基于风险管理的商品流通企业内部控制构建

彭俊刚

【摘要】随着商品市场的发展，商品流通企业之间的竞争越显激烈，构建合理有效的内部控制体系成为降低企业经营风险、提高管理水平和增强企业竞争力的一大法宝。本文在结合风险管理的基础上，通过对当前商品流通企业的内部控制状况的分析，提出具针对性内部控制体系构建设想。

【关键词】商品流通企业；风险管理；内部控制

一、商品流通企业内部控制与风险管理概述

1.企业内部控制与风险管理的关系

内部控制是企业中建立的相互制约的业务组织形式及职责分工制度。风险管理则是从战略制定到日常经营过程中对待风险的一系列信念和态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。风险管理包括风险度量、评估及应变策略。

企业内部控制与风险管理互相渗透互相影响。一方面，在内部控制框架中，内部环境是其他内部控制元素的基础，而风险管理是内部环境在内容上的扩展，内部环境能够确定企业对待风险的态度及可能采取的应对策略。另一方面，内部控制是一种有效的风险管理策略，对于内部控制而言，适当的责任分工是一项重要的措施，而这也是企业进行风险防范的策略。

由此可见，不完善的内部控制可能导致企业风险水平较高，风险管理能力较弱，企业对待风险的态度及其应对措施的不同，也会在一定程度上影响企业內部控制制度的设计。因此，企业既可透过风险管理的视角评价内部控制的有效性，也可通过分析企业内部控制体系去了解风险控制水平。从风险管理角度把握内部控制，能够更好地完善企业内部控制，保证内部控制的有效性。

2.商品流通企业面临的主要风险及其表现

商品流通企业是通过采购、运输、存储及销售等流转环节，把商品从生产者转移到消费者来实现其价值，并以赚取购销差价作为主要利润来源的企业。由于不涉及商品的生产过程，商品流通企业具有经营手法比较灵活，商品周转周期较短，资金流转较快等特点。故此，商品流通企业面临的关键风险点也充分体现了其上述经营特征，具体表现如下：

（1）资金风险

资金是企业生存和发展的生命线，几乎每个企业都会受到总量资金的限制。做好资金预算，合理调配资金是企业开展业务的重点，对于依赖资金开展经营的商品流通企业尤为明显。但企业往往因缺乏资金使用计划，产品的赊销期限过长，长短期业务结构不合理等原因，造成存货和货款对营运资金的大量占用，引起资金短缺危机。一旦赊销客户无法按时回款，就很容易会出现资金链断裂的情况。

（2）产品风险

商品流通企业的经营过程在一定程度上可以等同于产品的流转过程，确保产品顺畅流转是业务正常开展的前提。若企业没有充足措施控制产品风险的话，容易出现购入价高质次产品，价格重大波动引发的产品跌价，产品管理过程中被盗或损毁以及市场变化产品滞销等风险，这样不仅会给企业经营直接带来损失，而且有可能因积压过多已减值库存而降低企业竞争力，增大企业经营的包袱。

（3）债务风险

适度负债、合理运用财务杠杆往往会给企业经营带来额外收益，但是如果没有合理的资金使用计划，未考虑实际经营情况，仅以负债作为唯一的融资手段将会给企业带来一定的债务风险。借款利率高于业务实际收益率，过度使用财务杠杆作用，长期依赖负债经营，短期负债远大于流动资产等都会积累企业的债务风险，一旦经营环境发生变化，银行收紧银根收缩贷款规模，企业将有可能直面债务危机，出现资金链断裂甚至倒闭结业的情况。

（4）信息风险

在经济一体化的时代，信息化不但可以调整企业经营结构，提高抵御风险的能力，而且还能为企业发掘新的商机。同样若企业未能及时掌握和传递信息，则很可能对其生产经营产生较大的冲击。企业常见的信息风险有：未及时关注税收政策变化，在经营过程中产生的税务损失；为促销产品，大幅提升客户赊销额度，从而引起坏账损失；客户经营情况严重恶化，未及时调整对其销售政策而出现坏账损失等等。这些风险都会为企业带来或多或少的负面影响，降低企业的盈利能力。

