企业内部控制与风险防范思考

陈爱梅 莆田市国有资产投资集团有限责任公司

引言

近年来，企业在经营过程中面临的风险呈现出复杂性的特点，企业的内部控制显得愈发重要。内部控制有助于让企业实现对风险的防控，提高企业管理的规范性。但是部分企业对内部控制体系不重视，内部控制的关键环节执行不到位，阻碍了企业管理流程的完善。因此，在当前企业要完善内部控制流程，通过建立科学的内部控制措施，强化对风险的控制，将风险管理贯穿于企业管理的各环节，促使企业实现可持续发展的目标。本文针对企业内部控制工作进行探讨，分析了如何实现对企业各类风险的管控，对于优化企业内部控制与风险防范机制具有一定价值。

一、企业内部控制与风险防范的问题

第一，内部控制环境不完善。部分企业的管理未充分认识到内部控制工作的要求及风险防范的要点，没有形成上行下效的管理机制对各类风险进行控制。同时，部分企业的财务人员没有认识到自身在风险管控中作用，在内部控制与风险管理环节中还存在一定盲目性。

第二，未建立科学的风险识别机制。企业的内部控制与风险管理工作要求要得到严格落实，就要形成科学的风险分析机制，实现对风险的有序识别。但是部分企业不重视风险识别，认为风险仅是财务风险，未认识到非财务风险可能给企业带来的影响。

第三，管理活动不够完善。企业的管理活动包括固定资产管理、预算管理、资金管理等方面的活动，企业要针对可能发生风险的重点活动事项进行重点管理。但是部分企业在管理活动中对重要事项未进行严格管理，可能产生固定资产账实不符、资金被挪用、企业遭受税务机关处罚等一系列风险。

第四，信息沟通不畅。企业要畅通信息沟通流程，让企业各类内部控制要求以及风险控制信息得到及时传递。但是部分企业的信息沟通机制不完善，无法确保企业的各环节信息都得到及时传递和交流，不利于形成相互监督的机制。

第五，内部监督不完善。企业的内部监督主要由内部审计部门开展，但是部分企业不重视内部监督要求，没有形成专门的内部审计部门，无法确保各环节风险点得到严格监控。

二、企业内部控制与风险防范的对策

（一）完善内部控制环境

第一，提高管理层对内部控制工作的重视。企业管理层对企业的各项管理活动起着统筹规划的作用，企业管理层只有认识到内部控制的重要性，并在工作中主动落实风险防范的要求，形成正确的管理理念，才能确保企业风险管控要求落到实处。企业管理层要加强对各项工作的规范化管理，并提高全局意识，充分参与到内部控制与风险管理过程中，转变自身的管理理念。同时，企业管理者要在工作中通过上行下效方式主动向员工开展培训、宣传，让员工形成正确的内部控制理念。

第二，提高财务人员素养。企业的内部控制是否有效，在很大程度上取决于企业财务的专业素养。企业的各项经济业务事项都会与财务部门有一定交集，只有提高财务人员的专业素养和工作能力，才能确保企业的管理环节更加规范。企业的财务人员要转变自身工作意识，工作不能仅停留于核算方面，还要参与到企业内部控制与风险管控中，掌握管理会计、财务分析、风险管理等方面知识，并且积极和业务部门沟通，确保各部门了解内部控制工作要点，并将内部控制流程融入到企业各项经济业务事项中，提高企业内部控制规范性、科学性。

（二）有序识别风险

第一，健全风险管理体系。随着企业的发展，风险已成了影响企业正常经营的重点。若企业的风险管理不当，很可能导致企业在经营环节产生重大问题而影响企业的发展。因此企业要实现对各类风险的有效识别，并及时处理风险，控制风险发生的可能性。企业要建立完善的风险管理体系，要让各部门之间紧密联动，对各类风险进行全面识别。首先，加强岗位自控。企业各业务岗位要针对风险管理工作要求进行分析，尤其是企业的采购、收货、付款等与内部控制紧密相关的岗位，要落实自身工作要求，确保风险能够得到严格防范。其次，重视部门互控。企业的各部门之间要实现相互约束，在落实不相容职务相分离的基础上形成对风险的严格监督和防范机制[1]。再次，强化财务监控。企业的财务部门作为企业风险控制中的重要部门，财务部门要对企业管理流程中各环节可能存在的风险进行全面分析和检查，帮助企业发现潜在的问题，将风险防患于未然。

