基于风险导向的企业内部控制优化思路探索

文/李玫（上海全马电子科技有限公司）

在激烈的市场竞争中，企业的风险管理意识越来越强，风险应对能力也逐渐提升，内部控制力度不断加大，有利于规避风险并促进企业发展。但是，结合实际情况来看，目前我国依然存在少量企业缺乏健全的内部控制体系，内控方法也不够合理，无法有效应对市场上的大量风险，竞争也因此受到影响，实现发展目标更是难上加难。特别是在近几年疫情影响下，国家经济整体受到冲击，发展速度有所下降，竞争压力持续加大，为了脱离如此困境，企业需意识到内部控制的重要性，采取合理的方法提高内控水平，完善内控制度，以更好地应对新变化，迎接新机遇并克服新挑战。

一、风险导向和内部控制的关系

风险导向的内部控制指的是企业在经营过程中必然会面临并承担一定的风险，因此，企业从规避风险的层面出发适当地调整内部控制，包括控制范围、控制内容以及目标等，从而实现增强内控效果并降低风险的目标。例如，部分企业内部控制范围较大，涉及内容全面，包括与企业发展有关的所有重点项目，上下一致开展内部控制管理工作，降低风险事件发生概率。

通过调研我国经济发展情况发现，在当前的社会背景下，对于我国各行业企业来说，不仅内部存在各种各样的风险，外部市场也存在较多安全隐患，以风险为导向开展内部控制工作除了能控制风险之外，更有利于降低企业损失，促使企业在激烈的竞争环境下突出重围，实现既定的发展目标。随着企业的内部控制体系逐渐完善，控制对象和范围会更加清晰，控制方式也会更加合理，各方面都能得到质的改变。在风险导向下转变内部控制理念，帮助企业有效预测发展过程中可能出现的风险，并对风险进行全方位分析，明确其损害程度，提出科学合理的应对策略，尽可能降低风险带来的负面影响，推动企业投资运作，使企业的市场竞争能力逐渐增强[1]。

二、风险导向下建立内部控制体系的可行性

风险导向与内部控制之间具有非常紧密的联系。企业在针对各项业务实施内部控制工作的过程中，管理人员需对业务进行全面的分析和研究，及时找出其中的风险因素，并分析原因，随后使用相应的方法解决。风险因素较多，引起的风险事件五花八门，应对不同的风险事件需采取对应的方法，通过使用良好的手段解决安全隐患，使企业的内控系统更加完整。除此之外，在风险导向下实施内部控制还有利于补充和完善内控制度，由于风险管理内容涵盖了风险控制全过程，比如规避、预测以及评估风险等，在内部控制制度中引入上述内容能使制度更加完善，有利于推进后续内部控制工作开展。

三、风险导向下企业内部控制存在的问题

（一）企业的风险管理意识比较薄弱

就目前我国企业的内部控制工作开展情况来看，控制效果未达到预期，而之所以存在该现象，主要原因是有关工作人员自身的风险管理意识有待提高，其完全忽略了内部控制，或是对内部控制的认知存在偏差，这都不利于相关工作开展，也会影响企业的整体运行。第一，在传统思想观念的影响下，部分领导人员并不关注内部控制，不了解其重要性，也不清楚其价值，其以获得更高的经济效益为重点，甚至存在短视行为[2]。意识不足导致企业内部风险防范效果较差，且内部控制效率下降，进而导致企业的整体发展受到阻碍。第二，管理层意识不正确在一定程度上影响了广大基层员工的意识和思想，基层员工在日常工作中也不够重视内部控制，风险防控意识非常薄弱，企业有关风险管理的工作并未落到实处，同样会影响内部控制效果，不利于推动企业各项经济活动开展。

（二）未建立风险为导向的内部控制制度

内部控制制度并未以风险为导向，不利于企业实施内部控制，也会加剧内部风险，使企业发展受阻。第一，在制定内部控制制度的过程中，部分企业未坚持风险导向，制度漏洞百出，导致业务开展过程中遇到各种各样的风险，制度也无法发挥其真正的作用，制度管理的安全性和可靠性都失去了保障。经过上述分析可知，目前管理人员的风险意识不强，在开展风险管理培训以及考核工作时采取的方法缺乏合理性和科学性，内部控制无法达到预期效果。第二，缺乏专门的内部控制监督部门，在日常开展相关控制活动的过程中，由于制度以及部门疏漏，企业忽略了持续且高效地监督和管理，导致部分工作人员投机取巧，内部控制落实不到位，执行力度较弱，工作效率较低，内部控制管理效果差。

