浅析公司内控与风险管理存在的问题及对策

庞真真

（陕西德源府谷能源有限公司）

一、引言

目前，随着信息化水平的提升，社会经济发展水平逐渐提高。公司已经在产品方面实现了人工智能化，为市场提供了更高的投资回报收益，但由于疏于管理，比如在公司的内部控制和风险管理等方面仍存在一些问题。公司的产品已经步入了人工智能时代，先进的生产方式不但提高了产品制造效率，同时也推动了公司整体的产业提升。此等背景下，公司需要通过完善的内部管理提升风险管理水平，从而加强公司内部控制与风险管理的措施实时有效性，为了形成高效的风险预警机制，还需要进行一定的风险评价工作。

二、公司内部控制与风险管理的意义

（一）有利于降低公司经营风险

公司的经营管理风险主要包含两个方面，分别是来自外部环境和内部管理。通过内部控制和风险管理可以更好地适应外部发展环境和内部经营管理风险，这样能够提升公司的价值和融资的实力。在公司存在着各种风险的时候，投资的回报会比较少，也就影响了公司的资金运转。目前，颁布的相关政策为公司的发展创造了完善的环境，但这也需要相应的监管制度来进行保证。

（二）有利于公司信息交流互通

公司在合理有效的管理中，能够快速提高经济效益，降低一定的成本，从而稳定市场发展，提高市场的地位，同时也能够提高公司管理层的协调性，确保能够合理有效地分析资源，将人力资源进行合理地分配，也加大公司的运营效益。通过采用合理的内部控制制度能够合理有效的控制成本，也能够对流程进行管理，从而帮助公司实现精细化管理。例如，国内的富士康、华为等，都通过强有力的内部控制管理获得了较高的市场地位。

（三）有利于降低内部控制风险

公司在日常经营管理的过程中会出现一些隐瞒的情况，公司的内部控制实施力度也有所降低，导致执行效果一般。在此基础上，建立合理有效的内部管理保障机制已经势在必行，而对公司单位来说，高效的内部管控制度是公司实现可持续发展的基础要求之一，而科学的内部管控制度和风险管理措施，恰好能够补充公司单位当前管理薄弱的发展要素，以适应当前公司市场的多样化要求。

三、公司内控与风险管理中所存在的问题

（一）存在较薄弱的风管与内控意识

目前，公司管理者的风险控制和内部控制管理意识比较低，对其认识不够正确，只是将内部控制的作用当作对公司内部人员的监督，没有意识到内部控制和风险管理在公司经营管理中的重要作用。公司内部的控制管理制度不够完善，对风险管理也不够重视，从而造成一些错误。另外，公司的工作人员只是单纯认为风险管理是风险管理人员所要做的工作，和公司的管理人员没有直接的联系。在这种情况影响下，公司的管理人员也缺少相关的风险管控能力和意识，公司中存在的一些问题都无法被找出来，也就不能制定出完善的措施，不能做到防患于未然，产生较大的经济损失。如果上面所说的情况长期存在，则会导致公司的内部控制和风险管理工作和实际工作产生一定的偏差，也就无法增加公司的凝聚力。

部分上市公司虽然建立健全了内控管理体系，但全体员工对构建及实施规范的内控体系的必要性、重要性认识不足，在日常管理经营中，未能充分调动员工的积极性，且对内控的实施有一定的抵触心理，导致内控管理手段更多地流于形式，而非产生于经营管理真实的内在需求。同时，上市公司对内控管理的宣传不够，比如对经营活动的合规性、费用报销真实性、有效降低风险等方面并未组织专题培训，未形成有效的内控管理环境，管理层对内控管理的制度及流程运行未提供有效保障，导致在内控管理过程中，内控观念并未深入全体员工的内心，缺乏整体内控管理理念。在这种内控环境下，内控管理人员难以充分发挥自身的管理职责，也难以促进上市公司内控管理体系的有效执行。

