风险管理视角下高新技术企业内控制度的实施与应用研究

张岩

摘要：高新技术企业在经营与发展的过程中，面临的风险比较大，为了实现企业的长远发展，管理者比较重视风险管理与内部控制。本文对风险管理与内部控制的概念以及发展历程进行了介绍，对高新技术企业风险管理存在的问题进行了探讨，对风险管理视角下企业内控制度的实施进行了研究，提出了完善内控制度的措施，以供参考。

关键词：风险管理；高新技术；内部控制；问题

近年来，高新技术产业发展越来越快，同时高新技术企业经营存在的风险也有所增加，很多企业的管理者虽然认识到了风险管理的重要性，但是在实际工作中，内控制度的实施却很难落实。本文从风险管理的视角下，加强高新技术企业内部控制的措施进行了阐述，以期提高高新技术企业的风险管理水平。

一、风险管理与内部控制概述

（一）概念

1.风险管理。风险管理是高新技术企业日常管理的重要内容，其有利于在企业制定战略目标时，对存在的不确定因素产生的结果进行有效的控制，降低企业经营中存在的风险，从而保证企业的整体利益。

2.内部控制。内部控制制度的建立，是为了提高工作效率，保证财务报告的可靠性，使企业经营活动符合相关法律法规。加强内部控制，对公司全体人员都有一定约束，能减少违规行为。

（二）发展历程

1.风险管理。风险管理的发展历程可以分为传统风险管理阶段、现代风险管理阶段、全面风险管理阶段。其在发展历程中经历了很多大事件，比如巴林银行倒闭、美国安然事件等，这些大事件的发生促进了风险管理的发展，也是更多的企业管理人认识到了风险管理的重要性。传统风险管理的对象是信用风险与财务风险；现代风险管理产生了风险管理标准与风险组合思想；全面风险管理逐渐认识到了风险具有多元化、复杂化的特性，所以形成了综合管理措施。

2.内部控制。内部控制的发展历程可以分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架以及风险管理整合框架等。在发展前期，是以账目核对为工作内容，还实行了岗位分离，主要以保证账目准确性为控制目的。到了内部控制制度阶段，工作划分为内部会计控制与内部管理控制，加强了对企业资产的保护，提高了会计数据的可靠性，也提高了企业的经营效率，实现了财务规范化管理。随着内部控制的不断发展，其结构分为控制环境、会计制度与控制程序。在《内部控制——整体框架》发布后，形成了控制整体框架，也首次将内部控制与风险管理联系起来，实现了对内部控制新的认识。

3.风险管理与内部控制的关系。风险管理与内部控制经历了不同的发展历程，但是随着内部控制的发展，内部控制整体框架中实现了内部控制与风险管理的融合，在新建立的全面风险管理体系中，也包涵了内部控制体系，这对企业内部审计指出的发展方向，也对企业内部控制提出了新的思路。

二、高新技术企业内部控制存在的问题

高新技术企业是集研究、生产、服务等于一体的产品提供商，资金运动比较复杂，资金流入的渠道比较多，企业无形资产所占比重较大，在产品研发中投入的资金较大，这些问题使得企业内部控制存在较多问题，企业管理者必须重视内部控制，找出企业日常管理中存在的内控问题。笔者结合本公司风险管理实际情况，对内部控制中存在的问题进行简单介绍。

（一）缺乏内控风险意识

高新技术企业在内部控制中取得了很大进步，但是仍有很多企业除了财务部门，其他部门对内控并不关心，这与企业文化和日常管理中缺少对风险意识的灌输有关。企业的管理者平时疏于对员工的培训与教育，没有在企业树立内控风险意识，一些单体公司没有在企业设立专门的内审部门，内审汇报对象也不合适。企业员工没有认识到风险控制的重要意义，则无法在平时的工作中加强相互的内控监督，这一情况在中小型高新技术企业比较常见，容易削弱内部控制的作用。

