企业内部控制风险的影响因素及防范措施

邓军

（太原供水集团有限公司，山西 太原 030009）

一、引言

由于我国市场经济发展十分迅速，企业之间的竞争愈发激烈，企业为了保持市场竞争力与综合实力，开始将重心从注重经济效益向强化内部管理转移。每个企业都想实现可持续发展，但市场风险的存在又是必然的，企业在发展的过程中会面临各种风险，包括内部风险和外部风险，企业应该积极应对这些可能发生的风险，将经营风险降到最低，实现稳定、持续发展。这就需要企业建立完善的内部控制制度，并有效执行，进而提升企业风险管理水平和应对风险的能力。

因此，企业要在生产经营过程中及时发现并防范内部控制方面的风险，以免内控风险对企业的内部管理和经营发展产生不良影响。对于内部控制工作也应该加强重视，这样不仅可以科学防范内部控制风险，还能够促进企业开展日常的经营活动，对企业的长期发展有显著的促进作用。

二、企业内部控制的概念及重要意义

（一）内部控制的概念

内部控制，指的是企业内部的控制运作。关于内部控制有很多定义。财政部提出，单位或企业以提高自身会计信息质量，安全完整地保护自身的资产，并且以严格贯彻和执行有关部门的法律法规以及各种制度准则为目的实施的各种管理手段和程序的过程，就是内部控制。

还有人认为内部控制是企业制定的一些规章制度，目的是实现企业的管理目标，同时提高企业的经营管理水平和运营效率，使企业内部各个部门能够高效地运行。文章认为内部控制是由企业的高管统领、管理部门参与，目的是提高企业整体工作效率，优化资源配置，保证财产安全，能够将企业内部各个部门联系起来，并实现相互制约的一个系统。从内部控制的参与人员角度看，内部控制是由董事会、高管、中层以及全体员工共同参与的；从内部控制的实施角度看，企业每个部门的每项经营活动都涉及内部控制工作；从内部控制的目的角度看，其目的是保障企业战略发展方向的合理性，同时保障企业的经营成果。

（二）内部控制的重要意义

对于企业来说，实施内部控制最主要的目的就是保障企业内部的各项经营活动能够正常、有序运行，因此需要对企业的员工、资金、经营产品等进行有效的管控。另外，企业还要制定科学有效的监督管理机制，保证内部控制的实施。内部控制是企业内部管理工作中十分重要的一部分，企业通过内部控制制度进行日常的经营管理，严格把控每个环节的工作内容，这样不仅能够减少企业面临的各种风险，还可以提升企业的综合竞争力。

企业要想适应市场竞争并不断发展壮大，不能仅依靠开拓外部市场提高经济效益，内部管理也是不能忽视的一部分。而企业要保证内部控制的有效落实，完善的内控机制就必不可少，应通过严格落实内控机制，减少内部控制风险，减轻内部控制风险给企业带来的不良影响，提高企业内部控制管理水平，保证企业健康稳定发展。

三、企业内部控制风险的影响因素

（一）企业对内部控制的认知水平

在经营过程中，多数企业对内部控制缺乏认知，尤其是一些企业管理人员不能全面、系统地理解内部控制风险，没有认识到内部控制管理的重要性，认识不到提前采取内部控制手段是能够预测并应对企业潜在风险的。另外，内部控制的有效实施离不开企业内部每个部门甚至每个员工的积极配合，而由于企业一些管理人员不能正确理解内部控制的意义，企业各个环节无法将内部控制工作真正落到实处，进而影响了整个企业的内部控制效果。

（二）企业内部控制体系完善程度

现阶段，很多企业在开展经营管理工作时，将注意力集中在经济效益提升上，而忽略了内部控制建设，导致企业普遍存在内部控制体系不完善的现象。同时，企业管理者对内部控制管理工作的重视不足，企业内部的各个部门及工作人员也认识不到内部控制的作用，这都导致企业内部控制风险加大，无法得到有效规避，甚至会威胁到企业的日常生产、经营。另外，企业管理人员没有对内部控制体系理论进行深入研究与分析，也会导致企业的内部控制体系不够科学和完善。

