基于风险导向的企业内部控制措施探讨

摘 要：构建完善的内部控制体系是企业高质量发展的前提、是规范财务活动的有力保障。风险管理贯穿企业经营管理全过程，面对日益复杂的市场环境，企业要构建以风险为导向的内部控制体系，实现风险管理与内部控制体系的深度融合，提升内部控制的有效性。本文结合多年工作实践，通过阐述基于风险导向的企业内部控制的目标，分析基于风险导向的企业内部控制的意义，最后提出基于风险导向的企业内部控制措施，以此提升内部控制效率，规避风险，实现企业高质量发展。

关键词：风险导向；内部控制；企业；财务管理

为强化国企内部控制建设，2019年国务院国资委印发《关于加强中央企业内部控制体系建设与监督工作的实施意见》，提出强内控、防风险、促合规。企业是市场经济的主体，内部控制是防范企业财务风险、促进高质量发展的重要手段。当前，我国发展面临的形势错综复杂，国内周期性和结构性矛盾叠加，经济运行风险挑战增多，防范风险成为经济发展的主旋律之一。为适应经济环境发展要求，企业要改变传统的内部控制策略，以风险管理为驱动，前置风险管理关口，形成以风险管理为导向的内部控制体系，实现企业经济效益最大化。

一、基于风险导向的企业内部控制的目标

基于风险导向的企业内部控制目标：一是财务的合规性。财务管理是企业合规管理的重要领域，是企业高质量发展的关键。面对日益复杂的市场环境，企业面临的风险日益突出。构建以风险为导向的内控体系就是要确保财务活动的合规性，严格按照各项内控制度要求从事财务管理活动，避免会计舞弊行为发生。二是资产安全。资产是企业开展各项经营活动的基础，内部控制要合理保证资产安全，保护资产安全是投资者、债权人对企业管理者的基本要求，是企业管理者的基本职责。三是财务报告的真实性和准确性。财务报告是社会投资者了解企业的重要依据。内部控制要保证企业财务报告及相关信息真实完整，因此需要建立以风险为导向的内控体系。四是提高企业经营效率和效果，实现高质量发展。

二、基于风险导向的企业内部控制的意义

基于风险导向的内部控制是以风险识别和风险评估为基础，通过管理风险，继而分析、设计和实施内部控制的过程。

基于社会实践发展视角，风险管理与内部控制具有内在关联，是企业高质量发展的必要手段。经济新常态下，构建基于风险导向的内部控制具有重要意义。（1）有助于实现企业发展战略目标。发展战略目标是引领企业各项经营活动有序实施的重要依据，企业在实现战略目标的过程中受诸多因素影响。构建基于风险为导向的内部控制体系可以将风险管理贯穿整个过程，将企业发展战略、管理理念、控制要素融入企业文化、授权机制、业务流程中，从而促使“三重一大”决策制度落地，优化资源配置、规避各种潜在风险、提升企业运行效率，确保企业高质量发展。（2）有助于提升财务管理水平，满足金税四期系统的运行要求。目前，我国已经实施金税四期系统，强调“以数治税”，对企业实施全方位、全业务、全流程以及全智能的监管，要求企业加强财务管理工作，规范业财行为。基于风险为导向的内部控制体系是企业应用金税四期系统的必然产物，其强调风险管理的作用，将风险管理与内部控制融入企业各项业务中，将风险管理前置，强调财务管理活动的规范性与合规性，最大程度降低涉税风险。（3）有助于健全企业各项制度，形成规范化、制度化的内部控制体系。内部控制是企业发展的基础，是经营管理的主要手段。无论是国有企业还是民营企业，要想发展，前提就是建立完善的内部控制制度，确保内部控制落地见效。基于社会经济环境的变化，尤其是业财融合模式在企业中的应用，迫切要求企业改变传统的内部控制体系，在内部控制制度建设中融入风险管理思想。企业风险管理最终以内控制度形式出现，因此构建基于风险为导向的内部控制体系有助于不断充实与完善内部控制制度，确保内部控制制度符合企业现阶段的经营发展要求，满足内部控制制度落地实施的相关要求。

三、基于风险导向的企业内部控制的措施

1.以实现全员控制为目标，形成重视风险管理的企业文化

内部控制建设离不开员工的支持，尤其是需要全体员工树立风险防范意识。在持续推进企业高质量发展的新阶段，企业要不断优化内部控制环境，形成重视风险管理的企业文化。

（1）提高企业管理层对内部控制的重视程度，加强风险管理文化顶层设计

内部控制管理并不在于控制本身，而是以内控为导向的管理。风险管理文化形成发端于企业治理层。当前企业组织架构大多呈现金字塔式的组织架构，组织权力结构为自上而下式，只有企业管理层从内心重视风险管理文化，才能真正触发企业风险管理文化的生成。因此，企业管理层要结合发展战略，正视发展中存在的各种风险，建立完善的内部控制制度，将风险管理文化融入各项业务活动中。例如基于市场竞争的日益激烈，企业管理层将精力主要放在了拓展业务、提升经济利润层面，而关于内部控制建设工作主要由财务部门承担，导致内部控制建设权威性不足，为此企业管理层要积极作为，将内部控制建设作为企业战略的重要组成部分，提高内部控制建设的地位。