（三）缺乏完善的风险评估体系

风险评估体系不够完善会直接影响内部控制效果，但是多数企业都存在风险评估体系不完善的问题。具体表现包括：第一，目前多数企业内部控制组织结构不够健全，从整体上来看较为简单，同时也未建立独立的风险评估部门，虽然制定了风险管理决策，但是实施内部控制工作时并未真正执行决策，即使内部控制管理中存在风险因素，企业也不能及时发现，随着风险逐渐积累，企业面临的威胁会加剧，造成的经济损失也不可想象[3]。第二，少数企业建立了风险评估体系，但是却未明确风险评估目标，这不利于加强后续的风险识别，也会影响风险评价，长期处于风险环境下，企业发展必然会受到影响，内部控制效果也不达标。

（四）重大风险点的控制效果未达到预期

在市场竞争越来越激烈的背景下，大部分企业内部资源都略显不足，尤其是中小企业，有限的资源在一定程度上束缚了企业的内部控制，导致企业的自身价值不断下降，这使企业不得不将关注点放在重大风险点上，通过控制重大风险降低风险发生概率，提高内部控制效率以及市场竞争水平。但是，根据目前的实际情况来看，在进行内部控制风险防范的过程中，大多数企业对重大风险点的把控不够准确，无法准确识别影响严重的风险因素，内部控制不足，风险防控效果不理想，该现象会影响企业的经济收益，也会导致资源使用率下降，或造成不必要的资源浪费，进而导致内部控制工作实施无法顺利进行。

（五）风险管理技术有待提高

将先进的风险管理技术用于内部控制过程中，能进一步提高风险防范效果，为内部控制工作的实施提供便捷，使工作难度下降，企业的内部控制体系抗风险能力提高。但是，通过了解实际情况发现，企业内部控制信息化水平整体偏低，信息化建设速度较慢，现阶段使用的风险管理技术也较为落后，企业的内部控制需求无法得到满足。不仅如此，技术滞后还影响了风险监测，这会造成企业内部出现内部控制管理风险，并且降低企业的综合效益。此外，还会导致企业内部控制管理体系越来越落后，无法紧跟信息时代的发展步伐，内部控制效率大幅下降，创新发展目标也无法实现。

四、风险导向下企业内部控制优化的思路

（一）提高工作人员风险管理意识

在风险导向下，我国企业内部控制方面存在的一个显著问题就是相关工作人员的风险管理意识过于薄弱，意识问题会加剧企业的内控风险。正确的风险管理意识有利于转变企业的内控思想，保证企业积极开展内控管理工作，帮助企业有效规避不必要的风险，清除发展道路上的绊脚石。还能为企业决策提供参考，并增强决策的科学性和先进性，同时还有利于优化内部控制环境，使企业的内部控制效果更好。

以A 企业为例，第一，领导人员积极学习有关风险管理的专业知识，并定期参与相关培训活动，不断学习新的内部控制方法和经验，坚持正确的风险管理意识，掌握多元化的风控技术，为实施内部控制奠定良好的基础。第二，在领导人员的带领下，其他员工也努力学习，不断强化风险管控意识，积极参与企业的内部控制活动，共同应对风险并加强内控。第三，项目管理人员为了保证内部控制效果更好，积极打造优质的管理团队。在日常开展工作时，围绕风险管理展开培训，培训对象除了内部控制人员外，还涉及财务管理人员，在培训过程中将理论和实践融为一体，增强受训者的风险管理意识，引导受训员工掌握先进的风险管理方法和技能，进而提高其风险管理能力，也使其对内部控制形成正确的认识。第四，为了保证培训效果达到目标，管理者还非常重视培训后的考核工作，将培训与考核融合起来，及时分析员工的考核效果，比如开展实际工作时风险管理能力如何、内部控制效果是否达标等，对表现优异且实践成效突出的人员进行及时奖励，对不合格的人员按要求实施处罚，为企业培养一批高质量人才，提高员工的综合素质，保证内部控制效果更好[4]。

（二）建立风险导向下的内部控制制度

目前部分企业在风险管理过程中依然深受传统思想的影响，对待风险管理不够积极主动，这不符合高效发展理念。因此，要解决风险导向下内部控制中的不足，领导人员应积极行动，结合企业内部控制情况，参考市场的发展需求，建立风险导向下的内部控制制度，为促进企业发展提供保障。第一，企业应以精细化管理原则为基础，针对内部控制的实施建立基本工作制度，保证员工开展工作有科学可行的依据，防止员工做出不符合内部控制要求的行为，让员工体会到内部控制制度能有效有防范风险。第二，企业需以内部控制制度为前提，及时优化和完善其他相关制度，比如监督制度、考核制度、风险管理制度和激励制度等，充分凸显内部控制制度的优越性，降低风险系数，达到理想的内部控制目标[5]。

