試論如何構建企業內部控制與風險防范機制

■張方利

（國藥控股股份有限公司）

引 言

實際上，現在很多企業沒有從根本上認識到內部控制和防范風險的重要性。一般只是對企業的外部風險的控制，但是忽視了各種可能的風險。還有的問題是重視了對企業的經營管理的控制，但是對企業的整體管理重視不夠，企業的經營成本增加了但是依然存在各種的問題。所以，內部控制度對于企業而言是十分重要的，只有意識到內部控制的重要性，才能更好做好企業的經營收益工作，才能在以后的工作中為企業創收利潤。

1 現代企業內部控制制度的發展現狀

1.1 內部控制流程對于企業而言是不夠明確的

企業的內部管理制度對于企業來說就是針對企業的方方面面進行管理的一種制度，在建設企業內部管理過程中，需要對企業的自身工作進行一定的了解，然后按照自身的優勢和劣勢進行一定的改變。但是，實際上我國的諸多企業在進行內部控制的過程中，對一定的流程不是很熟悉，制定的制度有些混亂，而且制度培訓也不到位，導致員工也不是很熟悉流程，從而使得在具體操作過程中收到的效果欠佳。

1.2 企業內部控制力度不足

現在大部分的企業都是采用發現錯誤然后再改正的風險控制形式。比如，只有當員工出現頻繁遲到的現象時才會制定相應的考勤制度。也就是說企業這樣的辦事效率存在一定的落后性，出現問題才會想到去補救，而不是及時控制問題的走向。當問題出現的時候，說明已經在企業中存在了相當長的一段時間，這些潛在的問題對于企業已經造成了一定的損失。所以，企業在進行管理的時候，應該在問題出現之前給予解決。

1.3 企業內部的控制制度執行力度不夠

現在企業的理念都處于更新換代的時代，我國大部分的企業都制定了一套自身的管理模式。但是，制度是制度，制度是死的，執行起來又是另外一回事情，有些企業僅僅是把制度擺在那里，但是沒有一套完整的執行力度，導致制度執行得不徹底。企業內部管理制度形成虛設，不僅沒有專門的監督管理手段對制度制定的情況進行干預，即使發現問題也沒有做到有效的處理。除了沒有相應的執行力度之外，制度的創新也是一大問題，在時代不斷變換的前提下，企業過舊的經營管理制度已經不適應現代社會的發展，這就導致了企業的風險規避能力的下降。

2 現代企業面臨的經營風險分析

2.1 國家稅收對企業內部控制造成的風險

時代在不斷發展，我國的稅收政策也在緊跟時代的發展在不斷發生變化。稅收形式的變化對企業的內部控制也帶來一定的挑戰。企業如果跟不上稅收的變化就會使得自身處于被動的地位，產生一定的問題。

2.2 企業戰略選擇的風險

企業需要通過稅收來保證自身的平穩運行，因此納稅的規劃就屬于現代企業的一項戰略規劃方式之一。現代企業的經營策略需要企業的經營者對自身的發展道路有一個詳盡的安排，也就是說企業在制定戰略目標的過程中，不僅要關注企業的外部情況的發展變化還要注意自身企業內部的發展變化，也就是對內外部進行綜合的考量。在這樣的形式下，企業戰略目標也就和企業的內部控制產生一定的聯系。

2.3 企業資金回收的風險

企業的運轉需要一定的資金來進行，也就是說企業在經營的過程中需要做好自身的資金回收工作。企業資金回收是在市場條件下進行的，只有通過市場才能進行有效的資金回收工作，企業只有在保證本金收回的情況下，企業才會有效維持運轉。實際上，諸多的企業運轉不下去多半是因為現本金的成本吸收不回來。

3 促進企業內部控制機制和風險防范的有效方法

3.1 良好的文化環境是控制風險的有效方法

企業內部的風險控制不到位很大一部分是因為工作做得不是很細致，是由于內部的環境導致的。因此，要想有效解決這個問題，企業需要在內部形成一種有效規避風險的環境。企業的高層需要加強對內部控制的認識，首先從領導做起，從自身做起，帶領全體員工共同遵守內部的控制力度，加強對內部控制體制的建設力度。其次，從員工自身來講，應該樹立起遵守內部控制的制度，減少企業的經營風險因素的制約，減少自身在工作過程中的不認真不嚴謹的情況，進而更好促進企業的發展。

3.2 提高現代企業內部控制制度的建設水平

科學技術在不斷進步，企業在發展的過程中也在不斷依賴進步的科學技術，實際上，企業的內部管理的工作也可以通過這些信息化的管理技術來實現。比如，現在的大數據和云計算機技術可以對企業的內部經營的各種數據進行收集，然后通過對這種內部風險的情況進行一個直觀可視化的評估。企業通過利用這些信息化內部控制機制，不僅可以提高企業的辦事效率還可以提高內部工作的有效開展，進而更好幫助企業規避風險，進而節約企業的生產成本，加強企業的內部控制能力。因此，為了有效適應現代化的內部控制機制的建設和以及資金和人才的投入力度，企業需要動用一定的資金來加強相應的信息化內部控制系統。

