风控视角下民办企业的内部控制研究

郝书青

广东律顺律师事务所，广东 佛山 528200

近年来，随着社会经济的发展，民办企业在运行时出现的问题越来越多，存在的风险也越来越大，不论是外部风险，还是内部风险，均严重影响到了民办企业的发展，而企业法律风险存在于企业生产经营各个环节和各项业务活动中，存在于企业从设立到终止的全过程，如何加强风险识别、控制、规避风险成为了各个民办企业重点关注的问题。为此，民办企业应当加强内部控制和风险管控，及时发现和防范各类风险，从而实现健康稳定地运行。

一、风控视角下民办企业内部控制的相关概念

（一）风控

可以将风控理解为风险控制，指的是风险管理者通过各种有效措施降低风险事件发生的几率。风险控制的主要内容有决策风险、决策体制风险、项目可行性研究风险、投资体制风险、投资成本控制风险、项目建设考核风险、制定内部风险控制制度等［1］。常用的风控方法是风险识别、风险回避、风险转移、风险保留以及损失控制。

（二）民办企业

民办企业即民营企业，当前经济学界对民营企业的概念有不同的看法。部分人认为民营企业就是民间私人经营的法人经济实体，也有一部分人认为民营企业是相对于国营企业而言的一种企业形式，主要包括私有民营和国有民营这两种形式。国有民营企业的产权属于国家，私有民营企业包括私营企业和个体企业。

二、风控视角下民办企业内部控制现状

我国系全球唯一的全工业大国，其中民办企业已有过千万家，这些企业创造了巨大的价值，已经成为了国民经济的重要基础，所以民办企业的经营状况会对国民经济的发展水平造成重要影响，因此民办企业需要加强内部控制和风险控制，但当前从风控视角来看，民办企业的内部控制仍存在包括合规、人事、财税、高管刑事犯罪、侵权、维权、股权结构、民商事争议处理等制度体系不健全、不合理问题。

（一）民办企业管理人员没有正确认识内部控制和风险控制

一般情况下，企业都会构建内部控制制度以便为内部控制工作提供指导和约束，但是一些管理人员不理解内部控制的深层内涵，认为内部控制就是对各项工作制度的汇总，只要构建了制度就算是做好了内部控制工作［2］。其次，也有部分民办企业没有根据实际情况构建完善的内部控制制度，无法充分发挥内部控制的作用。

（二）管理缺位

部分民办企业在发展过程中出现了很多问题，没有加强内部控制和风险管理。第一，部分企业没有制定明确的发展战略和经营目标，导致管理工作出现了很多问题。第二，部分企业经常更换机构设置，没有明确各个分支机构的管理权限，影响到了内部控制。第三，部分企业不重视内部审计，导致内部审计工作流于表面，没有发挥出内部审计的作用。第四，部分企业的会计管理水平较低，无法保障会计信息的真实有效。第五，部分企业没有制定有效的资金成本核算和资源调配机制。在这些情况下，管理部门没有明确的管理职责，一旦出现问题无法明确责任人。

（三）风险意识不强，风险识别能力比较弱

民办企业的管理人员普遍存在对国家有关法律法规知识不熟悉，对防范经营风险的重要性认识不到位风险意识不够强，依法经营、自控经营的意识不强。也正是基于风险意识不强，风险识别能力比较弱，有的企业内部管理混乱，内控制度不健全，甚至在一些关键环节上存在严重的管理漏洞或潜在的法律风险。

三、风控视角下民办企业内部控制措施

加强内部控制和风险控制是提升企业市场竞争力的关键。在社会经济迅速发展的背景下，市场竞争愈加激烈，企业的经营风险越来越大，因此企业需要优化内部控制，加强风险控制。目前，民办企业在进行经营决策、财务决策时仍存在盲目性强和主观臆断等问题，没有构建有效的风险分析和控制机制。从实际情况来看，很多民办企业都曾盛极一时，但之后又突然消失，这就是因为缺乏内部控制和风险控制意识。为此，企业需要将内部控制和风险控制贯彻落实在经营的全过程中，有效培养管理人员的风险意识，提升企业的整体风险识别能力，构建完善的风险测评、控制以及监管系统。

