企業內部控制環境及企業風險管理分析

■周海燕

（磐安縣城鄉建設集團有限公司）

1 內部控制環境與風險管理概述

1.1 內部環境是建立內部控制的基礎

扎實的基礎是有效實施內部控制的保障，只有牢固的地基，房了才能造得高、造得漂亮，內部環境主要內容包括治理機構設置、人力資源政策、企業的文化及經營理念、反舞弊機制和風險意識。規范的企業架構直接影響經營管理目標的制定，“橘生淮南則為橘，生于淮北則為枳”，建立與實施內部控制的重要基礎首先要塑造企業文化康良好的氛圍和影響員工的控制意識。

1.2 內部控制是實施風險管理“落地”的有力支撐

隨著現市場化程度的加深，風險管理成為各類企業的重要一項課題，企業要經營，就一定會有風險，關鍵是如何去防范風險，及時發現風險，提前制止風險，并且對風險進行管理和控制，而作為企業的內部環境，必然會對風險管理產生影響，薄弱的公司治理機構、不夠完善的企業人力資源政策、企業文化、經營理念將直接導致風險管理減弱，反之加強風險管理也有利于內部環境的優化。

2 企業內部控制環境及企業風險管理的現狀

2.1 機構設置的問題

公司機構設置不合理，存在著不足，公司未能設立專門的內審機構，董事會下面也未設置審計委員會，董事會成員中沒有按章程要求配置，董事會成員中需有公司的職工代表，但一些公司董事會沒有設置職工代表，職工沒有相應發言權，造成了公司高管有些事情看到的只是表面，沒有深入到職工中去。對于內部控制，公司也沒有專業的人員負責內部控制的建立，平時公司會抽調各部門人員進行監管，上級部門對于公司的檢查有時只是對于財務部門的工作監督，監管范圍小，缺少全面的監督方案，只集中于少數利益點，而不能夠從事前、事中、事后進行全過程的監控，無法及時發現問題。部門之間未能相互監督、相互制約，各部門各司其職，出了問題相互推辭，只要不關系到自己部門的事情，多一事不如少一事，任由事情發展，最終損害公司利益。

公司設的部門，有些部門負責人專業性不強，學習能力也不強，對公司整體運營不了解，遇到一些劃分不清，多部門都可以參與放手去做的事情，部門之間就相互推扯、推責，使有些會做的部門一天忙到晚，有些部門的人員卻閑得慌，造成做得多，會錯得多，不做倒相安無事。部門權力不一，有些部門對于自己部門下面的員工配置沒有發言權，有些部門只用權做好人，使得難以很好地調動人員的工作積極性。

2.2 企業的人力資源不夠完善，企業缺少文化氛圍

內控制度關系到公司的每個員工，員工是一個公司正常運營的原動力，員工的整體素質至關重要。公司的未來發展離不開人才和管理者，一個公司決定未來方向的要靠決策者，決策者的思路決定了企業的出路，也影響到每位員工的素質，專業的人要做專業的事，公司對于專業的人才不重視，沒有相關的崗前培訓，不注重平時員工的學習，做和不做一個樣，忙和不忙沒有區別，不能合理地分配工資，對于內部控制要全員參與，公司全員都要緊拉這根弦，不能放松，而實際上大部分員工意識薄弱，如公司對于公章的管理，有時要求會放松，由于項目工程蓋章資料多，相應部門并沒有好好聯合審核，蓋了公章資料上不寫日期，到財務付款環節，要求補上相關資料上的日期，這樣會造成了業務上的漏洞，讓對方有機可乘，無形中也給公司造成了損失，損害了公司的形象。公司的制度執行上可上可下，有時會因人而定，這樣會打擊了職工的積極性。

企業文化是企業的靈魂，如果企業沒有了靈魂就像人沒有靈魂一樣，沒有靈魂的人就像行尸走肉，企業要想和諧發展，和員工的素質緊密結合，而企業文化就和員工的文化素質息息相關。企業文化的核心就是要有好的經營理念，要樹立現代管理理念，要有開拓的精神，沒有一個好的經營理念貫穿企業的經營過程，就不能培養積極向上的道德觀，就無法打造企業核心競爭力，企業中領導層的管理理念沒有深入人心，如管理層沒有正確引導，員工對企業的文化產生了一些不滿，會影響到企業的形象。

