企业内控管理与风险防控举措分析

玉安宁　潘俊宏　梁梅花　苏静　陈艳

【摘 要】目前，企业发展面临着机遇和挑战并存的局面，面临的风险很多，内控管理和财务风险问题相对突出。因此，深度分析企业内控管理与风险防控举措有着重要的意义。文章针对企业内控管理与风险防控相关内容做了简单的论述，提出了内控管理和风险防控的策略，供相关人员参考。

【关键词】企业内控管理;风险防控;经营管理;信息化

【中图分类号】F275 【文献标识码】A 【文章编号】1674-0688（2019）04-0166-02

当前，企业内控建设和运行普遍存在的问题集中在资金活动、资金管理及信息系统等方面。由于内控管理及风险防控不到位，使得企业生存与发展面临着很大的挑战。为更好地适应新时期发展，创新风险防控和内控管理方法、理念、工具有着重要意义。

1 企业内控管理与风险防控发展趋势

新時期，企业风险防控和内控管理的发展主要趋势如下：{1}监督管理科技化。规范化管理，对提高企业管理水平有重要的意义。在具体实践中，充分利用大数据信息化手段，提升监督管理的科技化水平，通过管理自检和企业运营质量检测，基于数据对标分析，进而提高内部控制的有效性，提高风险防控水平。{2}标准化。企业标准化程度高，内部控制管理质量好，风险防控能力强。从当前企业实际情况来说，很多企业整体的标准化程度高，内部控制不足，还存在着很多问题。

2 风险管理视角下的企业内控管理问题

2.1 内控认知不到位

从企业内部控制工作开展的目的来说，是为了提高企业经营管理水平，减少风险的产生。构建完善的内部控制体系，对企业各类运营活动实施管理，除了管理财务核算业务之外，还包括其他运营活动。很多企业实施内部控制，高度重视内部会计控制，通过制定各类会计处理程序及控制措施，加大财产安全保护力度，但却忽略了内部业务的控制，未能将内部控制扩展到生产和技术等各个部门、各个环节的风险把控。究其原因，是内控认知不到位。企业对内部控制工作的重视程度不够，进而使得内控体系形式化，未能从自身实际出发，盲目借鉴其他企业的发展经验。

2.2 内部控制体系不完善

内部控制工作的高效开展，需要组织保障及技术手段的支持。一般来说，内控管理工作多交由财务部门负责。由于财务部门人员承担的工作内容较多，难以将大部分精力放在内控管理工作上。除此之外，财务工作人员的知识和能力有限，无法从风险管理实际出发，在各个流程和环节强化内部控制，难以全面落实内控管理，无法对风险进行有效防控。

2.3 信息沟通不全面

无论是内控管理，还是风险防控，都需要信息的支持。企业生产经营，除了要收集外部信息外，还需要收集内部信息，通过信息的有效沟通和传递整合，进而实现信息的价值。不过很多企业内部信息具有保密性，或者部门沟通不畅，使得内部信息无法及时有效沟通，难以发现潜在的问题和采取有效的处理措施，进而造成不利影响[1]。

3 企业内控管理与风险防控策略

3.1 构建ERP软件系统

从相关调查研究结果来说，企业引入ERP软件系统，开展成本标准的分析，并且结合自身实际情况，决策采购相关事项，同时在商品形成的全过程，能够根据成本标准，实施全面管理和控制，动态化实施成本管控。若发现成本超支的情况，能够及时纠正和处理。应用ERP软件系统，能够为内部财务管理工作提供有力的支持。在实际应用中，可将经营成果完整、清晰地展示出来，为企业制定发展战略提供完整的依据，增强了财务数据的完整性及真实性，促使信息及资源等的协调。除此之外，还能够实现数据信息共享的功能。基于系统查询功能，进行经营和管理风险分析，为风险防控工作的开展提供有力的帮助。不过从ERP软件系统应用实际来说，其作用尚未完全发挥，难以起到辅助企业内控管理与风险防控的作用。这需要采取完善措施，具体如下：{1}正确认识ERP软件系统。企业实施财务管理工作，企业管理者要认识到监督管理科技化的必要性，认识到ERP软件系统应用于内控管理的作用和重要性，不断完善系统，制定科学合理的管理目标，推动企业稳定持续发展。{2}确保ERP软件系统运行的安全性和稳定性。具体应用中，科学定义数据库，并且完善数据备份功能，强化信息归口管理，保证系统安全运行。{3}严控权限，加强部门之间的协调和约束。科学设定用户权限，严格把控用户操作，避免出现信息泄漏的问题。