（一）构建风险测评系统

风险测评系统主要包括环节风险测评和整体风险测评。首先，民办企业需要完善法律风险防范体系建设。企业需要设置独立的法律事务部门并安排专职人员担任法律顾问，也需要聘请一些专业的法律顾问，以及时处理企业内部出现的法律问题。同时，企业也需要加强法律教育，定期对全体员工进行法律培训，让员工了解相关的法律知识，避免出现侵权、刑事犯罪等问题。其次，民办企业需要开展环节风险测评，即对企业的经营管理活动当中的每一个环节以及所有的工作流程当中可能会产生的风险进行测评［3］。

（二）构建风险控制系统

民办企业需要构建经营业务、决策、财务等各方面的风险控制系统，从而提高内部控制和风险控制水平。第一，构建经营业务风险控制系统。首先，企业需要成立一个专家小组，并制定业务管理体制，开展以专家为主体的业务管理。专家小组需要根据实际情况制定企业经营业务的操作流程，同时也负责对项目、业务以及相关材料进行评审，从而降低业务经营风险。企业也需要安排法律事务部门参与项目评审活动，让法律人员综合分析项目、业务牵涉到的法律法规和材料当中存在的法律问题，继而降低法律风险。对于重大技术和装备引进等项目，法律事务部门应就其中法律事项组织谈判，并参与项目运作的全过程，及时研究解决相关法律问题，避免和减少发生纠纷。第二，构建决策风险控制系统。企业需要完善以法人制度为主的授权分责制度，要确保决策的权威性；需要构建集体决策制度，避免出现一言堂的情况；也需要构建定期轮换制度，对重点岗位的人员进行定期轮换，保持决策的活力。第三，构建财务风险控制系统。财务工作是企业的关键和重点，因此企业应当构建财务风险控制系统，减小财务风险。首先，需要加强财务控制，统一核算口径和准则，避免出现账外账的现象。其次，要将权责发生制贯彻落实在财务会计工作中，也要积极实行收支审批制度，同时也要加强财务核对安全控制。

（三）构建风险监管系统

民办企业需要构建一个由岗位监督管理防线、专业监督管理防线、事后监督管理防线以及稽核系统监管防线这四道防线共同构成的风险监管系统，以规避风险，促进自身发展。（1）企业需要积极宣传内部控制和风险控制，加深员工的了解，增强员工的风险意识，让所有的员工都进行自我和岗位监督。（2）企业需要设置风险管理部门，且要保持风险管理部门的独立性。风险管理部门需要负责制定风险管理措施、评估产品风险、加强风险教育等工作。总的来说，风险管理部门的人员需要掌握大量的风险管理知识，了解市场风险、信贷风险、法律风险、运作风险等各类风险以及企业可能会产生的风险，避免出现管理漏洞和法律风险［4］。其次，风险管理部门需要评估每项业务的风险，也要制定风险控制标准，以及时核算业务的成本以及盈亏状况。（3）在每完成一项业务之后，企业都需要总结经验，找出该项业务当中存在的或者是可能会产生的风险，做好事后监督管理工作，避免再次出现同样的问题。（4）企业需要提高对内部审计的重视程度，做好内部审计工作，加强内部的风险控制，以免内部存在缺陷。同时，企业应该合理调整资产结构，加强资产管理和成本控制。

四、结语

完善的内部控制体系可以帮助企业提高管理水平、规避风险，但当前我国民办企业在内部控制中仍存在没有正确认识内部控制和风险管控、管理缺位等问题，为解决这些问题，民办企业应该培养法律风险意识，提升风险识别能力，完善风险测评系统、风险控制系统以及风险监管系统，加强内部控制、提高风险管控水平，提升市场竞争力，促进社会经济的发展。