企业风险管理问题研究

廖敏

（美埃净化科技（上海）有限公司，上海 200235）

随着社会经济的不断发展，内外部环境日益复杂，企业的经营活动无不暴露在风险中，如何做到未雨绸缪，防患于未然，对现代企业管理具有重要的意义。企业的生产经营伴随着种类繁多的风险，首先要能够去辨别风险是什么，发生在哪里，然后才能运用科学的方法对风险进行防范和控制，从而降低损失发生的概率和其影响程度，保障企业生产经营活动的顺利进行。

一、加强企业风险管理的意义

企业风险无处不在无孔不入，加强风险管理离不开企业内部控制制度的建立，通过防微杜渐的内控理念和体系化的防控措施。内部控制可以对企业内部的活动进行约束和控制，尽可能地防止资源错配，减少管理漏洞和徇私舞弊行为的发生，防范风险，使得企业经营管理合法合规，也提高企业资源使用效率，保障财产安全，并确保财务信息的真实、完整、可靠。

（一）风险管理能够减少企业的外部风险

外部市场竞争相当激烈，各方面对企业经营管理的精细化程度要求越来越高，不仅是合规合法、税收法律，也包括银行借贷、供应链和质量诉讼等等，外部风险的影响程度通常都很重大，任何一点出现问题都可能给企业带来严重的经济损失和信誉损害。企业对于这些重大风险的关注和防御，通过建立良好的企业文化和控制氛围，能够在一定程度上减少风险发生的概率。通过对风险的事前规避和转移，能够降低风险发生时对企业的影响程度，进而给企业的持续经营提供合理的保障。

（二）风险管理有助于实现经营目标

对企业进行风险管理，能够识别其在各层级所暴露的风险问题，通过科学的手段进行事前的预防控制，管理和优化，通过内控和战略的结合，把内部零散的个体整合成有协同力的团队，把自由发挥的个体规范成高效的团队成员，使企业资源充分发挥效用，减少资源浪费。风险管理的有效实施，能够提高企业绩效，降低费用支出，使企业的利润目标有稳定可靠的基础，保障了企业经营目标的顺利实现。

二、企业风险管理普遍存在的问题

（一）风险意识淡薄

市场环境不断变化，以及经济活动日益复杂，很多企业管理者受自身的管理经验和能力的限制，对风险管理不够重视。风险管理意识不足造成生产经营中的管理疏忽，对核心员工信任度过高，防范意识不足；对税务风险和法律风险重视度不够，仅依靠财务部门进行日常操作审核，缺少风险管理和内控培训；制度的执行上缺乏力度且标准不统一，业务领导主人翁意识太强，造成整个企业内部风险控制环境较差。员工对企业的制度不重视，我行我素，使得风险管理和内部控制流于形式，并没有真正发挥应有的作用，从而增加了企业发生风险损失的概率。

（二）事前风险识别和风险预警不足

对企业经营活动事项进行事前风险评估是降低风险发生的重要方法，而目前的企业当中很多管理层对业务活动事前的风险评估不够重视，特别针对销售型中小企业，对合同事前审核不够严谨。针对销售合同仅以签单为标准，财务部门对合同的合规情况、价税条款、违约责任条件和质保验收要求等等都没有进行审核或没有尽到审批义务，而是由销售部门领导甚至销售人员直接处理。合同管理没有考虑到人员素质差异导致的风险，使合同的整个执行过程的权利与义务混乱且被动，比如开票收款验收时点模糊，给财务的收入成本确认造成依据不足、收款拖延等情况。对购货合同、费用合同缺乏审查管理，导致采购或项目上先做后补，通常一纸合同一张发票就要求财务出账等，使舞弊行为发生的概率大大增加，不仅给企业的财产造成损失，还有可能使财务数据不够真实。

（三）事中制衡失调，监督过度

内部风险控制有效性和企业流程的灵活高效有相矛盾的地方，目前大部分企业存在内部职责架构不清、内控制度不健全、很多岗位一岗多职，使控制和执行不能有效分离。比如销售发货与售后一条龙，采购验收入库职责不分，费用审核付款缺乏核查机制，这种岗位权力集中，使企业内部风险控制管理失调。另外，一些企业的风险管理制度设计直接照搬套用风险控制理论，缺少对企业业务活动和发展要求的深入认识，使制度设计过于严谨和复杂，审批层级过多且繁琐，制度设计没有出口，业务事项轻重缓急没有区别对待，使内部人员成天忙于流程，内部对立矛盾加剧，造成人工成本的浪费，阻碍了业务活动的高效运转。这种过度的监控不仅会给风险管理的持续推动带来阻力，也降低了企业内部的协同效率。

