企业内部控制主要风险点与关键控制措施

陆斌

【摘 要】在市场经济大环境下，我国企业逐渐步入转型阶段，获得深化发展，面对这种新的生存环境，部分企业难以实现到位的内部控制管理工作，造成企业管理成本大幅攀升，市场发生萎缩问题。我国企业需高度重视内部控制问题，紧抓风险点，运用针对性较强的科学措施开展企业内控工作，尽可能推动相应管理水平的优化提升，确保企业稳定快速可持续发展。在此，本文將针对企业内部控制主要风险点及关键控制措施进行紧要探讨。

【关键词】企业；内部控制；风险点；控制措施

一、企业内部控制主要风险点

一般来说，内部控制主要指的是在公司董事会以及监事会、经营管理层及全体员工共同实施之下旨在努力完成相关控制目标的过程。企业内部控制风险是指对内控制度能效发挥以及目标实现造成直接影响的不确定性因素。若制定有目标则就存在风险，缺乏目标则没有预期结果，进而不会涉及不确定性问题。具体来说，不确定性涵盖有管理体系以及资金、市场等多方面涉及的风险状况，这些风险的出现会造成企业产生经营困难，严重时甚至会导致破产状况的出现。

1.战略风险

此风险主要指的是因为企业战略决策所导致的风险状况，企业未能充分了解以及决策产生失误问题、难以适应新型政策均会直接催生战略风险。其中，战略风险包括有战略管理风险以及政策风险、宏观风险等方面的内容。

2.财务风险

在企业日常运营过程中实施各类型财务活动的时候，因为各种未能预料或者是难以控制的因素的直接影响，导致企业财务拥有不确定性，进而加大损失的可能性，该类型风险问题可被称作是财务风险，现金流风险以及成本费用风险、应收账款风险、预付账款风险、财务控制风险等为财务风险的关键内容。

3.市场风险

企业市场风险是指基于行业竞争及市场需求和经济指标的变化导致形成的风险。市场需求风险以及关联信用风险、竞争风险、行业风险、经济指标变化风险等均为市场风险。

4.运营风险

在企业的实际运营过程当中，因为来自于外部环境的变动性及复杂性，加之主体针对环境的实际适应认知能力及管理能力局限性较大，使得运营活动难以实现预期目标，进而加大损失形成的可能性。通常而言，运营风险相对较为复杂，其主要类型包括有人力资源风险以及项目管理及执行风险、信息系统安全风险、技术风险、道德风险等多项内容。

5.法律风险

企业法律风险主要指的是因为国家法律法规的优化调整、在合同签订执行进程当中涉及到的重大法律纠纷及疏漏问题等状况导致的风险形成。其中法律环境风险以及合规风险、合同管理风险、法律纠纷风险等为法律风险。

二、导致企业内部控制风险形成的主要原因

1.领导未能充分重视，企业法律意识淡薄

部分企业主管财务的领导层人员、业务人员以及财会人员时常会利用企业内控制度不严格产生的漏洞问题实施资金挪用、贪污受贿、盗窃资金等行为，或者是跟外部不法商贩勾结起来、进行企业资金的非法侵占等，造成违规违纪状况常常出现。

2.内控制度欠缺完善

就目前的情况来看，部分企业未能充分重视内部控制制度，造成企业内控制度缺乏较高的完善程度，未能在企业各个部门领域及相应环节实现有效渗透，导致企业会计工作实施秩序呈现出混乱状态，核算失实严重，进而使得会计信息失真，形成严重的企业损失。

3.企业内部审计控制管理工作实施稍显薄弱

在企业内部控制制度中，内部审计控制可谓是关键的构成部分，然而实际情况为多数企业未能进行内部审计机构的合理设置，某些企业即使已经设置有内部审计机构，由于企业缺乏对其的正确认识，导致内审制度作用难以有效发挥。

4.风险意识明显较差，导致企业内部压力欠缺

伴随着社会环境的更替变化，在严峻的市场发展背景下，企业相互之间的竞争愈演愈烈，造成企业运营风险逐步加大，但是，就目前的情况来看，我国很多中小企业未能就此将风险意识水平提升至相应高度，加之企业管理人员潜意识对于经营风险的概念较差，导致企业实际抗风险能力较弱，难以顺应新时代市场经济整体趋势要求。

5.欠缺合理有效的监督机制

纵观而言，企业会计日常控制依赖会计监督工作，企业内部会计监督要求相关会计人员需针对企业运营所涉及的经济活动实施有效的会计监督，然而部分企业的管理人员经常非正常干预会计工作的顺利实施，在利益驱使或者是管理者的干预之下，会计人员会根据管理者意图办事，导致会计监督职能难以正常履行。

