新常态下企业风险管理与内部控制的研究

摘 要：我国企业目前的发展和运行中步入了新常态，企业一方面可以享受政策红利，让企业取得更高的利润，并提高潜在价值，另一方面必须借助良好的风险管理制度和内部控制工作，防范企业运行中可能面临的各项风险。基于对企业发展与运行过程，“新常态”特征的分析，本文探讨了在当前的企业运行和发展过程中，在风险管理与内部控制工作上取得的现状，之后确定这两项工作的落实思路，并给出了工作的具体落实方法，从而让企业的风险管理与内部控制工作更为高效专业，促进企业的进一步发展。

关键词：企业管理;风险控制;内部控制

企业目前的发展中，在竞争更加激烈的市场环境下，企业更加容易面临严重的发展问题，同时对于企业的风险管理工作来说，无论是内部管理风险还是外部工作风险，在目前的企业工作过程，受到的风险冲击等更为明显，容易导致企业遭受严重的损失。此外现代企业更追求各类机构的精简性，目的是更为科学地落实内部控制工作，在保持企业正常发展的同时，降低日常工作中的成本投入量。这类工作的落实目的都是升级企业的发展路线和企业规模。

一、企业运行和发展的“新常态”特征

1.竞争新常态

当前无论是国内市场还是国际市场，都更加波谲云诡，这对于企业的发展来说不啻为一类难以处理的信息，首先表现为，企业通常更加难以顺应市场的要求调整资金组成和产品市值，同类商品的市场竞品大量增加，单一型商品或者业务企业更加容易受到市场指标变化造成的冲击。其次是同类型产品的质量保持工作提出了不同的工作要求，对于商品制造类企业，除去小商品生产企业，但凡存在一定技术要求的商品，固定消费人群都对这类商品的技术含量提出了更高要求，企业要投入更多的研发资金顺应市场要求，但是并非所有的企业都具有该项能力。而对于服务提供企业，目前的特定消费人群具有同类服务的更多可选项目，导致企业之间的竞争更加激烈。最后是企业业务的竞争，现代企业竞争讲求客户的忠诚度，该指标需要企业中多业务部门的共同参与，但凡存在的短板低于客户心理预期，都可能导致客户的忠诚度下降，故而新的竞争时期，要确保各项业务的开发与完善水准得以升级。

2.管理新常态

企业的管理工作目的是让企业可以取得更好的发展，原有的管理中，多是从企业内部工作路径、工作方法与工作方案等角度出发，总结企业发展规律，之后取得市场发展规律，最后制定符合企业情况的管理方案。在新常态下，该项管理工作本身依然要落实，同时也要分析其他指标，最为关键的是市场舆论监测，在互联网这一大背景下，任何极小的事件都可能成为企业万劫不复的根源。比如前段时间某面馆拒绝为农民工提供服务，在网络舆论铺天盖地产生的情况下，该面馆最终倒闭。虽然对于现代大型以及中型企业来说，产业体系不会如此脆弱，但是依然在舆论监测方面不能掉以轻心，若不能落实该项工作，企业则会在互联网时代丧失话语权。

3.风险新常态

企业的运营风险多体现在财务系统上，而财务风险集中在两个方面，一个是税务风险，另一个是资金风险。对于税务风险来说，多是由政策改革导致，比如我国在2016年开始推进“营改增”工作，目前已经开始全面将营业税改换为增值税，新的税赋管理指标中，给出了退税、减税措施，同时在纳税时间、纳税方式、纳税信息提供等方面更为灵活，但是对于企业来说，各类产生税负信息的分类、总结和归纳难度提升，且税负的产生和评价机制更为复杂，要投入更多的资源参与核算，这就容易导致企业成本管理失控。对于资金风险，包括企业的资本负债率问题、长短期债务比例问题、股份和股权分布问题等，另外大型以及中型企业目前会通过投资等方式提高企业利润量，投资的合理程度、投入资金量、投资后企业资本构成等因素都对企业的本身风险情况有一定影响。可以说，目前的企业更容易在短期内积累资本，但是其所面临的风险也水涨船高。

