關于加強企業內部控制及風險管理工作的思考

◎鄧淑娟

前言：縱觀市場發展情況，結合新時代背景，我國企業發展迎來了新的重大挑戰。在殘酷激烈的市場經濟競爭中，企業如何進行自身的改革建設、如何應對各種不同的風險挑戰以及如何使企業不斷發展壯大，這些都是企業需要直面解決的問題。企業在解決問題的過程中，著重注意要制定切合自身發展的制度體系，以符合企業自身的戰略規劃和經營目標，為規劃和目標的落實提供幫助。具備優化完善的企業內部控制體系和健全高效的風險管理體系，使得企業在進行自我改革建設時有明晰的思路，在應對各種不同的風險挑戰是有完善的方案，促進企業高質量良性健康的發展，逐步提升企業市場競爭力，助力企業獲得更多的經濟效益。

一、企業內部控制及風險管理的關系

探究企業內部控制與風險管理的關系，應全面系統的看待這個問題。從基本定義上來看，企業中的內部控制主要指企業為完成預定的戰略規劃和經營目標，保證企業資產和會計數據信息的安全性、可靠性和完整性，確保企業預定規劃目標以及生產經營活動的實際經濟性、效率性和效果性，而在企業內部進行約束、調整和規劃等的一系列辦法舉措；而企業中的風險管理主要是指企業在日常運營過程中，對于預定的戰略規劃和經營目標在實際完成過程中的可預見性風險因素，以及突發的不可預見性風險因素，進行科學合理有效的處置規避，使得企業的預定規劃和目標能夠順利落實推進。在基本定義中不難發現，雖然企業中的內部控制與風險管理在實際的運用方式不盡相同，但二者并不存在互相排斥與互為替代關系，而是融合發展的相互補充關系，內部控制作為企業良性健康發展的關鍵體系，是企業進行風險管理的基石和關鍵組成因素；風險管理作為企業綜合管理能力的重要體現，為企業進行內部控制體系建設提供了更重要的現實意義。

首先，企業內部控制建設是進行風險管理的重要環節。在實際的企業運營和發展過程中，企業面臨的市場競爭是殘酷激烈的，可無論外部市場環境如何變化，企業為實現更好發展條件，都必須加強自身的內部控制建設，以進一步提升企業運營管理水平。從這方面來看，優化完善企業內部控制體系建設，對于提升企業風險管理的整體水平和質量有著極為重要的積極作用和現實意義；其次，企業健全高效的風險管理體系有助于進一步優化內控管理體系建設。企業的內部控制優化需要適應市場的變化和企業自身的實際發展情況，無論是市場變化，還是自身發展情況，都需要考慮到風險變化所產生的影響，以適時的調整企業的戰略規劃和經營目標，以及企業內部控制體系的優化完善。在具體的內部控制落實當中，風險的識別和風險的應對，同樣需要進行閉關管理。因此，基于對企業風險管理的需要，優化完善企業內部控制體系，也就形成了互相補充、互相融合的結果；最后，企業具備優化完善的企業內部控制體系和健全高效的風險管理體系是企業良性健康發展的基石。對于企業而言，積極的優化完善內部控制體系和風險管理體系，有助于企業提升自身的綜合管理水平和質量，提高企業自身的工作效率和經濟效益，為企業更好的實現戰略規劃和經營目標以及企業長遠的發展前景，都有著積極重要的戰略意義和現實意義。

總之，企業內部控制和風險管理的關系是互相融合發展的。企業的良性健康發展離不開內部控制和風險管理的不斷優化完善，如何發揮兩者的最大功效、如何融合兩者的關系，以促進企業更好的發展，也就成為了新時期我國企業面臨的新的重大挑戰。

二、企業內部控制及風險管理工作存在的問題

（一）財務共享建設不足

共享理念是新時期的產物，財務共享則是將這一理念運用到了實際的財務工作當中。在企業實際的財務共享建設之中存在諸多不足，首先，財務人員專業能力問題，財務人員作為財務共享中的關鍵角色，所承擔的工作內容更為復雜化，對于專業能力扎實的財務人員來說，合理運用財務共享，可減少實際工作中的不必要環節，進而降低企業成本支出，而對于專業能力不足的財務人員，勢必會影響財務共享的實際運轉效率。所以，財務人員的專業能力是否適合進行財務共享相關工作，對于財務共享建設是重要的一環；其次，部分財務工作滯后問題，財務工作有其特殊性，如業務項目的事前管理控制不具體不完整，造成報銷時才發現部分憑證缺失，之后業務部門為進行報銷，而虛開事前審核手續，對于內部控制體系管理約束不重視，給企業的運營管理帶來不必要的風險；再次，內部控制體系優化完善問題，隨著企業財務管理模式的轉變，以往的企業內部控制體系需要及時優化完善。財務共享運行之后，新的流程規范，如預算管理、人力資源和項目簽批等，都需要適應新的財務共享模式，內部控制體系不能夠及時的進行優化完善，對企業的整體運行效率提升，都會產生嚴重的影響；最后，財務共享平臺建設問題，財務共享科學合理的運用，有助于企業加強內部控制管理，但對于新平臺的新流程，企業內部的接受程度、平臺建設的使用效果以及平臺的控制管理等，都提出新的問題和挑戰。以上是財務共享建設不足的具體表現，都會對企業的內部控制和風險管理產生影響，給企業發展帶來新的困難。

