关于加强企业内部控制及风险管理工作的思考

◎邓淑娟

前言：纵观市场发展情况，结合新时代背景，我国企业发展迎来了新的重大挑战。在残酷激烈的市场经济竞争中，企业如何进行自身的改革建设、如何应对各种不同的风险挑战以及如何使企业不断发展壮大，这些都是企业需要直面解决的问题。企业在解决问题的过程中，着重注意要制定切合自身发展的制度体系，以符合企业自身的战略规划和经营目标，为规划和目标的落实提供帮助。具备优化完善的企业内部控制体系和健全高效的风险管理体系，使得企业在进行自我改革建设时有明晰的思路，在应对各种不同的风险挑战是有完善的方案，促进企业高质量良性健康的发展，逐步提升企业市场竞争力，助力企业获得更多的经济效益。

一、企业内部控制及风险管理的关系

探究企业内部控制与风险管理的关系，应全面系统的看待这个问题。从基本定义上来看，企业中的内部控制主要指企业为完成预定的战略规划和经营目标，保证企业资产和会计数据信息的安全性、可靠性和完整性，确保企业预定规划目标以及生产经营活动的实际经济性、效率性和效果性，而在企业内部进行约束、调整和规划等的一系列办法举措；而企业中的风险管理主要是指企业在日常运营过程中，对于预定的战略规划和经营目标在实际完成过程中的可预见性风险因素，以及突发的不可预见性风险因素，进行科学合理有效的处置规避，使得企业的预定规划和目标能够顺利落实推进。在基本定义中不难发现，虽然企业中的内部控制与风险管理在实际的运用方式不尽相同，但二者并不存在互相排斥与互为替代关系，而是融合发展的相互补充关系，内部控制作为企业良性健康发展的关键体系，是企业进行风险管理的基石和关键组成因素；风险管理作为企业综合管理能力的重要体现，为企业进行内部控制体系建设提供了更重要的现实意义。

首先，企业内部控制建设是进行风险管理的重要环节。在实际的企业运营和发展过程中，企业面临的市场竞争是残酷激烈的，可无论外部市场环境如何变化，企业为实现更好发展条件，都必须加强自身的内部控制建设，以进一步提升企业运营管理水平。从这方面来看，优化完善企业内部控制体系建设，对于提升企业风险管理的整体水平和质量有着极为重要的积极作用和现实意义；其次，企业健全高效的风险管理体系有助于进一步优化内控管理体系建设。企业的内部控制优化需要适应市场的变化和企业自身的实际发展情况，无论是市场变化，还是自身发展情况，都需要考虑到风险变化所产生的影响，以适时的调整企业的战略规划和经营目标，以及企业内部控制体系的优化完善。在具体的内部控制落实当中，风险的识别和风险的应对，同样需要进行闭关管理。因此，基于对企业风险管理的需要，优化完善企业内部控制体系，也就形成了互相补充、互相融合的结果；最后，企业具备优化完善的企业内部控制体系和健全高效的风险管理体系是企业良性健康发展的基石。对于企业而言，积极的优化完善内部控制体系和风险管理体系，有助于企业提升自身的综合管理水平和质量，提高企业自身的工作效率和经济效益，为企业更好的实现战略规划和经营目标以及企业长远的发展前景，都有着积极重要的战略意义和现实意义。

总之，企业内部控制和风险管理的关系是互相融合发展的。企业的良性健康发展离不开内部控制和风险管理的不断优化完善，如何发挥两者的最大功效、如何融合两者的关系，以促进企业更好的发展，也就成为了新时期我国企业面临的新的重大挑战。

二、企业内部控制及风险管理工作存在的问题

（一）财务共享建设不足

共享理念是新时期的产物，财务共享则是将这一理念运用到了实际的财务工作当中。在企业实际的财务共享建设之中存在诸多不足，首先，财务人员专业能力问题，财务人员作为财务共享中的关键角色，所承担的工作内容更为复杂化，对于专业能力扎实的财务人员来说，合理运用财务共享，可减少实际工作中的不必要环节，进而降低企业成本支出，而对于专业能力不足的财务人员，势必会影响财务共享的实际运转效率。所以，财务人员的专业能力是否适合进行财务共享相关工作，对于财务共享建设是重要的一环；其次，部分财务工作滞后问题，财务工作有其特殊性，如业务项目的事前管理控制不具体不完整，造成报销时才发现部分凭证缺失，之后业务部门为进行报销，而虚开事前审核手续，对于内部控制体系管理约束不重视，给企业的运营管理带来不必要的风险；再次，内部控制体系优化完善问题，随着企业财务管理模式的转变，以往的企业内部控制体系需要及时优化完善。财务共享运行之后，新的流程规范，如预算管理、人力资源和项目签批等，都需要适应新的财务共享模式，内部控制体系不能够及时的进行优化完善，对企业的整体运行效率提升，都会产生严重的影响；最后，财务共享平台建设问题，财务共享科学合理的运用，有助于企业加强内部控制管理，但对于新平台的新流程，企业内部的接受程度、平台建设的使用效果以及平台的控制管理等，都提出新的问题和挑战。以上是财务共享建设不足的具体表现，都会对企业的内部控制和风险管理产生影响，给企业发展带来新的困难。