（三）企业内控监管部门的独立性

在企业经营发展的过程中，内部控制应该贯穿始终。但我国大多数企业没有建立独立的内控监管部门，内控管理工作碎片化普遍存在。例如，一些企业借助质量体系开展内控管理工作，一些企业通过内部审计部门开展内控管理工作，还有一些内控工作全部依靠财务部门完成。这些分散在不同部门的内控管理工作独立性相对较差，而且具有非常大的局限性，因此很难真正有效地开展内部控制监督管理工作，无法将内部控制监督工作的效能充分发挥出来。总之，没有独立的内控监管部门十分不利于企业开展内部控制工作，会导致企业的内部控制管理无法有效落实。

四、企业内部控制风险管理存在的问题

（一）企业内部控制风险管理意识淡薄

很多企业在日常经营管理过程中没有认识到风险管理的重要性，当风险真正来临时不能及时应对，导致企业遭受不必要的经济损失。还有一些企业尽管开始重视风险管理，但对突发的风险没有制定应急方案，针对风险管理工作的内部分工也不够明确，职责划分不清晰，企业内部很多部门和员工都认为风险控制只是风控部门的工作，没有认识到风险可能存在于工作的每个环节，这就会在无形之中增加企业风控部门的工作量与工作压力，十分不利于企业风险控制工作的开展。例如，有些制造业企业在采购原材料时，如果采购人员只考虑材料的价格是否优惠，而不考虑供应商的口碑与售后情况，也不考虑原材料的质量是否合格，这就会增加企业的经营风险。虽然风险管理工作由风控部门负责，但也会涉及很多其他部门的工作，因此企业的各个部门和每个员工都应该重视风险管理，尽量将风险控制到最低水平，最大限度减少由于员工的个人行为不规范而带来的风险。

（二）内控体系及风险管理机制不够完善

很多企业没有建立完善的部门以及各个岗位的责任制度，各项工作缺乏考核评价体系，也没有相应的评价指标，导致企业内部很多工作无法得到客观的评价，不能客观地反映企业内部控制管理工作水平。有些企业虽然建立了内部控制制度，但制度本身存在诸多问题，如制度不够规范、考核没有明确的执行主体、考核指标不够具体等，部门之间也没有实现相互联系与牵制，内部控制的执行情况无法被量化，只能靠管理人员主观判断，这导致内部控制制度无法有效落实。除此之外，很多企业都没有建立内部控制责任追究制度，出现问题后很难划分和界定责任，这些都会造成企业内部控制管理工作无法真正发挥作用。

另外，很多企业没有建立科学完善的风险管理机制，对于可能发生的风险的评估也不到位。对于企业来说，风险评估工作主要是对企业自身的经营数据进行深入的分析，研究出最适合企业自身的风险评估方法，并制定风险管理计划。现阶段，我国只有少数企业真正做到了运用定性或定量方法分析内部情况，大部分企业并未做到这一点，仅凭借主观判断识别风险，这就导致企业在评估风险时没有办法得出客观的结果。总而言之，企业如果缺乏完善的风险管理机制，就很难识别各种风险，很多潜在的风险如果不能及时识别出来，就会给企业的经营发展带来严重的后果，对企业风险管理工作的发展也会产生很大的影响。

（三）监管机制执行力较弱

企业内部控制风险管理水平较低的原因还有企业对内部控制风险管理工作的执行力度不够强。很多企业虽然认识到了风险管理的重要性，但没有建立完善的风险预警系统，在风险发生之前无法提前识别并预警，不能将风险消灭于无形之中，在控制风险的过程中也没有充分运用信息技术，这就使企业无法快速并准确地分析内部数据信息，进而忽略了很多风险的存在。同时，企业内部控制风险管理工作的目标也不够明确。一般来说，企业内部控制的主要目的是防范风险的发生，但很多企业在确定内部防范风险的目标时找不到重点，内部控制的作用无法发挥。另外，企业中很多负责风险管理工作的员工不具备较高的职业素养，不能尽职尽责地完成风险管理工作，这也大大降低了企业的内部控制风险管理水平。