（四）应收账款管理不到位

应收账款的回收在企业管理中有着相当重要的地位，它是企业利润能够真正实现的前提条件。目前市场竞争激烈，很多企业都通过赊销来扩大销售业绩，而对应收账款的管理不够重视，不仅缺少对销售前端流程的设计控制，信用管理严重缺失，而且忽略执行过程中存在的风险问题，给后续收款工作造成严重的影响。在对应收账款进行事中的控制时没有定期进行账款核实、跟踪和反馈，造成销售人员对于应收账款回收义务配合度较差，内部推诿现象严重，不仅增加了收款难度，也增加了坏账出现的概率。除此之外，过低的现金比率不仅增加企业融资难度，也可能使企业面临现金流短缺，不能偿付债务，影响正常生产运营，甚至发生破产的可能。

（五）业务活动行为不严谨

很多企业在日常管理中并没有对企业员工的言辞和行为进行培训和约束，特别是对外代表公司行为的销售部门。比如销售部门在业务谈判过程中在一定程度对顾客的迎合会对产品的性能和质量做出超过实际的承诺，市场推广在产品宣传上的夸张成分和用词不当，会触犯到法律法规，产品授权侵犯到专利，劳务派遣不合规定等等。这一系列的行为都是因为企业在内部管理中缺乏对员工行为的培训和约束，没制定相应的制度规范对各种业务活动进行管理约束，忽略风险管理培训，导致政策制度不完整，人员认识不到位，在不知不觉中带来很多法律和罚款风险，导致企业发生严重的经济损失。

（六）税务风险防范不足

随着大数据的不断应用，税务监管越来越严谨，而目前很多企业还是在延续以往发票管理的模式而忽略对本身业务行为的管理，对于货物流、资金流、运输物流管理不重视或者监管不足，造成很多以假冒真、票货分离的情形出现。更有很多公私行为不分，特别针对公司销售部门，由于其在公司重要的地位，往往会以自我为中心，对风险的认识不足，对于各种报销费用单据要求不严谨、随意，报销发票载明的业务真实度不明确，认为审核是浪费时间，对审核人员提出的疑问重视度不高，不仅给财务审核人员的审核带来很多麻烦，也埋下了很多税务上的风险，降低企业信誉，更有可能给企业带来巨额罚款。

三、加强风险管理的对策建议

（一）加强企业内部的风险意识

企业要降低风险，首要考虑的是整个企业内部的风险控制环境和高层管理者管理意识程度，只认为风险管理是财务部门的事，是非常片面的，也是非常不正确的。如果企业负责人都对风险管理和内部控制不重视，那么风险管理和内部控制对企业而言就起不到应有的作用，也就没有存在的意义和价值了。所有企业在执行风险管理和内部控制时，必须建立规则意识和规则至上的控制文化，加强各个层级沟通和风险意识规范培训讲解，有条件的企业可以设立独立的部门对风险进行量化排序以便提前规避和转移重大风险，减少损失；没有条件的企业至少对于专用性强的法律文件，最好能够由专业人员或聘请外部顾问进行合规审核，从而降低市场运营管理中的重大风险对企业可持续性发展带来的损害。

（二）完善风险识别和风险预警系统

对风险进行识别和预警，是为了提高企业风险防控能力，保障企业在面临风险挑战时能够采取正确的防范措施，企业可以根据自身情况全面或者有针对性地建立风险识别系统和预警系统。建立风险识别系统，首先要对企业业务流程进行梳理，建立制度标准和规范。比如销售管理制度、采购管理制度、货币资金管理制度、仓库管理制度、费用付款审批制度等等，规范各级人员的职责权限和行为，并及时识别业务活动中潜在风险。再有，企业可以围绕自身所面临的主要风险制定管理策略，并根据企业管理者对风险的偏好程度和承受能力，构建风险指标体系，并及时发出提醒和报警信息，结合自身经营情况，及时调整和更新风险识别和预警系统，使整个机制能够有效地识别企业的潜在风险，从而起到良好的风险预警作用，推动管理优化。