（二）风险管理与内控监督机制不健全

公司的内部控制制度的执行是一项持续的动态过程，若想要确保公司的内部控制产生一定的成效。一是要构建完善的监督管理机制，并且要将其作为公司正常运行的保证，并将其作为基础，制定各种各样的策略和方法，从而较快实现经营管理的控制目标。公司的内部控制不够健全，内部审计的独立性不足，内部监督管理工作的范围受到了限制，执行权限也是受到了一定的限制，执行力度比较低；与此同时，内部审计部门不能够有效控制公司的风险管理和内部控制的实施，无法将作用和功能发挥出来，也就不能有效保障风险管理和内部控制管理工作的正常进行。目前，部分上市公司的工作人员对内控工作的认识停留在较为浅显的层面，未能认真梳理分析经营管理中的薄弱环节和深层次问题，未能全面识别风险并找出出血点，未能将经营管理要求细化分解并融入到各项制度和流程当中，未能逐步完善风险应对措施，导致现行管理流程中存在一定的空白和不足之处，内控管理的完善和执行存在较大难度。其中比较突出的问题主要反映在：一是管理层对内控管理目标及流程制定不清晰，未建立有效的内控管理执行保障体系，也未对相关内控管理任务进行细化，全员对内控管理停留在表面上；二是在执行过程中，员工对内控管理工作认识不到位，难以理解内控管理的深层含义，在开展工作过程中就更难以做好内控管理；三是在监督管理方面，对内控执行效果的好坏并没有开展有效监督和评价体系，难以有效推进内控管理工作的优化和调整。以上三个方面的原因，导致很多上市公司虽制定了内控管理流程，但在执行过程中却很难落到实处，停留在表面，执行难度大。

（三）公司治理结构不完善

完善的管理机制一方面能够为公司的内部控制管理和风险管理提供坚实的基础，另一方面也能够确保内部控制的高效执行，也能够切实保证风险管理质量。

相关学者认为，公司的管理者是公司进行风险管理和内部控制的执行对象，在这个过程中要彻底的落实各种职责。如果没有构建合理的公司管理机制，公司不管是在进行权力分配还是约束上，都会出现各种问题。公司在进行风险管理和内部控制管理的过程中，也就不能使其得到保障。如今，公司的内部治理架构不是特别的合理，公司管理层的决策权出现了不清晰的情况，并且内部监督机制也不够健全，在这种情况下，将会给公司的风险管理和内部控制管理的开展产生阻碍，也不利于公司的长期稳定性发展。

（四）外部原因出现的公司财务风险

信息化技术的不断发展，互联网在业务管理中的核心作用越来越突出，尤其是在现代的经济体制中，现代的经济功能越来越丰富，并且需要不断进行优化。外部原因的出现造成公司面临的风险逐渐增大，对公司的财务管理也产生负面影响，所以财务管理中的需求也出现了较大的变化。如今，在外部环境逐渐激烈的情况下，企业的资金投入增大，经济不确定性影响也逐渐显示出来，这对于公司的整体发展水平都产生了一定影响，对公司的长期发展也是比较大的考验。

四、公司风险管理与内控的优化策略

（一）加强对员工的素质培养

伴随着公司运营环境的日益复杂，经营风险的日益增大，随着公司经营管理体系的逐步成熟和健全，公司现有管理人员在风险意识、内部管理意识上，也应与公司的未来发展规划、要求相适应。若想对其加以实现，公司就需要更加重视对员工的培训，帮助工作人员能够养成内部控制意识，进一步提高经营风险防范意识。基于此，公司需要根据员工的实际情况，为其制定合理的培训课程，帮助员工增加对风险管理和内部控制的认识，使其能够更好地重视这方面的工作，并且能够积极地参与到其中，这样才能够和公司的发展相互适应。

（二）完善内部审计制度

构建完善的风险防控管理机制需要从以下几个方面入手：一是要不断加强内部审计工作的地位，尤其是要提升内部审计活动的执行力度，从而推动内部控制管理和风险管理的发展。二是结合内部审计管理工作，结合内部控制监管的目标，从资产管理安全上转变为风险管理和内部控制水平的提高上。三是加强公司的内部控制管理，真正做到在事前就要进行参与，在事中进行跟踪，在事后进行一定的评价，从而能够更及时地发现公司管理中存在的漏洞，进而有效规避风险，提高公司的经济发展实力。