二、商品流通企业内部控制现状

随着科技的发展，信息网络的普遍应用，绝大部分商品流通企业已经开始使用各类ERP系统进行企业的内部控制管理，整个管理流程也逐步走向正式化和规范化。但是，软件公司提供的ERP系统只是一种管理工具，单纯依靠系统是无法实现真正有效的内部控制，即使每一个内部控制流程都按照ERP系统要求完成，仍会出现内部控制失效的情况，主要原因有以下几点：

1.内部控制观念薄弱，风险意识淡薄

在现有经营体系下，商品流通企业仍缺乏必要的内部控制意识，尽管有些企业也开始执行内部控制管理，但是其组织机构不健全，虽然有内部控制制度，但是关键控制组织岗位缺失，无法保障内部控制制度的切实落实。此外，企业普遍缺乏经营风险意识，重经营轻管理的意识还根深蒂固，这样就增大企业蒙受风险可能性。尽管软件开发公司能够提供较为完善的ERP管理系统，但是由于设计理念为管理流程的通用模板，没有很好结合流通企业的实际情况，容易出现既加大操作人员的工作量又没能做好内部控制的尴尬局面，这也是影响内部控制制度落实的原因之一。

2.岗位职责不明确，信息传递低效

完善有效的内部控制是通过各部门各岗位之间明确有序的分工来实现的，个体根据岗位的明确分工而各司其职，每一位员工都清晰知道内部控制制度中的内容，明确其在实际经济活动中如何产生效力以及所担负的责任，全体人员共同按照制度规定执行并形成良好的信息沟通渠道。但是，有些企业为了简化工作程序，降低管理成本，允许个别人员兼任不相容的工作，这样不仅增加了操作人员的工作强度，而且还容易导致信息传递的重复或遗漏，这就为日后内部控制的失效埋下了隐患。

3.内部监督不到位，监控流于形式

商品流通企业具有贸易方式多变、产品品种多样、资金流转量大等特点，企业指定一个内部监督部门实行全面监督存在一定的困难，这样就难免令一些人员存在混水摸鱼的心态，没有很好地履行本职岗位职责。同时受制于业务管理不规范，内部审计部门往往只能将监控工作重点停留于财务账簿和凭证的审查上，令企业内部控制的监督工作没能切实落到每个关键控制点上。再者，有些企业为了节省成本，或取消了内部审计部门，或将财务部门直接当成监督部门，导致内部控制的监督工作缺失，监督程序形同虚设，直接加大了企业出现财务舞弊风险的可能。

三、构建基于风险管理的内部控制体系

构建有效的内部控制体系必须以风险管理作为基础，依照风险管理识别的关键风险控制点设计内部控制环节，逐步建立基于风险管理的内部控制体系，确保商品流通企业内部控制体系合理有效。

1.完善企业治理结构，优化内部控制环境

企业治理结构是保证内部控制制度有效发挥、保证内部控制有效进行的基础。企业必须准确划分股东会、董事会、监事会以及管理层的事权，明确细化其职责内容，通过内外互补的方式强化监督力度，有效激励和约束企业各阶层的行为，从而提高内部控制的运作效率。如果企业治理结构不合理，即使再有效的内部控制制度最终也会流于形式，使内部控制部分甚至完全失效。

内部控制环境的优化除了需要完善企业治理结构外，还要注重各类组织结构对内部控制实施的制约与保证。建立合理完善的员工考评方案，树立积极健康的职业道德观念，有助于内部控制在和谐的环境下有效地实施。在客观公平环境和职业道德的双重约束下，员工在合理的制度下行使权利和履行義务，企业的内部控制才能更健康有效运作。