很多企业虽然内部控制和风险管理工作都做得很好，但没有对其后续进行监督管理，要么是没有设置独立的监管部门，要么是监管工作做得不到位，总之监管工作的不完善也会使内部控制质量降低。有些企业在设置部门时专门设立了内审部门，但无法保证内审部门的独立性，审计结果也不够权威，同时审计人员的职业素养不够高，大多是从财务部门分离出来的，因此内部审计无法很好地发挥其监督管理职能，导致内部控制工作不能顺利开展。

五、加强企业内部控制风险管理的措施

企业想要适应快速发展的经济环境，同时还要保持稳健发展，就必须加强内部控制风险管理，不断改革和创新，打造出更好的内部控制环境。企业要想科学实施内部控制风险管控，就必须建立完善的内部控制体系，提升内部控制风险管理水平，将内部控制风险管理的效用发挥到最大。因此，企业应该从内部控制风险管理的角度出发，结合企业战略发展目标，进一步提高内部控制管理的整体水平。

（一）强化内部控制风险管理意识

在企业内部，管理人员的引领作用不容小觑，因此企业管理人员应该从自身出发，以身作则，不断创新企业经营管理理念和模式，更加全面、具体地了解和分析内部控制的内涵，并且真正认识到内部控制的重要意义，进而从根本上使企业内部控制管理水平得到提高，保证企业的发展。

内部控制在企业的实施效果与企业管理人员的重视程度、员工的参与程度等都有密切关系，企业要想提高内部控制管理水平，防范内部控制风险，就必须从这些方面入手。另外，企业管理人员应该合理划分各部门的职责，避免将内部控制风险管理工作集中于财务部门，而是应该建立专门的部门负责这方面的工作。与此同时，要积极宣传内部控制风险管理，让企业的每个员工都能认识到内控工作的重要性，使内部控制的实施更加全面有序，有利于企业更好地防范控制风险。

（二）完善内控体系及风险管理机制

我国关于企业内部控制的政策和法律法规在不断完善，企业也应该依据国家内控法规、自身战略发展目标和实际情况，建立适合自身发展的内部控制风险管理体系，并不断改进和完善。同时要不断改善企业内部管理环境，优化各种管理制度，让各级管理人员及全体员工都能加强对内部控制的重视，为内部控制风险管理体系的实施打下坚实的基础，从根本上提高内部控制风险控制的效能。

除此之外，企业还应该建立完善的风险管理机制，制定科学完善的风险评估方式，根据实际情况评估企业风险，任命专业人员负责这方面的工作，或者聘请外部机构评估企业的风险，采取有效手段保证风险评估工作的准确性。

（三）加大内部监管力度

企业要想将内部控制工作的效用发挥到最大，还应该重视内部控制风险管理的后续监督管理工作，尽可能发挥内部控制的效能。目前，大多数企业对内部控制都是采取事后监督方式，有很大的弊端，因此需要改进。同时，企业还应该强化内部控制风险管理监管部门的独立性，保证监管部门有绝对的权威，这就需要企业管理人员在划分部门工作职责时赋予监管部门明确的权力，以保障监管工作的有效性。

另外，企业的监管部门也应该以制度为准绳严格规范工作人员的行为，不徇私舞弊，做到公正无私。定期培训，加强自身队伍建设，不断提高专业素养，认真完成内部控制监管工作，及时进行风险预警，最大限度发挥内部控制监管的效能，促进企业高质量发展，提高企业的长期经济效益。

六、结语

企业在不断发展的市场中应该加强自身的内部控制管理，结合外部环境和自身情况，分析内部控制管理工作中可能存在的风险，并制定有效的风险管理制度，规避由于内部控制失效带来的相应风险，通过提升企业自身对内部控制风险管理重要性的认识、建立完善的风险管理体系、设立独立的监管部门等途径，不断提高企业的内部控制管理水平，进而保证企业健康发展。