4.价值新常态

传统企业发展和运行中，更加注重资本的积累工作，让持股人和企业中的职工获取经济收益，当代的企业运行中，新常态下其除了要获取一定量的资金收益，更倾向于创造企业价值，从而为企业营造商誉。目前的价值创造中，一类方法是让企业的资金储备量大幅度上升，甚至让某项业务成为国内乃至国际市场的标杆，比如我国的华为公司，在5G时代通过技术研发，目前已经具备5G技术的全球化布局能力，抛却西方国家的政治迫害，华为的5G技术处于世界顶尖地位，则通过技术研发让公司的市场价值大幅提高。另一类方法是扩宽公司的业务面。最具代表性的是我国的腾讯公司，无论是网络文学、动画漫画、电子游戏和社交体系，该公司通过投资、注资和实际控股等方法在相关行业内大量积累资源，且不论其采取的做法是否具有垄断嫌疑，其采取的工作方法让企业的市场价值提高有目共睹。

二、新常态下企业风险管理和内部控制现状

1.风险管理现状

（1）管理项目现状

目前的企业风险管理工作中，发现大型企业通过建立专业的法务部、投资部、税务科等方式，让企业在运行过程中可以通过对各类信息的收集与使用，综合分析企业目前运行中所面临的风险，之后给出针对各类风险的管理方案。对于中小企业来说，发现虽然在主观上，这类企业也知晓风险管理工作的重要性，但是客观上无法全面践行该项工作，其只能管理几个固定的管理项目，常见的有财务报销项目、业务成本因素、信息管控因素等，由于企业风险管理工作中，实际管理的项目总量过少，导致企业难以真正发掘目前工作中存在的问题，最终导致风险防控工作捉襟见肘。

（2）管理方案現状

要落实风险管理工作，要建成专业性的综合管理工作方案，目前发现大量企业的风险管理工作属于“东一榔头，西一锤子”的模式，管理方案的制定、建设和使用中具有过高的随机性，自然导致企业的风险管理工作出现问题。另外方案的制定过程必须要总结该项工作的核心，之后在其中科学加入管理项目，目前的问题是，通常企业方并未按照该方法完成工作，导致实际建成的方案和企业本身最需要管理的项目无法对接，致使企业存在的管理风险长期存在。

（3）管理成效现状

要能够取得管理成效，企业方要构造持续跟踪分析系统，之后让企业的实际管理水平取得大幅度的提高，在当前的工作中发现，一些企业的风险管理成效分析制度中，将成效分析工作视作长期性的工作，则企业在发展和运行过程中，长期按照同一套的管理方案和管理模式分析取得的管理成效，由于该方法丧失了企业的实时监督能力，导致企业管理质量下降。

2.内部控制现状

在内部控制工作中，控制项目有两个，一个是内部成本的控制工作，另一个是企业内部知识的控制工作，目前发现几乎所有的企业都将工作集中到了前项工作，即只分析企业当前发展情境下，在内部成本的控制方面是否具有完善性与准确性，可以有效限制企业日常运行中投入的资金总量。对于知识控制工作体现不明显表现为，一方面未能建成知识的传递渠道，各个部门的工作过程各自为政，不利于部门之间的有序交流，导致一些在内部控制方面的重要信息无法使用，另一方面是对知识的管理方法认知不足，认为只需要在制度方面要求职工主动学习即可，却未能建成相应的综合激励体系，职工的主动学习热情自然无法保证。

三、新常态下企业风险管理和内部控制思路

1.重视科技手段

现阶段无论是企业的管理工作还是企业的业务开发过程，都具有更多的可选用科技模式，通过对这类技术的使用，可以让企业更好收集当前运行和发展过程中产生的所有数据，从中找到风险管理和内部控制的疏漏。比如对于当前企业中惯常使用的ERP系统，可以实现对企业中所有资源的充分精准记录，并且将不同时间段内所记录和收集的數据，与企业制定的发展战略指标对比，实现对于各类风险和控制问题的探索，在企业的发展过程中，这类技术需要成为行业内的惯常使用技术。对于一些特殊性质的业务部门，比如市场分析部、市场监察部等，可以使用大数据技术和云计算技术，同时从互联网资源中探讨和取得数据，研究企业业务中存在的问题之后，更好落实内部控制和风险规避工作。

