企業內控風險分析及管控措施

劉博 煤炭科學技術研究院有限公司

企業內控與風險管理都屬于企業經營管理的重要手段，是全面風險管理的必要組成部分。企業的內部管理與風險控制機制是否完善，直接對企業的基本經營狀況產生決策性影響。受社會經濟的沖擊，企業組織結構和經營風險愈發的復雜化，特別是企業投資過程中必須重視內控風險的分析及管控才能有效規避市場風險。因此企業如何在保證企業經營風險的前提下對內控體系進行合理改革，是企業目前經營管理中十分重要的難點。特別是關于企業生存發展的基礎保障--流動性資金的風險把控，更應受到企業經營管理者的重點關注。建設企業全面風險管理框架，應從企業的實際發展目標、企業資源、經營能力等方面考慮，并對內部內控與風險防范充分融合，使其更好的為企業實現自身戰略目標保駕護航。

一、企業內控風險分析及管控的關系與實施意義

（一）企業內控與風險分析的相互關系

企業內控與風險分析管控之間具有十分緊密的聯系。風險分析管控是企業內控的首要前提，企業內控又是風險分析管控的實質體現。兩者內在聯系緊密不可強硬分離，主要表現在以下幾方面：

1.企業內控與風險分析管控具有相同的最終的經營、合規性與報告目標，都是以保障企業經營者的利益作為基本出發點，通過相關管理、控制手段保護企業資產并創造價值。兩者最終目標的一致性是企業內控與風險分析管控相融合的理論基礎。

2.企業內控與風險分析管控的主要組成要素與參與主體相互重合，都是企業經營者通過財務及市場進調人員所提供的信息數據與基礎風險評估，來進行經營決策與活動監督。所以必須要將企業內控與風險分析管控作為一個整體進行理解與處理，才能有效建立企業的全面風險管理。

3.在企業進行設計內控體系設計時，也具備一定的風險問題，所以在進行企業內控與風險分析管控時還應設立不同的工作崗位，將不相同的工作明確區分開來，同時還可以更好的相互輔助和相互監督，加強企業風險把控的全面性。

（二）企業內控風險分析及管控實施的意義

1.企業內控風險分析及管控實施是保證企業實現經營目標的基本管理手段。競爭日益激烈的市場環境與復雜多變的經營環境，促使企業內控與風險分析管控越發重要，企業要想持續的發展就只有事前不斷進行風險辨識，事中進行企業內控才能促使企業規范、快速發展。企業通過在各個經營管理環節中，有效實施企業內控與風險分析管控的基本操作，并建立風險管理相關企業文化，才能有效避免企業遭受經濟損失，提升企業的經營效益。

2.完善的企業內控風險分析及管控制度可以有效避免員工違法違規行為的產生。企業內控風險分析及管控需要企業全體人員共同實施，相應制度的完善，有效的約束了相關人員的行為活動與工作方式，在增強了員工提供數據的準確與可靠性的同時，也為其如何正確合法合規的進行工作進行了明確。

二、當前企業內控風險分析及管控的主要問題

（一）企業對內控范圍與風險信息收集不全面

許多企業對于企業內控所涉范圍與風險信息收集不夠全面，進而造成企業不能有效應對潛在的經營風險。許多企業在實際經營過程中，對發展速度過于注重，使企業內控風險分析及管控的設計上缺乏全面性，風險評價指標單一，根本無法滿足企業實際需求。對內管控的忽視產生企業規模看起來很大，表面利潤很好，報表數據展現完美，但就是沒有資金回流的情況。對外進調的片面更容易造成企業投資的失利，經營方向錯誤，進而嚴重的影響了企業的正常生存發展。

（二）企業內控風險分析及管控相互分割

雖然企業內控與風險分析管控在本質上具有不小的差別，致使企業在實際的管理應用中，經常性將兩者作為獨立體系進行建設，并沒有將兩者進行相互融合。這樣不僅無法提高企業的管理效率，還會造成企業內控與風險分析管控的失衡。再加上部門劃分開來，但崗位職責不明確，造成企業內控與風險分析管控劃分不清楚，對于風險到來后不僅不能及時解決，反而互相推諉。因此企業內部雖然將內部與外部風險控制部門相互獨立開來，但二者本身只有加強交流相互融合，才能促進企業經營目標的順利實現。