（二）企业缺少规范的内控体系

在当前的现代化企业建设和运行过程中，由于受到成本管理、市场变化以及人为因素等诸多因素的影响，企业在规范的内控体系建设方面存在不足。现阶段，企业对于内控的制度建设探索已经在逐步加强，但随着企业的不断发展和不断扩大规模，在实际的企业运营过程中所面对的现实挑战和困难也就越艰难，内部控制体系所发挥的实际作用也面临着巨大的挑战。内控制度建设的不完善，对企业的工作运行效率产生直接影响，同时会影响企业在战略规划和经营目标方面的计划；内控文化氛围不足，企业文化是企业理念的体现，企业的内控理念需要体现在企业文化之中，企业文化建设作为企业的软实力，良好的企业文化有助于增强企业凝聚力，激发企业员工作积极性，企业文化氛围不足，对于企业的正常运营效率和实际的经济效益都会产生现实影响；内控保障体系建设不足，从企业的长远发展来看，保障体系是否完善，在一定程度上会直接影响企业的发展情况，内控是企业主动获得市场竞争力的关键所在，而保障体系又会对内控建设产生影响，因此，保障体系建设不足，对于企业内控建设的效果会有直接影响。综上所述，企业对于内部控制的制度建设、文化氛围以及保障体系方面的建设不足，都是企业缺少规范的内控体系所产生的结果，不断地优化完善不足之处，才能使内部控制建设更好的为企业发展提供助力。

（三）企业内控工作人员素养有待提升

企业在进行内部控制体系的建设过程中，需要对照企业自身实际发展情况，来进行内控工作人员的使用，但多数企业对于内部控制工作人员的管理较为懈怠，对于人员的数量、专业能力的考核以及综合实力的测评等，都不够客观全面。随着企业内控工作人员对内部控制工作的深入，逐步发现现有的工作人员素养不够，会直接影响内部控制的具体实施。无论是企业的内控制度完善，还是企业战略规划和经营目标的落实，都需要专业的，有较强素养的工作人员来完成内部控制相关工作，具有强大专业能力的人才不仅仅是企业内部控制的关键核心，也会在企业的长远发展中，提供具有建设性的意见建议。就目前而言，仍有较多企业缺乏具有内部控制专业素养的人才，直接影响了企业对于内部控制体系建设的不断优化完善。

（四）风险管理预警体系不完善

企业的风险管理伴随着企业发展的全过程，对于风险的预警，则是企业应对风险管理要做的首要功课。对于风险的认识不能停留在被动挨打的层面上，首先要明确风险的防范是一个科学过程，可以借助必要的科学办法手段，来降低应对风险需要造成的损失，逐步将损失降到最小范围之内，实现风险管理的最佳实际效果。但是，我国目前部分企业对于风险管理预警机制的建立不够完善，在具体的风险管理预警方面的实施表现不尽人意，整体的风险管理预警建设仍存有较大的优化完善空间。在进行风险管理的过程中，科学有效的预警可以将企业所面临的损失降到最低。风险管理预警体系是科学技术体系、制度机制体系以及人才体系统筹结合的结果。在进行风险管理过程中，需要针对预警体系的实际发展需求进行必要补充。就目前而言，我国部分企业在当下的风险信息共享方面，风险应对处理策略方面等还存在一定程度上的缺失，难以积极有效的应对系统性和突发性风险。所以，建设健全的风险管理预警体系，也是企业在未来发展需要深入探究思考的问题之一。

三、加强企业内部控制及风险管理工作的对策

（一）加强企业财务共享建设力度

企业在实行财务共享后，要切合企业发展本身，逐步加强财务共享建设力度，以发挥财务共享的真正效力。加强企业财务共享建设的力度，可以从优化信息系统建设以及完善财务共享控制等方面加强建设。优化信息系统建设可以借鉴成熟企业的成功经验，梳理清楚信息系统建设的重点难点，避免闭门造车的事情发生，在优化信息系统时要充分考虑到企业内部控制流程，除保证数据信息的高效运行外，也要对内部控制的关键阶段进行系统控制，确保信息系统安全，要对信息系统的各种突发情况做好相关处理预案；完善财务共享控制可以从事前控制、事中控制和事后控制来全过程完善，事前控制，根据财务工作所涉及到的相关环节，设立业务开展前的审批流程，要求业务部门实现先审核、后使用的具体办法，以保证财务预算的有效管控，使企业资源的运用更加科学合理；事中控制，要求企业业务部门对于业务处理过程中的所有涉及到财务工作的凭证进行有效保存，避免业务完成后虚开财务手续，降低企业的财务和税务风险；事后控制，财务共享后财务人员的工作重点向财务分析、内控管理等转变，财务人员利用数据信息，倒查是否存在违反企业内控制度的问题，有效的为企业内控制度的优化完善提供建设性的意见建议。

