试论如何构建企业内部控制与风险防范机制

■张方利

（国药控股股份有限公司）

引 言

实际上，现在很多企业没有从根本上认识到内部控制和防范风险的重要性。一般只是对企业的外部风险的控制，但是忽视了各种可能的风险。还有的问题是重视了对企业的经营管理的控制，但是对企业的整体管理重视不够，企业的经营成本增加了但是依然存在各种的问题。所以，内部控制度对于企业而言是十分重要的，只有意识到内部控制的重要性，才能更好做好企业的经营收益工作，才能在以后的工作中为企业创收利润。

1 现代企业内部控制制度的发展现状

1.1 内部控制流程对于企业而言是不够明确的

企业的内部管理制度对于企业来说就是针对企业的方方面面进行管理的一种制度，在建设企业内部管理过程中，需要对企业的自身工作进行一定的了解，然后按照自身的优势和劣势进行一定的改变。但是，实际上我国的诸多企业在进行内部控制的过程中，对一定的流程不是很熟悉，制定的制度有些混乱，而且制度培训也不到位，导致员工也不是很熟悉流程，从而使得在具体操作过程中收到的效果欠佳。

1.2 企业内部控制力度不足

现在大部分的企业都是采用发现错误然后再改正的风险控制形式。比如，只有当员工出现频繁迟到的现象时才会制定相应的考勤制度。也就是说企业这样的办事效率存在一定的落后性，出现问题才会想到去补救，而不是及时控制问题的走向。当问题出现的时候，说明已经在企业中存在了相当长的一段时间，这些潜在的问题对于企业已经造成了一定的损失。所以，企业在进行管理的时候，应该在问题出现之前给予解决。

1.3 企业内部的控制制度执行力度不够

现在企业的理念都处于更新换代的时代，我国大部分的企业都制定了一套自身的管理模式。但是，制度是制度，制度是死的，执行起来又是另外一回事情，有些企业仅仅是把制度摆在那里，但是没有一套完整的执行力度，导致制度执行得不彻底。企业内部管理制度形成虚设，不仅没有专门的监督管理手段对制度制定的情况进行干预，即使发现问题也没有做到有效的处理。除了没有相应的执行力度之外，制度的创新也是一大问题，在时代不断变换的前提下，企业过旧的经营管理制度已经不适应现代社会的发展，这就导致了企业的风险规避能力的下降。

2 现代企业面临的经营风险分析

2.1 国家税收对企业内部控制造成的风险

时代在不断发展，我国的税收政策也在紧跟时代的发展在不断发生变化。税收形式的变化对企业的内部控制也带来一定的挑战。企业如果跟不上税收的变化就会使得自身处于被动的地位，产生一定的问题。

2.2 企业战略选择的风险

企业需要通过税收来保证自身的平稳运行，因此纳税的规划就属于现代企业的一项战略规划方式之一。现代企业的经营策略需要企业的经营者对自身的发展道路有一个详尽的安排，也就是说企业在制定战略目标的过程中，不仅要关注企业的外部情况的发展变化还要注意自身企业内部的发展变化，也就是对内外部进行综合的考量。在这样的形式下，企业战略目标也就和企业的内部控制产生一定的联系。

2.3 企业资金回收的风险

企业的运转需要一定的资金来进行，也就是说企业在经营的过程中需要做好自身的资金回收工作。企业资金回收是在市场条件下进行的，只有通过市场才能进行有效的资金回收工作，企业只有在保证本金收回的情况下，企业才会有效维持运转。实际上，诸多的企业运转不下去多半是因为现本金的成本吸收不回来。

3 促进企业内部控制机制和风险防范的有效方法

3.1 良好的文化环境是控制风险的有效方法

企业内部的风险控制不到位很大一部分是因为工作做得不是很细致，是由于内部的环境导致的。因此，要想有效解决这个问题，企业需要在内部形成一种有效规避风险的环境。企业的高层需要加强对内部控制的认识，首先从领导做起，从自身做起，带领全体员工共同遵守内部的控制力度，加强对内部控制体制的建设力度。其次，从员工自身来讲，应该树立起遵守内部控制的制度，减少企业的经营风险因素的制约，减少自身在工作过程中的不认真不严谨的情况，进而更好促进企业的发展。

3.2 提高现代企业内部控制制度的建设水平

科学技术在不断进步，企业在发展的过程中也在不断依赖进步的科学技术，实际上，企业的内部管理的工作也可以通过这些信息化的管理技术来实现。比如，现在的大数据和云计算机技术可以对企业的内部经营的各种数据进行收集，然后通过对这种内部风险的情况进行一个直观可视化的评估。企业通过利用这些信息化内部控制机制，不仅可以提高企业的办事效率还可以提高内部工作的有效开展，进而更好帮助企业规避风险，进而节约企业的生产成本，加强企业的内部控制能力。因此，为了有效适应现代化的内部控制机制的建设和以及资金和人才的投入力度，企业需要动用一定的资金来加强相应的信息化内部控制系统。

