风控下高新技术企业内部控制问题及对策建议探讨

赵东芝

（杭州埃欧哲建设工程咨询有限公司，浙江 杭州 310000）

一、前言

风险管控是指企业通过多种方法，对内外环境中可能存在和已经发生的风险进行控制。内部控制是由企业董事会、监事会、经理层以及全体员工共同实施的，旨在实现企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略等控制目标。现代企业内部控制已由单纯规避损失的传统风险管理转向能够创造价值的全面风险管理，涉及全员、全过程、全方位。在实际经营期间，风险存在于高新技术企业的各个经营环节，且风险类型多样，由于风险管理框架和内部控制框架有所重合，建立风险与内控融合的管理体系对高新技术企业的发展十分重要。

二、高新技术企业内控核心因素

高新技术企业内控核心因素有以下几个。

第一，内部控制基础环境，包括组织架构、企业文化、人力资源管理政策。

第三，内控活动。高新技术企业的内控活动覆盖企业各个经营关键点，具体活动有授权审批控制、销售管控、研发立项、研发经费管理、研发设备管控等。以授权审批为例进行分析，高新技术企业的研发项目数量多，资金规模大，研发成果所带来的社会效益和经济效益存在不确定性，企业必须严格把控立项，控制授权审批，规范项目资金使用。

第四，信息与沟通，包括企业内部各个职能部门之间的沟通和企业与外部的沟通，对此要进行信息化建设。内部有效沟通是准确发现和识别风险的重要基础，能有效预防风险，降低风险发生的概率；企业外部沟通则可以加深对市场变化的了解，研发和设计符合市场需求的产品，占据更多的市场份额，同时争取政策扶持。

第五，内部监督。内部控制体系和风控措施随时会因内外环境变化而调整，因此需要内部监督的保障，持续完善内控体系，细化风控措施，提升风险控制的有效性。

三、风控下高新技术企业内部控制存在的问题

（一）内控环境淡薄，缺乏风控意识

内部控制环境是高新技术企业内控体系中的基础。目前，高新技术企业内控环境薄弱，直接影响了内部控制的有效性。内部控制环境薄弱主要表现为：一是员工内部控制意识淡薄，高新技术企业年轻化特点突出，年轻员工数量多，在研发过程中很难从内控角度考虑问题；二是规章制度流于形式，企业内部现行的内控制度未得到有效执行，制度的作用未得到有效发挥；三是风控管理形同虚设，企业没有从内部环境、外部政策和潜在风险方面对研发活动进行分析，缺少相应的风险应对措施。

（二）风险防控机制有效性低

高新技术企业所处的市场环境竞争激烈，而且部分业务承受着国外市场竞争压力，企业在经营期间存在较多的不确定因素。调查数据显示，高新技术企业的发展重心基本都放在研发创新方面，对风险的评估和防控能力还有待提升，部分企业还未建立完善的风险评估预警和防控机制，未针对市场、技术、财务、政策等风险构建风险识别、评估、应对一体化体系。

（三）研发活动中缺乏信息沟通

企业的研发部门负责推进研发项目，会计部门负责支出核算工作，人力资源管理部门满足研发部门提出的需求，但各个部门未围绕整体研发活动进行沟通。一方面是因为研发部门设置了保密条件，在信息沟通方面存在一定的限制，另一方面是因为高新技术企业内部缺乏信息沟通机制。

（四）内部审计监督机制不完善

高新技术企业设置的内部审计部门未充分发挥内审监督作用，对内部控制的监督浮于表面，内部控制在风控方面的缺陷未被及时指正，进而影响着企业的经营管理。高新技术企业内部审计监督机制的问题主要为以下几点：一是内审人员短缺，高质量专业人才稀少，如某高新技术企业的内部审计人员仅有5名，内审部门超负荷工作，5名内审人员不仅要监管市场部门，也要监督权属单位，审计工作量大，难以确保工作效率和效果；二是企业管理层对内部审计的重视不足，内审部门的监督重点模糊，对企业的研发立项、研发经费支出、销售活动等的监督不足。

