风险管理视角下企业内部控制探讨.pdf

37本文通过对风险管理视角下的内部控制进行研究，发现当前很多企业的内部控制机制存在一定的问题，不利于推动企业实现防范风险的目标，甚至部分企业的内部控制形同虚设，容易导致企业在经营中发生重大风险。本文针对风险管理视角下的内部控制工作进行研究，对于帮助企业防范风险具有一定的意义与价值。一、相关概念风险指的是企业在经营过程中存在的不确定性因素给企业正常经营带来不利影响的可能性。内部控制作为企业自我调节的方法，强调对企业各环节工作进行优化，以促使企业的管理流程按照既定的规划开展。建设并完善内部控制体系能够帮助企业有效防范控制风险。二、风险管理视角下企业内部控制的问题（一）内部控制环境不完善首先，很多企业的组织架构不合理，在管理过程中员工的权责没有得到有效制约，员工管理意识淡薄，一旦遇到问题可能会发生相互推诿的情况，给企业的发展带来巨大潜在风险。其次，内部的成员不了解内部控制工作的要求，没有认识到内部控制工作的重要性，使得公司的内部控制工作没有发挥有效作用，轻则导致公司出现阶段性资产受损等情况，重则有可能导致公司陷入经营危机。最后，企业未能营造内部控制的工作环境。要营造良好的风险管理内部控制工作氛围，企业就要加强对员工的工作教育和对风控内控工作的宣传，然而大部分企业在建设内控环境时，仅仅从“形式”出发，直接影响了员工的主观能动性及自我成长动力。（二）风险管理不力企业要想维持自身的经济地位，保护自身的经济安全，就应当加强对自身的风险管理，并且严格基于企业的实际需求，有针对性地落实风险管理工作。但事实上，很多企业并没有成立专门的风险管理团队，企业的风险管理仅由企业的管理层或财务部门按照自身以往经验进行管理，没有建立一套完善的风险识别机制对各类风险进行梳理，没有认识到当前企业经营中风险的复杂性，不利于帮助企业管控风险。而且大多数企业在进行风险管理时，都未能立足于企业的实际情况，也未能科学、规范、有程序地推进此项工作。这些情况的出现，不仅会导致企业面临较大的市场风险和经营危机，严重的甚至还可能将企业“拽入”破产深渊。因此，企业应当从制度、思想以及实践层面深刻落实风险管理工作，只有这样，才能提高风险管理的质量和效果。（三）控制流程管理粗糙细致、规范、科学的控制流程是保障企业风险管理质量的基石。如果企业能够结合自身的实际业务计划与业务流程，对控制流程进行安排和规划，并且企业的员工能够根据企业的实际要求落实风险管理工作，那么企业的风险收稿日期：2023-02-15作者简介：吴怡华（1991），女，会计师，研究方向：企业财务管理。风险管理视角下企业内部控制探讨吴怡华（江苏启安建设集团有限公司，江苏 启东 226200）摘要：在当前的市场背景下，企业的风险呈现出多样化、复杂化的特点。企业能否识别并防范风险，决定了企业能否实现转型与发展。内部控制作为防范风险的重要环节，是当前企业管理工作中的重点。当下很多企业的内部控制工作都存在不足，暴露了企业在管理体制方面存在的问题。为完善企业的内部控制体系，强化风险管理，有必要对风险管理视角下的内部控制工作进行研究。当前很多企业在风险管理方面存在相关制度不完善、缺乏预防和解决风险的应急机制等问题，给企业的发展带来了重大隐患。因此文章针对风险管理视角下的内部控制工作进行研究，以期为实践中开展相关工作提供建议。关键词：企业；风险管理；内部控制中图分类号：F275 文献标志码：A 文章编号：2096-0808（2023）31-0037-04DOI：10.3969/j.issn.2096-0808.2023.31.005Financial observation38财经观察商业观察2023 年 11 月上 第 9 卷 第 31 期管理质量将会得到较大提升。但就实际情况而言，当前很多企业的控制流程都比较粗糙，不仅基层的业务人员没有认识到各项控制流程的具体要求，最终致使企业产生资金浪费、舞弊等一系列风险；甚至是部分企业高层管理人员，也未对风险控制以及流程进行深入的认识，不仅容易导致企业资金链断裂，给企业的正常经营造成严重不利影响，还可能在企业内“树歪风”，最终影响企业的长期发展。