风险管理视域下民营企业内部控制体系的问题与优化

摘 要：风险管理与内部控制密切相关。基于日渐复杂的市场环境，民营企业面临的风险日益凸显。传统的内部控制体系难以达到促进民营企业高质量发展的要求，构建基于风险管理的内部控制体系成为民营企业发展的关键途径。文章结合多年工作实践，通过阐述风险管理视域下民营企业内部控制体系建设的意义，结合风险管理视域下民营企业内部控制存在的问题，提出优化民营企业内部控制体系的具体建议，以此助力于民营企业高质量发展。

关键词：内部控制；风险管理；民营企业；财务管理

风险贯穿于企业经营的全过程。风险管理即企业全面风险管理，是企业用以降低风险消极结果的决策过程。企业通过采取系统措施，选择最优化的风险管理技术，对风险实施有效控制和妥善处理风险所导致的后果，从而以最小的成本获得最大的效益。我国进入高质量发展新阶段，民营企业是社会经济发展的重要力量，促进民营企业高质量发展具有重要意义。在竞争日益激烈的市场环境下，民营企业经营所面临的风险日益多样化，迫切要求企业构建完善的内部控制体系，防范各类经营风险。

一、风险管理视域下优化民营企业内部控制体系的现实意义

内部控制是实现民营企业战略目标的基础，建立完善的内部控制体系是民营企业现代化管理的重要手段。构建基于风险管理视域下的内部控制体系对民营企业而言具有重要的现实意义。

1.有助于弥补民营企业内部控制缺陷

内部控制主要是从流程合规角度出发，对招投标、销售、资金等具体运营流程中的缺陷进行整改。然而基于日益复杂的市场环境，尤其是在大数据时代，民营企业经营所面临的风险呈现多样性、隐蔽性，导致传统的内部控制体系难以及时发现经营风险并消除。基于风险管理的内部控制体系，实现了内部控制与风险管理的融合，将风险管理融入内部控制的各个环节中，前置风险管理关口，实现内部控制、风险管理、合规管理等诸多要素的整合，形成综合性管控体系，达到防范风险、控制风险、解决风险的目的。

2.有助于缓解民营企业融资难、融资贵问题

长期以来由于民营企业缺乏健全的风险防范体系和规范的财务制度，导致企业难以获得信贷支持，融资难、融资贵成为制约民营企业高质量发展的重要瓶颈之一。而构建基于风险管理视域的内部控制体系则可以进一步优化企业各项制度，“自上而下”地辨识、评估、识别风险，并且围绕企业战略经营目标而细化各项财税制度，提升企业财务信息透明度，满足金融机构信贷扶持政策的要求，以此获得金融机构的信贷支持，形成参与资本市场工具的条件，从而解决民营企业融资难、融资贵问题。

3.有助于推动民营企业数字化转型

民企活则经济活，推动民营企业数字化转型是民营企业高质量发展的重要手段。民营企业在数字化转型过程中面临资金、技术、政策等因素的制约，企业风险日益加剧。基于风险管理的内部控制体系是以风险防控为导向，遵循市场原则规范企业运营活动，进而为数字化转型夯实基础。一方面，通过基于风险管理的内部控制体系能够促使民营企业在内控活动中融入风险管理理念，便于企业本着防范风险的原则对业务流程进行改造，以此适应数字化业务流程要求；另一方面，基于风险管理的内部控制体系解决了信息孤岛问题，企业利用人工智能、大数据等技术对财务管理模式进行改革，由人工管理向智能管理转变，打造业财融合系统，助力企业数字化转型。

二、风险管理视域下民营企业内部控制体系存在的问题

建立完善的内部控制体系是防范风险、提升民营企业经济效益的有力保障。虽然近些年民营企业加大了内部控制建设力度，但是对照风险管理目标暴露出民营企业内部控制还存在不少问题。

1.内部控制环境氛围相对淡薄，员工风险防范意识不强

内部控制是一种自我管理、自我监督的活动，其需要民营企业拥有相应的环境氛围。但是通过调查民营企业由于缺乏健全的组织架构和强有力的约束，导致员工缺乏风险防范意识，企业内部控制文化氛围不浓厚。例如，目前民营企业员工主动参与内部控制体系建设的积极性并不高，甚至部分民营企业管理者对建设内部控制体系都存在抵触情绪，导致内部控制体系建设成效不高。

2.内部控制制度不健全，内控制度落实不到位

相对于大型企业而言，民营企业存在“一股独大”的现象，内部控制制度形同虚设现象较为突出。内部控制制度在实施过程中存在走过场的现象，暴露民营企业在内控制度建设与执行方面存在较大的缺陷。一是民营企业内部控制制度建设不完善，存在制度漏洞。通过调查发现，民营企业所制定的内部控制制度更多是借鉴其他企业，并未结合本企业的业务情况及财务管理工作要求。二是民营企业内部控制制度执行不到位。完善的内部控制制度必须落到实处，但是民营企业由于缺乏规范的组织架构体系，导致企业在执行内部控制制度时更多从管理者主观意愿入手，其并未严格认真执行内部控制制度。例如，虽然民营企业制定了严格的资金使用制度，但是民营企业在使用资金时并不严格履行审批程序，而是頭口报批管理者即可使用资金。

