風險管理視角下高新技術企業內控的構建（2）

于耀軍

摘要：研發創新是技術進步的重要源泉，是促進社會發展的重要生產力。隨著我國經濟的快速發展，高新技術企業在國民經濟中發揮的重要作用愈發顯著。由于高新技術企業的特殊性，必須高度重視風險管理和內部控制工作。本文通過對風險管理和內部控制之間關系的闡述，結合當前高新技術企業內部控制現狀，以風險管理的視角分析高新技術企業內控存在的主要問題，提出風險管理視角下高新技術企業內控的構建對策，以期助力高新技術企業健康發展。

關鍵詞：風險管理；高新技術企業；內控；構建

實體經濟的發展對國民經濟健康發展的重要性愈發凸顯。隨著我國經濟發展的轉型升級策略，政府不斷加大對高新技術企業的扶持力度，鼓勵科技創新，為高新技術企業的發展營造了良好的社會環境；同時大數據、云計算、物聯網的廣泛開發應用催生了互聯網+型的智能行業快速發展，圍繞電子信息化產業的研發、制造、服務型高新技術企業亦如雨后春筍般快速出現并不斷壯大。高新技術企業知識密集、技術密集的經濟實體，具有研發投入高，創新能力強，發展潛力大等特點，但同時存在管理難度大，產品發展不確定性高等風險。這就要求高新技術企業不僅要把工作重心放置在新產品和技術研發上，同時還要加強風險管理，健全企業內部控制，提升企業整體管理水平，助力企業健康發展。

一、風險管理和內部控制之間關系

風險管理是指企業通過風險識別、風險估測、風險評價，并在此基礎上選擇與優化組合各種風險管理技術，對風險實施有效控制和妥善處理風險所致損失的后果，從而以最小的成本收獲最大的安全保障。COSO委員會發布《企業風險管理——整合框架》，認為風險管理框架包括了八大要素：內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控。

內部控制，是指為了實現企業經營目標，確保經營方針的貫徹執行，保護資產的安全完整，保證會計信息資料的正確可靠在單位內部采取的一系列控制措施的總稱。

企業風險管理與內部控制之間存在十分緊密的聯系。風險包含內部風險和外部風險，對內部風險的控制即內部控制，企業風險管理涵義囊括了內部控制；內部控制是企業對內部風險管理的抓手。內部控制對防范各種風險起到了關鍵性作用。通過構建規范的內部控制體系，能夠引導企業風險管理工作順利開展，降低風險給企業帶來不利影響，促進企業的健康發展。

二、風險管理視角下高新技術企業內控存在的主要問題

在高新技術企業運營發展過程中，基于風險管理視角下內部控制體系建設，應從風險管理框架的八大要素全面考慮，逐項進行完善。在構建內部控制體系時，應該對企業整體運營情況以及管理需求深入了解，優化管理方式，強化管理意識，給內部控制工作有序落實提供條件[1]。目前高新技術企業的內控建設主要在目標設定、控制活動、信息與溝通等三方面存在問題與改進空間。

（一）內部控制認知不到位

開展內部控制工作的主要目的在于提升企業運營管理水平，減少不必要風險。內部控制體系作為對企業各項運營活動進行管理的方式，不只是對財務核算業務進行管理，同時還涉及了其他運營活動。部分高新技術企業在開展內部控制工作時，只注重內部會計控制，為保護企業財產的安全制定的各種會計處理程序和控制措施，卻忽略內部業務過程管理控制，沒有把控制范圍擴展到企業生產、技術、經營、管理的各部門、各層次、各環節的關鍵風險節點。部分高新技術企業沒有給予內部控制工作充分注重，使得內部控制體系形式化，僅僅參考其他企業內部管理方式，沒有根據自身發展需求來設定，導致內部控制體系缺少適應性，相關制度不能落實執行。

（二）內部控制體系不完善

部分高新企業內部控制工作開展缺少必要的組織保障和技術手段，內部控制工作交由財務部門負責。一方面由于財務部門人員承擔的工作量比較大，無法把大部分精力放置在內部控制上；另一方面由于財務人員知識、能力的局限，也不能從企業整體的風險管理角度出發，落實企業各部門各流程各環節的內部控制工作。僅以財務人員為主體來負責企業內部控制工作，導致內部控制工作不能落實到實處，未起到全面管理的目的。

