企业财务内控体制的建设与风险防范

王学慧

（天津中盛海天制药有限公司，天津 300350）

目前，我国部分企业在财务内控体制建设和风险防范方面存在一定问题，企业管理者应对这些问题理性分析，制定合理、可行的管理措施，提高财务管理规范化水平及风险防范能力，全面提高企业竞争力，为企业可持续发展奠定良好的内部管理基础。

一、企业财务内控管理概述

（一）企业财务内控管理的主要内容

企业财务内控管理是企业为了实现经营目标，确保经营方针贯彻执行，保证资金财产安全完整及会计信息真实可靠，通过建立过程控制体系，对生产经营业务中的关键控制点加以描述并以流程形式直观表达，达到防范风险、有效监管的目的。其主要内容包括内部控制环境、风险评估、控制活动、内部控制信息和沟通和内部监督制度等五个方面。

（二）企业加强财务内控管理的现实意义

1.有助于规避企业经营风险

财务内控管理对规避企业经营风险具有很强的现实意义，通过企业财务内控体系建设，可以明确界定企业各部门各岗位的基本职能，清晰划分各部门、岗位的权责关系，落实不相容岗位相分离的基本要求，避免出现风险责任落实不到位或舞弊的现象，为责任制的推行创造了良好条件。同时，通过风险管控制度还可以进行风险的量化分析，通过财务内控管理各项措施的有效实施，最大限度地规避企业经营风险。

2.有助于提高企业竞争能力

财务内控管理是提高企业竞争力的重要手段，通过企业财务内控体系建设，能够不断完善企业内部各项工作管理，形成一套相互促进、相互制约、持续改进、良性循环的管理体系，在保证企业生产经营有序开展的同时，提高企业的经营效率和效果，实现企业效益最大化，最终提升企业的竞争力，帮助企业获得长期稳定的发展动力。

3.有助于加强企业内部管理

财务内控管理可以优化企业内部组织结构，通过企业财务内控体系建设，能够加强各部门之间的沟通与协调，建立完善的沟通协调机制，保证信息及时、有效传递。还可以通过对企业的财务管理活动进行优化、规范，保障财务管理规章制度的顺利实施，有效推进企业各项管理工作，从而起到提升企业内部管理水平的作用。

二、企业财务内控管理存在的主要问题

（一）企业内控管理意识不强

企业在日常经营管理中，高层管理者往往因为缺乏对企业内控管理重要性的正确认识，对内控管理工作不够重视，认为内控管理会增加管理环节，不利于企业经营活动的顺利开展，不但费时耗力，而且在短时间内无法取得明显效果。因此，在整体管理体系建设时往往忽略了内控管理的环节，或者是虽然建立了内控管理体系，但是并未实现真正落实，难以做到上传下达，内控管理工作的执行力不足，再加之由于缺乏有效考核的监督，最后只能将内部控制流于形式。

（二）企业内部控制体系不健全

企业的运营管理和控制是以制度建设为基础，企业应该根据自身业务特点与公司治理内控目标相结合，设立内部审计部门或者类似机构，并制定与该组织机构权责相适宜的内控管理制度。目前，大多数企业虽然制定了相关制度，但是没有结合自身实际情况，造成组织机构设置不科学、权责分配不合理，出现了管理职能交叉，相互推诿扯皮、运行效率低下等现象，严重阻碍了经营活动的顺利开展。还有一些企业出现了高层领导权力过大，个人权力超过组织决策，完全凭借个人经验和喜好进行决策，“一言堂”的现象比较明显，难以做到内部控制制度的真正落地。

（三）企业信息沟通不及时

信息及时、有效地传递在企业生产经营中起着至关重要的作用，建立有效的沟通机制可以在一定程度上提高企业的管理效率，避免接收到过期的信息或错误的信息，导致决策失误。但是，在我国部分企业中，由于存在较多的管理层级，信息传递不及时、失真的情况较为频繁。而且平级之间（部门内部或同级部门之间）沟通不畅，部门内部的员工很难共享信息和资源，各部门间信息冗余或沟通不到位，造成企业管理者对公司的实际生产经营情况了解存在较大偏差，在决策时容易给企业造成巨大损失。

（四）企业监督及考核不到位

有效的监督与考核是企业内部控制工作的必要环节，企业应该确保内部审计部门的独立性，定期开展评价工作，确保内部控制工作有效开展，使内控管理各项制度真正落地。但是，部分企业虽然建立了内部控制体系，但没有与考核评价机制相结合，造成各部门执行内部控制工作的动力不足，内控工作最终无法有效开展，不仅没有起到实质性的作用，反而增加了企业员工的工作负担。

