简述如何强化企业内部控制防范企业运营风险

李彦栋

摘 要：在市场经济环境下，现代企业不仅要面对巨大的竞争压力，同时也存在着各种各样的经营风险，而要想对这些经营风险进行有效防范，除了提升自身整体实力与核心竞争力外，对于企业内部控制的强化也同样是非常重要的。为此，本文对企业内部控制的核心原则进行了阐述，同时从企业经营风险防范的角度出发，对强化企业内部控制的有效策略展开了探讨。

关键词：内部控制  经营风险  风险评估

内部控制是企业为了实现经营目标、保护资产安全性与完整性而在企业内部采取的一系列措施，具体包括授权审批、预算控制、财产保护控制、职责分工制度、经营风险评价等等。由于内部控制的制度与措施是由企业经营者、管理层及其他人员根据企业实际情况所共同制定，并需要由企业内部全体人员共同执行，因此能够使各种企业经营风险得到有效防范与处理，而对于企业内部控制策略的研究，也是非常具有现实意义的。

一、企业内部控制的核心原则

（一）适应性原则

企业内部控制的目标是为了保证自身经营管理的合法合规以及企业资产的安全，同时通过对经营效率与效果的提升，尽快实现企业制定的经营发展战略，由于不同企业的经营规模、业务范围、行业市场发展情况、竞争压力等都存在着较大差异，因此其往往会制定不同的经营发展目标。在这一情况下，企业要想实现有效的内部控制，就必须要坚持适应性原则，对自身经营规模、竞争情况等基本信息进行准确把握，同时在此基础上制定与企业实际情况相适应的内部控制策略，这样才能够提高内部控制工作的针对性与有效性，从而更好的实现内部控制目标。另外，企业内部控制的关键在于对自身经营管理工作的缺陷进行弥补，以做到防患于未然，因此在内控工作中，企业还需对当前内部控制及各项具体经营管理工作存在的设计缺陷、运行缺陷进行深入调查与分析，找出现阶段存在或可能会出现的所有缺陷，之后在针对具体的问题缺陷对内控策略进行调整，这同样是适应性内控原则的关键内容。

（二）制衡性原则

從整体上来看，企业内部控制可以简单理解为一种相互制约的业务组织形式及职责分工制度，在经营管理过程中，只有对各项工作进行明确分工，落实各岗位工作人员的职责，同时保证不同岗位、不同部门在工作中能够相互制约、相互监督，各项经营活动才能够顺利进行下去，而企业资产也不会因内部问题而出现流失。基于这一点，现代企业的内部控制还需坚持制衡性原则，以企业当前内部管理结构为基础，为财务管理等各项工作设立两个或以上互不隶属的工作岗位或部门，并将工作责任明确划分给不同的部门或岗位。这样一来，无论是企业整体治理结构，还是部门岗位设置、权责分配、业务流程，都能够形成一个相互制衡的管理体系，不同部门及员工的工作行为会在制衡岗位或部门的监督下受到有效约束，企业资产安全及经营活动的有效性自然也就可以得到保证。

（三）全面性原则

随着市场经济的持续发展，我国企业的经营规模近年来迅速扩大，在较大的企业规模下，各项经营活动、管理工作也变得更加复杂，而这也给内控工作的展开与落实带来了不小的困难。一方面，企业经营管理工作环节较多，从决策到执行需要由多个岗位工作人员共同配合才能够顺利完成，为避免工作推进过程中出现问题，内控工作还需坚持全面性原则，对工作决策、执行、监督等所有环节进行全面覆盖，保证所有工作细节的规范性。另一方面，内控工作的全面性原则还意味着企业要对各种业务事项展开全过程、全员性控制，消除所有内部控制空白点，这样才能够让内部控制的效益达到最大化。

（四）重要性原则

受现代企业管理理念影响，近年来很多国内企业都对内控工作提起了足够的重视，并在人力、资金等方面给予了很大的支持，但由于企业内控工作较为复杂、覆盖面较广，而内控执行的相关资源又比较有限，因此在坚持全面性原则，保证内控工作全覆盖的同时，企业也同样要根据自身实际经营情况对内控工作进行适当的调整，使其能够有针对性的侧重于重要业务事项及高风险领域，并对此采取更为严格的内控措施，以实现对这类风险隐患的重点防范，而对于其他重要程度较低或风险隐患较小的领域，则可以适当降低关注度。

二、强化企业内部控制防范经营风险的有效策略

（一）优化企业内部环境

良好的内部环境是企业有效实施内控工作的重要基础，在制定内控措施与相关制度规定的同时，企业必须要从内部审计、企业文化建设、权责分配、人力资源管理等多方面入手，对企业内部环境进行优化，以便于内控工作能够更好的展开。例如在企业文化建设方面，如果董事、监事、经理等高层管理人员能够坚持以人为本的经营管理理念，并在日常工作中更多的关注员工利益，对员工进行思想教育，使员工能够将自身利益与企业利益联系起来，那么在实施各项内部控制措施时，就能够得到员工的认同、配合与支持，而内控工作的实际效果也会因此而大大提升。