（三）建立健全的治理结构

公司若想要有序开展，让内部控制和风险管理能够顺利地进行，就必须要进一步管理自身的组织架构。因此，建立完善的内部管理机制是公司实施风险管理和内部控制的前提条件。这主要体现在以下几个方面：一是要确保公司的组织架构十分健全，需要从根本上对公司的组织结构有个清晰的认识，也需要确定公司管理层中的角色，也就是独立董事在公司的监督管理中所起到的作用。二是公司需要结合实际发展情况和具体的要求，在公司内部管理中建立专门的理事会，并且要选择优秀的工作人员组成理事会，确保其专业优势得到有效的发挥，从而更好地处理日常经营管理中存在的一些问题，这样也就能够对公司经营管理中存在的风险进行合理的评估，帮助公司能够更加快速的发展。上市公司一定要深刻认识到提高内控管理执行力的重要性，并对现阶段内控管理措施执行的不足之处进行总结，使内控管理方案的构建能有效地适应提高内控策略的落实，避免内控管理工作受到形式主义因素的不利影响。上市公司需要加强对内控管理价值的解释说明，在提高内控管理工作执行规范性的同时，保证内控管理措施的价值可以获得基层工作人员的充分理解。在贯彻内控管理的具体策略过程中，需要加强对上市公司传统管理习惯和管理思维的重视，保证内控管理工作在控制节点信息得到精准记录的情况下，有效地的提升内控管理工作的执行质量，使内控审批和内控执行等工作在充分理解内控管理工作价值的基础上得到进一步优化。在探索提高内控管理执行力度的策略过程中，一定要加强对内控制度重要影响力的研究，尤其要对影响内控制度实施顺利性的各方面因素进行总结，使上市公司的内部治理结构可以得到相应的优化，以便提高上市公司的运营稳定性，使上市公司在有效整合内部资源的情况下，具备更高水平的内控管理执行能力，以便在新型内控管理理念的引导下，促进上市公司管理结构模式的转化，使上市公司能够具备更强的可持续发展能力。

（四）加强现代公司内部审计控制

在进行公司财务风险的内部监控管理时需要重视资源的合理分配。一是双方应根据公司实际状况，做到优势互补。需要更详尽的资料掌握公司的运营发展情况，尤其是在行业、产品质量、客户资源等各方面的进展状况，以全面分析与评价公司发展的能力及其在公司今后运营发展过程中业务开拓的方向与目标。结合公司的自身发展策略和目标进行规划，对公司的未来发展前景进行预测，制定有助于公司长期发展的策略和目标。二是要结合财务风险进行内部控制，并且要进行多样化的发展。公司在进行财务风险防控的过程中要结合自身的发展情况，选择有助于公司解决财务风险的策略，并且在财务控制管理中提高公司的服务水平和经营能力，这都将是公司进行发展的重要方法之一。上市公司在制定内控管理具体方案的过程中，需要重点关注提升内控管理水平的作用，尤其要保证内控管理举措可以与上市公司的实际需求相符合，使上市公司的管理流程得到相应的调整创新，以便能够在明确上市公司实际需求的情况下，更好地提升内控管理工作的执行质量，使上市公司的实际信息可以得到准确完整的统计和应用。内控管理策略的构建还需要保证契合上市公司的发展需求，尤其要结合外部监管等工作的要求，对现有的内控管理形式化问题进行针对性的处置，使内控管理工作可以充分反映上市公司的实际情况，并在提高上市公司市场竞争力方面发挥更加具体的作用。同时，上市公司内控管理措施一定要与时俱进，不能僵化，在制定后需要根据外部环境的变化不断调整和优化，充分反映上市公司实际情况，以更好地指导其他业务工作的开展。

（五）健全风险内部管理体系

针对现代公司内部财会事项风险的不确定性，以及安全管理、运作管理的集成监督控制，是一项全面的控制措施，它主要包括了组织机构设置和业务程序处理等几个层次；这并不是由财会事业部门主导的执行体制，是一个全员参与的内部控制系统，所以该执行体制至少应该由全面预算优化控制执行体系和内部审计控制执行体系所构成。

五、总结

总而言之，构建完善的风险管理和内部控制体制，可以在一定程度上提高公司的经营管理水平，降低风险，从而获得更多的经济效益。与此同时，公司的风险管理和内部控制管理中也存在着一些不足之处，主要是包括公司管理层的风险管理和内部控制意识比较薄弱，以及内部监督机制不够健全，这些问题的出现都会给公司的发展带来影响。因此，在进行风险管理和内部控制管理的过程中，要完善公司的管理组织架构，建立健全的内部控制管理机制，提高工作人员的综合素质，增强内部风险管理意识，从而为公司的发展带来一定的动力。