2.升级管理制度

管理制度的升级思路有两个，一个是在建立健全针对管理层人员的管理制度之后，细化对基层职工的管理，另一个是在建立健全基层职工的管理制度之后，细化对管理层人员的管理。无论是在何种制度的建设过程，都需要全面探讨当前企业中建立管理制度的面向对象，并且了解该制度在实际工作过程中取得的效果，从而能够更好地规避所存在的各项问题，另外在升级和管理过程中，也要明确所有建立的综合管理制度运行方案，并形成持续有效的跟踪系统，当发现该跟踪系统反馈的数据不足以支持企业的风险管控工作和内部控制工作时，才需要对其进行进一步的细化和完善。

3.细化风险评估

在风险评估工作中，要面向两个对象，一个是外部风险评估，一个是内部风险评估。对外部风险评估，包括政策指标、市场竞争指标、市场环境指标等，要求企业中的市场分析部门和市场管理部门同时收集所有数据，并了解当前本行业内所有产品的竞争优劣势，之后为企业的产品和服务提高过程奠定基础。而对于内部风险评估，要了解人文环境、工作环境、工作流程等多种因素，通过对这类因素的探讨，可以分析当前企业的运行过程和任务完成过程中，可否针对各类环境因素做出相应的调整工作，让工作环境符合职工的切身需求。

4.开展内部核查

对于内部核查工作，核心是分析是否完全根据已经建立健全的规章制度完成任务，尤其是对企业的财务部门和业务部门，两者要建立协同互补关系。其中财务部门要了解各类业务开展过程中的工作流程和内容，对于一些资金无法在短期内全面获取的业务，要建立专业报表，记录业务开展各阶段内获得的收益情况，在每个月度或者季度中集中拢账，分析各业务的资金总量，并分析提供的理由是否充分，通过检查后该报表需要继续使用，直到所有获得的利润都提交给财务部门。对于业务部门，财务系统需要提供的帮助包括针对各类报销手续内容讲解、企业资金的调拨工作管理制度说明、企业资金的收集验收工作流程总结等。

5.构造知识结构

知识系统的构造过程，本文认为需要基于当前企业中建立的信息化平台，集中收集所有的职工储备知识，并且将这类知识进行公开展示，让所有的工作部门都可以从该平台中获得自身所需要的知识，之后对其消化吸收，从而完善自身的工作思路。知识结构的建设过程，一方面可以建立知识的直接上传渠道，可以在职工的计算机中建立备忘录子系统，该子系统可以支持职工将记录的知识和需要上传的知识直接提交给信息化平台。另一方面要建成专业的保密等级制度，并非对于所有的知识都可以直接上传，而是要根据相关知识所涉及的工作内容、工作模式和工作思维构造专业的保密等级，而该保密等级也要经过后续的筛查，从而将不同的知识根据保密等级向特定的人群发放。

四、新常态下企业风险管理和内部控制方法

1.科技手段使用方法

科技手段的试用过程，其一是根据现行的专业管理系统，根据该系统的使用方法、使用原则对其配置，对于ERP系统，企业中的各类部门日常工作阶段都需要以该系统为核心，以其他的工作模式为辅助，实现所有数据的定期收集和调整，比如在企业的资源储备过程，针对人力资源的管理，ERP系统可以根据职工的离职情况、新入职职工的素质情况，将所有数据都记录到ERP系统中，对于新入职的职工，可以自主记录该职工的入职时间、工作时间、工作内容和所属部门，而在职工的后续升职过程中，则需要由该系统自主调整相关职工的个人信息，该系统能够全面实现对相关内容的综合管理，基于此让职工的管理信息保持有序精确。其二是对于其他技术手段的使用，比如对于市场舆论分析部门、舆论监管部门和市场竞争环境分析部门，就可以使用大数据技术和云计算技术，自主收集相关产品的言论信息，之后将其作为可直接使用的工作参数进行分析。比如对于电子信息产品，通过对相关数据的分析，了解消费者对不同产品的要求，之后根据已经具有的技术储备和工作模式，实现对于这类信息的高效收集，让企业能够更好根据消费者和市场的需求调整业务模式。