（五）企业内控风险防范意识不强

企业内部控制的实质是风险控制，企业应当构建财务风险预警机制，完善风险管理体系，尽最大限度将风险控制在企业可承受的范围内。当代社会，企业竞争越来越激烈，如果企业想要长远发展，必须提高竞争力，需要开拓新市场、采用新工艺、研发新产品等，这会造成企业在生产经营中风险进一步加剧，如果企业内控风险防范意识不强，按照固有思维参照以往经验抵御风险，会导致企业在财务风险来临之际难以应对，极有可能给企业造成巨大损失。

三、完善企业内控管理的对策建议

（一）提高企业内控意识

随着世界经济发展日益多样化，企业的经营活动越来越复杂，面临的问题与风险也与日俱增，提高财务内控管理意识、做好内控管理工作在规避、降低企业经营风险方面显得尤为重要。意识指导行为，在企业日常经营管理过程中，企业管理者应树立正确的内控管理意识，从企业自身实际情况出发制定经营战略，强化风险管理，对企业发展中存在的问题采取相应的对策，及时调整，提高企业整体内控管理水平；内控管理涉及企业的各个部门，应加强内控管理的宣传工作，使各部门在内控管理认知上达成一致，实现内控管理全员参与，真正规避、降低企业的经营风险。

（二）完善企业内部控制制度

完善的内控管理制度是企业开展内控管理工作的重要保障。企业需要结合实际情况及经营战略，设立企业内控管理机构，并制定完善的、可执行的内控管理制度，重点在组织结构及职责分工、授权审批、考核评价、风险预警等重要环节组织实施。构建完善的组织架构，将职责分解，落实到具体岗位，科学分工，细化管理，合理授权，使内控人员在工作中有章可循。同时，内控管理机构必须加强内控监督检查，督促全员遵守，履行岗位职责，使内部控制制度得以贯彻执行。针对内部控制管理中发现的缺陷进行评估，对重大缺陷按照规定程序和流程进行调整和优化，并及时修改相关制度，避免再发生类似的风险，从制度上保证内控工作的有效开展，促进企业稳步发展，同时使风险评估更加科学、合理。提高内控人员的整体素质，保证企业内控管理制度的有效实施。

（三）加强企业信息交流与沟通

在信息化时代，我们每天都在接收、传递、消化大量信息，但如何将这些信息及时传递、有效利用是做好企业内控管理工作的前提条件。首先，应对组织机构设置进行优化，明确部门及岗位职责，使各部门及岗位员工能够按照相应的管理制度开展内部控制和管理工作；其次，企业各部门之间要加强沟通，保持良好的合作关系，避免信息冗余、堆积、失效，过滤无用信息，提高工作效率，从而提高企业内部的整体管理水平；最后，通过运用现代化工具，建设符合企业发展的信息化工作平台，优化工作流程，流程表单化、表单系统化、系统网络化，资源共享、信息传递及时，为企业快速发展保驾护航。

（四）完善企业监督及考核机制

企业应当构建内部评价体系，对内控体系建设和执行的有效性进行客观评价，企业需要结合自身发展列示出关键控制点，并设计出与关键控制点一一对应的内控评价指标，同时赋予不同的权重和分值。内控评价指标应该重点对内部控制的有效性进行全面评价，是否能够控制该环节的主要风险，实现预定的管理目标，最终得出评价结论，并将评价结论形成书面报告，上报公司决策机构。内部控制评价应与绩效考核相结合，定期对各部门及全体员工进行考核和客观评价，将考评结果作为员工薪酬以及职务晋升、评优、调岗、降级、辞退等的重要依据，保证内控管理工作的有效开展。

（五）加强企业内控风险管控

内控管理的实质是风险管理，是企业全面风险管理的必要环节。企业管理者应把全面风险管理融入日常管理工作中，充分认识到风险管理的重要性，对内、外部风险全面识别、分析和评估，对风险事故的发生概率和风险事故发生后可能造成损失的严重程度进行定量分析和预测。再以风险分析为基础，科学评定风险等级，制定可行、有效的风险管控措施，并对风险管控措施逐一评审，确保风险管控措施能够落地，真正将风险控制在企业所能承受的范围内。同时，应当建立风险管理档案，确保在决策时能够获得足够的信息。确实提高企业的风险防范和应对能力。

四、结语

财务内控体制的建设与风险防范在企业管理中起着举足轻重的作用，合理的内控体系能够优化工作流程，实现流程再造，不仅能够大幅降低企业的运营及沟通成本，而且能够及时防范和化解企业运营风险，提升企业整体管理水平。企业应该重视企业财务内控体制的建设与风险防范，通过提升企业内控管理水平，以期推动我国企业稳步发展与健康成长。