（三）完善风险评估体系

完善风险评估体系有利于内部控制的落实，降低风险事件发生概率。企业的经营过程涉及丰富多样的业务，每一种业务类型不同，开展方式和管理策略等都存在一定差异，各项业务实施的每个环节都可能存在风险，若是风险评估体系不完善，企业的安全隐患就会增多，进而引发更加严重的危机，导致企业遭受损失，因此，企业首先需要打造风险评估体系，为增强内部控制效果打好基础。以C 企业为例，为了在风险导向下加强内部控制，该企业在内部建立了专门的风险评估部门，部门构成人员都是企业从多个部门精挑细选的高质量人才，包括财务部门、营销部门、行政管理部门等，建立部门后，企业通过外聘专家的形式为部门的所有人员展开培训，提高每位成员的专业性，完善其知识框架，提高其风险控制意识和防范能力，随后通过全员协商和探究，结合企业的战略目标和经营情况建立风险评估体系，这一体系对企业而言具有重要意义。同时，该企业也从内部控制角度着手，优化组织结构，使风险评估策划更加合理，保证执行效果。此外，在开展风险评估活动时，相关人员通常会提前设置好评估目标，在此基础上进行风险识别，同时进行全面分析。上述流程能体现风险评估体系的优势，为开展内部控制提供科学依据，发挥出该体系的作用，增强内部控制效果。

（四）提高重大风险点的控制效果

在实施内部控制风险管理的过程中，第一步在于事项识别，只有判处出重大风险点，并将有限的资源投入其中，才能减少风险，促进内部控制实施。事项识别具体指的是企业分析自身的各项业务和经营情况，辨别其中的事项风险。这一环节非常重要，企业需严格进行，尽可能找出不利于自身发展的隐藏事件，识别其中包含的风险因素。在识别的过程中需要以寻找风险出现的原因为突破口，借助专业性的识别方法，目前较为常用的包括流程分析法、流向调查问卷、专家访谈法等，发现对企业开展业务和实现目标产生影响较大的因素，从中筛选出对企业发展存在不利影响的要素，再进行更加深入的研究，判断企业经营过程中存在的隐匿性风险事件，对其进行收集归类和整合，并建立风险数据库。在数据库的帮助下，有关工作人员能全面了解风险情况，为风险的应对和管理提出相应的办法，为后续预测风险以及防范和应对风险提供有价值的参考信息，降低风险事件给企业带来的损失。除此以外，通过梳理业务流程还能帮助企业在实际运行中渗透内部控制，吸引更多的员工积极参加内部控制活动，进一步增强内部控制的准确性和完整性[6]。

（五）使用先进的风险管理技术

随着人类社会进入信息化时代，各行各业都迎来了良好的发展机遇，同时也面临更多挑战，信息化建设优势已经被大多数企业熟知，在内部控制中，信息化的推进尤为重要，若是企业不紧跟时代潮流，必然会被市场淘汰。在内部控制流程中引入先进的信息技术能提高内部控制工作效率。尤其是要增强风险导向下的内部控制效果，引入先进的风险管理技术显得非常必要。先进的技术有利于帮助企业优化信息管理系统，也能促使企业全面规避内部控制风险，为企业达到综合效益最大化的目标提供保障。因此，企业首先应结合实际情况使用信息技术建立健全信息化管理系统，通过该系统进行内部控制，实时监控风险，实现综合效益最大化的目标。以内部控制风险的监测为例，企业要积极使用云计算或大数据技术，建立更加完善的内控风险监测平台，通过该方式实时了解内部风险情况，参考检测得到的数据结果制定风险防范方案，将信息技术的优势发挥出来，提高内部控制风险应对效率。

五、结束语

基于风险导向的企业内部控制有助于提高企业的市场竞争力，同时持续增强内部控制效果。但是，到目前为止，我国企业内部控制方面依然存在较多漏洞，在内部控制实施过程中，部分企业忽略了以风险为导向，风险管理意识较弱，导致内部控制制度也不够健全，缺少有关风险管理的内容，进而造成内部风险评估体系不够完善，无法有效识别重大风险并进行针对性的控制，风险长期隐藏在企业中会阻碍其发展，此外，部分企业风险管理技术有待提高，在信息时代，内部控制过程中忽略了信息技术的应用，也会导致企业的生存环境更加恶劣。因此，企业需及时解决目前的问题，加强对员工的培训，增强其风险管理意识，同时以风险为导向，及时完善内部控制制度和风险评估体系，采取合理的方法识别重点风险并提出科学的控制策略，应用先进的技术开展内部控制活动，使风险管理贯穿企业经营全过程，从而提高内部控制效率，努力实现长足发展目标。