（三）信息溝通不全面

信息是企業各類業務事項屬性的標識，是確保企業經營管理活動順利開展的基礎。企業生產經營需要收集各種內部信息和外部信息，信息的價值需要通過有效的溝通傳遞整合使用才能體現。部分高新技術企業由于出于保密性的需要，各類信息設置了不同的保密等級，尤其是跨部門之間，多數信息以保密為由，不能及時獲得，使得企業的信息不能夠及時溝通交流反饋，潛在的問題未能及時發現并解決，對企業的風險管理帶來負面影響。

三、風險管理視角下高新技術企業內控的構建對策

（一）深化內部控制認知

深化對內部控制的理解，內部控制不僅局限于會計控制層面，還包含更高層次的公司整體風險控制，涉及業務、人事等多方面。一方面要注重會計管理控制，保證財務信息的真實性和精準性，給企業資金安全完善提供依據。另一方面也要加強運營管理控制，促進企業運營水平的全面提升。在開展內部控制工作時，應該結合企業實際情況，科學設定內部管理目標，明確內部控制發展方向，注重財務風險以及運營風險把控，實現內部科學管理，以此減少各項風險出現[2]。此外，在進行內部控制體系建設時，可以參考但不可簡單復制其他企業內部控制管理方式，應根據風險管理要求，建設符合自身企業發展要求的內部控制體系，引導企業內部控制水平提升。最后，高新技術企業還要設定合理的內控機制，監控市場行業狀況、國家宏觀經濟政策、稅務政策、利率政策等外部環境及變化情況，分析把握企業外部風險，及時提出對策。

（二）構建完善的內部控制體系

完善的內部控制體系是實現內部控制目標，使內控工作落到實處的保障基礎。內控體系建設應遵循全面性、重要性、制衡性、適應性、成本效益等5原則。全面構建企業的內控管理體系，需要從組織、人員、管理、控制等方面著手，即成立專門的內控管理組織，配備勝任力的人員，建立并落實規章制度，通過獎懲措施進行控制，以使公司內控體系得以落實。對于高新技術企業，研發生產和財務管理具有突出重要地位，內控體系在組織人員方面可以安排研發和財務人員共同組成內控建設小組。鑒于高新技術企業多數建設有各類組織管理體系，如ISO質量管理體系，TS質量管理體系等，高新技術企業的內控體系建設可以讓財務管理體系和各類管理體系相結合，組成適合企業特性的內控體系。

（三）強化信息交流與溝通

首先，企業應當建立信息溝通制度，將內部控制的相關信息在企業內部各管理層級、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。其次，高新技術企業在進行財務管理時，應該全面建設信息交流系統，強化信息交流理念，并將其滲透到信息化管理系統中，全面注重和監管企業當前的內外環境，給企業管理人員制定決策提供依據，防止發生不必要的風險[4]。再次，高新技術企業需要結合崗位工作情況，做好跨部門溝通體系，實現企業內部信息無縫交流，及時發現潛在風險，采取措施將風險消弭于萌芽之中。

四、結束語

在中國經濟轉型升級的關鍵時期，高新技術企業作為國民經濟發展的生力軍，對國家經濟健康穩定發展愈發重要。高新技術企業運營發展過程中，容易重視產品的研發而忽略了內控管理體系的建設，從而使企業暴露于各種風險之中。本文從風險管理與內部控制的關系出發，結合高新技術企業內控管理中的不足，提出相應的改進提高建議，希望相關企業加大內部控制管理力度，提升對內部控制的認知，根據企業自身特點，構建完善的內部控制體系，加強企業管理，促進高新技術企業穩定發展。

參考文獻：

[1]趙丹.基于財務風險管理的高新技術企業內控體系構建[J].財會學習，2018 （18）：239+241.

[2]陳方敏.作業成本法在高新技術企業內控中的應用探究[J].企業改革與管理，2017 （19）：128+135.