2.3 反舞弊機制、風險意識待加強

公司未明確建立反舞弊機制，企業對于一些重要事項未進行公開制度，平時企業對于反舞弊機制和風險管理宣傳少，管理層對于財務數據不重視，平時對于員工的風險防范意識也需加強，如一些企業對于一個項目的完成，從項目開工到竣工驗收都由一個人來完成，企業對于風險應對沒有相關的概念，大家對于風險意識都很薄弱，企業內部各個環節的風險意識不強，造成企業在風險管理的過程中難以有效地發揮作用。公司未對風險建立預警、決策、應對機制，有問題不能及時發現，事前對于重大決策未做可行性研究和評估，一些重大事項管理層不發表個人意見，一件事情的決定往往以一個會議草草結束，浮于表面形式。

3 加強對內控環境的治理和企業風險防范的建議

3.1 建立健全公司的治理結構，合理設置內部機構

根據國家的有關法律法規和章程，企業應當建立規范的公司治理結構和議事規則，職責要清晰，治理主體要各司其職、各負其責，發揮其重要的作用。公司董事會設立董事長一名、總經理一名，公司的生產經營管理工作、組織實施董事會決議、擬訂公司內部管理機構設置方案、公司的基本管理制度等由總經理負責。合理使用人力資源，要在最大程度上發揮公司現有人才的力度，要由董事會負責內控制度的健全，按照現《公司法》相關規定，董事會下面設立審計委員會，由審計委員會來負責具體實施，審計委員會中的每位成員都要有自己相應的專業能力，公司領導的意識至關重要，決定了公司的方向，首先要加強公司管理層的風險意識，只有管理層意識到其重要性，整個企業的方向才會明確，很好地推進各部門的工作。管理層在思想上重視了，每次會議上能大力宣傳內控的重要性，這樣內控制度的落實才能到位，對于公司各部門的職責要明確規定，并按其規定執行。管理層要不斷學習，參加內控有關的培訓，全面推動內控制度的建設。企業不能照抄照搬，要制定一套符合自己企業業務發展需要的內控流程，又能保證內部控制制度有效執行。董事會成員中要配備一名職工代表，每年要定期召開職工代表大會，內部控制是一個全員參與的過程，要讓每位員工都認清自己的職責，參與到企業的內部控制中，形成相互制約相互監督的關系網，這樣就能發揮了董事會成員、高管及全員的應有功能。

公司決策層要重視對于公司中層人員的選拔，要掌握以任人唯賢、德才兼備、以德為先的原則，特別是要具有符合崗位要求的專業知識和企業管理的基本知識，業務部門要有相對應的職稱。中層人員的整體素質會帶動每個部門下面員工的積極性，部門和部門之間和諧合作會使企業變得更加堅固完善。

公司所設的部門負責人和公司各部門分管的領導在具備專業知識的同時，一定也要全面了解公司的整個運營過程，也要清楚其他業務部門的相關業務，各部門負責人和分管領導之間在充分考慮輪換周期的情況下，可以進行崗位輪換和分工的轉換，這樣可以增強中層管理人員和高管人員對于知識更新的緊迫感，自然也推動了公司員工和員工之間的交流，這樣會促進全體員工的協調精神，使大家相互了解，相互幫助，也會減少相互推扯、相互推責，也有助于可以全面地了解中層人員的整體素質情況，對于做好今后的職業規劃提供了科學有力的依據。

3.2 完善并改進公司的人力資源模式，加強文化建設

為了能有利于企業的可持續和健康發展，企業要健全人力資源政策，人力資源包括了企業每一崗位員工。人力資源開發是保證員工素質的第一環節，如何招攬人才和留住人才至關重要，人力資源管理體系包括了公司的招聘、培訓、薪酬的管理、人員的配備、勞動關系的管理。

