論企業內部控制風險及防范措施

易春華

（江西和一通財務咨詢有限公司，江西 南昌 330000）

一、引言

企業推行內部控制和風險管理的主要目的是提升經營效率，從而提高企業的經營水平和經濟效益。企業在經營過程中必須注重內部控制和強化風險管理。目前，大多數企業在經營活動中都認識到了內部控制的重要意義，并建立了相應的內部控制制度，但是這些制度比較陳舊，存在一些不合理、不科學之處，從而影響了企業的正常運行。如果企業的內部控制不能為企業的生產運營提供有力的保障，那么企業面臨的風險會更大。目前，企業的內部控制和風險管理形勢非常嚴峻，企業管理者必須明確內部控制中存在的問題，并采取相應的對策，確保企業良性發展。企業必須從重視外部經濟效益轉向重視內部控制，充分運用有效的內部控制和管理手段增強整體實力，從而推動企業可持續發展。企業的內部控制存在一定的風險，如果不能正確評價和識別內部控制風險，就會造成經營和管理混亂，從而制約企業的發展。在企業的內部經營中，與風險管理同樣重要的是內部控制。我國大多數企業盡管已經建立了相應的管理制度，但仍然存在許多問題，不利于企業可持續發展。由于缺乏有效的內部控制，無法充分發揮其應有的功能，因此企業在發展過程中面臨諸多風險。

二、企業內部控制概述

（一）內部控制的內涵

企業的內部控制是指對自身經營管理過程中遇到的一系列問題進行控制。內部控制是現代企業管理的產物，因此企業實施內部控制的目的就是全面掌握自身的經營管理情況，從而不斷改進內部管理，提高工作效率，規范內部運行。企業的內部控制根據控制目標的不同可以劃分為會計控制和管理控制，二者相互影響，既可以改善企業的財務管理狀況，又可以保障企業的資產安全，同時可以增強企業的治理能力。內部控制是指在不違背國家有關法律法規和財務報表真實性的情況下對企業進行有效的管理和控制。企業的內部控制涵蓋多方面的內容，包括如何控制企業的運行、如何把控企業的財務信息，這些都是企業內部控制的工作內容。應根據企業的實際需求，制定相應的解決方案，提前采取風險規避措施，推動企業進一步發展。

（二）企業內部控制的工作原則

第一，企業必須實施內部控制，使其貫穿企業運作的全過程。第二，企業的內部控制內容要根據具體的經營環境、經營規模、經營范圍、風險控制等因素不斷調整。第三，企業的內部控制應遵循成本—效率原則，而建立健全的內部控制機制可以有效控制企業成本，減少企業虧損。第四，企業的內部控制與企業的經營活動緊密聯系，在企業治理結構、職責劃分、工作流程等方面相互制約、相互監督，兼顧企業的實際經濟效益，保證企業的利益最大化。第五，應加強對內部控制的認識，建立一套有效的內部控制和管理機制，保證企業按照其工作內容不斷完善相應的管理制度，從而增強企業的市場競爭力。

三、企業內部控制風險管理的重要性

內部控制是企業轉型發展的關鍵，建立健全的內部控制制度既有利于及時發現問題，又能有效地解決問題，減少企業的經濟損失，維護企業的經濟利益。通過內部控制可以有效地實施財務管理，確保財務信息和數據的準確性和科學性。通過強化內部控制可以維護監管機構的權威性，集中企業內部的力量使每個部門、每個員工都能明確自己的職責，激發員工的工作熱情，提高員工的工作效率，提升企業的運行效率，這樣可以有效控制企業的運營成本，增強企業的核心競爭力。科學實施內部控制，結合目前的資本運作狀況和內部管理體制，制定一套完善的經營管理方案，并根據經營活動中存在的問題提出相應的風險預防和規避對策，從而提高企業的財務運作效率，確保企業科學地作出決策和開展管理工作。在經營活動中充分發揮內部控制的作用，加強各個部門的溝通交流，從而實現對企業經營活動的有效管理，推動企業持續健康發展。

四、企業內部控制存在的問題

（一）對內部控制認知不全面

企業管理者對內部控制的重要性認識不足，導致其風險管理效率低下，從而影響企業的發展。企業在實施內部控制的過程中往往會因認識的片面性和先知先覺而過分強調對現狀的管理，而忽略了制訂長期經營計劃。企業管理層通常把財務作為企業內部控制管理的中心，把內部控制任務交給財務部門。由于企業管理層對內部風險管理的認識存在一定的偏差，認為財務部門是管理企業內部風險的主要部門，而忽略了其他部門管理內部風險的重要性，造成企業內部控制缺失、工作效率低下，不利于企業進一步發展。在企業的內部控制管理中，對內部控制的片面理解導致內部控制缺乏前瞻性，不注重制訂長期計劃。企業管理者則把財務作為企業內部控制與管理的中心，一般認為這是財務部門的工作，覺得財務部門的首要任務就是財務管理，而不是監督其他部門，從而影響整個企業的發展。