（二）企業缺少規范的內控體系

在當前的現代化企業建設和運行過程中，由于受到成本管理、市場變化以及人為因素等諸多因素的影響，企業在規范的內控體系建設方面存在不足。現階段，企業對于內控的制度建設探索已經在逐步加強，但隨著企業的不斷發展和不斷擴大規模，在實際的企業運營過程中所面對的現實挑戰和困難也就越艱難，內部控制體系所發揮的實際作用也面臨著巨大的挑戰。內控制度建設的不完善，對企業的工作運行效率產生直接影響，同時會影響企業在戰略規劃和經營目標方面的計劃；內控文化氛圍不足，企業文化是企業理念的體現，企業的內控理念需要體現在企業文化之中，企業文化建設作為企業的軟實力，良好的企業文化有助于增強企業凝聚力，激發企業員工作積極性，企業文化氛圍不足，對于企業的正常運營效率和實際的經濟效益都會產生現實影響；內控保障體系建設不足，從企業的長遠發展來看，保障體系是否完善，在一定程度上會直接影響企業的發展情況，內控是企業主動獲得市場競爭力的關鍵所在，而保障體系又會對內控建設產生影響，因此，保障體系建設不足，對于企業內控建設的效果會有直接影響。綜上所述，企業對于內部控制的制度建設、文化氛圍以及保障體系方面的建設不足，都是企業缺少規范的內控體系所產生的結果，不斷地優化完善不足之處，才能使內部控制建設更好的為企業發展提供助力。

（三）企業內控工作人員素養有待提升

企業在進行內部控制體系的建設過程中，需要對照企業自身實際發展情況，來進行內控工作人員的使用，但多數企業對于內部控制工作人員的管理較為懈怠，對于人員的數量、專業能力的考核以及綜合實力的測評等，都不夠客觀全面。隨著企業內控工作人員對內部控制工作的深入，逐步發現現有的工作人員素養不夠，會直接影響內部控制的具體實施。無論是企業的內控制度完善，還是企業戰略規劃和經營目標的落實，都需要專業的，有較強素養的工作人員來完成內部控制相關工作，具有強大專業能力的人才不僅僅是企業內部控制的關鍵核心，也會在企業的長遠發展中，提供具有建設性的意見建議。就目前而言，仍有較多企業缺乏具有內部控制專業素養的人才，直接影響了企業對于內部控制體系建設的不斷優化完善。

（四）風險管理預警體系不完善

企業的風險管理伴隨著企業發展的全過程，對于風險的預警，則是企業應對風險管理要做的首要功課。對于風險的認識不能停留在被動挨打的層面上，首先要明確風險的防范是一個科學過程，可以借助必要的科學辦法手段，來降低應對風險需要造成的損失，逐步將損失降到最小范圍之內，實現風險管理的最佳實際效果。但是，我國目前部分企業對于風險管理預警機制的建立不夠完善，在具體的風險管理預警方面的實施表現不盡人意，整體的風險管理預警建設仍存有較大的優化完善空間。在進行風險管理的過程中，科學有效的預警可以將企業所面臨的損失降到最低。風險管理預警體系是科學技術體系、制度機制體系以及人才體系統籌結合的結果。在進行風險管理過程中，需要針對預警體系的實際發展需求進行必要補充。就目前而言，我國部分企業在當下的風險信息共享方面，風險應對處理策略方面等還存在一定程度上的缺失，難以積極有效的應對系統性和突發性風險。所以，建設健全的風險管理預警體系，也是企業在未來發展需要深入探究思考的問題之一。

三、加強企業內部控制及風險管理工作的對策

（一）加強企業財務共享建設力度

企業在實行財務共享后，要切合企業發展本身，逐步加強財務共享建設力度，以發揮財務共享的真正效力。加強企業財務共享建設的力度，可以從優化信息系統建設以及完善財務共享控制等方面加強建設。優化信息系統建設可以借鑒成熟企業的成功經驗，梳理清楚信息系統建設的重點難點，避免閉門造車的事情發生，在優化信息系統時要充分考慮到企業內部控制流程，除保證數據信息的高效運行外，也要對內部控制的關鍵階段進行系統控制，確保信息系統安全，要對信息系統的各種突發情況做好相關處理預案；完善財務共享控制可以從事前控制、事中控制和事后控制來全過程完善，事前控制，根據財務工作所涉及到的相關環節，設立業務開展前的審批流程，要求業務部門實現先審核、后使用的具體辦法，以保證財務預算的有效管控，使企業資源的運用更加科學合理；事中控制，要求企業業務部門對于業務處理過程中的所有涉及到財務工作的憑證進行有效保存，避免業務完成后虛開財務手續，降低企業的財務和稅務風險；事后控制，財務共享后財務人員的工作重點向財務分析、內控管理等轉變，財務人員利用數據信息，倒查是否存在違反企業內控制度的問題，有效的為企業內控制度的優化完善提供建設性的意見建議。

