企業(yè)內部控制與風險管理中的問題與對策

汪鳳嬌

企業(yè)在發(fā)展的過程中不可忽視內部控制與風險管理所起的重要作用，要認識到這兩項工作是企業(yè)管理中的重要內容，且二者的關系也比較密切，需要構建完善的內部控制體系，并樹立正確的風險管理意識，在提升企業(yè)管理整體質量的同時，能夠優(yōu)化資源配置，減少財務風險的產生，為各項經(jīng)營活動有效開展提供保障?？紤]到當前在落實這兩項工作時還存在一些問題，現(xiàn)在的首要任務是要盡快解決好這些問題，保證將內控和風險管理各項工作貫徹執(zhí)行到位，為企業(yè)長遠發(fā)展注入活力和動力。本文對此進行了深入探討，以期能夠為相關工作的開展提供參考和借鑒。

存在的問題

內部控制結構有待完善 內部控制是企業(yè)管理中的核心內容，一旦內部控制結構出現(xiàn)了問題，勢必會影響到內部控制實施的效果，還會對企業(yè)的發(fā)展產生不良影響。在當前的環(huán)境下，企業(yè)在發(fā)展的過程中不僅面臨市場風險，而且內部風險也在不斷增大，只有落實好內部控制工作，才能幫助企業(yè)更好地抵御這些風險。企業(yè)要明確構建完善內部控制結構的重要性和必要性，想盡一切辦法對此進行改進和優(yōu)化?，F(xiàn)階段，企業(yè)在構建內部控制結構時還存在不足，在構建的過程中通常會出現(xiàn)各類問題，影響到內部控制體系實施的有效性。其中最為明顯的就是標準化不足，并且制定出的結構體系與企業(yè)戰(zhàn)略目標不相符。從現(xiàn)有的內部控制結構來看，明顯存在有規(guī)范性、科學性不足的問題，主要是因為在構建的過程中忽略了行業(yè)標準和相關的制度流程，在具體實施時經(jīng)常會出現(xiàn)各種紕漏和問題，很難有效去應對各種風險問題，導致內部控制水平比較低下。此外，在構建時通常會忽視企業(yè)戰(zhàn)略目標，很難發(fā)揮出內部控制真正的價值和作用，

工作環(huán)境有待完善和優(yōu)化 會計內部控制工作的落實需要有良好的環(huán)境作為支撐，一旦缺乏相應的工作環(huán)境勢必會引發(fā)各種問題，帶來很多的負面影響?，F(xiàn)階段，企業(yè)內部對該項工作的重視程度不夠，致使很多工作的落實都流于形式，管控的效果也并不明顯。尤其是內控意識比較薄弱，直接影響到各項工作的有效開展。當前，在會計內部控制的過程中還存在財務人員缺乏內控意識的情況，很難形成正確的思想意識，導致整體管控的效果并不理想。具體體現(xiàn)在以下幾個方面：首先，對內控實施的必要性認識不足，會計工作效益得到提升最為重要的一個舉措就是內控的有效性，如果不能認識該項工作開展的重要性，勢必會在執(zhí)行的階段遇到很多阻礙和難題，不僅影響到了內控的效果，還會影響到企業(yè)內控體系建設的整體效果。其次，還停留在傳統(tǒng)的思想理念上，部分財務人員在工作中通常還是采取傳統(tǒng)的思想和工作模式，很難滿足實際工作的需求，制定出的內控措施也與實際不符，會在一定程度上制約到內控作用的發(fā)揮。

風險管控工作不到位 企業(yè)在運營的過程中會面臨各種內外部的風險，如果不能有效地管控這些風險，會導致風險因素不斷擴大，很有可能會影響到企業(yè)的經(jīng)濟效益。這就要求在內控中要樹立正確的風險意識，提前識別出潛在的風險，并提出針對性的防范措施，盡量縮小風險的影響范圍。從當前的現(xiàn)狀來看，內控活動中財務人員的風險意識薄弱，很難第一時間發(fā)現(xiàn)潛在的風險。