第二，借助平衡计分卡分析风险。平衡计分卡作为现代化企业管理中的重要工具，有助于对企业的工作流程进行约束，改进企业管理规划。通过对企业的财务、客户、内部流程、学习与成长四个维度进行全面评估，将企业的工作按照战略目标进行分解，形成具体的管理方案，并以平衡计分卡视角对各环节风险进行分析，从而确保企业的风险分析更加全面。在企业的财务环节，要分析企业的偿债能力、盈利能力、营运能力等方面的风险，判断企业是否存在资金链断裂等可能性。在客户层面，要分析企业的市场份额、客户满意度等方面风险，判断企业是否存在市场份额被挤占的问题。在内部流程维度中要分析企业各项制度执行效果、工作流程规范性等方面风险，判断企业管理要求是否得到严格执行。在学习与成长维度，要判断企业人员的工作能力是否得到有效改进。

第三，借助财务分析发现企业管理流程的风险。通常情况下，企业不同环节所产生的风险可以通过财务指标进行判断，例如在财务维度的风险可以通过企业的资产负债率、应收账款周转率、存货周转率、净资产报酬率等方面指标进行判断；在客户维度的风险可以通过企业的主营业务收入、存货周转率等指标进行判断；在内部流程维度的风险可以通过企业的研发费用支出、制度建设投入等方面指标判断；在学习与成长维度的风险可以通过人员培训费、招聘费等方面指标进行判断。企业要充分关注财务分析的要求，通过财务分析全面分析企业各环节出现风险的可能性。首先，规范财务分析的流程。企业在财务分析时，财务人员通过定性分析和定量分析相结合方式，能够判断企业在工作中是存在风险，并衡量风险的严重性，结合风险的诱因制定恰当应对方案。例如对企业资产负债率过高导致企业偿债能力产生的风险，要通过控制企业的负债，优化企业的融资渠道，将风险控制在合理范围内。其次，合理采用风险分析方法。企业在风险分析时，要优先按照定量分析的方式，定量分析所获取的各项数据更加细致且准确，让企业及时找到潜在的风险点，并判断企业工作中可能存在的漏洞。

（三）改进管理活动

第一，优化企业固定资产管理流程。固定资产管理作为企业内部控制中的重要一环，若固定资产管理不当可能产生资产闲置、低效等风险，甚至产生资产遗失等风险。因此，企业要重视对固定政策管理活动中风险的识别，找出关键控制点以优化管理流程。首先，明确固定资产管理工作的责任主体。企业在固定资产管理中要落实具体的责任主体，各部门人员要对自身所使用的固定资产负责，根据固定资产使用状态以及关键流程中存在的不足形成整改规划，主动改进固定资产管理工作的问题。其次，强化固定资产的日常管理。企业在固定资产日常管理中，要充分借助信息系统的先进性，对企业的固定资产进行全生命周期管理，对固定资产的采购、验收、使用、盘点、处置等环节通过信息系统进行实时监控和有效管理，并借助信息系统及时分析数据，大幅提高企业的日常管理效率。

第二，落实全面预算管理工作的要求。全面预算管理是企业内部控制工作的重点，能够对企业资金进行合理配置，优化企业的管理活动，让企业的工作得到科学管理。在执行全面预算管理中，企业要对各项工作进行规范化配置，提高企业管理工作科学性。首先，形成预算管理的组织架构。企业执行全面预算管理，由各层级人员都参与到其中。管理层要发挥出整体的统筹作用，通过组建预算管理委员会，由企业的总经理、各部门负责人组成预算管理委员会成员，负责统筹管控预算工作。同时财务部门作为预算管理工作中的日常决策部门，财务部门人员要了解预算工作的任务，确保预算得到严格执行。其次，优化预算编制流程。企业的预算编制要由企业预算管理委员会领导，财务部门负责对企业各环节数据进行全面分析，并由企业的各部门参与到其中编制本部门预算草案，以确保预算能够符合企业的工作方案，并让预算更具可操作性。再次，强化预算执行。企业执行全面预算管理中，要对企业的各项经济事项指标进行全面监控，包括监控企业的收入、成本、费用等方面信息，判断企业各环节工作要求是否得到严格执行和控制，以提高企业管理工作规范性。同时在预算执行中要定期开展检查，通过定期检查的方式发现企业预算流程中的薄弱环节，提高预算的规范性。