三、企业内部风险控制的相关措施

1.实现企业内部控制制度的科学合理设置

企业在设计内部控制制度的时候，必须拥有良好的前瞻性及预见性，进行风险预警及分析机制的科学化构建，严格遵循行业发展规律，针对企业的实际情况实施较为详细的深化研究掌握，着手于企业目标实现所形成的系统风险及非系统风险，充分明确了解企业关键内部控制要点，就其进行拥有较高可行性的风险管理系统的优化构建，运用风险识别、风险预警、风险分析、风险评估以及风险报告等针对性措施，就企业可能形成的各类型风险展开全面完善的控制防范。神华集团在2008年始，根据建立内控体系的要求，结合公司业务扩展、机构调整、职责权限的界定和明晰等内控环境的变化，全面修订和完善了公司的各类管理制度，完善出台了包括25类191项管理制度，并编印成“管理制度汇编手册”下发执行。

2.增强风险意识及树立积极的内控观念

风险识别可谓是风险管理的开始，是实现有效风险管理的基础内容。由此可见，必须针对企业面临的各类型风险问题展开合理识别，而后针对风险实施分类，剖析风险形成因素。基于全面风险管理框架，风险识别的主要目标为持续广泛地收集跟企业风险及风险管理相关的内外部初始信息，发掘企业形成的风险问题。持续优化企业内部控制，结合管理制度及流程，征求责任岗位意见，进行制度规范的合理制定，旨在将责任落实到家，严格实行内控规范。在企业日常工作开展中，保证各项业务可实现正确处理，在提升工作效率的同时，保证企业目标的顺利实现。分析可知，企业内部控制制度跟风险管理相互之间的关系为体制跟机制，若企业仅存在内部控制体制，缺乏风险管理意识的话，则会造成内控管理制度形同虚设，若仅存在有风险管理意识，却无内控制度框架，则风险管理会丧失科学化管理手段，进而导致风险管理目标难以达成。

3.健全完善企业内部风险管理的实际环境

在企业日常运营进程当中，为实现风险管理成效的优化获取，则要求企业需积极优化内部建设环境，结合我国现行法规政策规范构建合理有效的企业治理结构及议事规则，明确落实多方权限职责，制定明晰职责分工体制，加大员工继续教育及在职培训投入力度，全面打造学习型企业组织，实现企业风险管理综合实力水平的优化提升。与此同时，要求企业内部审计部门需拥有独特的发展眼光，针对全球行业形势以及实际的企业发展需求实施合理预测与了解，运用信息化管理系统開展有效的决策及可行性、预测统计、产出投入、因果分析以及流程图设置，就企业未来可能出现的风险危机进行较为准确地预测，客观评价企业内部控制体制的完善发展进程。

4.合理规范企业内部控制管理工作的正常运行

设计企业内部控制制度，最终的执行效果容易遭受人为因素的直接影响，所以说在实际企业内控管理运行进程中需进行各种风险应对措施的有效制定，关注企业员工综合化管理，尤其是针对跟关键流程环节相关的管理人员需努力强化责任管理及制度管理，科学规范内控行为的同时实现风险意识的优化提升。实现对各类风险事项的事前防范、事中管理与事后监督。每位企业员工均应积极参与到运行内控管理进程中，明确各环节控制风险责任。企业运行内部控制进程中应科学引入约束与激励机制，明确责任、层层分解相关工作，并落实到人，同企业岗位责任、经营目标与绩效考核全面挂钩，进而综合强化企业运行内部控制目标。

四、结束语

综上可以知道，企业内部控制管理中存在多样化风险问题，企业需积极采取针对性科学控制措施进行有效处理，强化内控管理，全面提升企业综合效益，推动企业可持续优化发展。

参考文献：

[1]崔莹.房地产企业内部控制主要风险点与关键控制措施[J].未来与发展，2014（04）

[2]赵文丽.建立内部控制风险管理体系的几个关键环节[J].煤炭工程，2012（11）

[3]王礼东.企业内部风险的控制与防范[J].产业与科技论坛，2011（24）

[4]高娟，李玉萍，龚福和.企业环境会计控制风险评估方法研究——基于共振理论的分析[J].科技和产业，2013（06）

[5]齐志红.对企业内部审计问题的探讨和建议[J].现代商业，2009（06）

[6]陈宪宇.ERP系统下的企业内部控制风险及防范研究[J].价值工程，2009（04）