企业的相关管理人员需要按照企业的实际情况，按照实际的工作需要，选拔科学的企业人才，考虑现在的企业中存在的人力资源，注意考量外在的因素和内在的因素，进而做好企业的人力资源的管理工作。企业在选拔人才的过程中，应该注意的是能不能胜任工作，是不是企业所需要的人才，工作效率是怎样的，工作者对企业产生怎样的影响，做好科学有效的企业管理制度。人才是企业发展的关键之所在，只有保证了企业的人才管理力度，才能保证企业的平稳运行。在一个企业中使得人才和企业之间保持一定的适应和协调。企业在运行的过程中难免会遇到一些不确定的问题，内部或者外部的风险，尤其是外部的风险对企业的影响作用是尤为显著的。然后是企业的内部风险，就是员工的素质或者是能力，这些在很大程度上也会影响企业的发展。所以，企业的有关管理人员需要认识到一些影响对于企业发展的问题，及时采取一定的措施来进行补救。

3.3 企业应加强对于内部控制的风险建设

现在企业在进行风险规避的过程中存在一定的落后性，在内部出现问题之后没有办法进行及时的解决，这样的落后性对于企业而言是不具备优势条件的，会导致企业的风险存在一定的滞后。首先，企业需要完善内部控制系统的防范性建设，通过对公司内部的控制系统有一定的情况分析和了解，补救企业存在的内部问题以及提前预防各种内部控制风险中存在的可能问题。另外，企业还需要对自身的内部控制体系建设进行不断的更新，以此来跟上时代的发展，按照企业中的各种新的挑战、新的要求，对自身的内部控制体系进行完善，可以有效避免内部控制管理体系中出现的落后性。实际上，企业可以建立健全内部控制系统的实名认证机制，让责任落实在个人，让不同的责任落实在固定的人身上，然后进行实名登记认证。这样做的目的就是，以便在出现问题的时候可以在第一时间找到问题的责任人，及时有效解决问题，防止问题的进一步扩大化。使用实名认证的形式，可以把责任落实在一定的人身上，加强每位员工的责任意识。

3.4 健全内部控制监督体系，完善内部监督机制

建立健全科学合理的内部控制监督体系建设，是为了保证内部监督制度的正确实施，为了保证企业的平稳运行。企业可以通过专门的监督管理的办法，需要对企业的内部管理进行有效的监控，进而保证科学合理的制度的有效性。另外，企业可以按照内部控制和管理员工的绩效考核的办法，促进内部管理制度的顺利进行。

在企业发展的过程中，内部监督就是企业的关键所在，对于内部控制和整体发展情况进行一定的监督管理，逐渐提高化解风险的能力，保证内部政策的进一步落实。首先，要使得内部监督工作落实到实处，深入贯彻执行制度要求的内容要使得责任落实在个人身上。其次，要不断对制度进行创新，没有一项政策是一劳永逸的，不是所有的政策都适合每一个人，需要顾及到大部分的人，但是也需要考虑个人的感受。因此，在企业中需要联合有关的部门进行综合的工作，展开定期或者不定期的检查，加强各个监督机构的能力，各司其职又要打好组合拳，确实履行好监督部门的职责。

为了激发每个部门的监督积极性，企业需要根据每个部门的职责制定一定奖惩制度，只有在奖惩制度的激励下才能有效激发每名员工的干劲。这就需要企业综合考量每位员工的不同因素，按照不同的层次做出不同的考量要求，能够按照不同的标准进行不同的评级。一种标准不可能适应所有的人，合理的奖惩制度才能端正工作者的不良工作态度，才能激发他们工作的积极性，才能帮助他们更好适应工作岗位，同样也避免了强制性的要求，避免了工作者情绪上的懈怠，避免了现代企业中人才的流失。从惩罚的角度来看，一定的处罚可以让监督机制更加的运行平稳，让那些不努力工作的员工意识到认真工作的重要性，保证了一定的工作效率。从奖励的方面来看，满足了一定的物质奖励，能够有效激发他们的工作积极性，促使他们更加热爱自己的本职工作，能够更好提高企业的工作效率。

总 结

综上所述，企业的内部监督控制机制和企业的风险规避有着一定的联系，现代企业在运营的过程中不仅要注意效率的提高更好注意风险的规避，在现代的企业运行中内部管理机制也存在建设不够具体，企业内部存在文化氛围不够浓郁等问题，也在逐渐暴露出来。所以，我国的企业可以适当引入信息化的内部控制管理系统，建立健全有关的实名认证系统，通过以上种种办法，进而真正为企业的持续发展开平道路。