论企业内部控制风险及防范措施

易春华

（江西和一通财务咨询有限公司，江西 南昌 330000）

一、引言

企业推行内部控制和风险管理的主要目的是提升经营效率，从而提高企业的经营水平和经济效益。企业在经营过程中必须注重内部控制和强化风险管理。目前，大多数企业在经营活动中都认识到了内部控制的重要意义，并建立了相应的内部控制制度，但是这些制度比较陈旧，存在一些不合理、不科学之处，从而影响了企业的正常运行。如果企业的内部控制不能为企业的生产运营提供有力的保障，那么企业面临的风险会更大。目前，企业的内部控制和风险管理形势非常严峻，企业管理者必须明确内部控制中存在的问题，并采取相应的对策，确保企业良性发展。企业必须从重视外部经济效益转向重视内部控制，充分运用有效的内部控制和管理手段增强整体实力，从而推动企业可持续发展。企业的内部控制存在一定的风险，如果不能正确评价和识别内部控制风险，就会造成经营和管理混乱，从而制约企业的发展。在企业的内部经营中，与风险管理同样重要的是内部控制。我国大多数企业尽管已经建立了相应的管理制度，但仍然存在许多问题，不利于企业可持续发展。由于缺乏有效的内部控制，无法充分发挥其应有的功能，因此企业在发展过程中面临诸多风险。

二、企业内部控制概述

（一）内部控制的内涵

企业的内部控制是指对自身经营管理过程中遇到的一系列问题进行控制。内部控制是现代企业管理的产物，因此企业实施内部控制的目的就是全面掌握自身的经营管理情况，从而不断改进内部管理，提高工作效率，规范内部运行。企业的内部控制根据控制目标的不同可以划分为会计控制和管理控制，二者相互影响，既可以改善企业的财务管理状况，又可以保障企业的资产安全，同时可以增强企业的治理能力。内部控制是指在不违背国家有关法律法规和财务报表真实性的情况下对企业进行有效的管理和控制。企业的内部控制涵盖多方面的内容，包括如何控制企业的运行、如何把控企业的财务信息，这些都是企业内部控制的工作内容。应根据企业的实际需求，制定相应的解决方案，提前采取风险规避措施，推动企业进一步发展。

（二）企业内部控制的工作原则

第一，企业必须实施内部控制，使其贯穿企业运作的全过程。第二，企业的内部控制内容要根据具体的经营环境、经营规模、经营范围、风险控制等因素不断调整。第三，企业的内部控制应遵循成本—效率原则，而建立健全的内部控制机制可以有效控制企业成本，减少企业亏损。第四，企业的内部控制与企业的经营活动紧密联系，在企业治理结构、职责划分、工作流程等方面相互制约、相互监督，兼顾企业的实际经济效益，保证企业的利益最大化。第五，应加强对内部控制的认识，建立一套有效的内部控制和管理机制，保证企业按照其工作内容不断完善相应的管理制度，从而增强企业的市场竞争力。

三、企业内部控制风险管理的重要性

内部控制是企业转型发展的关键，建立健全的内部控制制度既有利于及时发现问题，又能有效地解决问题，减少企业的经济损失，维护企业的经济利益。通过内部控制可以有效地实施财务管理，确保财务信息和数据的准确性和科学性。通过强化内部控制可以维护监管机构的权威性，集中企业内部的力量使每个部门、每个员工都能明确自己的职责，激发员工的工作热情，提高员工的工作效率，提升企业的运行效率，这样可以有效控制企业的运营成本，增强企业的核心竞争力。科学实施内部控制，结合目前的资本运作状况和内部管理体制，制定一套完善的经营管理方案，并根据经营活动中存在的问题提出相应的风险预防和规避对策，从而提高企业的财务运作效率，确保企业科学地作出决策和开展管理工作。在经营活动中充分发挥内部控制的作用，加强各个部门的沟通交流，从而实现对企业经营活动的有效管理，推动企业持续健康发展。

四、企业内部控制存在的问题

（一）对内部控制认知不全面

企业管理者对内部控制的重要性认识不足，导致其风险管理效率低下，从而影响企业的发展。企业在实施内部控制的过程中往往会因认识的片面性和先知先觉而过分强调对现状的管理，而忽略了制订长期经营计划。企业管理层通常把财务作为企业内部控制管理的中心，把内部控制任务交给财务部门。由于企业管理层对内部风险管理的认识存在一定的偏差，认为财务部门是管理企业内部风险的主要部门，而忽略了其他部门管理内部风险的重要性，造成企业内部控制缺失、工作效率低下，不利于企业进一步发展。在企业的内部控制管理中，对内部控制的片面理解导致内部控制缺乏前瞻性，不注重制订长期计划。企业管理者则把财务作为企业内部控制与管理的中心，一般认为这是财务部门的工作，觉得财务部门的首要任务就是财务管理，而不是监督其他部门，从而影响整个企业的发展。