第三，改进企业的资金内部控制。资金是企业经营中必不可少的资产，对于企业的内部控制产生重要影响。若企业资金管理不当，很可能发生资金被挪用等风险，严重影响企业的经营。因此企业要通过优化资金内部控制机制，防范资金风险发生的可能性，提高资金的安全性、完整性，并确保资金相关账面记录真实准确。首先，改进授权审批流程。企业在资金管理中要建立完善的授权审计制度，确保资金管理的各项业务事项得到严格管控。企业要明确审批流程、人员工作职责等内容，确保资金审批工作更加规范。企业的所有资金事项支出都要执行授权审批，对不同资金支出事项进行严格控制，确保资金管理流程更加严谨。其次，优化企业的融资方案。企业要结合自身的资金缺口合理确定融资方案，防范企业产生资金链断裂的风险。在确定融资方案时，企业要对偿债能力、盈利能力等方面信息进行分析，确保企业的资金风险控制在合理范围内，合理利用企业的财务杠杆[2]。再次，优化企业投资计划。企业的财务部门要做好对投资计划的跟踪管理，并做好对投资利息和本金的偿还计划管理，确保企业的资金能够及时偿还。最后，强化应收账款管理。应收账款作为影响企业资金流转的重要部分，如果应收账款管理不当，将可能导致企业资金无法及时收回。因此企业要健全资金管理流程，由财务部门牵头优化应收账款管理制度，并针对企业的应收账款建立台账，形成跟踪分析机制，加强对应收账款的催收。同时，企业要根据客户的回款情况、偿债能力、营运能力等信息判断是否向客户开展赊销。对于未及时足额还款的客户应该避免日后继续赊销。

第四，防范企业的税务风险。近年来，随着税务机关对企业的管理要求不断提高，企业的涉税流程日益复杂，如果企业的税务风险管理不当很可能导致企业产生风险，因此企业要重视对风险的控制。首先，形成全员控制税务风险的理念。企业的税务风险与各部门息息相关，例如企业的采购部门收到虚开发票或销售部门在销售过程中工作不细致导致合同流、发票流、资金流、物流不一致，将给企业造成风险。因此企业要重视全员参与税务风险的要求，让全体成员了解自身在税务风险防范工作中的具体职责，规避企业的税务风险。其次，提高税务筹划的质量。企业财务部门要重视税务筹划的措施与要求，掌握税务机关的要求，并形成税务风险预警方案，帮助企业优化税款核算、纳税申报、税款缴纳等具体环节的控制措施，确保风险得到有效防控。

（四）畅通信息沟通

为确保企业各类信息能够得到及时沟通和交流，形成闭环的信息管理机制，企业要重视信息系统建设，通过畅通信息沟通渠道，让企业财务和业务部门各类信息得到及时传递，并实现数据集成。通过信息系统建设，确保企业内部控制工作更加规范。首先，企业要搭建完善的内部控制信息体系。企业在管理流程中各环节都可能存在一定风险，为确保企业有效防范风险，企业要建立完善的信息系统，对内部控制工作的要点形成信息化管理机制，对企业内部控制事项进行自动化控制，减少人为因素对内部控制活动的干预，以提高内部控制管理的权威性及严肃性[3]。其次，加强企业内部各部门之间的沟通和交流。企业要加强内部人员之间的沟通与交流机制，可以通过信息平台让各类信息得到及时传递。通过促使各部门的工作得到有效管理，有助于让人员及时了解自身工作任务，并通过积极的沟通让人员实现相互监督和相互配合，提高内部控制工作的有效性。

（五）强化内部监督

首先，成立独立的内部审计部门。为规范企业的内部监督机制，企业要成立独立的内部审计部门，要内部审计部门对企业各项内部控制活动及风险管理有效性进行监督，通过监督企业管理全流程的情况分析人员、制度，分析人员工作方案开展的情况，确保企业各环节风险得到严格控制。其次，完善企业内部审计工作的职能。传统内部审计工作过于依赖对账面信息的审计，没有实现对风险的审计。在当前时代下，企业内部审计部门要形成以风险为导向的审计机制，审计工作中要将审计重心放在监督风险方面，结合各类风险明确审计工作，重点对可能发生风险的环节进行重点审计，帮助企业解决管理流程中所存在的漏洞。

结语

在企业的经营管理中，内部控制与风险防范机制能够规范企业内部控制活动，堵住企业漏洞。但是部分企业在内部控制与风险防范中还存在一定薄弱环节，导致企业的风险频发，严重影响企业的经营。对此，本文对企业内部控制与风险防范的相关问题进行思考，并论述改进对策，有助于让企业工作流程更加规范，避免企业发生风险而影响企业正常经营的可能性。