內部控制與風險管理的關系

以黃鶴樓酒業(yè)有限公司為例，若是要探究公司內部控制與風險管理的關系，則應分兩方面進行。一方面，內部關系。內部關系通常包括公司的管理體系、治理結構和股權結構。股份轉讓之后，公司的股權結構就會產生變化，公司的股東包含經(jīng)營團隊與基金，控制權也會向外轉移。在治理結構方面，上市公司依然是控股股東，但因為股份稀釋的緣故，董事席位代表數(shù)量會相應減少，使得經(jīng)營團隊會掌握更多的經(jīng)營決策權，通常都會對公司的發(fā)展與治理帶來積極的影響。在管理體系方面，公司則應積極優(yōu)化內部控制與風險管理體系，保證經(jīng)營活動的穩(wěn)健性與合規(guī)性。當然，公司也應積極與戰(zhàn)略合作伙伴和股東進行協(xié)調溝通，實現(xiàn)公司長期發(fā)展。另一方面，外部關系。外部關系通常包括公司與上市公司、基金、經(jīng)營團隊和其他合作伙伴的關系。公司與上市公司屬于控股子公司關系，上市公司是控股股東，直接影響公司的經(jīng)營決策。若是公司需要獨立上市，那么上市公司的市場評價與表現(xiàn)也會產生重要影響。公司與基金和經(jīng)營團隊則屬于股東關系，經(jīng)營團隊與基金都是股東，影響著公司的經(jīng)營發(fā)展。公司應與股東之間保持密切關系，保證公司經(jīng)營決策與股東利益的平衡。公司也應與其他合作伙伴建立良好關系，拓展更多的業(yè)務，實現(xiàn)良好發(fā)展。

解決對策

完善內部控制結構 企業(yè)應該要用全局的眼光來看待內控體系與風險管理的建立，應該要從宏觀的角度去思考問題，為了推動內控機制的建立，在企業(yè)內部全面地實施風險管理，就需要有制度作為支撐?；诖?，需要建立完善的內控結構體系。需要特別注意的是，在建立內控體系的實施一定要依托于企業(yè)發(fā)展的實際情況，不能盲目地照搬別人的模式。內控體系建立完成后并不意味著一成不變，應該要依據(jù)實際發(fā)展的需求不斷地優(yōu)化和調整內控體系，在實施的過程中一旦發(fā)現(xiàn)內控體系存在問題，應該要及時地改正，提高內控體系實施的效果和水平。首先，應該要合理地劃分職責。應該要將內控的相關責任進行劃分和明確，將具體任務落實到個人頭上，確保所有的工作人員都清楚自身的職責范圍，各司其職，完成好各自的工作任務。其次，完善考核制度。為了提升員工工作的積極性，就需要建立完善的考核制度，應該要將薪資與考核掛鉤，以此來發(fā)揮出員工主觀能動性，能夠更好地投身于內控工作。

進一步優(yōu)化工作環(huán)境 首先，加強宣傳教育。企業(yè)內部要加強對財務風險管理的宣傳和教育，以此來引起各級人員的關注，不斷強化各級人員的風險意識，尤其是管理層要起到很好的帶領作用，以身作則，給予財務風險管理工作開展全面支持。只有在企業(yè)內部營造良好的氛圍，才能推動財務風險管理工作有序開展，逐漸提升風險管控的水平和質量。其次，加強培訓。對各級人員進行針對性的培訓，讓所有人員在工作中都能提高警惕，有效地去規(guī)避風險。尤其是要加強對財務人員的培訓，通過系統(tǒng)的培訓和交流來提升財務人員的綜合素養(yǎng)。為了保證培訓的效果，要提前制定好培訓計劃和方案，依據(jù)現(xiàn)有財務人員的實際情況進行培訓，關鍵是在培訓中要著重講解財務風險管理的相關知識，旨在于幫助財務人員樹立正確的風險控制意識。最后，增強財務人員的內控意識?？紤]到當前財務人員內控意識比較薄弱，有必要采取合理的方式來改善這一現(xiàn)狀。企業(yè)內部管理層要以身作則，不斷強化內控意識，積極將相關內容傳達給員工。尤其是財務人員要清楚自身的職責，積極參加各種交流大會，提高對內控的認識，清楚自身在內控中的職能作用。