3.2 构建内控环境

企业加强内控管理及风险防范，必须积极构建内部环境。在具体实践中，合理控制企业管理者的行为。通过制定规范的章程，明确管理者的权利范围，规范管理者的行为。为保证内部控制章程的有效执行，可设置独立运行部门，比如监事会，做好内部监督管理工作，避免内部收受贿赂情况的发生。当出现利益侵占的情况时，要及时站出来表达意见，实施投票制度，按照少数服从多数的原则，发挥制衡作用。结合内部管理工作实际，制定完善的制度，结合企业经营管理常见的风险，采取相应的措施，加强内部控制管理力度，强化风险管控。在企业内部积极宣传风险控制理念，增强全体员工风险控制的意识。

3.3 增强内部自我管理意识

不断增强自我意识，全面提升自我综合素质，在具体实践中，严格执行《内部会计控制规范》，内部控制管理人员要熟练掌握和运用授权审批内控方法及不相容职务分离内控方法。全面梳理各个部门的关系及职责，确定职务不相容问题高发的节点，做好严格把控。按照审批和授权等权限不相容的基本原则，明晰职务内容，确定自身的职责，避免出现工作混淆的问题。比如，杜绝出纳和会计职务相融合等[2]。

3.4 构建完善的内控体系

为保障企业内控管理与风险防控工作有效落实，必须积极构建完善的内控体系。在具体构建时，要坚持全面性、重要性、制衡性及适应性等基本原则。从组织和人员及管理等多个方面入手，组建内部管理组织，配置充足的人力资源，同时健全和落实规章制度，采取奖惩措施，做好内控管理及风险防控，保证内控体系得以全面运行。比如，某高新技术企业构建内控体系时，组织研发人员和财务人员等组建内部控制小组，通过构建完善的内控体系，促使财务管理体系和质量管理体系相互结合，形成符合企业业务特点的内控体系。

3.5 加强信息沟通

从企业内控管理与风险防控实践来说，信息沟通的畅通性，直接影响着各项工作开展的效率和质量，因此要做好严格的把控。在具体实践中，可以采取以下措施：{1}构建完善的信息沟通体系。{2}结合企业内部实际情况，制定反舞弊制度，加强内部审计。采取系列措施，强化信息沟通，保障信息流通顺畅，进而实现资源共享，提高内部控制工作效率，强化风险控制。除此之外，增强职工的集体意识，相互制约，共同协作，采取有效的管理措施，加强沟通，及时发现内控问题和经营风险，进而保障各项管理工作的全面落实[3]。

4 结语

综上所述，企业内控管理与风险防控的效果，直接影响着企业经营和发展，因此要不断强化内控管理，加大风险防控力度。在具体实践中，采用ERP软件系统，构建内控环境，增强内部自我管理意识，不断完善内控体系，加强信息沟通。

参 考 文 献

[1]汪净.基于风险防控理论的烟草行业多元化企业内控管理探讨[J].中国集体经济，2018（36）：41-42.

[2]高英琴.风险管理视角下高新技术企业内控的构建[J].财会学习，2018（32）：224-226.

[3]周理.试析信息化条件下如何加强电力企业内控管理[J].财会学习，2018（31）：238，240.

[责任编辑：高海明]