企業內部控制與風險管理問題研究

□ 武 頔

(鄭州工程技術學院 河南 鄭州 450044)

前言

健全、有效的內部控制和風險管理措施，有助于約束企業的行為，確保企業經營目標的實現。雖然我國政府已經發布了諸多與內部控制和風險管理相關的法律法規、政策指引等，但從企業的實際情況來看，內部控制和風險管理問題依舊比較突出。在實踐當中，很多企業的管理者不重視內部控制和風險管理，沒有把內部控制與風險管理相結合，致使企業在內部控制方面存在很多問題，進而衍生出各類風險。突出表現在內部控制和風險管理觀念淡薄、內控機制不健全、員工素質不高、監督執行力不足、投資決策缺乏合理性等諸多方面。有學者指出，企業規模跟其內部控制和風險管理的缺陷是成正比的，規模越大，其內部控制相對要完善些，風險也相對較??；相反的，規模越小，其內部控制的問題和缺陷也會更加突出，風險也就越大[1]。目前，我國中小企業數量眾多，所以這類企業在內部控制和風險管理方面的問題也就更加突出。對企業內部控制和風險管理問題及對策的研究，有助于不斷規范和強化企業的自主管理活動，同時也能夠為企業提供一些合理化建議，幫助企業加強內部控制，降低各類風險，實現企業的健康、可持續發展，同時也有助于維護我國市場經濟秩序的穩定，促進社會經濟的良性發展。

一、相關基本概念

(一)內部控制與風險管理的定義

內部控制是指被審計企業為了保證業務活動的有效進行，保護資產的安全和完整，防止、發現、糾正錯誤與舞弊，保證會計資料的真實、合法、完整而制定和實施的政策與程序。

風險管理是一種通過主觀行動來降低風險及損失的決策活動，主要包括風險識別、風險預測、風險評價等內容。

(二)內部控制與風險管理的目標

企業內部控制的目標是在遵循現有法律、法規的基礎上，增強會計報表的可靠性，提高企業經營的效率與效果。

風險管理的目標是通過正確選擇和實施各種方案，并對方案效果進行客觀評價；根據目標的重要程度，區分風險管理目標的主次，以提升管理效果；制定的風險管理目標要具備實現的可能性。

(三)內部控制與風險管理的作用

內部控制的主要作用是：加強內控體系建設，提升企業科學管理水平；保護企業資產的安全和完整，保證會計資料真實、合法、完整。

風險管理的作用是：降低企業管理層決策失敗的可能性，提高企業自身的附加價值；保障企業資產的安全與完整，促進各項經營目標的實現。

(四)內部控制與風險管理的關系

從定義上來看，內部控制與風險管理是有一定區別的，但實際上兩者之間的關系也存在一定的交叉和融合。在市場經濟條件下，無論是內部控制還是風險管理，其涉及的范圍和內容基本上都是圍繞企業人事管理、財務管理、投資決策、發展戰略等方面，通過對企業各層級部門及人員行為活動的約束，以達到明晰職責、控制風險、科學投資、保證盈利的目的。同時，內部控制與風險管理并不是單一、定期的管理活動，而是一個具有動態性、長期性的管理工作，需要持續堅持和貫徹下去。

二、企業在內部控制和風險管理方面存在的問題

(一)缺乏內部控制和風險管理觀念

不少企業的管理人員對內控制度的理解不夠全面，存在一些誤區，認為內部控制制度就是對企業內部的成本、資產安全進行控制，其對內部控制制度的設計停留在內部會計控制上，參與內控管理的也僅僅是財務人員。而對于風險，管理者普遍認為，風險主要集中在資金方面，只要企業看管好資金及其流向，就不會出現任何問題。一些企業在進行財務決策的時候，對自身資金實力的估計和對市場需求的分析不夠客觀、準確，從而導致決策失誤，為企業財務埋下了極大的風險隱患。由此可見，企業缺乏內部控制和風險管理觀念，對各類風險的認識和理解不足，很容易使單一風險出現連帶效應，最終致使企業的經營發展陷入困境。

(二)內部控制機制不健全

目前我國多數企業的內部控制機制基本上是套用行業通用的“模板”，只具有某些基本的內部控制操作，相關內控制度與企業自身的組織結構、業務流程等并不相符，脫離企業實際，形容虛設，根本無法發揮內部控制機制的作用[2]。例如，有的企業雖然財務管理制度比較健全，但卻缺乏財務控制及評價制度；有的企業尚未建立風險防范和預警機制，對已經發生的風險進行處置時，大多是臨時制定對策加以補救，與經營風險和財務風險相關的制度和措施更是少之又少。此外，有的企業對內部控制的職責劃分、獎懲制度等不夠清晰，影響了企業制度的公信力和約束力。

(三)企業管理者的綜合素質有待提高

企業的內部控制和風險管理工作涉及到企業生產經營的各個領域和管理流程，因此這是一個龐大、系統的工作，需要各部門的積極負責和有效配合，尤其需要管理人員的高度負責才能確保內部控制和風險的成效[3]。但實際情況是，一些企業管理者的綜合素質不高，把個人業績擺在首位，日常管理工作中不注重對員工進行業務素養和道德素質方面的教育，致使部分員工缺乏紀律意識和職業道德，監守自盜的情況時有發生。同時，管理者未能嚴格按照內部制度開展管理工作，有法不依、違法不究的現象較為普遍，面對個別員工的違規操作行為，存在“睜只眼閉只眼”的情況。更有甚至，個別管理人員與員工串通，通過隱瞞收入、虛報利潤等行為為個人牟取私利。這些都極大地加劇了企業的經營風險，給企業造成損失。