推動內部控制與風險管理信息化建設 黃鶴樓酒業(yè)有限公司的業(yè)務相對復雜，內部控制涉及多方面的工作，哪一個環(huán)節(jié)的管理缺失都可能會引發(fā)較為嚴重的問題，所以公司的內部控制與風險管理完全可以在信息化建設的基礎上進行變革，以促進企業(yè)可持續(xù)發(fā)展。當前，企業(yè)可以通過云計算技術完善工作思路，將內部控制與風險管理的規(guī)定、圖片和視頻資料直接上傳到云平臺，使得各類信息都可以及時傳遞給工作人員，工作人員可以在云平臺上編輯信息，提高安全性。云計算技術也能滿足內部控制與風險管理工作的數(shù)據(jù)提取需求。

思考與建議

提升內部控制的實踐性 首先，應該要成立專門的內部控制部門。要對內控管理部門的職責進行明確，為了提升實施的水平，就需要對管理部門的人員進行科學的配置，要給該部門配備專業(yè)的內控人才。如果只是單純地認為內控工作屬于財務部門，這種想法是錯誤的，會在很大程度上影響到內控實施的效果。為了提升內控的水平，就需要提高內控人員的整體水平，不僅需要引進專業(yè)的內控人才，還應該加大對現(xiàn)有內控人員的培訓力度。在培訓的過程中應該系統(tǒng)地講解有關內部控制的相關內容，提升內控人員的專業(yè)技能，更好地服務于內控工作。其次，構建科學的內控評價體系。對內控評價體系的構建，不僅能夠保證內控工作落實的有效性和真實性，還能夠及時發(fā)現(xiàn)內控中存在的問題，及時地進行補救。特別是在績效考核體系中，通過行之有效的考核方式，來對內控工作的落實進行評價，查看員工是否按時完成了相應的任務和目標。

對資源進行整合，建立完善的信息化系統(tǒng) 內控管理是一項系統(tǒng)且復雜的工作，在實施的過程中離不開各項信息數(shù)據(jù)的支撐。在信息化構建的過程中，要想促使內控管理工作的質量得到優(yōu)化，就應該要樹立信息整合意識，將企業(yè)內部各種有效的信息整合在一起，構建出一條完整的信息鏈，確保能夠將各項信息數(shù)據(jù)整合起來，實現(xiàn)信息數(shù)據(jù)共享。最為關鍵的是，要構建出完善的信息化管理系統(tǒng)，就應該要立足于企業(yè)發(fā)展的實際，結合自身發(fā)展的特點，構建出符合企業(yè)發(fā)展實際的信息化管理系統(tǒng)。以此財務人員在工作中才能盡快收集相關的信息數(shù)據(jù)，并精準地對各項信息進行分類和篩選，能夠在最短的時間內挑選出需要的信息數(shù)據(jù)，高度地將數(shù)據(jù)進行融合和運用。財務人員不僅能夠時刻掌握企業(yè)內部財務數(shù)據(jù)的情況，還能時刻關注業(yè)務活動的情況，依據(jù)數(shù)據(jù)的變化，提前做好財務預算的工作，也可以及時分析財務增減變動的原因，給管理層一個滿意的答復。通過信息化管理，能夠及時掌握資金流動的情況，一旦發(fā)現(xiàn)資金使用有問題，及時上報，以便于能夠在第一時間來進行處理。還需要注意的是，在信息化構建的過程中還應該要明確內控的管理職責，將具體任務落實到各個部門和各個崗位上，一旦發(fā)現(xiàn)問題就能及時追責，確保能夠將信息化建設的每項任務都落實到位，更加深入地去開展這項工作。特別是企業(yè)內部的管理層應該要高度重視這項工作，要積極的參與進來，給予該項工作大力的支持，對相關的信息內容進行整理，將管理數(shù)據(jù)和信息有效的銜接起來，進一步推動信息化建設的進程

綜上所述，有效地進行內部控制和風險管理對于企業(yè)而言意義重大，企業(yè)在發(fā)展經(jīng)營的過程中要認識到這一點，要盡快找出其中存在的問題，并深入分析問題產生的原因，在此基礎上提出針對性的解決措施，旨在于能夠進一步優(yōu)化內部控制和風險管理工作，盡量避免在內部管理中出現(xiàn)紕漏，為各項工作高質量開展提供保障，進而推動企業(yè)向著更加健康的方向發(fā)展。

（作者單位：黃鶴樓酒業(yè)有限公司）