基于风险导向的会展企业内部控制建设探析①

刘斯聪

内部控制是企业健康、稳定发展的重要基石，加强企业内部控制建设，不仅有助于规范企业内部各项工作流程，促进企业效益最大化，还有助于帮助企业对各类风险进行合理规避并提升内部管理水平。由于企业内部控制工作涉及的范围较广，容易受到诸多因素的制约，使得其有效性难以全面发挥。因此，企业应该根据自身实际情况强化内部控制建设，全面提升企业运营效率。随着经济全球化的深化，国有会展企业的发展面临诸多挑战，为了更好地规范企业内部管理制度，提升管理效率，会展企业应该以风险为导向，从强化内部控制建设入手。基于风险导向的会展企业内部控制建设，一方面可以推动企业内部各项制度的有效开展，有效规避各类风险，保障内部资产的安全;另一方面可以确保企业各项运营活动的合法性，通过各项风险规避措施的制定和实施提升企业运营效率。

一、现阶段会展企业内部控制工作存在的问题

1.内部控制目标不够明确。现阶段，会展企业内部控制仍然存在诸多问题，其中内部控制目标不够明确的问题较为普遍。究其原因，一是企业管理人员缺乏较强的风险管控意识。很多企业内部管理人员更注重业务工作，能够针对当前所出现的问题提出解决方案，但是在企业管理工作持续性和战略性方面的意识则比较欠缺，这种短期化的管理理念容易使得会展企业在运营过程中遭遇各类风险，进而影响企业整体效益。二是会展企业已然构建了内部控制制度，但是其内部控制目标不够明确，使得内部控制制度难以发挥其关键作用。同时，内部控制目标的不明确容易衍化为对风险防控的忽略，使得很多内部管理人员不关注风险管控相关工作，不只是缺乏风险管控意识，还难以在企业遭遇风险时制定有效的措施，这些都不利于会展企业内部控制工作有效性的发挥。

2.内部控制体系不够完善。市场经济的变革和社会经济的发展使得很多会展企业逐渐认识到内部控制工作的关键作用，并且随之构建了自身的内部控制制度，有些会展企业也在内部控制工作方面取得了不少成绩。但是，现阶段还有一些会展企业所构建的内部控制体系不够完善，没有达到内部控制制度的基本要求。一方面，部分会展企业虽然构建了内部控制体系，但是企业上下并没有真正理解和领悟内部控制体系的内涵，使得内部控制体系与企业自身发展难以协同，很多内部控制内容都逐渐流于形式，没有真正发挥内部控制体系的价值。另一方面，有些会展企业没有专门设置内部控制相关部门，使得企业内部控制体系的完整性难以保障;同时企业在内部控制人才引进方面也缺乏专业性考虑，使得内部控制体系的专业性难以发挥出来，不仅不能达到内部控制体系的基本要求，也难以反映企业整体管理水平的提升。

3.内部控制信息化建设不够深化。随着现代信息技术和网路技术的飞速发展，会展企业的规模不断拓展，其内部控制方面的问题也逐渐凸显出来，其中比较典型的问题便是内部控制信息化建设不够深化，使得会展企业内部控制工作与时代发展难以同步。尤其是现在企业间的竞争日趋白热化，会展企业必须及时引入信息化手段完善内部控制制度，不然就容易在竞争中失去相应的优势。如果会展企业仍然沿用过去单一化的内部控制管理模式，那么不仅不能提升企业内部控制的工作效率，还会阻碍企业的快速发展。另外，有些会展企业内部管理人员自身的信息化素质也有待提升，从根本上看，会展企业内部控制的信息化建设需要大量的信息化人才，如果人才的信息化素养没有达到内部控制制度的要求，那么也会阻碍会展企业内部控制工作的发展。

4.内部控制监督机制不够健全。任何企业的内部控制制度的有效实施都应该通过监督机制来辅助和保障。有效的监督机制是推动内部控制制度发展的重要手段，也是企业提升内部控制水平的关键。健全的内部控制监督机制，不仅能够帮助会展企业规避各类风险，还能够帮助会展企业提升内部控制水平。现阶段，有些会展企业内部控制监督机制还不够健全。一方面，部分会展企业在内部控制监督机制的设置方面仍然沿用传统的人员监督模式，不仅不能提高内部控制工作的效率，也增加了内部控制工作的难度;另一方面，有些会展企业虽然设立了相应的监督机制和人员，但是由于内部诸多因素的干扰使得部门间的协调、利益分配等问题逐渐暴露出来，削弱了内部控制监督机制的效果，甚至影響了企业整体效益的提升。