（四）信息沟通机制不完善信息沟通机制的完善质量很大程度上与企业的交流质量和业务效率密切相关。因此，信息沟通要求企业及时开展信息传递工作，并加强信息系统建设。然而当前很多企业不重视信息沟通机制，员工在工作过程中仅被动接收信息，却没有开展沟通的主动性和相关权限。并且，部分企业在进行信息化建设时，也没有立足于自身企业发展的实际状况选用信息管理软件，存在较大的盲目性。还有些企业为了达到既定的发展目标，将其他企业的信息化建设方案拿来“照搬照抄”，这一行为不仅会直接降低企业信息化建设工作的质量，严重的还会引发资金浪费、业管对接失效等情况。因此，企业在对自身的信息沟通机制进行完善的过程中，一定要立足于企业的实际发展情况和信息化建设需求，根据业务的开展情况有针对性地对信息沟通机制进行完善与落实，只有这样，才能提升企业信息化管理工作的质量，进而提高企业的风险管理质量。（五）内部监督薄弱内部监督是企业进行内部管理的中心环节。从整体视角来看，企业进行内部监督不仅能够保障企业基层业务工作的质量和效率，还能根据相关工作结果对企业的制度进行补充与完善。同时，健全的内部监督制度在一定程度上也彰显着企业的文化以及建设风气。因此，企业应当立足于自身工作的“基础视角”，对内部工作开展全面监督，并从“制度制定”和“监督执行”两个方面对内部监督工作加以“巩固”，以保障企业的工作效果。但当下，很多企业没有针对内部控制执行的效果进行监督，认为制定内部控制制度之后各项工作就完成了，而没有制定对内部控制执行有效性的分析监测机制，不仅容易导致内部控制的流程流于形式，严重的还会导致企业内部面临“分化”风险和内部危机。三、风险管理视角下企业内部控制的对策（一）优化内部控制环境1.完善企业的组织架构设置随着企业的发展，企业的组织架构也将日益复杂，但是很多企业在组织架构设计的过程中存在一定的问题，各岗位之间没有实现相互监督与相互协调。因此企业在发展过程中应当优化岗位职责，确保各岗位严格按照工作要求开展工作，落实内部岗位相互制约、相互配合的管理机制，为企业各项管理工作的顺利开展奠定基础。企业可以定期召开会议，通过集思广益的方式分析各层级人员工作过程中的工作职责，明确权责分配机制，编制岗位说明书，并严格要求企业内部的员工按照岗位职责开展工作，确保企业内部的全体成员在工作过程中各司其职，还能避免工作中出现相互推诿的情况1。2.提高企业管理层对内部控制的重视企业的管理层需要认识到当前企业所面临的风险的复杂性，只有实现对各类风险的有效控制，才能有效提高企业的风险管理水平，改进企业的管理效率。对此，企业需要合理引导内部的全体成员了解内部控制工作的具体要求，并结合各环节管理机制完善管理体系，促使全体员工在思想上对内部控制的要求加以重视。同时，企业的管理层在日常管理过程中，需要监督落实内部控制工作的管理方案，确保内部控制体系有序开展，并结合企业的经营特点优化管理，保障企业各层级人员之间实现高效沟通，确保各层级人员通过上行下效的方式共同推进企业管理体系的发展，还应该结合企业的组织架构与管理目标落实企业的管理要求，确保企业的各项管理任务能够得到有效执行。3.建立良好的企业文化企业文化是对企业内部全体员工形成约束的重要机制，需要将风险管理的理念贯穿到企业管理的各环节中，让员工在工作中主动按照风险管理工作要求改进自身的工作流程，了解风险管理工作的具体要求，规避风险给企业带来的危害。例如企业可以在员工的办公区、生活区等区域内张贴关于风险管理的标语，定期向员工宣传由风险管理不当产生重大违纪事件给企业造成重大损失的案例，让员工认识到风险管理工作的重要性，从而提高其对风险管理的重视程度与对自身专业的管理。同时为了让员工切实改进自身的职业素养，促使其主动按照企业文化要求去工作，企业需要加强对员工的培训，除了由管理层向员工开展培训之外，还可以定期邀请外部专家进入企业内部进行培训，通过培训的方式让员工了解内部控制工作的具体要求，并且培训的内容需要结合各部门工作中可能存在的风险做到有的放矢，避免出现培训空洞问题，并防止培训成为企业员工的负担2。（二）强化风险管理1.构建专门的风险管理团队企业要实现对风险的有效管理，就需要组建专门的风39险管理团队对企业的各类风险进行分析，从而实现对风险的有效防范。