企业内控机制的建设与风险防范

高旷

摘要：在经济改革大体制下，互联网经济迅速崛起在经济社会中占据了较高的地位。随着高科技的进步和通信技术的迅猛发展，互联网领域的金融创新将覆盖我们生活的方方面面。然而经济在改革发展的同时，也显露出它存在的弊端，企业的内部控制能够有效的发现并解决企业存在的問题，然而单纯依赖经济控制难以处理企业所面临的市场风险，内部控制应从各方面风险防控进行发展，这样才能够真正地提高企业的经营管理水平以及风险防控能力。本文将深入分析内部控制与风险防范的关系、企业内控所存在的问题以及加强企业内部控制建设与风险防范的措施。

关键词：企业；内控机制；风险防范

一、内部控制与风险防范的关系

内部控制与风险防范并不是相互独立的，具体来说内部控制的主要内容为风险防范，而风险防范是内部控制的实质，内部控制的最终目标就是要做到将企业所面临的风险控制在自身可以调控的范围内。总而言之，风险管理是企业内部控制的主要发展方向，风险管理也在一定程度上拓展了内部控制的内涵，因此我们要将内部控制与风险防范结合一体化，将两者作为一个不可分割的主体进行改革和处理。

二、企业内部控制所存在的问题

（一）内部控制的总体制度不健全

某些企业的内部控制制度不健全，缺乏科学性、合理性和可实施性，其内部控制没有包含企业内部的全体人员而单单是对个别人或者个别群体实行内部控制，这在一定程度上造成了企业内部的不公平，不利于内部控制的实施。在另一方面内部控制没有涉及企业的方方面面，在某些业务领域和具体的操作流程中没有充分涉及，这就造成制度的不健全。有些企业缺乏对外界经济环境和社会发展趋势的预见性，导致其制度落后不健全，不能及时做出调整，被经济潮流淘汰。

（二）内部控制监督体系不完善

某些企业缺乏相应的内部控制监督体系，没有对内部控制进行及时的监督和评价，导致其内部控制的工作落实不到实处，内部控制人员工作松懈，利用自己的职能谋取利润，损失公司的总体利益。更重要的是缺乏监督体系就不能对内部控制的材料、过程、结果进行考核，使内控缺乏相应的科学性，不能够正确的引导公司的发展方向。

（三）内部控制实施的主体素质较低

内部控制实施的主体素质较低，表现为内控人员的专业知识缺乏，道德修养较低，不能较好的约束自己容易被利益蒙蔽，没有长远的发展眼光，不能正确的评估预算、经费、风险，不能科学的规划企业未来的发展方向，对内控结果做出错误的判断等，因此内控人员素质较低不利于内控的实施，妨碍企业的发展。

（四）过分夸大内部控制和风险管理的作用

内部控制和风险管理虽然对企业的发展具有不可替代的作用，但是企业的总体发展更多的依赖于企业的总体理念和创新能力以及产品质量，无论内部控制还是风险管理都是企业的一种管理方式，管理控制方法有多先进、实施力度有多大，其本身也是为企业的发展提供一个大致方向。当企业出现问题时例如信誉损失、产品质量、创新能力落后等都不能将责任完全归于内部控制不合理，而应在自身寻找原因，找到企业的问题根源，解决问题，因此企业的发展不能完全依赖内部控制和风险管理，而应该是将其作为向前的指向标。

（五）理论和实际脱离太远

内部控制和风险管理需要一定的理论作为支撑点，一部分企业为了使自己的理论更加具有国际化，就一味的引进国外先进的内控理论作为自己企业的发展方向，然而国外和我国的经济制度存在很大的差异，国外的先进经济理论制度不能完全适应我国的经济发展，因此完全依赖于国外的先进理论，会导致理论和实际脱轨，不能将理论知识应用于内部控制和风险管理，只是单纯的停留于理论表面，使内部控制和风险管理成为一个外表华丽的空壳，不能正确的规划企业未来的发展方向，甚至会产生更大的内部问题，使企业的发展滞后。

（六）实施力度不够

内部控制的关键点在于执行，没有执行力或者执行力度不够，再合理再先进的制度也起不到任何作用。企业的执行力度不够表现在很多方面，例如企业的高层管理人员不重视没有认识到内部控制和风险管理的重要性，企业的内部控制人员总体素质偏低不能将内控落实到实处，企业的组织结构不合理导致实施和监督同时出现问题，企业的文化落后配置较低，制度的局限性以及制度和制度之间的相互矛盾等都给内部控制和风险管理带来实施力度不够的问题。