二、基于风险导向的会展企业内部控制建设的策略

1.明确内部控制目标。基于风险导向的会展企业内部控制建设，应该从明确内部控制目标开始。首先，会展企业的各级管理者应该认识到内部控制工作的重要性，强化风险管控意识，为企业的发展创设风险管控环境;对于尚未明确内部控制重要性的人员，应该有针对性地开展内部控制培训工作，提升其内部控制意识，让其进一步明确内部控制工作的目标，逐渐在企业内部形成良好的内部控制文化氛围。其次，会展企业应该在创设内部控制文化氛围的基础上将内部控制目标由上而下进行分解和贯彻，不仅要为各级管理者和员工营造内部控制环境，还应该让其明确企业发展过程中内部控制工作的关键作用。只有明确了内部控制工作的目标，才能保障企业在面临风险时能够正确制定风险防控策略，才能更好地体现企业可持续发展的长远目标。因此，会展企业应该通过明确内部控制目标贯彻和落实相关工作，全面提升企业内部控制水平。

2.完善内部控制体系。基于风险导向的会展企业内部控制建设，还应该完善内部控制体系。要推动会展企业的健康、稳定发展，必须从完善内部控制体系和内部控制制度入手。现阶段，会展企业的发展所面对的环境瞬息万变，如果没有完善的内部控制体系作为支撑，那么企业在应对环境变化和风险方面就会力不从心，难以保障企业的持续发展。要完善会展的内部控制体系，应该充分考虑企业实际经营状况，结合当前内部控制存在的问题制定可行性方案。具体来说，完善会展企业内部控制体系，要在资金活动控制方面完善投资和融资管理制度，优化资金使用效率;要在采购业务控制方面完善报销制度和电子发票台账制度等，优化采购工作流程;要在财产管理控制方面完善固定资产管理制度和展会注册商标管理制度，优化财务管理制度;要在销售业务控制方面完善收入核对管理制度和展览项目退款制度，优化销售管理工作;要在工程项目控制方面完善展会服务商招标和展会服务验收管理制度，优化工程项目管控工作;要在业务外包控制方面完善展团代理和展会信息保密管理制度，优化业务外包流程管控;要在财务报告控制方面完善财务报告审计和会计档案管理制度，优化财务报告工作流程;要在全面预算控制方面完善预算管理制度，优化预算管控工作;要在合同管理控制方面完善展会合同管理制度，优化合同管理工作流程;要在信息控制方面完善内部信息共享及保密制度，优化信息管理工作流程;要在涉税备案控制方面完善增值税发票管理和专用发票抵扣制度，优化涉税工作流程。

3.深化内部控制信息化建设。基于风险导向的会展企业内部控制建设，还应该深化内部控制信息化建设。信息时代的到来使得很多行业都面临发展机遇和挑战，企业也越来越关注信息化建设对其发展的关键作用。会展企业也应该通过深化信息化建设推动内部控制工作的开展，如果会展企业不能及时跟上信息化发展的步伐，那么很快便会被时代所淘汰。因此，会展企业应该摒弃传统的单一化内部控制制度，将现代信息技术和网络技术融入内部控制工作流程，提升内部控制工作的效率。同时，条件较为优越的会展企业可以加大内部控制信息化建设方面的投入，构建内部信息化建设工作小组，选拔骨干力量推进信息化建设进程。会展企业应该科学选择软件服务商并结合企业自身发展实际开发会展工作内部控制信息化管理系统，通过信息技术的深化，将内部控制工作的流程变得更加规范化、自动化和制度化，既能提升企业内部控制工作的效率，也能达到会展企业内部控制工作的基本要求，进而保障内部控制工作的有效推进，提升会展企业内部管理水平。

4.健全内部控制监督机制。基于风险导向的会展企业内部控制建设，还应该健全内部控制监督机制。会展企业内部控制工作的有效实施，应该以健全的内部控制监督机制为基础。要提高会展企业的内部控制水平，应该相应构建内部控制评价体系和监督机制。一方面，会展企业应该构建科学、合理的内部控制评价体系。通过对内部控制工作的合理评价，既起到监督内部控制工作的作用，也能帮助企业及时发现问题并解决问题，以此提升内部控制的效率。另一方面，会展企业建立健全的内部控制监督机制还可以有效规避经营过程中所遇到的各类风险。如果会展企业想进一步提升内部控制监督机制的效果，还可以独立设置内部审计部门，大力引进或者培养专业的审计人才，将内部控制监督机制的作用进行全面贯彻和落实。同时，会展企业设立内部审计部门，还可以充分发挥审计人员的专业能力，提升企业的风险防控水平，让会展企业能够在风险导向内部控制制度的保障下实现可持续发展。

三、结论

随着会展企业的不断发展，内部控制建设的重要性逐渐被认可。基于风险导向的会展企业内部控制建设，一方面要正确认识现阶段企业内部控制工作实施过程中所存在的典型问题，通过问题的分析找到对应的原因，進而制定行之有效的解决方案，以此完善内部控制工作，提升企业内部管理水平;另一方面要理清内部控制建设与企业发展之间的内在联系，会展企业各级管理者和员工都应该意识到内部控制工作的关键作用，通过明确内部控制目标、完善内部控制体系、深化内部控制信息化建设和健全内部控制监督机制等策略的实施，全面提升内部控制工作的水平，进而促进企业的健康、稳定发展。

（作者单位：四川天府国际会展有限公司成都分公司）