(四)監督執行力度不足，缺乏必要的約束

除國有大中型企業以外，有不少的中小企業基于成本的考慮，都沒有設立專門的內部監督機構，即使設立了，大部分也都附屬于財務部門，由財務部門抽調人員負責企業的內部控制、風險管理及監督審查工作[4]。不相容職務相分離是我國《內部會計控制規范》中最基本的一個要求，如果負責財務工作的人員，其又是財務工作的監督者，那么其個人工作實際上是處于無人監管的狀態，極有可能發生工作失誤或舞弊行為，而自己又可以借職務之便對其違規違紀行為進行掩蓋，這樣就使內部控制監督完全失去了價值，也為各類風險的發生埋下了隱患。

三、加強企業內部控制和風險管理的對策

(一)強化內部控制和風險管理意識

首先，企業領導者必須樹立現代化的企業管理觀念，要充分認識到領導者的經營管理理念與企業的生存發展息息相關，使內部控制和風險管理真正成為管理者的經營訴求，成為企業的現實需要，唯有這樣才能自上而下地強化企業所有人員的內部控制和風險管理意識[5]；其次，企業應該加強員工培養，將內部控制和風險管理的相關知識納入到企業的員工培訓體系當中，強化員工的內部控制和風險管理意識，并將其與個人業績、職位晉升等聯系起來，提高全體員工參與內部控制和風險管理的積極性、主動性。

(二)完善內控制度和組織結構

在完善內部控制制度方面，除了加強財務管理、預算管理、資金管理，并完善與之相關的制度體系外，企業應該著重解決不相容職務分離的問題。明確出納人員不得兼任稽核、會計檔案保管和收入、支出、費用、債權債務賬目的登記工作；企業財務專用章與法人代表私章由不同人員管理，財務專用章與銀行支票應由會計、出納人員分別保管；明確記賬人員與經濟業務事項和會計事項的審批人員、經辦人員、財物保管人員的職責權限，使之相互分離、相互制約[6]。而在優化組織結構方面，企業要重視內部控制組織機構的建設和職能建設，明確各自的職責權限，形成相互制衡的機制，防止舞弊現象的發生，同時，各層領導者和各平行部門之間要加強信息溝通，使各有關的重要信息能夠及時的傳遞與反饋，便于各個部門之間進行相互協作，共同參與內部控制，共同防范和解決各類風險。

(三)提高管理者的綜合素質

內部控制、風險管理的基準點在于對人的控制，人的活動貫穿于內部控制和風險管理過程的始終。因此，企業加強內部控制和風險管理，首先要從人的因素著手，樹立以人為本的控制、管理觀念。在市場競爭日益激烈的今天，人才顯得尤為重要，特別是提高中、高層管理者和財務人員的綜合素質和道德素養，對企業內部控制和風險管理的成效，有著巨大的影響作用。企業可以通過推行基層財務負責人委派制，選拔德才兼備的財務人員走上業務領導崗位；加強對全體財務人員的管理，進行業務培訓，努力提高整體素質，以滿足企業內部控制和風險管理的需要；建立科學合理的績效考核評價機制。結合員工的個人能力和工作表現，與內部控制、風險管理的執行效果掛鉤，進行量化考核，以促進員工發揮積極性、創造性。

(四)建立完善的監督檢查機制

完善的監督檢查機制，有助于保證企業內部控制制度和風險管理措施的有效執行。企業的內部控制和風險管理涉及企業運行的各個方面，對內部控制、風險管理措施的可行性、執行情況、效果評價等，都需要實時監督[7]。對此，企業應設置內部審計機構并對其合理定位，明確內部審計機構的獨立性，對于部門人員的選派，同樣堅持獨立性，盡量不調用財務部門任職人員，可通過外聘方式進行補充。同時，企業應引入現代化信息技術設備，建立內部自我評估系統，借助大數據的分析和預測功能，及時發現內部控制和風險管理中的薄弱環節，尤其要關注身處內部控制和風險管理關鍵崗位的員工，及時發現其工作中存在的漏洞和隱患，并及時采取改進措施。

結語

市場經濟發展至今天，企業的生產經營活動變得更加多樣化，企業所處的環境也變得更加復雜。實施內部控制和風險管理，不僅僅是為了加強管理、規避風險、降低成本、提高收益，其最終目的還是為了使企業在當前激烈的市場環境中能夠保持健康的姿態獲得更為長遠的發展。雖然關于內部控制和風險管理的理論研究非常豐富，可供企業借鑒的成果和經驗比較多，但在具體的實踐當中，企業還是應該根據自身的實際情況和現實需要，合理制定出符合自身的內部控制和風險管理制度。對此，管理者作為企業的領頭羊，應該從自身做起，主動強化自身的管理觀念和風險意識，進而帶動全體員工去參與內部控制，共同防范和解決可能發生的各類風險問題。