首先人力資源管理部門要建立完善的制度，實現以人為本的核心管理體系。在公司的招聘上要遵守“公開、公平、公正”的原則，對于公司用人方面，要發揮高素質人員在公司中的作用，要建立能上能下，平等競爭的用人機制，不能做與不做一個樣，對于重要崗位要進行公開、公平的競爭，這樣可以讓每位員工都有用武之地挑選出真正有用的人才，特別是現如今時代在飛速發展的情況下，公司的員工不是以人數多少來定論公司的運營能力，而是以是否有專業有人才來做專業的事，如現在公司信息化建設非常重要，公司沒有專業的信息系統使用人員，公司就不能建立內部信息系統，信息數據未能及時送達，導致了各部門之間不能及時對接。人事部門要善于去發現每位員工的長處，用其所長，讓其發揮出在公司的真正作用。要加強對員工的培訓，平時公司要利用外部資源適當的培訓，對公司員工要進行全員培訓和繼續教育，培訓可以讓員工增強團隊意識，可以讓每位員工清楚自己的職責，不斷提高員工素質，讓每位員工都要清楚什么是團隊精神，要讓大家都有團隊意識，通過培訓讓大家更加團結，更加齊心協力，人才培養的速度要跟上公司發展的速度，吸引、留住優秀人才，以配合企業戰略目標的實現。

公司在薪酬管理上要合理，如某公司的員工工資以員工的職稱高低來核定，搞一刀切，只要員工能評出職稱，公司統一聘用，不管你所評的職稱和你的崗位是否對應，導致有些部門上班時間空閑時間多，有些部門利用手中職權，以評出職稱為目標，不合理的薪酬體系阻礙了公司的自身發展，公司一定要結合自身實際情況，制定一套合理的薪酬管理制度，考核到每位員工中，激勵到位。對于工作認真負責努力上進的員工，要給予一定的獎勵，這樣會促進工作的積極性，還有公司要讓員工明確知道，自己要干什么，能干什么，干好干壞的好處和壞處。讓每位員工都能互相學習互相監督，共同進步，讓企業發展更美好。公司要建立勞動關系管理的相關制度，應處理好每位員工的勞動關系，每位員工要遵守公司的管理，遵守勞動紀律，營造良好的文化氛圍，制度的制定要合理合規，要堅守原則，不搞特殊化，促進其企業穩定有序地發展。

企業要加強塑造文化氛圍，培養積極向上的價值觀和社會責任感，提倡認真負責、兢兢業業、敢于創新、積極進取的團隊精神，要培養員工對企業的自信心和認同感，使企業充滿凝聚力和競爭力。董、監、高應在塑造良好的企業文化中發揮關鍵的作用，加強企業文化的宣傳和貫徹，逐級貫徹，確保全體員工共同遵守。

3.3 建立反舞弊機制、加強企業風險意識

隨著現在社會快速的發展，舞弊規模也越來越大，正逐步擴張到各個角落，這樣會給企業造成一定的損失，在企業內部控制環境中建立反舞弊機制，對于防范企業舞弊行為有很好的作用，同時還能更好地完善企業的內部控制建設。首先要規范企業高級管理人員的職業行為，要嚴格遵守相關法律，要樹立廉潔從業和勤勉敬業的精神，防止損害公司利益的發生，公司要設立舉報熱線電話，電子郵箱等，對于一些重要事項要公開，對于有影響到企業運營的重要事項要隨時召開會議，要公布重要事項的事前事中事后的相關事宜。然后管理層要在企業內部宣傳反舞弊機制的重要性，引起全員重視。

對于公司的重大決策，在決策前相關部門一定要進行可研性研究分析，對于可研性研究分析要由各部門的人員參與到編制中，要實事求是，全面考慮的同要抓重點，不能僅僅流于形式，可研性研究報告編制后提交公司董事會，公司每位高級管理人員都要對項目提出自己的意見，在全面考慮的同時要抓住重點，要發表每位高管的見解，不能一個人說了算。對于一些風險，一定要在可控范圍之內，對于不可控風險，要合理解決并通過一些方法來降低。對于一些可能發生的風險，就如自然災害、臺風、暴雨天氣，一定要根據天氣預報及早防范，通知到各部門，對癥下藥，制定防范方案，有效的措施會把公司損失下降到最低。

4 結 語

內部控制對企業的經營發展有著重要的作用，內部環境是內部控制的基礎，要想企業更好更快更有溫度地健康發展，企業必須要腳踏實地打好每一步的基礎。內部控制的實施有助于我國企業的轉型升級，我們要分析企業實際的經營狀況，分析可能存在的問題，并如何采取措施去應對問題，以便更好地完善內部環境，充分發揮內部環境的作用，推進內控環境在內部控制中的完善。企業有目標就會有風險，企業要根據風險來源、影響、性質、責任主體更好地對風險進行管理，讓企業更好、更快、更穩健康地發展。