2.管理制度升级方法

管理制度的升级过程，首先是要实现对现行制度的全面整理，尤其是针对风险管控和内部控制工作，要研究这两项制度是否得到了全面性的建设，而当发现某制度中存在缺陷，则要将该内容提交给管理层，之后制定专业的调整工作方案。其次是持续跟踪新型制度和完善后的制度运行质量，以了解新型制度是否能够支持企业的正式运转。最后是相关管理制度工作方案和工作成果的分析，通过对该信息的收集和整理，让企业能够更好地借助新建立的工作体系提高管理水平。比如针对人力资源管理，发现当前并未说明和设置专业性的风险控制和内部控制思路内容、需要优化的自身工作路径和工作方案，则在新建立的管理制度中，要对各类数据的收集和整理做出管理方面的要求，从而让所有的职工都可以在固定的时间段之内提交数据，以防止出现内部成本管理过程以及风险规避过程中，由于数据未能及时提交而导致的数据粉饰问题，以充分提高会计信息的精度。

3.风险评估细化方法

在风险评估的细化工作中，可以针对不同的风险类型建立专业性的工作体系，之后让该工作体系实现对于所有参数的综合有序调整，从而让企业已经建立的风险评估工作方案具有更高的可靠度。比如针对外部风险，可以将其分配为市场竞争风险、市场环境风险、政策制度风险等，之后对各类风险进行进一步的細化，比如对于政策风险，就需要了解我国当前对于不同类型企业的扶持力度、针对不同企业的税收政策、政府部门对于不同产业的引导等，之后根据实际情况确定是否需要对各类细化后的风险进行进一步的评估，比如对于税收政策，可以将其进一步细化为增值税风险、企业所得税风险、职工个人所得税风险等，同时对于同类型产品的需求，分类项目包括技术储备量需求、产品销售之后的服务体系要求、相关产品的操作与管理要求等，在经过了持续性的分析工作后，通常情况下无需对其进行进一步的处理，而且要根据细化后的工作指标，分析所有人员所需要具备的从业能力。

4.内部核查开展方法

在内部核查活动开展过程中，一方面要根据需要核查的工作内容和工作信息，分析当前该项工作中所需要落实的内容，另一方面要根据内部核查工作的时效性，对所有的管理制度和管理方法进行综合稳定的探讨。对于前项工作，要根据不同任务工作模式和工作方案，对最终取得的结果进行持续性的处理，针对后项工作，对于资金收入或者储备等信息，可以建立短期工作审核模式，而对于资金的使用成果的专项管理体系，可以建立长期追责体系，从而让所有人员可以根据所需要投入的工作精力和工作知识，分析相关工作的落实方法。此外在内部核查工作中，要求所有参与审计工作的人员具备专项思想储备，之后方可让其可以主动查明企业的发展问题。

5.知识结构构造方法

在知识结构的构造过程，首先需要建立知识的直接上传渠道，通过建立的内部通信系统和信息化数据控制系统，实现对于所有数据的收集、管理和整合，最终让该知识结构可以更好地收集所有职工提交的专项数据，并且让这类数据可以实现对所有工作目标的完善和修正。其次是需要建立专业的安全防护机制，要求所有的职工在登录该系统时必须要提供个人信息，验证通过后才可让职工可以获得所有的数据。最后是对于保密等级的分析，要通过对该保密等级的综合性探讨，分析不同知识的面向对象，以防止出现核心数据泄露问题。

五、结论

综上所述，在现代企业的运行过程中，市场的竞争性、相关政策的引导性都会对企业的风险管控和内部控制工作带来新的冲击，在当前工作过程，发现存在的问题包括信息的细化力度不足、信息的使用水平较差、工作思路不够完善等，导致企业无法全面分析当前工作中的问题。在今后的工作中，需要通过对新型技术的使用、实际风险和问题的细致分析、管理体系的充分探讨等，让企业能够更好地落实风险管控和内部控制工作，以提高企业的市场竞争力。

参考文献：

[1]李华.新常态下集团化企业内部控制与风险管理的研究[J].财会学习，2020（11）：266-267+269.

[2]王璇.经济新常态背景下企业融资风险的内部控制[J].商场现代化，2018（19）：114-115.

[3]王尧.新常态下企业风险管理的控制探讨[J].经贸实践，2018（05）：247.

[4]任晓丽.新常态下企业资金管理与内部控制策略分析[J].经贸实践，2017（24）：61.

[5]孙小斌.新常态下企业资金管理与内部控制策略[J].中国商论，2017（24）：81-82.

[6]张成银.新常态下集团化企业内部控制与风险管理的研究[J].中国集体经济，2017（08）：33-34.

作者简介：鲁奕（1981.07- ），女，汉族，籍贯：湖北省武汉市，大学本科，中级会计师，研究方向：财务管理