（二）內部控制體系不完善，導致內部風險頻發

企業的內部控制體系不完整，只涉及各主要部門，而沒有涵蓋全部職能部門，導致內控風險的產生。企業對內控的重視程度不高，在實踐中往往忽略了內控的作用，開展內部控制僅僅注重企業自身的發展，而忽略了對外部風險的控制。一些企業在運行中忽略了內部控制的特點，往往在發生問題后才采取相應的對策，從而影響了企業的整體發展。目前，我國一些企業的內部控制制度存在缺陷，僅限于對企業各主要部門進行內部控制，沒有對各部門進行全面管理，從而產生了內控風險，影響企業的經營和發展。企業沒有構建完善的內部控制制度，在經營過程中往往把重點放在發展上，沒有有效地控制外部風險，從而制約了內控功能的發揮，影響企業的正常運轉。

（三）內部控制監管機制缺乏獨立性

我國的企業大多為私營企業、股份制企業，其內部控制的監督機制并不完善。造成這種現象最重要的原因在于缺乏獨立性，而監督機制也會受管理者的思維和行為影響，導致監管部門形同虛設。監管部門的工作往往涉及各個部門的利益，難以獨立監督。同時，企業股東與管理者也有權力約束，而且企業的監督人員難以獨立開展監督工作，從而影響企業的管理效果。

（四）法人治理結構不規范

從企業治理結構的界定來看，企業治理結構不健全是造成企業內部控制風險的一個重要因素，這主要表現在企業內部權力不明確，董事、監事、經理三權分離等方面。企業內部監控不完善還體現在領導會根據自己的意愿將心腹安插到關鍵崗位，從而導致內部控制體系失效。混亂的激勵約束和利益制約體系使企業的制約和監管效果不理想，決策者的權利和義務關系不平衡，外部的激勵和壓力很小，缺乏對決策權的有效制約，使得企業在經營過程中容易失去控制。

（五）信息系統不健全，溝通不順暢

在企業運行的過程中建立有效、完善的信息系統，既可以使員工明確自己的工作職責，也可以確保信息的準確性。企業管理者要對企業的經營發展狀況有全面的認識，要主動掌握市場動態，并通過財務報表公開企業的重要信息。企業要充分運用信息化技術，并根據自身的實際情況建立健全信息平臺，以提高自身的內部控制水平。部分企業的信息體系建設還存在一些問題，如企業的信息披露不夠真實，一些企業為了掩蓋損失而弄虛作假，信息的真實性和準確性存疑，暴露出企業內部控制能力低下的問題。

五、企業內部控制風險防范措施

（一）營造良好的內部控制風險管理環境

企業要加強內部控制風險管理，營造一個穩定的工作環境，增強內部控制風險管理意識，大力宣傳內部控制風險管理的積極意義。企業要結合市場經濟形勢分析自身的實際經營情況，宣傳學習企業內部控制風險管理的成功經驗，并鼓勵各部門積極參與到內部控制風險管理的宣傳工作中，為企業內部控制風險管理奠定相應的環境基礎。

（二）增強內部控制風險管理意識

企業要加強對內部控制風險管理的認識。企業要按照市場經濟發展的一般規律，以企業負責人為榜樣，轉變工作和管理模式，提高內控風險管理水平，充分認識到內控風險管理在企業經營發展中的重要作用。同時鼓勵部門經理和員工積極參與到風險管理工作中，將風險管理融入企業日常工作中，加強員工之間的溝通交流，明確每個人的責任。在工作實踐中必須清楚地認識到內部控制對防范風險的重要性，避免遭受經濟損失。

（三）構建完善的內部控制風險管理機制

企業既要跟上經濟發展步伐，又要根據自身的實際情況建立健全的內部控制風險管理體系。同時，企業要規范內部控制風險管理，制定風險管理方案，加強對內部風險的認識。

（四）完善法人治理結構

在實施內部控制的過程中，必須積極改變傳統的工作理念，建立和完善企業的權力制衡機制，并充分認識到其作用，充分履行股東的職責。企業要賦予董事會一定的權力，包括對管理者的任免、對管理者的監督等，并對企業的重要事務進行監督，然后根據企業的日常工作行使決策權，并根據企業的實際情況優化企業內部組織結構。還應完善企業績效管理制度，包括會議制度、重大事件決策制度、審計制度等，對企業經營和多個環節進行有效的監督，從根本上保證企業管理得當，有效規避風險，確保企業高質量發展。

（五）提升內部控制風險管控人員的素質和能力

人才是企業發展的動力，所以企業在發展中必須注重充分發揮人才的作用，加強對內控人才的培訓，積極引進具有創新精神的內控人才，從而提升企業的內部控制風險防范水平，推動企業全面發展。

可以定期開展內部控制的教育和培訓，鼓勵內部控制人員參與，同時企業還可以邀請內部控制方面的專家來企業舉辦講座，這樣既可以讓企業內部控制人員學到更多的專業知識，還可以幫助他們樹立正確的職業觀念，提高其專業素養。另外，也可以指導內部控制人員在網上學習相關知識，分析和探討新的內部控制模式和理論知識，從而提高內部控制的業務水平。

六、結語

市場經濟的發展直接關系到企業的運營，為了增強企業的管理能力，必須加強對內部控制的風險管理和預防，從而提高企業的管理水平，而對企業內部控制進行有效評價可以降低企業的風險。通過建立健全內部控制風險管理體系，培育專業的內部控制和風險管理人員，可以加強對內部控制的監督，規范內部控制工作行為，達到企業的戰略規劃目標。企業要從多個角度出發，構建完善的風險防范體系。要優化企業治理結構，維護良好的企業運作秩序，提高生產效率，有效應對經營風險，從而保障股東與投資者的利益。