（二）建立风险评估体系

有效的内部控制工作虽然本身就能够使企业各类经营风险得到有效防范，但在当前国内企业内控水平普遍不高且企业经营管理十分复杂的情况下，仍需要建立专门的风险评估体系，根据企业经营管理过程中的各项数据展开经营风险评估，力求在第一时间发现并识别出当前存在或未来可能出现的经营风险，并尽早制定相应的应对措施进行规避。从具体上来看，企业内控工作中的风险评估主要可分为目标设定、风险识别、风险分析与风险应对几部分，其中目标设定是指企业应根据自身实际情况制定明确的业务目标，如销售目标、财务管理目标等，之后据此展开对各类企业经营风险的整合分析，将企业当前可能会面临的内外部风险确定下来。而风险识别则是要对企业经营管理情况进行持续性的关注，一旦发现异常问题，应立即对风险隐患进行识别，确认风险原因、危害、发生几率及相关外部风险。在确定风险后，还需对该风险展开定性定量分析，按照当前企业所面临风险隐患的发生几率、严重程度对其进行等级评估与排序，之后再按照等级顺序展开风险应对控制工作，即优先关注发生几率高、影响大的风险隐患，并尽快制定出风险应对措施，以最大程度控制企业经营风险所带来的影响。

（三）完善内部沟通机制

对于企业员工及各职能部门来说，内部控制并不意味着要完全依靠不同岗位及部门间的相互制衡监督来实现，在内控工作中，各部门及岗位间的有效协调与沟通配合也同样是必不可少的。为此，企业还需加快内部信息化建设，引进先进的计算机设备，同时针对自身业务、管理需求建立完善的信息系统，使各部门能够在实现无纸化办公的同时，也可以通过统一的企业内部信息系统来实现信息数据共享与实时沟通，使内控工作效果得到进一步提升。例如在财务管理方面，企业就可以要求各部门及时在系统中对各项支出费用进行上报与记录，之后再由财务部门依靠信息系统来相关财务会计收集，并据此进行核算，制定财务报表，这不仅可以提高财务会计核算的效率，同时也能够保证财务会计信息的真实性、准确性与全面性。

（四）强化内部考核监督

企业内部控制工作的落实除了要依靠相关制度规范的指导与约束，同时也要通过内部考核监督来实现。在各部门、各岗位工作权责及经营活动业务流程均得到明确的情况下，企业可建立专门的内控监督部门，一方面對内控工作的设计与执行情况展开常态化的日常监督，通过内部审计、基层员工沟通、外部沟通、日常生产经营活动监管等方式来确定内控工作是否执行、执行是否有效等信息，并在发现内控工作未能按规定执行的情况后追究相关责任人责任。另一方面则可以建立专项监督机制，对重要工作或经营活动展开不固定的专项监督，以实现与日常监督工作的有效配合。

（五）落实内部控制措施

在风险评估体系的支持下，企业虽然可以根据实际风险隐患制定出相应的风险应对策略，但为了将这些策略落实到实际工作中来，企业还需从职务分离、授权审批、财产保护、财务预算编制、员工绩效考核评估等方面入手，实行具有针对性的内控措施，为经营风险的消除、规避、转移、分担提供有力支持。

（六）重视管理队伍建设

财务管理人员与企业管理层作为内控措施的制定者以及内控工作的主要执行者，其业务水平及专业素质会对内控工作效果产生直接的影响。因此，企业在实施内部控制的过程中，还需进一步加强管理队伍建设，建立完善的培训机制，定期组织财务管理人员与高级管理人员参加内部控制相关的培训教育活动，帮助其深入了解内部控制，树立正确的内控意识与风险防范意识，实现内控工作执行能力与风险处理能力的提升。

三、结束语

从目前来看，虽然国内企业对内部控制工作的重视程度已经比较高，但在内控工作的具体实施上仍然存在着一定的不足，因此必须要严格坚持全面性、制衡性等内控核心原则，并在内部环境优化、风险评估等方面采取有效的内控策略，才能够保证内部控制工作的有效性，并使企业经营风险得到防范。

参考文献：

[1]王传峰.创新内部审计工作防范企业经营风险[J].财经界，2019.

[2]欧阳玉丽.探析构建市政企业内部控制制度，防范企业经营风险[J].财会学习，2019.

[3]高翠红.内部控制对企业经营风险的防控作用[J].纳税，2019.

[4]曾迪.强化内部控制管理  防范企业经营风险[J].中国总会计师，2011.