高新技术企业的管理者虽然具有较强的内部控制意识，有效提高了经营效率，管理者也制定出了监督机制与奖惩机制，但是企业存在其他内控环节的部门不理解内控的情况，其他部门的工作人员没有认识到内控的意义以及实施的目的，而且各个部门之间缺乏沟通与协助，极大限制了企业的发展。高新技术企业的管理者如果没有做好内控知识的普及工作，则无法在企业推行内控制度。

（二）内控体系不完善

我国大部分高新技术企业制定的内部控制体系都不完善，这主要是因为企业中财务部门是内控唯一执行与监督的部门，企业缺乏各部门内控手册，企业员工大多数都认为内控与监督应该是财务部门的工作，与自己无关。高新技术企业内控体系不完善，会导致企业内部信息流通不及时，财务管理部门职能无法得到充分发挥，内审人员得到的信息缺乏时效性。也有的高新技术企业虽然制定了内部控制制度，但在落实时缺乏有效的推行方法，而且内控控制制度存在较多的漏洞，内部控制无法落到实处。

三、风险管理视角下高新技术企业内控制度的实施

（一）强化企业管理层风险意识与内控责任

高新技术企业的管理者必须具有较强的风险意识，在日常工作中落实好内部控制的责任，在内部审计的要求下，管理者应建立并维护有效的内控制度。内控制度是促进企业各项经营活动稳定进行的前提，也是提高经营效率与效益的保证，管理层只有认识到这一点，加强内部监督与内部控制，才能真正做到为消费者负责，为客户提供高质量的产品与服务。强化管理层内部控制责任，需要让其真正参与到内部控制程序的建立上，保证监督的持久性。

（二）加强对内部控制的宣传

高新技术企业的管理者都具有风险管理意识，为了促进内控制制度的实施与应用，应加强对内部控制的宣传。内部控制对企业员工的行为有着约束作用，但内部控制制度在应用的过程中有一定局限性，容易出现领导人相互串通的问题，只有加强宣传，才能提高领导自觉执行的意识，只有明确管理者的责任，才能使其对内部控制工作更加负责，从而促进内控制度在企业的推行。

（三）完善组织结构，促进信息披露

在对风险管理组织架构进行设计与完善时，应明确指出企业各个部门面临的风险以及需要承担的责任。企业管理者應完善岗位责任制，内部控制需要企业全体员工协同完成，其不是领导一个人或是某个部门的工作。制定岗位责任制是为了明确分工与责任，可以避免出现问题相互推卸责任的情况，有利于提高工作效率。完善组织结构，还能减少管理层次，做到精简结构，减少不必要的中间环节。

（四）建立内部牵制制度

内部牵制有利于对企业经营活动进行有效的监督，在进行业务分工时，一项业务应该由多个部门或多人共同完成，在工作衔接时，应对其他人工作完成情况进行检查。这种相互制约与牵制的方式，有利于发挥出内部控制作用，还能及时发现经营业务存在的问题及管理制度中存在的缺陷。加强内部审计与外部监督，是提高风险信息可靠性的有效措施，能充分发挥出风险管理与内控职能。

四、结语

高新技术企业建立与完善内部控制制度需要经历一个较长的过程，企业管理者必须结合企业自身发展情况以及市场发展形势制定出适合的内控制度。内部控制与风险管理有着一定内在联系，加强内部控制，有利于提高高新技术企业应对风险的能力，是增强企业运营能力以及经营效益的有效措施。

参考文献：

[1]李洪洋.全面风险管理视角下的企业内部控制体系研究[J].劳动保障世界，2016（20）：56-58.

[2]吴玉娟.浅谈企业内部控制与风险防范[J].经营管理者，2016（32）：121-123.

[3]李联庆，王婷.企业内部控制的现状与优化措施[J].中国管理信息化，2016（24）：59-60.

（作者单位：网神信息技术（北京）股份有限公司）