（二）内部控制体系不完善，导致内部风险频发

企业的内部控制体系不完整，只涉及各主要部门，而没有涵盖全部职能部门，导致内控风险的产生。企业对内控的重视程度不高，在实践中往往忽略了内控的作用，开展内部控制仅仅注重企业自身的发展，而忽略了对外部风险的控制。一些企业在运行中忽略了内部控制的特点，往往在发生问题后才采取相应的对策，从而影响了企业的整体发展。目前，我国一些企业的内部控制制度存在缺陷，仅限于对企业各主要部门进行内部控制，没有对各部门进行全面管理，从而产生了内控风险，影响企业的经营和发展。企业没有构建完善的内部控制制度，在经营过程中往往把重点放在发展上，没有有效地控制外部风险，从而制约了内控功能的发挥，影响企业的正常运转。

（三）内部控制监管机制缺乏独立性

我国的企业大多为私营企业、股份制企业，其内部控制的监督机制并不完善。造成这种现象最重要的原因在于缺乏独立性，而监督机制也会受管理者的思维和行为影响，导致监管部门形同虚设。监管部门的工作往往涉及各个部门的利益，难以独立监督。同时，企业股东与管理者也有权力约束，而且企业的监督人员难以独立开展监督工作，从而影响企业的管理效果。

（四）法人治理结构不规范

从企业治理结构的界定来看，企业治理结构不健全是造成企业内部控制风险的一个重要因素，这主要表现在企业内部权力不明确，董事、监事、经理三权分离等方面。企业内部监控不完善还体现在领导会根据自己的意愿将心腹安插到关键岗位，从而导致内部控制体系失效。混乱的激励约束和利益制约体系使企业的制约和监管效果不理想，决策者的权利和义务关系不平衡，外部的激励和压力很小，缺乏对决策权的有效制约，使得企业在经营过程中容易失去控制。

（五）信息系统不健全，沟通不顺畅

在企业运行的过程中建立有效、完善的信息系统，既可以使员工明确自己的工作职责，也可以确保信息的准确性。企业管理者要对企业的经营发展状况有全面的认识，要主动掌握市场动态，并通过财务报表公开企业的重要信息。企业要充分运用信息化技术，并根据自身的实际情况建立健全信息平台，以提高自身的内部控制水平。部分企业的信息体系建设还存在一些问题，如企业的信息披露不够真实，一些企业为了掩盖损失而弄虚作假，信息的真实性和准确性存疑，暴露出企业内部控制能力低下的问题。

五、企业内部控制风险防范措施

（一）营造良好的内部控制风险管理环境

企业要加强内部控制风险管理，营造一个稳定的工作环境，增强内部控制风险管理意识，大力宣传内部控制风险管理的积极意义。企业要结合市场经济形势分析自身的实际经营情况，宣传学习企业内部控制风险管理的成功经验，并鼓励各部门积极参与到内部控制风险管理的宣传工作中，为企业内部控制风险管理奠定相应的环境基础。

（二）增强内部控制风险管理意识

企业要加强对内部控制风险管理的认识。企业要按照市场经济发展的一般规律，以企业负责人为榜样，转变工作和管理模式，提高内控风险管理水平，充分认识到内控风险管理在企业经营发展中的重要作用。同时鼓励部门经理和员工积极参与到风险管理工作中，将风险管理融入企业日常工作中，加强员工之间的沟通交流，明确每个人的责任。在工作实践中必须清楚地认识到内部控制对防范风险的重要性，避免遭受经济损失。

（三）构建完善的内部控制风险管理机制

企业既要跟上经济发展步伐，又要根据自身的实际情况建立健全的内部控制风险管理体系。同时，企业要规范内部控制风险管理，制定风险管理方案，加强对内部风险的认识。

（四）完善法人治理结构

在实施内部控制的过程中，必须积极改变传统的工作理念，建立和完善企业的权力制衡机制，并充分认识到其作用，充分履行股东的职责。企业要赋予董事会一定的权力，包括对管理者的任免、对管理者的监督等，并对企业的重要事务进行监督，然后根据企业的日常工作行使决策权，并根据企业的实际情况优化企业内部组织结构。还应完善企业绩效管理制度，包括会议制度、重大事件决策制度、审计制度等，对企业经营和多个环节进行有效的监督，从根本上保证企业管理得当，有效规避风险，确保企业高质量发展。

（五）提升内部控制风险管控人员的素质和能力

人才是企业发展的动力，所以企业在发展中必须注重充分发挥人才的作用，加强对内控人才的培训，积极引进具有创新精神的内控人才，从而提升企业的内部控制风险防范水平，推动企业全面发展。

可以定期开展内部控制的教育和培训，鼓励内部控制人员参与，同时企业还可以邀请内部控制方面的专家来企业举办讲座，这样既可以让企业内部控制人员学到更多的专业知识，还可以帮助他们树立正确的职业观念，提高其专业素养。另外，也可以指导内部控制人员在网上学习相关知识，分析和探讨新的内部控制模式和理论知识，从而提高内部控制的业务水平。

六、结语

市场经济的发展直接关系到企业的运营，为了增强企业的管理能力，必须加强对内部控制的风险管理和预防，从而提高企业的管理水平，而对企业内部控制进行有效评价可以降低企业的风险。通过建立健全内部控制风险管理体系，培育专业的内部控制和风险管理人员，可以加强对内部控制的监督，规范内部控制工作行为，达到企业的战略规划目标。企业要从多个角度出发，构建完善的风险防范体系。要优化企业治理结构，维护良好的企业运作秩序，提高生产效率，有效应对经营风险，从而保障股东与投资者的利益。