首先，企业需要招聘有能力的风险管理专业人员。企业需要认识到在当前的时代背景下，如果仅依靠企业的财务部门等对风险进行分析，是无法帮助企业实现对风险的全面有效管理的。企业需要组建专门的风险管理团队，设立风险管理部门或专门的风险管理岗，由专业人员开展风险管理，确保企业经营过程中能够对各类风险进行及时、全面的识别。招聘专业人员到企业内部开展风险管理工作，能够保障企业风险管理的有效性得到提高。其次，加强对风险管理人员的培训。企业需要建立完善的风险管理人员培训机制，落实针对风险管理工作的培训计划。在开展各项培训之前，需要对企业内部的各层级人员做好充分调查，了解企业风险培训工作的方向和重点，并结合企业的风险管理要求完成对风险信息的收集与整理，确保企业所制定的培训计划更加合理，保障企业的培训工作要求能够有条不紊地落实。企业在制定培训计划时，需要结合企业的实际对各类风险进行整合与预测，以此为培训核心内容展开人才成长计划。2.建立完善的风险管理机制部分企业的风险管理机制不科学，甚至仅由管理层按照以往经验开展风险管理工作，不利于帮助企业实现对风险的有效防范。因此企业应该建立风险识别机制，由企业专门的风险管理人员对各类风险进行全面梳理与分析。企业需要针对负面影响因素制定分析反馈机制，在风险管控过程中结合企业实际情况对风险进行分析，通过恰当的方式防范企业可能遇到的风险3。企业需要在内部构建完善的风险识别体系，识别企业在经营中潜在的各类风险。企业在开展风险分析时，需要以企业的风险承受能力为基础，通过 SWOT 分析方式判断影响企业发展的内外部因素，并在此基础上实现对风险的防范。例如 A 企业在对风险进行分析时，由企业的风险管理团队结合企业的风险承受能力对各类风险进行全面梳理，按照 15 分对风险进行评分评价，分数越高代表风险越严重，最后结合风险的重要性由企业的风险管理人员制定风险应对策略，从而避免发生重大风险给企业带来严重危害。A 企业风险评价结果见 表 1。表 1 A 企业风险评价表风险因素风险描述风险重要性应对机制管理风险 管理不到位，制度存在漏洞4梳理制度流程，完善管理漏洞人才风险 人员缺乏诚信意识，存在舞弊风险4 招聘时加强对人员诚信把关，清退诚信意识较差的人员风险因素风险描述风险重要性应对机制市场风险 市场竞争激烈，产品份额下滑3加强产品研发，重视市场营销质量风险 产品出现质量，导致企业声誉受损4 重视质检，优化材料采购与生产管理法律风险 企业法律意识薄弱，遭受主管部门处罚5 强化法律意识，严格按照法律法规工作（三）改进业务流程1.改进全面预算管理流程首先，优化预算的编制。企业的预算编制应该采用上下结合的方法，充分调动内部员工的积极性，使其积极配合企业完成相关信息的全面收集。预算管理委员会在明确预算目标之后，由各部门结合下一年度的工作规划以及自身能力开展预算编制，编制完成后由预算管理办公室对预算进行汇总，并提交至预算管理委员会进行审核，审核无误最后下达执行，这一流程能够使预算工作更加细致。其次，优化预算的执行体系。企业的预算执行作为防范资金浪费风险的重要环节，各项资金支出都必须确保预算额度适当，避免不必要的预算支出导致预算执行不严谨，确保企业员工严格按照预算工作的要求落实工作任务。预算管理需要定期对预算执行的情况进行分析，当预算执行过程中出现差异时需要对差异进行深入分析，判断差异产生的原因，防范差异给企业带来的不利影响。最后，优化预算的考核机制。企业需要制定完善的预算考核机制，对预算执行的情况进行考核，结合各部门工作实绩分析员工在工作过程中是否落实自身规划，以便于总结经验并修改不足。2.完善资金管理体系资金管理包括企业的投融资及资金日常运作，企业需要防范资金管理不当导致的企业资金链断裂或员工挪用资金徇私舞弊等一系列风险。首先，改进企业的投资活动。为了防范企业投资失败给企业发展带来的严重风险，企业在开展投资决策之前必须要判断企业的战略规划，分析投资是否与战略相吻合，并结合企业的发展实际与管理需求对企业的投资回报率、投资风险等进行梳理，在此基础上决定是否投资。对于重大投资事项，企业必须要报股东会审议，在投资项目开展过程中企业需要对其进行定期分析与跟踪，判断投资事项是否按照企业的预期规划开展，防范投资失败导致企业遭受经济损失。