洪水管理是指综合运用行政、经济、法律、工程、技术等手段，采取工程措施与非工程措施，既要防治洪涝灾害又要规范人类自身活动，既要控制洪水又要给洪水以出路，努力减轻灾害损失，实现人与自然的和谐相处和经济社会的可持续发展。2007年，洪水管理工作在淮河防汛抗洪中得到了广泛的实践和创新。

四、风控下高新技术企业内部控制优化对策

（一）加强内部控制环境建设，强化员工的风控意识

高新技术企业应加强内部控制环境建设，切实强化员工风控意识，取得员工对内控工作的理解和支持。通过明确的权责划分，建立透明的信息传递制度，利用沟通解决分歧等。

高新技术企业可以从以下几个方面着手优化内部控制环境。第一，建立管理机构，明确职责权限，提高员工的综合素质。企业应建立风控部门，明确部门职能，完善风控制度，在董事会下设置风险管理委员会，统筹负责企业风控部门设置、风控制度完善、风控任务划分等工作。第二，将内控相关内容纳入员工绩效考核指标，提高员工对内控的重视度，使员工落实内控制度，高效完成内控任务，并且在日常工作中习惯从内控角度考虑问题。第三，优化人力资源管理措施，通过激励机制鼓励员工积极参加培训活动和专业资质考核，从培训人员中筛选优质人才组建专业的内控队伍，由高水平人才负责开展风险控制工作和建设内控体系。

（二）健全风险防控机制，完善风险预警体系

健全风险防控机制、完善风险预警体系是高新技术企业在内控管理中的主要任务之一。高新技术企业要对现行的风控机制进行梳理，详细调查企业的风险控制情况，明确风控工作存在的问题，从而有针对性地优化风险防控机制。

首先，完善风险分析和预警机制。分析和识别风险是风险管理工作的开端，也是有效控制风险的前提。高新技术企业可以建立风险数据库，归集风险数据，结合以往风险管理数据和同行业企业经验，细化风险预警指标，整合企业的业务活动和财务活动信息，搭建风险分析模型，对企业将面临的风险事件进行分析，进而准确掌握企业内外风险。

其次，建立跨部门风险应对机制。高新技术企业应及时打破部门壁垒，围绕风险类型推进风险管理工作，设置风险传递机制，以便某部门在识别风险后，将其快速传递至其他相关部门，分摊风险管理责任，不再将风险管理责任集中在一个部门。

最后，从整体层面分析企业面对的市场、技术、财务、政策、战略等风险，组建风险识别和应对小组，对企业全局的风险进行识别，避免某些潜在风险威胁企业的经营。

（三）加大内部控制活动管控力度，全方位防范和控制风险

高新技术企业应加大对内部控制活动的管控力度，全方位防范和控制企业风险，具体可从以下几项内部控制活动入手。

1.优化全面预算管理，强调预算刚性和严肃性

全面预算管理覆盖企业的所有经营环节，高新技术企业应加大宣传力度，要求各部门人员积极参与预算管理工作。鉴于企业项目的多元化特点，应细化预算编制要求。编制全面预算需要采用灵活的方法，或结合项目特点，选择零基预算、增量预算、固定预算等方法，尽可能提升预算编制的科学性。同时完善预算执行与审批制度，各个预算执行主体要严格按照预算规划使用内部资源，出现追加预算情况，则必须按照规定流程进行申请审批，不允许出现非正常审批和违规调整现象。此外，还要完善预算监督管理制度，加强对全面预算管理的监督考核，全方位防控预算过程中的风险，减少风险对企业经济造成的损失。

2.加强资金审批控制

资金是维持高新技术企业发展的根本，资金审批控制是企业内部控制活动的主要内容，建议高新技术企业采用多环节审批控制手段，减少人为因素对企业财产安全完整性的影响。同时在资金审批过程中，设置预算控制点，控制资金收支，减少资金流失风险。

3.加强研发活动控制

首先，加强立项审批控制。高新技术企业应从多个方面评估研发项目，如从市场需求、产品性能、企业现金流等方面对项目的可行性进行研究分析；从风险角度，对项目进行评估，预判项目风险。建议高新技术企业根据研发项目的重要性，设置不同的审批程序，如针对重大项目，企业可以引入外部专业机构进行专业评审，然后由董事会商议通过。