（2）调动员工参与内部控制建设的积极性，营造风险管理文化氛围

调动员工参与内部控制建设积极性是构建基于风险导向内部控制体系的基础。内部控制建设不仅需要专业的财务人员，还需要业务部门员工的参与，因此企业要加强宣传教育，提升员工参与内部控制建设的积极性：一是积极开展主题活动，增强员工的企业归属感。只有认同企业文化，才能践行企业文化。企业员工要积极参与企业文化建设，让个人价值与企业价值趋同。例如企业围绕“弘扬企业文化，凝聚向心力量”主题，结合实际工作组织员工深入学习《内部控制制度》等公司企业文化建设相关内容，促进员工不断增进文化理念共识，凝聚团结奋进力量，共同为公司高质量发展做出应有的贡献。二是加强教育，提升员工风险防范技能。面对日益复杂的市场环境，企业员工需要不断学习，提升个人业务技能。为了提升员工参与内部控制的积极性，适应风险管理要求，企业财务部门要定期联合风险管理部门、内部审计部门以及纪检部门开展教育培训活动，以案例方式对员工进行培训。例如针对企业应收账款比例高、回款不及时的问题，企业要积极开展专题培训，督促业务人员及时催款、催货，让业务人员掌握防范应收账款风险的技能。

2.以信息技术为支撑，提高信息与沟通的质量

（1）依托信息技术，实现业财信息共享

信息是内部控制建设的重要内容，实现业财信息共享是提升内部控制质量，防范风险的重要手段。在数字化转型背景下，数据是企业重要的资产，确保数据安全是防范财务风险的关键手段。长期以来，企业在内部控制建设方面存在业务信息与财务信息不对称的现象，导致内部控制效率不高。为此，企业要充分利用新一代信息技术搭建业财融合平台，实现数据资源共享，为内部控制提供最全面、最完善的信息资源。例如基于企业数字化转型发展的要求，企业传统的内部控制信息系统局限于对财务业务核算的管理，缺乏对业务数据的汇总与分析，导致企业相关数据具有滞后性，影响决策。为此企业要构建ERP系统，将原来分布于不同系统的业务连接起来，形成资金流、信息流以及物流等业务数据的统一管理，并利用深度挖掘技术从“汇总到明细”“当前到历史”等维度分析业财数据，将汇总分析的数据以图表形式展现，增强业务信息的沟通效率，以此为内部控制决策提供信息支撑。

（2）加强内控信息沟通，梳理内控薄弱点

沟通是识别风险的有效工具，企业要依托信息技术提升沟通的有效性：一是企业要建立完善的信息沟通渠道。内部控制沟通形式多样，企业要及时针对风险管理要求，利用互联网技术手段搭建多元化的信息沟通渠道。例如企业要建立网络信息沟通机制，鼓励企业基层员工积极就内部控制制度实施过程中遇到的问题反馈给企业管理层，企业管理层收到反馈要及时调整。二是搭建风险管理信息系统，为内部控制信息沟通提供多元化平台。基于数字化转型要求，企业要根据内部控制信息沟通要求，形成以关键风险自动预警、风险状态多维展示以及内部控制在线测试等功能的风险管理信息平台，实现企业业财数据信息的自动收集与处理，最大程度规避人工收集信息带来的风险。三是企业管理者深入到业务部门开展调研，了解企业内部控制制度执行情况，查看企业相关审批流程，对标先进典型，形成企业整体内控诊断报告初稿和风险清单、缺陷LVvobvPVTo4KjIjNhkqDBXR9fnZWbLv5c8risAbeeQs=清单，以此提升内部控制沟通效率。

3.以风险指标为预警，建立风险预警系统

风险预警系统是通过对业财数据的统计分析、监控企业风险因素的变动趋势，客观分析各种风险指标偏离预警线的程度，从而将预警结果反馈给管理部门的系统。风险预警系统的核心价值是帮助企业在决策中做好风险规避，为规避风险、提升企业应对市场变化的反映能力，企业要以风险指标为预警，建立系统的风险预警系统。

（1）明确风险预警指标

设定风险预警指标需要企业建立风险预警监控信息系统，通过信息监控系统与业务系统的数据集成，让企业风险管理部门提取风险指标因子，明确具体风险点。风险预警指标要以资金指标为重点，结合企业绩效指标，构建风险预警指标，形成以融资到期准备充足率、融资占总负债比以及资产负债率等为主的风险预警指标，为风险评估、风险决策等提供依据。

