内部控制的内涵。第三，二者的使用环境完全不同。企业的内部控制的主要控制范围就是存在于企业的内部环境汇总的，而企业的风险管理则是需要对企业的外部环境等方面的内容进行思考。作为企业的管理人员制定出完善的、科学的内部控制制度，以此来保证企业的日常正常运行，并
9、减少内耗的发生。风险管理则不同，企业的管理人员不仅要站在企业内部环境变化的角度，还必须对来自于企业内外部的风险进行全盘思考。因此，二者的 ?行环境是不同的。 3 我国企业内部控制中存在的问题 内部控制作为现代企业管理中必不可少的环节，对于新 经济常态下企业的发展极为重要。但是，就目前我国企业内部控制的现状来看，很多问题还亟待解决。 3.1 企业内部控制环境方面存在问题 目前我国很多企业的管理者并没有将眼光放长远，只是盯着眼前的既得利益，导致其对企业内部控制的重要性缺乏认识，并且错误地认为内部控制仅仅是停留在书面上的一种制度性的约束，企业的良好运行与管理都是凭借自己的准确、直观把控完成的。由于企
10、业领导的不重视导致在很多企业中出现上行下效的效果，内部员工并不重视。长此下去，企业的行为无法得到规范，无章可循，缺乏内部控制的良好环境和 氛围。另外，还有的企业在人员招聘和使用方面存在着问题，任人唯亲、关系户横行，在人力资源管理中存在很强的随意性；工作人员入职后，有的企业为了节约经费和开支，不对这些员工进行必要地岗位培训和制度培训，从而造成人力资源的贬值；再加之企业缺乏完善的人力资源绩效考核和激励机制，导致一些优秀人才流失严重。 3.2 风险评估方面存在问题 随着经济全球一体化发展进程的加快，我国企业所面对的环境日趋复杂化，在其经营发展中充斥着各种风险。这就要求企业必须在现有的基础上构建完善的
11、、科学的风险评估体系，有效、合理 地识别各种风险，从而实现对风险的管理，为推动企业的可持续发展奠定基础。但是，现实状况并非如此，如： M 企业并未根据行业发展变化的情况、企业所面临的各种外部环境构建相应的风险评估体系，对于风险的管理停留在事后，不能有效实现对风险的事前防范、事中控制，最终导致有的企业需要付出高昂的代价才能度过危机，而抵御风险能力较弱的中小型企业很有可能由此而出现倒闭。另外，有的企业的风险管理中由于缺乏科学的依据作指导，而是仅凭借企业管理者的风险偏好、风险承受能力作为准则，只要管理者的判断出现失误必将企业带入万丈深渊。 3.3 内部控制活动方面存在问题 在内部控制机制中，控制活动
12、是其中重要的一环，它的设计与执行效果将直接对内部控制的有效性造成影响。总体而言，目前有的企业在内部控制活动的设计方面还缺乏全面性、细致性，控制活动的各环节之间也缺乏衔接性和连贯性。另外，在控制活动的执行过程中也存在问题，如：有的企业为了节约人力资源成本，要求同一个人负责支票和印章的管理，在授权审批程序上口头化现象严重，审批程序的不严格是与内部控制的基本原则背道而驰的，特别是对于那些经营本就存在较大风险的中小型企业将对其资产的安全性造成巨大影 响。 3.4 信息沟通方面存在问题 在信息沟通上，很多企业的管理模式基本是片面的有企业的领导者下达指令，而对于信息的反馈根本就不重视。企业的管理者与普通员
13、工之间的双向性沟通严重不足，从而造成企业上下级之间、各部门之间的有效沟通和信息共享无法实现。还有的企业虽然已经建立了现代化、信息化的信息管理系统，但是很多员工还是不能尽快适应信息时代 ? 吹恼庵止低 绞剑 ?特别是一些年龄较大的员工，不能接受这些新鲜事物，对信息的沟通与交流还停留在口头或者文件的传达上。 3.5 企业内部监督方面存在问 题 据相关统计资料显示，目前我国大部分企业虽然已经建立了审计监督部门，但是很多审计监督部门流于形式，甚至有的企业并未构建企业内部审计监督部门。如：有的企业的内部审计人员是由本单位的财务人员兼职担任的，这种自己监督自己的现象使得企业内部监督审计毫无效果；有的企业的
14、内部审计工作走形式、走过场，将内部审计人员的地位放置一旁，这种没有发言权的内部审计形同虚设，根本无法发挥内部审计的监督职能作用。另外，有的企业的内部控制缺乏评价，如：日常监督、专项监督、缺陷报告制度等都缺乏完善性，在运用上也缺乏充分性。 4 企业内部控制机制的构建策略 目前，由于很多企业的管理者缺乏风险意识、缺乏有效的风险管理机制、缺乏科学的内部控制机制，导致很多企业在其经营发展中面临诸多困境。因此，构建以风险管理为基础的内部控制体系，不仅能帮助企业有效防范和控制风险的发生，更为企业的发展提供了保障。 4.1 风险管理下企业内部环境的控制 如上所述，由于目前大部分企业的内部控制环境缺乏完善性，
