浅析现代供应链企业的内部控制与风险管理

吴海燕

[摘 要]中国共产党第十九次代表大会、中央经济工作会议等系列重要会议精神中多次提及要大力鼓励发展和培育外贸新业态、平台新经济、服务新模式，为企业降低成本、提升效率、促进成交、开拓市场、缓解融资难等方面发挥积极作用，构建现代供应链竞争优势。本文从现代供应链平台企业着手论述，对公司结构、人员培训、内审机制、风控体系等几个方面进行研究分析，为供应链平台企业不断优化提供参考。

[关键词]现代供应链;内部控制;风险管理

doi：10.3969/j.issn.1673 - 0194.2020.08.026

[中图分类号]F273.7;F239.45[文献标识码]A[文章编号]1673-0194（2020）08-00-02

0     引 言

中国共产党第十九次代表大会报告提出“在中高端消费、创新引领、绿色低碳、共享经济、现代供应链、人力资本服务等领域培育新增长点、形成新动能”。这是党中央首次提出现代供应链概念，标志着“现代供应链”发展正式上升为国家战略。近年来，基于我国互联网信息技术和数字经济的蓬勃发展，推动现代供应链行业正处于重大变革的进程中，然而，随着全球经济一体化进程加快，市场经济竞争加剧，供应链企业在发展中出现了一系列新问题，如何做好内部控制与风险管理受到了社会普遍关注。笔者通过论述企业内部控制与风险管理的重要性，指出目前我国企业在内部控制中存在的风险问题，提出合理的解决措施，希望为企业发展带来帮助。

1     现代供应链企业内部控制和风险控制的重要性

现代供应链是与传统供应链相对应的概念，指以客户需求为导向，以数据为核心要素，运用现代信息技术和现代组织方式将上下游企业和相关资源进行高效整合、优化和协同，实现产品设计、采购、生产、销售、服务等全过程高效协同的组织形态。与传统供应链相比，现代供应链具有数字化、智慧化、平台化、服务化、绿色化和全球化等特征和趋势。平台化是现代供应链的基本组织形式，而供应链平台的稳健发展，则依赖于完善的内部控制和有效的风险管理能力。良好的内控措施，有利于实现经营目标，保证资金合理分配，让企业运营战略和规章制度合理运行。良好的内部控制，就是在全公司范围内进行制度规范化建设、调节与管制合理运用、计划与评估有序采取的具体技术措施的总和。内部控制可以让企业的财务管理高效化，资金管制上更加合理，提高了员工的工作效率。风险管理控制，可以让企业通过对管理数据和形式的分析，提前预防可能出现的企业管理风险，将一些风险苗头浇灭，针对潜在风险，制定应急预案，减少企业损失。风险管理框架增加了战略目标，战略目标的制定是企业治理层面要参与解决的问题，这表明风险管理属于企业治理层次，具有非常重要的作用。

2     现代供应链企业的内部控制与风险管理中存在的问题

2.1   治理结构紊乱

公司治理结构是企业内部控制的关键，只有高效合理的企业治理结构，才能形成科学有效的职责分工和制衡机制。不相容职位分离控制、授权审批控制等约束机制的制定，能让企业管理更加高效。目前，我国很多企业治理结构比较混乱，治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，企业经营者并不能对公司的经营管理和绩效管理进行监督、激励、控制和协调，对决定公司发展方向和业绩的各参与方之间的关系不明确，内部机构设计不科学，权责分配不合理，很多企业不具有董事会、经理层和监事会，部门之前的权利、责任、利益相互分工不明确，制约了企业发展，导致内部控制制度不能应用。

2.2   管理意识淡薄

目前，大部分企业并没有建立内部控制与风险管理的相关制度，对于内部控制和风险管理理解存在誤区，只将员工的日常行为准则作为内部控制方法。内部控制上只注重对财务和资产实施有效监管，忽视部门人员的工作规范细则，通过部门领导的主观意识进行管理，导致不能对企业员工、工作流程和供应链进行有效管控，内部控制带有极大的片面性。同时，企业看重对经营管理数据的分析，得出企业经营中的各种潜在风险，在风险的预测层面比较全面，但是对于风险出现后如何进行控制和监督执行得不好。没有全员的风险管理意识，认为风险控制只是企业决策层的事情，对员工的工作考察不够深入，很多部门问题发现不及时，一旦出现风险，制订不出合适的解决方案。

2.3   监督机制匮乏

企业内控监督是保证企业内控措施有效实行的必要手段。企业内部控制监督的对象包括企业的人力监督、管理层之间的监督、职工之间监督、管理层与职工之间的监督。在财务资金监督方面主要指财务报表、资金流、财务流程相对公开，企业普通职工对财务管理具有知情权等。在工作流程监督上，主要是企业经营者要对经营活动具有绝对的监督权，保证部门之间沟通的灵活性，经营活动要公开化，让职工了解企业发展状况。但是，大部分企业的内部控制与风险管理机制不健全，监督制度文件内容只停留在表面，内部审计独立性很小，受到管理层的约束作用大，审计结果误差大，不能真实反映经营情况。