（2）合理设定阈值

在风险管理系统中合理设定阈值至关重要，如果风险内部控制预警数值超过上限阈值，表明企业风险已经超出可接受水平，需要及时制定相应的风险治理措施。企业在设定阈值时需要结合绩效考核指标、经营目标以及各部门历史数据等为依据。为各项风险预警指标设置阈值，即红灯值、绿灯值及标杆值，形成四个风险管理成效区间，即优秀、良好、一般、较差，形成风险预警标尺。

（3）建立风险预警处理机制

企业根据业务发生频率、风险重点性等对风险进行管理。当预警指标值在安全区域内，企业不需要采取相应的处置措施。当预警指标接近预警区时，企业需要及时分析指标变化原因、评估风险影响程度，选择相应的风险处理方案，达到规避风险、减少损失的目的。当预警指标达到危机区域时，企业需要根据风险等级（1～5）及时制定并实施相应的治理措施，如表1所示。

4.以业务流程为基础，持续梳理和完善

流程是一套完整的端到端为客户创造价值的活动连接、集合。梳理业务流程，将风险管理与内部控制内嵌业务流程是构建基于风险为导向内部控制体系的关键，尤其是在数字化转型升级背景下，企业要以业务流程为基础，持续梳理和完善，形成符合高质量发展要求的内部控制体系。

（1）以数字化建设为契机，通过数字化转型建设优化企业业务流程

企业风险贯穿于经营发展的全过程，任何环节都存在风险因素，如果各环节未能做好衔接，极容易扩大风险，形成影响企业发展的风险。长期以来，企业在经营发展过程中存在重管理、轻建设的问题，尤其是在传统的企业治理结构下，企业各业务机构较臃肿、流程复杂，极容易诱发风险。鉴于此，企业要以数字化转型升级为契机，打通管理体系建设壁垒，挖掘各业务流程价值，破除过往流程的堵点、痛点及冗余，通过重构、重塑、重修、重建，全面优化原有业务，进行流程再造，形成风险管理、内部控制与业务流程密切衔接的管理架构。

（2）改进企业财务业务流程，实现业财融合

在当前激烈的市场竞争环境下，专注于单一业务领域不能满足企业高质量发展要求。业财融合将企业内部业务和财务相结合，通过协同作用实现企业效益最大化。企业要立足于防范风险视角不断改进与优化财务业务流程。一方面要改进全面预算管理流程。全面预算是企业内部管理控制的主要方法，是实现企业目标利润的重要依据。企业要将风险融入全面预算管理体系中，将风险管理内嵌于全面预算编制、执行以及考核中，通过优化全面预算管理流程，提升全面预算编制的全面性与科学性、增强全面预算执行的严谨性，确保各项预算资金落到实处，提升预算资金的使用效率，让预算成为引领企业发展的有效手段。另一方面完善资金管理体系，确保资金安全。资金与企业业务有着密切的关联，加强资金管理是防范风险、提升内部控制工作效率的重要手段。资金管理不仅包括企业的各项投融资活动，而且还包括流动资金、经营资金等环节的管理。企业要以业务流程为基础，持续强化资金管理体系，规范各项投资活动，做好投资活动的风险分析与管理工作。例如企业在投资前，要综合运用各种手段对投资活动进行风险评估，对重大投资活动需要经过股东大会的同意才能实施，避免投资决策不当引发风险。

总之，内部控制是防范企业风险、提升经济效益的重要手段。面对日益复杂的市场环境，企业要构建基于风险导向的内部控制体系，将风险内嵌于内部控制活动中，助力企业高质量发展。

参考文献：

[1]彭小红.国有企业业财融合中的内部控制优化研究[J].中小企业管理与科技，2023（23）：96-98.

[2]董情情.基于风险导向的中小民营企业内部控制构建[J].经济技术协作信息，2024（1）：115-117.

[3]刘春.基于风险管理视角的国有企业内部控制机制研究[J].活力，2024（2）：55-57.

[4]樊小娟.企业经济财会风险管理与内部控制体系建设的关联性研究[J].中国经贸，2024（4）：218-220.

[5]何华兵.国有企业内部控制及风险管理问题分析[J].财会学习，2024（4）：167-169.

[6]安慧.新时期下国有企业财务内部控制存在的问题和对策[J].中小企业管理与科技，2023（6）：179-181.

[7]陈静，唐欣.浅议信息化下企业内部控制的特点[J].中国证券期货，2013（9）：75.

[8]陈妙玲.新常态背景下集团化企业内部控制与风险管理[J].中国集体经济，2024（5）：61-64.