2.加强风险评估管理，提高风险应对能力

随着国内外经济环境变化的加速，企业面临的风险也越来越大。作为内部控制的要素之一的风险评估是提高企业内部控制效率和效果的关键，对企业面临的风险进行合理评估的必要性显然易见。由于风险评估是一个动态的过程，企业在进行风险评估的时候，先要根据各项风险对企业目标的影响程度制定统一的评估标准，将辨识的所有风险按照统一的标准进行衡量和评定，最大限度地保证属于不同层次、不同部门的风险在企业的整体层面具有可比性。而且风险分析不要仅限于制定发展战略目标的前期，而且要体现在日常内部控制过程中，特别是企业内外部环境发生变化时更要加强风险评估，及时提出应对措施。

3.明确细化岗位职责，提高控制活动有效性

内部控制活动应该贯穿整个企业内部的每个经营管理阶段，所有员工都应该清楚了解内部控制制度的岗位职责安排，包括授权内容、业务记录、职责划分、控制标准、规章制度等内容。企业也要建立适当的分权和分责制度，权力和责任的分配应该具有合理性，既要确保被授权者有足够权力开展业务，又要限制其权力不得影响其他人员管理权限的行使，真正的使各个岗位均具有独立性和自主性。管理层必须清楚掌握各个内部控制环节的关键点，对关键点应该采取不同岗位复查和定期岗位轮换的办法，加强控制力度。明确细化的岗位职责和有效的控制活动可以防范舞弊行为的发生，及时发现正在进行中的舞弊行为，使企业的损失降低到最小程度。

4.重视信息化管理建设，搭建良好沟通桥梁

企业必须随时掌握外部环境的变化，建立企业信息档案管理系统，信息档案管理系统既要完整地辑录各项经济政策和法规等宏观信息，也要就产品信息和客商资信等微观信息进行收录，确保信息量的真实和完整，信息数据定期更新、整理、归纳和分析，动态掌握企业发展趋势。尤其是在当前市场竞争日益激烈的条件下，若能做好信息传递和管理工作，不仅会为企业全面了解市场、开拓业务等提供支持，而且还为各岗位搭建良好沟通的信息渠道，进一步深化改革和加强内部管理。

5.强化内部控制监督制约，完善内部控制体系

要确保内部控制能有效地执行，就要强化内部监督制约。企业应当设置审计内部控制监督部门并建立内部控制评估体系，通过科学的评估手段及时发现各类隐患并及时修正、整改。同时，企业可根据实际情况不定期引入中介机构对内部控制制度进行进一步的评价，引入最新内部控制管理理念，进而强化原有内部控制监督机制的作用。要完善内部控制体系并使之运行有效，就必须加强内部控制工作的监督力度，使之规范化、制度化和常态化，才能有效促进企业控制目标的实现。

综上所述，商品流通企业内部控制规范体系的构建是实现科学管理，提升企业竞争力的必要举措，也是实现企业现代化管理的重要标志。企业应以规范流程和控制风险为目标，从健全规范的内部控制体系入手，系统地梳理制度并使之完善，并做到业务流程规范，岗位职责明确，内部制约合理，风险管理得当等，以确保企业可持续健康发展。

参考文献：

[1]李志伟.企业筹资方式的选择[J].企业活力，2005（10）

[2]胡胄颜.论财务风险的成因及其对策[J].会计研究，2006（8）

[3]唐伟，雷星晖.建立以风险管理为核心的内部控制体系的博弈分析[J].同济大学学报（自然科学版），2008（3）

[4]王淑霞.从会计内部控制到企业内部控制———对企业内部控制体系制定与发展的梳理[J].会计之友，2010（12）

[5]缪艳娟.企业内部控制规范实施机制的新制度经济学分析[J].会计研究，2010（11）

[6]吕晓青.营造企业内部控制环境促进内部控制管理实施[J].中国市场，2011（36）