2.4   风控体制薄弱

现代供应链区别于传统供应链，就是利用大数据、物联网、云计算、人工智能、区块链等现代信息技术，整理有效资源，降低成本。供应链平台企业的服务对象千家万户，服务种类千变万化，需要有强大的线上预警系统，对可能发展的重大风险或突发事件进行警示，相关情况一旦出现，快速反应，将损失降到最低。而目前大多供应链企业的线上系统功能缺乏，依靠线下人工控制，导致在面对不确定性时，不能识别、评估和管理风险，不能发挥预警作用。企业经营者对风险管理目标、企业战略及经营目标的设定都存在很多模糊的地方，风险评估方法在选择上做得不到位，导致对企业经营过程不能进行整体把控。

3     现代供应链企业的内部控制与风险管理措施

3.1   完善治理结构，建立有效的组织架构

企业要根据自身发展情况，完善公司治理结构，形成由董事会、监事会和总经理组成的内设机构，分别履行公司战略决策职能、纪律监督职能和经营管理职能，在遵照职权相互制衡前提下，客观、公正、专业地开展公司治理，使企业的决策权、执行权和监督权相互分离，形成制衡。同时，为了适应企业发展，还要建立内部职能机构，应本着科学、精简、高效、透明、制衡的原则，避免智能交叉、缺失或权责过于集中。此外，应制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。同时，定期全面评估公司的治理机构，发展其设计与运行中存在缺陷的部分，并进行优化调整。

3.2   加强内部培训，提升全员内部控制和风险意识

由于我国传统企业管理中，不注重内控与风险管理，导致相关人才欠缺，企业内部更多的是经营方面管理人才。企业要根据管理层人员结构构成，加大内控与风险管理知识培训，从风险预测、控制和监督3个方面进行系统培训，对于不同领导层，制定不同的培训内容，比如财务部，要注重培训人员对资产、财务数据的整理分析能力，通过对财务数据和报表进行横向和纵向的年度、季度、月度分析，找到数据出现变化的各种因素，得出企业经营发展中可能出现的财务风险。对于人力资源的培训，要从部门人员数量、能力、产生的经济价值、员工道德思想等多方面对员工展开评价，采取“以人为本”的内部人力资源管理理念，提升员工的荣誉感和归属感，使其发挥更大的价值。在工作流程内部控制培训上，管理层可以规范学习流程，做到任何工作流有迹可循、经营活动相对透明、财务严谨真实，保证经营活动的透明化管理，把握住内部控制中的主要影响因子，让企业的工作流程按照企业制度循序渐进开展。

3.3   完善内审制度，建立有效的反舞弊机制

内部控制审计是内部控制外部评价的重要形式之一，重视企业内部的审计制度建设，合理安排相关人员定期对企业内部运行情况进行审计。要从以下几个方面加强内部审计工作：首先，审计工作作为一项独立的工作，发挥出内部审计工作评价性和监督性的作用，对于出现的问题进行合理分析，制定相应措施;其次，企业内部审计要覆盖全部门，除了加强对财务、资产、资源的审计外，要重点核查反舞弊机制的执行情况，尤其是供应链平台企业，主要功能就是整合资源，对接多方服务机构，防止出现舞弊情况;最后，深入进行企业内部控制与风险管理的内部评价，通过内审帮助企业搭建良好的内部环境、规划企业内控的流程、制度、措施，保证企业内控的显性化、准确化、真实化，帮助企业进行财务、资产、人力以及知识的透明化、数据化管理。企业内部审计制度可以及时帮助企业发现内控与风险管理中存在的问题，制订合理的解决方案;同时，企业经营者要重视内审结果，腾出管理时间和管理资源，使管理层能够关注核心竞争力领域，集中精力追求更具战略意义的目标，打破成规，以提升内部控制组织的价值，帮助企业内部控制实现目标。

3.4   利用科技力量，建立网格化的风控体系

随着科技的进步，现代供应链的组织形式从原来的以跨国公司主导逐步向平台型组织主导延伸，是平台化成本現代供应链发展的重要特征。平台建设首要是设计标准化的服务产品和操作流程，建立网格化的风控标准监管到每个业务单元，通过科技系统设定多维度的限制条件，严格把控业务范围、准入条件、价格标准、操作流程，建立完善的“3+3”风控体系。事前，客户及业务准入实施“系统初审过滤+人工复核+风控确认”的三级防控;事中，业务执行过程实施“系统智能触发预警+人工跟单+风控监控”的三级把控;事后，实施“系统数据分析+财务管理+风控评价”的三级管控。逐步完善风控模型维度，将标准化风险预防措施深化至每个业务环节，利用大数据、物联网形成以“客户分析画像+经营行为状态”的反欺诈征信体系和“7×24”实时监控预警系统，实现智能化的业务风险防控体系。

4     结 语

供应链企业要结合自身市场定位，完善企业治理结构，形成董事会、监事会和总经理基本框架，重视内部控制在企业中的作用。对于管理层进行内部控制与风险管理培训，不同部门制定相关内容，将传统的财务风险控制转向更多控制方面，最后要加强企业内部审计工作，发现内部控制问题，建立完善的风控体系，提出合理的解决方法，使企业在供应链资源整合和服务能力上得到提升，对供应链中的物流、商流、信息流和资金流进行设计、规划、控制和优化，带动上下游企业协同发展，快速提升供应链创新与应用水平。

主要参考文献

[1]陈丹.浅析我国企业的内部控制与风险管理[J].现代营销，2017（4）：20-20.

[2]孟祥睿，戴星月.基于ERP环境下财务会计信息系统内部控制与风险管理[J].农家参谋，2017（23）：360.

[3]白长河.企业内部控制与风险管理存在的问题及对策研究[J].财会学习，2019（16）：63.