3.风险评估机制缺失，分析与甄别风险方式单一

建立完善的风险评估机制是及早发现风险、正确处理风险的基础。民营企业虽然近些年加大了风险管理力度，但是其在风险评估建设方面相对滞后，尤其是在分析与甄别风险上存在方式单一、手段落后的问题。一是民营企业风险评估准备不足，未有效利用相关数据。风险评估的基础是掌握大量的业财数据，但是民营企业在业财数据的统计分析上表现出统计不及时、汇总质量不高的问题，这样直接影响风险评估的精准性。二是目前民营企业在风险评估方面普遍采取回避的方式，其并未科学衡量风险与利益之间的关系，导致企业不能及时发现潜在的风险。例如，民营企业内部控制更多集中在各项制度的制定上，其忽视从各项业务数据中挖掘风险，结果导致企业不能第一时间发现并解决风险。

4.内部控制监督体系滞后，问题整改不到位

首先，民营企业内部控制监督体系滞后。内部监督是改进问题、消除风险的重要手段。基于内部审计人员专业性、内部审计机构等因素的制约，民营企业内部控制监督工作方式较为滞后。例如，目前民营企业内部控制监督工作仍然是以传统人工核算会计数据的模式为主，其并未有效利用业财融合系统。当然民营企业在内部控制信息化建设方面存在较大的短板，内部控制信息系统还未全面覆盖。其次，民营企业内部审计整改不到位。监督审计是手段，整改是目的。民营企业内部审计监督的主要目的是发现问题解决问题，促进民营企业高质量发展。然而当前民营企业将精力放在内部审计过程上，其忽视了对内部审计结果的整改，导致内部审计工作出现屡审屡犯的现象。剖析原因主要是由于民营企业对内部审计监督工作不重视，在企业内部并未形成全员审计的工作格局，导致内部审计效能不高。

三、风险管理视域下优化民营企业内部控制体系的建议

1.优化内部控制环境，强化风险管理基础

内部控制是风险管理的主要工具，内部控制环境是内控建设的基础性要素。因此民营企业要不断优化内部控制环境，为风险管理夯实基础。首先，民营企业要优化组织架构，设置风险管理部门。长期以来民营企业内部监督部门缺失，为改变此种现状，民营企业要围绕经营战略目标，对内部组织架构进行调整，明确风险管理机构的职能与岗位职责，形成相互监督、相互约束的组织架构体系。例如，基于民营企业存在的管理者“独裁”现象，企业要建立内部控制风险管理部门，其主要职责就是监督企业各项决策制定是否合理合规、各项政策制度是否落实等，以此让企业在相对安全的环境中发展。其次，民营企业要加强宣传，提升工作人员的风险防范意识。基于风险管理的内部控制体系要求全员树立风险防范意识，只有全员参与到內控体系建设中才能助推内控体系落地见效。民营企业员工存在“内控建设属于财务人员职责，与业务部门无关”的观点，为此民营企业要从宣传教育入手，通过举办各种形式的教育培训活动，让员工认识到内部控制建设事关企业长远发展和员工个人利益，激发员工参与内部控制的积极性，增强员工风险防范意识，将防范风险意识融入具体业务活动中，最大程度规避经营风险。最后，营造良好的企业文化，增强员工的归属感与凝聚力。良好的企业文化是促进民营企业高质量发展的基本要素，民营企业要将风险防控融入企业文化建设中，营造良好的风险防范氛围，形成人人遵守内控制度、人人参与内控建设的氛围，从而形成良好的内部控制环境。

2.健全内部控制制度，落实内控制度责任

为进一步促进风险管理与内部控制的有效融合，民营企业要结合自身情况，制定完善的内控制度，确保各项内部控制制度落地见效。首先，民营企业要制定完善的内部控制制度，明确业务流程。长期以来民营企业经营管理人治色彩浓厚，导致各项制度形同虚设。基于现代企业管理制度建设的迫切要求，民营企业要根据内外经营环境，及时梳理各项制度，通过修正与更新等方式建立完善的内部控制制度，规范企业各项业务活动。例如，在现金管理方面，由于民营企业缺乏健全的资金管理制度，导致民营企业管理者个人资产与企业资产混为一谈，存在较大的财务风险。为此民营企业要建立完善的资金管理制度，明确资金审批细则以及使用流程，将资金申请、审核、下拨、使用等置于规范的制度下，形成规范化、合法化的流程。其次，以风险管理为导向，强化内部控制制度的实施管理。内部控制制度是否发挥效果关键在于实施环节，民营企业要强化对内部控制制度实施情况的监督，重点考核内部控制制度实施过程，将风险管理纳入内部控制制度实施过程中。例如，在财务审批管理环节，虽然企业建立了相对完善的财务审批管理制度，明确不同岗位的审批权限、审批内容以及审批流程等，但是其更多是从业务规范视角开展，并未立足于企业战略目标，忽视了风险因素。因此民营企业要以风险管理为出发点，强化内部控制制度的实施管理工作，既要严格按照各项内部控制制度要求做好相关业务工作，也要在实施内部控制制度时防范风险，以此实现企业内控与风险管理的深度融合。