（三）企業內部缺乏高效的溝通渠道

伴隨著互聯網信息技術的迅速發展，企業信息化、數據化越發重要。但在大部分企業的實際經營過程中，并未建立及時有效的內部通訊交流平臺與智能化辦公手段。這對企業各部門的溝通與數據交互產生了嚴重阻礙，進而對員工的工作效率與數據提供的全面性產生了巨大影響，使企業決策者無法有效整合企業各項風險數據。

（四）無法將企業內控風險分析及管控理論應用于實踐

目前我國企業內控風險分析及管控的發展還處于起步階段，我國相關學者不停的將其理論知識進行科學的整理、分析、完善。但是企業在實際實施過程中，往往無法與自身實際情況良好結合，相關制度大多流于表面。盡管高薪購進完美的管理制度，但是如何實現企業內控與風險分析管控的實際應用仍舊是企業面臨的最大問題。

三、加強企業內控風險分析及管控的有效措施

（一）健全企業相關制度

企業內控風險分析及管控工作的開展需要相關的制度來指導和進行約束。因此，企業只有設立科學完善的制度才能更好的指導實際工作的開展。首先，企業應設置合理的組織架構，定崗、定編、定責，應建立自上而下、自下而上信息通暢的組織結構，為企業內控風險分析及管控工作奠定人員基礎。其次應設立明確的工作程序、評估周期、調研范圍、報告內容、決策確立流程、資金管理等制度基礎。最終還應針對不同潛在風險制定應急方法，定期進行相關排查，并劃撥一定預算資金作為抗風險的儲備基金。重點關注企業主營業務活動的同時，對企業投資風險也需進行綜合管控與全面評估，建立企業內部審計與自查自糾相結合的監督機制。

（二）充分利用信息化手段優化企業內控流程

企業應充分利用先進的科學技術，提高辦公自動化水平，可以有效減少企業自身數據資料與市場調研成果的丟失，并提升員工工作效率。同時還可以減少部門間溝通的障礙，加快辦事流程，風險管控以信息化為支撐避免了人在管控過程中的舞弊和疏忽，可以極大促進部門間的工作配合。通過信息化手段，建立一套基于企業大數據、云計算和移動應用等技術的，以企業各項管理制度要求為基礎，采用行業內成熟的企業資源協調管理模式和軟件產品，面向日常企業運行的財務、經營、采購、生產等數據，構建多業務集中管控、財務信息共享服務、成本和庫存核算方法的業財一體化信息管理平臺在內控管理中就顯得尤為重要了。風險往往發生在一瞬間，只有保證了暢通的信息交流渠道，企業成員才能在風險發生時快速響應，及時解決；同時信息化的建立有助于實現財務數據與業務數據的有機融合，也是企業進行自身經營管理調整，實現經營目標的重要管理手段；通過信息化推動完善內部審計、責任分工和協作互動等，促進企業內控和風險分析管控的有效融合。

（三）提高全員相關知識與管理意識

企業應加強全員的企業內控風險分析及管控知識培訓，提升員工企業內控風險分析及管控能力，才能保障完善的制度有效的實施。企業還可以通過建立合理的激勵制度，將內控風險分析及管控與每一個員工的自身利益緊密結合，員工應自發的提高風險意識，認真了解分析企業發展詳細情況，深度挖掘企業經營中的潛在風險，才能保證在第一時間發現風險。同時，企業決策者在制定戰略制度時，也應該充分考慮潛在風險，不要盲目追求企業求經濟效益的擴大，實時將風險意識放在投資經營的首要位置。

（四）擴大企業內控風險分析及管控范圍

企業內控風險分析及管控應實行全面風險控制，就是高度重視企業全面風險的識別。因此，企業內控風險分析及管控不應僅僅局限于企業財務管理與企業內部管理的范疇，僅僅只是分析企業自身的各風險環節。還應該放眼于當今的市場經濟環境、國家法律政策、上下游相關企業、競品企業等環境的實時動態與潛在風險。

四、結語

企業內控與風險分析管控是實現企業最終經營目標不可缺少的保障。企業的經營管理面臨著諸多的市場風險，所以企業必須具備相應的企業內控風險分析及管控手段，強化全面風險管理的實踐與應用，才能讓企業擁有一定的抗風險能力。因此，不斷全面強化企業內控與風險分析管控的實踐與應用是企業必須要做的事情，企業只有結合自身的實際情況、經營目標、自身資源等方面，才能實現兩者的有效融合與合理應用，進而達到增強企業的市場綜合競爭力與影響力的效果。