其次，对研发过程进行控制。企业应在研发环节融入进度反馈和评估机制，确保项目质量达标，并准确列支研发费用，针对各个研发活动的研发费用做好归集分类，为会计核算提供准确的数据，便于企业享受研发费用加计扣除政策，减少税务风险。

再次，优化验收流程，企业在验收环节可以增加集体审议环节，重大研发项目要由企业高层共同验收审议。

最后，保护研发成果安全。一是健全保密制度，约束研发人员的工作行为；二是明确员工的离职竞业要求，即在入职前与员工签订保密协议，员工离职后也须签署相关保密协议，严防企业研发机密信息丢失；三是加密保管研发资料，定期更换系统密钥，检查系统访问记录，要建立研发成果转化制度，快速申请自主知识产权，妥善保管研发资料。

（四）深化业财融合，打通各部门沟通渠道

在市场经济体制改革的影响下，高新技术企业要结合市场发展要求，对内部管理进行改革，其中财务转型非常关键。作为风控的主要部门，财务部门应强化转型意识，做好向管理会计转型的准备，实现业财融合，从而全面掌控企业的各类风险，对其进行精准控制。在实际工作中，高新技术企业要统一业务和财务管理目标，从战略层面建设业财一体化，加强业务部门和财务部门的沟通，要求财务部门深度参与业务，深入业务前端，了解业务流程和分析各个业务经营环节的风险，进而准确掌握风险成因，制定科学的应对措施。业财融合是现代化企业管理的必然趋势，高新技术企业要全力推进业财融合，并建设会计控制系统，结合企业的实际情况调整业财融合体系，快速优化研发业务流程和财务共享处理流程，实现资金集中管理和经营管理的深度融合，全方位控制企业的财务风险。

高新技术企业可以推动管理会计与业务、研发活动相融合，将财务视角拓展至业务前沿，管理会计应全面掌握企业业务流程、上下游企业基础信息以及基本的业务管理要求，进而预判业务风险点，降低潜在的业务风险。同时，管理会计在与研发部门配合期间，要全程参与项目立项，从财务管理的视角分析研发项目的可行性，并准确预测研发项目成本费用，合理规划研发预算资金。项目开展过程中要求会计人员实时监督，跟踪研发进度，做好成本费用归集和核算工作，在研发项目收尾阶段汇总整合申报资料数据，分析预算差异，为研发部门的同类研发项目立项、预算等提供准确的数据支持。

（五）优化内部审计监督机制，规范企业运营流程

内部审计是评判企业内部控制有效性的主要手段，高新技术企业应正确认识内部审计的重要作用，依托内部审计监督结果对风险内部控制体系进行查漏补缺。

优化内部审计监督机制，首先，要强化企业员工的内审风险防控意识。高新技术企业主要从事技术研发，其项目投入和产出存在较强的不确定性，风险高发，因此内部审计人员必须具备风控意识，认真谨慎地对待审计工作，尤其是重大项目的立项、资金使用、研发费用归集等审计工作。建议企业招聘或培养高质量的内审人才，并对内审人员进行专业化和系统化培训，在现有基础上，提升审计人员的实力，便于审计人员更精准地定位内控问题，提出准确可行的整改措施，监督相关部门将措施落实。

其次，强调内部审计的独立性和专业性。审计人员应具备内审专业知识，对企业内控流程有充分的认识与理解；对内部控制实施审计监督最关键的是要从客观层面出发，从而得出准确的内部控制评价结果，提升内审的独立性。一方面，高新技术企业的管理层应该提高内部审计部门的层级高度，大力支持内审工作开展；另一方面，建立审计问责制度，确保审计人员可以履行审计监督职能，规范审计监督行为，公正公平地开展审计内部控制活动，充分发挥内部审计在企业风险管理中的作用。

五、结语

在高新技术产业迅速发展的背景下，企业面临的风险只增不减，为更好地应对各类风险，高新技术企业有必要从风控角度完善内部控制体系，加强内部控制对风险的管控，减少风险对企业造成的损失。在经营管理过程中，风险无可避免，高新技术企业应采取有效的办法控制风险，以内部控制手段为主，防控各个经营环节出现的风险，在管理会计思想的指导下细化风控措施和内控措施，提高企业的风险应对水平，优化高新技术企业的经营环境，促进企业健康可持续发展。