（二）完善企业内部控制

企业的内部控制要符合时代发展要求，顺应市场发展规律，切合自身发展状况，逐步完善企业内部控制。完善企业的内部控制可以从改善企业内部控制环境做起，构建健康向上的企业氛围，保障企业内部控制的顺利开展。可通过集中学习、专家讲座等方式，加强对企业内部控制理念的学习了解，逐步提升企业全体员工对于企业内部控制理念的思想认识，确保内部控制理念科学合理的掌握；加强企业内部的警示教育学习，可通过对正面典型的树立和反面案例的集中教学，提高企业内部对于内部控制的重视程度，形成健康向上的企业氛围；加强对企业组织架构的合理调整，组织架构的调整要符合企业的战略规划和经营目标，避免造成企业资源的浪费，合理节约预算成本，组织架构的调整需要注意权力的集中和分散，建立一系列的制衡机制，促进科学的企业生态环境形成，进一步提升企业的内部控制管理能力。同时，兼顾内控要求和经营效率，推动解决过度控制、冗余控制问题。对企业内部的监督管控也应视情况调整，强化监督实际效果，避免监督流于形式化，强调对于重点环节重点领域的监督，并提升监督质量和水平，逐步提升企业内部控制的整体质量。

（三）加大专业人才的引进和培养力度

随着企业的不断发展，企业所面临的内部控制和风险管理的压力也在不断加大，企业的在人才储备和培养方面的不足也在日渐显现。为能够切实的解决企业在发展过程中所面对的人才问题，更好的助力企业战略规划和经营目标的落实，企业应加强人才储备方面的工作，如建立财务人才发展规划，推进企业高端财会人才培训项目，以及提升企业高含金量财务持证人才比例和补足金融、投资、海外等财会紧缺人才。从根本上解决人才不足的问题，加快企业的发展速度。还应对现有的专业人才进行培养，可从强化财务专业学习，提升专业素质，以及加强对新业务、新商业模式的学习，提升业财融合能力和加强对公司战略的学习，提升战略领悟力和执行力等方面进行培养。人才的培养要科学化全面化系统化，从企业发展的实际出发培养企业紧缺人才，可以结合企业实际，开展专业领域劳动竞赛，主要目的是鼓励员工多种形式提升专业技能，逐渐形成比学赶超的氛围，并且要加大各专业条线“云培训”，提升基层财会工作水平。对专业人才的保障也是需要及时完善的关键环节之一，保障好专业人才的工作生活需求，从实际出发为人才解决问题，同时推进财会荣誉体系建设，制定财会荣誉管理办法，适时开展企业先进财会工作者评选，提升财会工作的荣誉感和归属感。

（四）积极完善内控及风险预警体系

企业发展的全过程中，内部控制的建设和风险预警体系的建设是相辅相成的。在实际的工作过程中，应对现有的内部控制和风险预警体系进行全面系统的分析，探究存在的问题及应对措施，寻求共通点，针对具体问题具体解决。需要优化内控评价工作体系，夯实主体责任，强化跨部门、跨层级、贯穿流程的整体风险识别和内控评价。突出评价重点，加大对重点领域和关键环节、新业务新风险、屡查屡犯问题的监督和整改力度。需要着重注意的是内部控制和风险预警体系的建设，对于企业来说是全新的挑战，企业在制度建设，尤其是技术建设方面，进行必要的重点关照，使企业的内部控制和风险预警体系的建设符合新时代的新要求，并且符合企业自身实际的转型发展需求。特别是，要充分发挥智能化信息化技术载体及系统平台的优势，以帮助内部控制和风险预警体系的建设在企业发展过程中发挥其所具备的关键助力作用。

结论：面对不断迎面而来的新挑战，对企业的发展来说，何尝不是前所未有的新发展机遇，积极地将挑战转化为机遇，扎实提升企业自身的综合实力，企业才能更加长远的发展下去。切实做好企业的内部控制和风险管理是企业发展的必经之路，是提升企业综合实力、市场竞争力以及逐步提升企业经济效益的有效举措。企业的内部控制体系、风险管理体系以及财务共享体系的建设，不是一蹴而就的事情，需要企业根据市场环境变化、自身战略规划和经营目标的调整以及突发情况的应对处置，来进行不断地优化完善，以达到建设最贴切企业自身发展方向的具体体系，进而促进企业良性健康可持续的长远发展。