企业需要对投资工作中出现的问题予以优化，以改进企业的管理机制。其次，改进融资机制。为了避免企业资金短缺和财务杠杆过高等风险，企业需要优化自身的筹资渠道，除了向银行借款外，续表Financial observation40财经观察商业观察2023 年 11 月上 第 9 卷 第 31 期还可以利用新型的应收账款保理等方式开展融资，全包企业的资金来源渠道广泛。在确定具体的融资数额时，企业需要结合自身的发展趋势与经济形势进行判断，以确保企业筹集资金的数量合理，保障企业的筹资成本得到控制。针对筹资的利息计提、支付等环节，企业需要加强管理，确保企业所筹集的资金能够及时偿还，避免产生违约行为给企业的正常发展造成不利影响。再次，企业需要加强对银行存款和库存现金的管理。在银行存款管理中，企业需要定期清理银行账户，避免私开小金库的问题，并定期编制银行余额调节表。在对库存现金进行管理时，企业需要明确库存现金的上限，对于超限的现金要将其及时存入银行。同时，企业需要明确现金的盘点机制，防范现金管理不当导致员工挪用现金的风险。（四）畅通信息沟通机制畅通企业的信息沟通机制。企业的信息沟通机制包括内部信息沟通和外部信息沟通。在内部信息沟通方面，内部的各层级人员之间需要进行积极、高效的沟通，确保企业的各项工作流程与工作要求得到及时传递，并将工作过程中存在的问题及时汇报给管理层。管理层需要针对所存在的风险制定优化措施，还需要定期召集员工开展会议，向员工传达管理要求。企业需要加强信息系统建设。为了提高信息传递的效率，企业需要加强企业的管理流程，保障企业的各类信息能够及时传递，防范信息系统管理不当给企业带来风险。例如企业可以通过构建 ERP 系统，将企业各环节数据进行集成。企业的员工在有信息需求时，也可以通过信息系统及时调取各类数据，从而提高数据传递的效率和及时性。企业应当结合信息化系统使用过程中出现的问题，对信息化系统进行完善和维护，促使企业使用的信息化系统与企业的实际发展情况相契合。除此之外，企业还应加强对系统的“安全维护”，由于风险管理工作涉及企业在决策上的一些计划，因此，企业必须结合自身业务的实际情况，加强对系统的“安全设置”。例如，企业可以对风险决策管理的登入权限设置“双重密码”、限制对企业的风险管理数据进行编辑、加强企业信息系统的防火墙建设等，这些措施能够保护企业信息化系统的安全，进而提升企业风险管理工作的质量和效果。（五）优化内部监督企业的内部控制是持续完善的过程，因为内部控制的效率可能会随着时间的推移而逐渐失效，所以企业需要健全监督机制，针对企业内部控制工作中存在的缺陷进行及时整改，以提高企业内部控制运行的质量和效率。企业对内部控制的监督包括专项监督和日常监督，其中，专项监督是在企业发生重大的投融资等事项时开展的监督；日常监督是对企业日常管理活动中所存在的各类风险进行监督。同时企业需要设立内部审计部门，充分发挥内部审计工作在企业内部的作用，形成以风险为导向的审计机制，对企业各环节进行全面审计，防范企业管理不当引发的风险。最后，企业可以组建流动监督小组，在小组成员的监督权力随机轮换的基础上进行监督，以保障监督的质量。四、结语随着我国经济的发展和企业管理的优化，内部控制也在不断地完善。内部控制作为企业管理工作的重点，在当前已经成为帮助企业抵御风险的重要措施，为企业实现可持续发展提供了有力保障。但是我国大部分企业在内部控制方面还存在很多的不足，如内部控制体系受制于一系列因素的影响，内部控制工作管理环节还不够细致等，会对企业的管理体系产生不利影响，阻碍企业实现稳定发展的目标。本文通过研究发现企业要想实现内部控制工作的优化，就需要认识到企业经营过程中存在的各类风险，并结合企业的实际情况建立完善的风险防范流程，帮助企业在经营过程中有效防范各类风险。参考文献：1 王清刚 内部控制与风险管理的十大认知误区 J 财会月刊，2020（24）：98-1012 王欢 基于风险管理视角的企业内部控制问题研究 J 中国管理信息化，2021，24（12）：135-1363 戴圆圆 浅谈企业内部控制与风险管理存在的问题及应对措施 J 改革与开放，2020（12）：12-14+38