（二）完善企業內部控制

企業的內部控制要符合時代發展要求，順應市場發展規律，切合自身發展狀況，逐步完善企業內部控制。完善企業的內部控制可以從改善企業內部控制環境做起，構建健康向上的企業氛圍，保障企業內部控制的順利開展。可通過集中學習、專家講座等方式，加強對企業內部控制理念的學習了解，逐步提升企業全體員工對于企業內部控制理念的思想認識，確保內部控制理念科學合理的掌握；加強企業內部的警示教育學習，可通過對正面典型的樹立和反面案例的集中教學，提高企業內部對于內部控制的重視程度，形成健康向上的企業氛圍；加強對企業組織架構的合理調整，組織架構的調整要符合企業的戰略規劃和經營目標，避免造成企業資源的浪費，合理節約預算成本，組織架構的調整需要注意權力的集中和分散，建立一系列的制衡機制，促進科學的企業生態環境形成，進一步提升企業的內部控制管理能力。同時，兼顧內控要求和經營效率，推動解決過度控制、冗余控制問題。對企業內部的監督管控也應視情況調整，強化監督實際效果，避免監督流于形式化，強調對于重點環節重點領域的監督，并提升監督質量和水平，逐步提升企業內部控制的整體質量。

（三）加大專業人才的引進和培養力度

隨著企業的不斷發展，企業所面臨的內部控制和風險管理的壓力也在不斷加大，企業的在人才儲備和培養方面的不足也在日漸顯現。為能夠切實的解決企業在發展過程中所面對的人才問題，更好的助力企業戰略規劃和經營目標的落實，企業應加強人才儲備方面的工作，如建立財務人才發展規劃，推進企業高端財會人才培訓項目，以及提升企業高含金量財務持證人才比例和補足金融、投資、海外等財會緊缺人才。從根本上解決人才不足的問題，加快企業的發展速度。還應對現有的專業人才進行培養，可從強化財務專業學習，提升專業素質，以及加強對新業務、新商業模式的學習，提升業財融合能力和加強對公司戰略的學習，提升戰略領悟力和執行力等方面進行培養。人才的培養要科學化全面化系統化，從企業發展的實際出發培養企業緊缺人才，可以結合企業實際，開展專業領域勞動競賽，主要目的是鼓勵員工多種形式提升專業技能，逐漸形成比學趕超的氛圍，并且要加大各專業條線“云培訓”，提升基層財會工作水平。對專業人才的保障也是需要及時完善的關鍵環節之一，保障好專業人才的工作生活需求，從實際出發為人才解決問題，同時推進財會榮譽體系建設，制定財會榮譽管理辦法，適時開展企業先進財會工作者評選，提升財會工作的榮譽感和歸屬感。

（四）積極完善內控及風險預警體系

企業發展的全過程中，內部控制的建設和風險預警體系的建設是相輔相成的。在實際的工作過程中，應對現有的內部控制和風險預警體系進行全面系統的分析，探究存在的問題及應對措施，尋求共通點，針對具體問題具體解決。需要優化內控評價工作體系，夯實主體責任，強化跨部門、跨層級、貫穿流程的整體風險識別和內控評價。突出評價重點，加大對重點領域和關鍵環節、新業務新風險、屢查屢犯問題的監督和整改力度。需要著重注意的是內部控制和風險預警體系的建設，對于企業來說是全新的挑戰，企業在制度建設，尤其是技術建設方面，進行必要的重點關照，使企業的內部控制和風險預警體系的建設符合新時代的新要求，并且符合企業自身實際的轉型發展需求。特別是，要充分發揮智能化信息化技術載體及系統平臺的優勢，以幫助內部控制和風險預警體系的建設在企業發展過程中發揮其所具備的關鍵助力作用。

結論：面對不斷迎面而來的新挑戰，對企業的發展來說，何嘗不是前所未有的新發展機遇，積極地將挑戰轉化為機遇，扎實提升企業自身的綜合實力，企業才能更加長遠的發展下去。切實做好企業的內部控制和風險管理是企業發展的必經之路，是提升企業綜合實力、市場競爭力以及逐步提升企業經濟效益的有效舉措。企業的內部控制體系、風險管理體系以及財務共享體系的建設，不是一蹴而就的事情，需要企業根據市場環境變化、自身戰略規劃和經營目標的調整以及突發情況的應對處置，來進行不斷地優化完善，以達到建設最貼切企業自身發展方向的具體體系，進而促進企業良性健康可持續的長遠發展。