三、加强企业内部控制建设与风险防范的措施

（一）营造良好的内部控制体系环境

营造良好的内部控制体系环境能够使企业内部人员对内部控制进行高度的重视，这取决于高层领导的做法和号召力，企业的高层人员应对本公司全体人员进行思想教育，使企业内部人员意识到内部控制并不只是针对个人而是对事，因此各部门应充分配合专业内控人员进行内部控制，对各部门的预算支出进行严格的管理，以降低过度支出带来的经济风险。因此加强内部控制重要性的宣传，营造良好的内部控制体系环境是十分必要的。

（二）建立合理、科学、健全的内部控制体系

建立合理、科学、健全的内部控制体系是决定内部控制成败的关键，首先最重要的一点是根据公司的实际情况和发展目标以及总体理念制定出适合自己的内部控制体系，这样才能确保公司的管理不脱离正轨，能正确的规划公司的发展方向，其次设立独立且直接隶属于高层管理的内部控制部门和监督部门，确保内部控制审计工作的公平、公正、公开，最后各项内部控制体系的出台要以法律为底线，做到切实可行，落实到实处。

（三）推行全员参与，共同实施内部控制的政策

虽然企业应有独立的内部控制审计部门，但是内部控制的整体还是全体员工，因此如何真正的做到提高内部控制的整体意识，增强风险防范的警觉性，成为主要问题的关键，其中比较重要的是走出我们的认知误区，更新观念，强化管理意识，推行全员参与内部控制，共同实施内控政策，在加强内部控制的基础上增强企业内部的凝聚力，打破每个部门之间明确的分工，这样才能将内部控制落实到企业的方方面面。

（四）培育高素质内部控制人才

内部控制人员的选择和管理是内部控制实施的关键，培育高素质的内部控制人才是每个企业在实施内部控制管理的首要任务，企业应建立严格的人才选拔和培训制度，内控人员不仅需要较高的企业内部审计专业知识和素养；较强的专业实践能力，能将理论和实践相结合；较高的洞察力，能够准确发现企业内部存在的问题并提出适当的解决方法；长远的发展眼光，能够准确预测经济市场的走向和企业的发展方向。企业应在一定时间对内控人员进行专业考核和业绩考察，保证高素质的内控人员。

（五）完善内部控制的监督制度

内部控制的监督制度不仅能够监督内控人员依法进行专业内部控制审计，而且能够对内部控制的结果例如：预算支出、风险成本以及方案规划等进行系统的考评，提高结果的可信度，并能够在内部控制的过程中发现问题解决问题，有利高层领导对于内部控制的整体把握和对经济市场走向的宏观了解，为公司做出正确的决定，以适应多变的互联网虚拟经济格局。

（六）完善风险管理体系

每个企业根据自己的综合能力建立属于自己的风险管理体系，内部控制的主要内容就是对企业风险进行控制，将风险控制在自身能够把握的范围之内，只有真正地把风险控制落实到企业内部的各个环节，才能避免较大的经济债务。风险控制方法如下：①建立风险预警机制，当企业风险达到或接近预警值时有利于企业及时做出调整，避免风险带来的损失②建立风险评估体系，分析已有和潜在的风险，做出科学的风险估计指标③风险反应机制，这是风险管理的主要环节，当风险超出承受能力范围时，企业可以根据反应机制快速做出更改，降低公司因为风险所产生的经济损失。

四、结束语

互联网经济企业在迅速发展的同時，应当正确认识内控和风险防范之间的紧密联系，将完善内部控制和风险防范提升到同等的高度，将其作为一个有机的整体并充分结合企业自身的经济实力和发展状况进行科学、合理、具有可实施性的改革，保证企业所面临的内外风险控制在企业自身可以承受解决的范围内，减少风险带来的经济、信誉损失，为企业的进一步发展奠定坚实的经济基础。

参考文献：

[1]余婕.研发型企业财务管理的对策与创新研究——基于施耐德电气中国研发中心的管理实践[J].珞珈管理评论，2011（01）.

[2]朱陶萍.论财务风险在企业经营中的管理与控制[J].中小企业管理与科技（下旬刊），2011（03）.

（作者单位：广东飞企互联科技股份有限公司）