15、要求企业应加强对内部控制环境的构建与完善。如：企业可以制定明确的战略发展目标，这主要是要求企业应根据自身的资源、技 术条件、在行业和市场竞争中的优劣势，再结合宏观环境的变化、行业环境的发展前景、市场的竞争状况等制定出企业的短期目标、中长期发展目标等，而这些战略目标的制定必须是经过科学的论证和可行性分析后得出的结论。再如：在人力资源管理方面，企业可以根据实际生产和经营的需要制定出较为科学的人力资源需求计划，并进一步明确每一个工作岗位对工作人员能力的具体要求，并通过公开招聘的方式遴选优秀人才；企业可以通过企业文化的构建与完善来经营人心、增强员工对企业的热爱程度，提升员工的凝聚力；在效率优先、兼顾公
16、平的基础上过偶见绩效考核和激 励机制，充分调动员工的工作积极性。 4.2 构建完善的风险评估机制 良好的、科学的、完善的风险评估体系是帮助企业合理规避风险的基本前提。因此，各企业必须构建一套完善的风险评估机制。如：充分识别风险事项，这也是进行风险管理的首要任务，它要求企业能够及时辨析在生产经营中潜藏的各种危机，在事项的识别手段方面，企业必须要兼顾全局，不能以点概全；财务报表的分析是企业经常使用的一种方法，这就要求企业必须对财务报表中的相关数据进行横向、纵向之间的对比，查找可能出现的风险点。在识别风险后还必须对风险进行全 面评估，最终再对风险进行谨慎分析，以此为依据制定出风险应对方案。 4.3
17、采取有效的内部控制活动 这就要求企业必须根据自身的发展实际完善资金、投资、筹资、全面预算等方面的控制活动的设计，进一步完善控制活动的业务流程、管理制度，在完善的内部控制管理制度保障下加强对风险的控制活动。如：专门针对目前有的企业全面预算管理机制缺乏完善性的问题，可以在企业内部构建完善的全面预算管理制度，进一步明确预算的编制、执行、分析、调整、考核等环节的管理，使全面预算管理充分发挥其职能作用。 4.4 构建完 善的信息沟通机制 随着市场竞争的不断激烈，企业在其经营中会遇到诸多不确定的因素，特别是在信息时代，信息的重要性尤为突出。这就要求企业应在内部形成信息共享机制，如：构建 OA 办公平台，实
18、现企业内部信息的同步沟通；在反舞弊方面，企业应从投诉、举报等事项的主要范围、处理程序、信息反馈等方面制定举报投诉和举报人保护制度，从而构建完善的、切合实际的反舞弊体系。 4.5 进一步完善企业内部监督与评价机制 各企业应结合企业的实际情况，构建完善的内部监督与评价机制。如：各企业应尽快成立专门的审 计工作委员会，进一步明确审计的职权范围，以此为基础开展内部审计与监督工作，切实发挥内部审计监督的职能作用。加强内部控制日常监督检查，制度的生命力在于完美地执行，内部控制的正常运行与企业的经营有着密切的管理，因此，这就要求企业的内控监督部门必须加强对同级部门、下属部门内控有效性的日常监督与检查，以此来
19、保证内控的全面贯彻于落实。 综上所述，企业内部控制的实践性较强，在经营活动中会遇到各种不同的复杂性问题，因此，各企业应根据自身的具体业务流程，根据企业的发展战略等，结合企业发展所处阶段所面临的不同风险， 高度重视风险管理的重要性，再根据企业的风险承受度、风险偏好等设计出真正切合实际的内部风险控制流程，为促进企业的稳定、健康、可持续发展保驾护航。 参考文献： 田磊 .集团企业财务风险管理体系构建研究 J.商， 2016（ 22）： 6. 孔令云 .企业财务内控管理体系的构建策略探讨 J.信息化建设， 2015（ 11）： 249. 翁祖乐 .企业财务风险管理探析 J.河北能源职业技术学院学报， 2016（ 4）： 52- 54. 黄绍艳 .企业内控管理与财务风险防范 J.财会研 究， 2016（ 23）：189+322. 张月英 .财务风险管理与企业内控问题分析 J.中外企业家， 2015（ 29）：94- 95. 徐金燕 .财务风险管理与企业内控关系问题的研究 J.财经界， 2016（ 23）： 217+305.