企業的相關管理人員需要按照企業的實際情況，按照實際的工作需要，選拔科學的企業人才，考慮現在的企業中存在的人力資源，注意考量外在的因素和內在的因素，進而做好企業的人力資源的管理工作。企業在選拔人才的過程中，應該注意的是能不能勝任工作，是不是企業所需要的人才，工作效率是怎樣的，工作者對企業產生怎樣的影響，做好科學有效的企業管理制度。人才是企業發展的關鍵之所在，只有保證了企業的人才管理力度，才能保證企業的平穩運行。在一個企業中使得人才和企業之間保持一定的適應和協調。企業在運行的過程中難免會遇到一些不確定的問題，內部或者外部的風險，尤其是外部的風險對企業的影響作用是尤為顯著的。然后是企業的內部風險，就是員工的素質或者是能力，這些在很大程度上也會影響企業的發展。所以，企業的有關管理人員需要認識到一些影響對于企業發展的問題，及時采取一定的措施來進行補救。

3.3 企業應加強對于內部控制的風險建設

現在企業在進行風險規避的過程中存在一定的落后性，在內部出現問題之后沒有辦法進行及時的解決，這樣的落后性對于企業而言是不具備優勢條件的，會導致企業的風險存在一定的滯后。首先，企業需要完善內部控制系統的防范性建設，通過對公司內部的控制系統有一定的情況分析和了解，補救企業存在的內部問題以及提前預防各種內部控制風險中存在的可能問題。另外，企業還需要對自身的內部控制體系建設進行不斷的更新，以此來跟上時代的發展，按照企業中的各種新的挑戰、新的要求，對自身的內部控制體系進行完善，可以有效避免內部控制管理體系中出現的落后性。實際上，企業可以建立健全內部控制系統的實名認證機制，讓責任落實在個人，讓不同的責任落實在固定的人身上，然后進行實名登記認證。這樣做的目的就是，以便在出現問題的時候可以在第一時間找到問題的責任人，及時有效解決問題，防止問題的進一步擴大化。使用實名認證的形式，可以把責任落實在一定的人身上，加強每位員工的責任意識。

3.4 健全內部控制監督體系，完善內部監督機制

建立健全科學合理的內部控制監督體系建設，是為了保證內部監督制度的正確實施，為了保證企業的平穩運行。企業可以通過專門的監督管理的辦法，需要對企業的內部管理進行有效的監控，進而保證科學合理的制度的有效性。另外，企業可以按照內部控制和管理員工的績效考核的辦法，促進內部管理制度的順利進行。

在企業發展的過程中，內部監督就是企業的關鍵所在，對于內部控制和整體發展情況進行一定的監督管理，逐漸提高化解風險的能力，保證內部政策的進一步落實。首先，要使得內部監督工作落實到實處，深入貫徹執行制度要求的內容要使得責任落實在個人身上。其次，要不斷對制度進行創新，沒有一項政策是一勞永逸的，不是所有的政策都適合每一個人，需要顧及到大部分的人，但是也需要考慮個人的感受。因此，在企業中需要聯合有關的部門進行綜合的工作，展開定期或者不定期的檢查，加強各個監督機構的能力，各司其職又要打好組合拳，確實履行好監督部門的職責。

為了激發每個部門的監督積極性，企業需要根據每個部門的職責制定一定獎懲制度，只有在獎懲制度的激勵下才能有效激發每名員工的干勁。這就需要企業綜合考量每位員工的不同因素，按照不同的層次做出不同的考量要求，能夠按照不同的標準進行不同的評級。一種標準不可能適應所有的人，合理的獎懲制度才能端正工作者的不良工作態度，才能激發他們工作的積極性，才能幫助他們更好適應工作崗位，同樣也避免了強制性的要求，避免了工作者情緒上的懈怠，避免了現代企業中人才的流失。從懲罰的角度來看，一定的處罰可以讓監督機制更加的運行平穩，讓那些不努力工作的員工意識到認真工作的重要性，保證了一定的工作效率。從獎勵的方面來看，滿足了一定的物質獎勵，能夠有效激發他們的工作積極性，促使他們更加熱愛自己的本職工作，能夠更好提高企業的工作效率。

總 結

綜上所述，企業的內部監督控制機制和企業的風險規避有著一定的聯系，現代企業在運營的過程中不僅要注意效率的提高更好注意風險的規避，在現代的企業運行中內部管理機制也存在建設不夠具體，企業內部存在文化氛圍不夠濃郁等問題，也在逐漸暴露出來。所以，我國的企業可以適當引入信息化的內部控制管理系統，建立健全有關的實名認證系統，通過以上種種辦法，進而真正為企業的持續發展開平道路。