（三）健全岗位职能和事中的监督控制

企业岗位职能的独立性非常重要，它是减少内部舞弊和徇私的通道之一，单纯只靠信任去管理企业是不够的，要考虑到人的有限理性，因此必须将执行和审批、实物保管与记录、采购与验收等职能相分离，用制度体系自动发挥作用，为掩盖错误和舞弊行为降低机会。另外，内部流程的控制必须充分考虑效率、效果和成本因素，杜绝不计成本的内控，要设置常规管理和例外管理制度，让制度有出口，防止因监督过度而阻碍企业业务的高效运转，避免协同与制衡失调错位。不同的企业，由于其人力和财力不同，可以在制度设计时做一定的取舍，主抓重大风险，在现金流和税务上不要有问题，通过流动性和有效性的平衡让规则不是负担，既保持了内控的活力，又可以不断支持企业业务活动的有序进行。

（四）强化应收账款管理控制

应收账款的管理要注重事前的流程设计、事中控制和事后反馈制度。事前对客户的信用条件、验收标准、开票收款时间节点、超期付款的处理等等都要进行审核评估，要让销售部门一起参与进来，通过沟通让其明白制度不为了限制其行为，而是帮助其降低出现风险的可能性。其次，财务部门要定期要求与赊销客户进行账目核对，除了确保应收账款的真实可靠外，也是为以后如果发生法律诉讼提供证据支撑。对应收账款的可回收状况要进行跟踪和汇报，对于疑难杂症的款项进行单项跟踪，配合销售人员一起理清阻碍款项回收的障碍。防止销售对应收的催款形成敷衍行为，对应收账款的回收率建立考核机制，让个人利益一定程度上与应收账款的回收情况挂钩。比如提成需要款项回收多少才能发放，应收账款反馈的准确率低于多少百分比时进行扣款等等。只有让个人的利益与企业目标高度的保持协同，才能充分调动个人的主动性、积极性和创造性，从而推动款项回收的效率效果，保证企业整体利益的实现。最后，企业也要根据自身对风险承受的程度，评估其能够接受授信额度的范围和融资能力，不能盲目扩张赊销，防止因坏账或现金短缺而导致超出其不能够承受的风险范围。

（五）建立风险防范和应对机制

企业风险与机遇是不可分割的，不可能存在没有风险的市场环境，所以企业要长期持续地经营，应当逐步建立风险问题库和应对机制，密切关注所涉行业的法律法规，把可能发生的重要风险事项行为进行梳理，对重大异常现象除了要进行实时监控评估，还要建立应对机制，要有一系列的措施来降低重大风险发生对企业的影响。最好能有专业人员提供咨询，定期在企业内部进行控制规章制度的宣讲、培训和解读，让员工提升风险意识，以及发生风险时应该如何去应对。通过一系列的举动使内部人员的行为固化并最终形成习惯，从而达到降低企业市场运营风险的目的。

（六）严格执行税务风险管理制度

企业建立内控管理其中重要的一个目的就是防止税务风险。市场环境复杂多变，特别当下的大数据和银税时代，对企业内部经营管理的合法合规要求越来越高，一旦发生弄虚作假、偷税漏税行为，都将受到非常严重的惩罚。所以企业不能只是将内控当作形式或是应付政策管理要求，要切实地保障风险管理和内控制度落地和有效的执行，要具有独立性。执行上下统一的力度和强度，不能以职级高低降低审核标准，杜绝区别对待和越权等个人主观行为，一切需以制度规则为导向，财务部门要发挥其管理职能，严格按照税收法律法规要求，在内部杜绝一切虚假发票和偷逃税行为，对发票虚假发票要进行严格惩罚制度和教育，并与员工的升职加薪挂钩，通过建立从上至下相同的规则意识，促进内控更加有效地发挥作用。

四、结束语

企业生产经营过程中存在太多的不确定性，这些不确定的因素都有可能产生风险，辨别风险的大小和考虑其影响程度是企业进行风险管理的重要原因之一。只有在对其进行认识、评估、控制和反馈的过程中，才能张弛有度的选择和制定不同的内部控制功能和措施去支持和推动企业的经营管理，充分发挥企业的资源和人员的效能，减少和降低企业发生风险的概率，提高应对风险的能力，最终实现企业战略目标的协同和高效。