3.构建完善的风险评估机制，有效化解潜在风险

业务活动中的各种风险是内部控制的对象，通过风险评估分析与甄别各项业务活动中的风险是内控建设的基础。为及时化解潜在风险，实现经济效益最大化，民营企业要构建完善的内部控制风险评估机制。首先，民营企业要充分利用大数据技术收集业财资料，为风险识别与分析提供基础。风险贯穿于企业经营全过程，及时识别风险是防范风险的基础。在信息化时代背景下，民营企业经营面临的风险呈现多样化、隐蔽化，如何在海量的数据信息中挖掘有用信息是防范风险所要解决的重要问题。尽可能掌握业财信息、找出业财数据信息内部关联规律是识别风险的重要手段，为此民营企业要积极构建财务信息系统，利用财务信息系统及时掌握企业经营管理中的各项数据，以此第一时间根据数据变化情况分析与甄别风险。其次，选择与民营企业相适应的风险评估方式。风险评估方式包括专家咨询、调查研究等方式，民营企业要结合自身经营情况选择相应的风险管理策略。对于中小型民营企业，由于其自身经营方式比较灵活，其可以采取风险规避或者转移等方式。对于大型民营企业，为了维护市场地位、提升信用度，企业可以衡量风险与利益之间的关系，最大程度降低风险、提升经济效益。最后，制定风险关键点清单，根据风险清单制定相应的解决措施。民营企业要结合风险评估结果制定关键点风险清单，构建三级指标体系，从战略风险、财务风险、运营风险以及合规风险等方面入手挖掘相应的风险点，并且明列三级指标风险点，以此形成台账制度，督促民营企业围绕风险关键点制定整改措施，将风险控制在最小

范围内。

4.构建协同高效的监督机制，强化风险隐患整改

内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制有效性，发现内部控制缺陷，并及时加以改进。基于风险管理的内部控制体系凸显监督机制的重要性，致力于形成与内部环境、控制活动相匹配的系统。内部控制监督是项系统工作，需要民营企业各部门、全体员工的参与。在日益复杂的市场环境下，民营企业需要从以下几个方面着手。一是构建协同高效的监督机制，形成监督合力。内部控制监督需要多部门参与，为了集中力量防范风险，民营企业要以多元化的方式组建内控监督机构，将风险管理权限赋予相应的部门，以此让更多的人员参与到内部控制监督体系中。例如，民营企业要建立独立的内部审计部门，组建由民营企业管理者、各部门经理参与的内部审计委员会，提升内部审计工作的权威性。二是发挥会计监督的作用。会计监督是内部控制监督的重要方式，其主要是财务人员凭借特殊的岗位和职权对企业各项业务活动进行监督，确保各项业务活动合法合规。民营企业要发挥会计监督的作用，利用会计监督的优势及时发现风险隐患，并采取解决措施。三是利用外包等方式聘请专业审计人员或者机构，及时发现与解决风险隐患。相对于大中型企业而言，民营企业无论是在人力资源配置还是在组织架构等方面均存在差异，尤其是在内部审计人员配置上面临专业人员不足、部门独立性差等问题。针对该问题，民营企业要积极与外部审计机构、会计师事务所等机构沟通，以外包方式吸引外部优质资源，以此实现监督成果共享，形成监督合力，提升企业经济效能。

四、结语

总之，风险管理与内部控制是促进民营企业高质量发展的重要基础，基于日益复杂的市场环境，民营企业要构建基于风险管理的内部控制体系，形成以风险为导向、以内部控制为主线、以增值为目的的经营管理模式，从而助力民营企业数字化转型，实现高质量发展。

参考文献：

[1]吴燕.加强民营企业内部控制风险防范的有效思考[J].中国经贸，2023（5）：70-72.

[2]莫玉梅.提升民营企业内部控制有效性的探析[J].中国中小企业，2023（7）：84-86.

[3]叶凯丰.我国民营企业内部控制问题及应对举措[J].质量与市场，2023（16）：61-63.

[4]马雯洁.民营企业会计内部控制风险防范对策研究[J].老字号品牌营销，2023（13）：130-132.

[5]李玲.风险管理视域下民营企业内部控制体系建设路径探究[J].中国农业会计，2023（8）：112-114.

[6]丁卓超.信息化背景下民营企业税务风险与内部控制[J].中国中小企业，2023（2）：185-187.

[7]王英东.企业内部控制与风险管理问题分析[J].中国管理信息化，2023（9）：27-30.

[8]孙义.企业风险管理在新经济背景下的财务策略调整[J].中小企业管理与科技，2023（16）：124-126.

作者简介：李萌萌（1988— ），女，河北正定人，本科，中级会计师，研究方向：民营企业融资、财务管理。