企业内部控制环境及企业风险管理分析

■周海燕

（磐安县城乡建设集团有限公司）

1 内部控制环境与风险管理概述

1.1 内部环境是建立内部控制的基础

扎实的基础是有效实施内部控制的保障，只有牢固的地基，房了才能造得高、造得漂亮，内部环境主要内容包括治理机构设置、人力资源政策、企业的文化及经营理念、反舞弊机制和风险意识。规范的企业架构直接影响经营管理目标的制定，“橘生淮南则为橘，生于淮北则为枳”，建立与实施内部控制的重要基础首先要塑造企业文化康良好的氛围和影响员工的控制意识。

1.2 内部控制是实施风险管理“落地”的有力支撑

随着现市场化程度的加深，风险管理成为各类企业的重要一项课题，企业要经营，就一定会有风险，关键是如何去防范风险，及时发现风险，提前制止风险，并且对风险进行管理和控制，而作为企业的内部环境，必然会对风险管理产生影响，薄弱的公司治理机构、不够完善的企业人力资源政策、企业文化、经营理念将直接导致风险管理减弱，反之加强风险管理也有利于内部环境的优化。

2 企业内部控制环境及企业风险管理的现状

2.1 机构设置的问题

公司机构设置不合理，存在着不足，公司未能设立专门的内审机构，董事会下面也未设置审计委员会，董事会成员中没有按章程要求配置，董事会成员中需有公司的职工代表，但一些公司董事会没有设置职工代表，职工没有相应发言权，造成了公司高管有些事情看到的只是表面，没有深入到职工中去。对于内部控制，公司也没有专业的人员负责内部控制的建立，平时公司会抽调各部门人员进行监管，上级部门对于公司的检查有时只是对于财务部门的工作监督，监管范围小，缺少全面的监督方案，只集中于少数利益点，而不能够从事前、事中、事后进行全过程的监控，无法及时发现问题。部门之间未能相互监督、相互制约，各部门各司其职，出了问题相互推辞，只要不关系到自己部门的事情，多一事不如少一事，任由事情发展，最终损害公司利益。

公司设的部门，有些部门负责人专业性不强，学习能力也不强，对公司整体运营不了解，遇到一些划分不清，多部门都可以参与放手去做的事情，部门之间就相互推扯、推责，使有些会做的部门一天忙到晚，有些部门的人员却闲得慌，造成做得多，会错得多，不做倒相安无事。部门权力不一，有些部门对于自己部门下面的员工配置没有发言权，有些部门只用权做好人，使得难以很好地调动人员的工作积极性。

2.2 企业的人力资源不够完善，企业缺少文化氛围

内控制度关系到公司的每个员工，员工是一个公司正常运营的原动力，员工的整体素质至关重要。公司的未来发展离不开人才和管理者，一个公司决定未来方向的要靠决策者，决策者的思路决定了企业的出路，也影响到每位员工的素质，专业的人要做专业的事，公司对于专业的人才不重视，没有相关的岗前培训，不注重平时员工的学习，做和不做一个样，忙和不忙没有区别，不能合理地分配工资，对于内部控制要全员参与，公司全员都要紧拉这根弦，不能放松，而实际上大部分员工意识薄弱，如公司对于公章的管理，有时要求会放松，由于项目工程盖章资料多，相应部门并没有好好联合审核，盖了公章资料上不写日期，到财务付款环节，要求补上相关资料上的日期，这样会造成了业务上的漏洞，让对方有机可乘，无形中也给公司造成了损失，损害了公司的形象。公司的制度执行上可上可下，有时会因人而定，这样会打击了职工的积极性。

企业文化是企业的灵魂，如果企业没有了灵魂就像人没有灵魂一样，没有灵魂的人就像行尸走肉，企业要想和谐发展，和员工的素质紧密结合，而企业文化就和员工的文化素质息息相关。企业文化的核心就是要有好的经营理念，要树立现代管理理念，要有开拓的精神，没有一个好的经营理念贯穿企业的经营过程，就不能培养积极向上的道德观，就无法打造企业核心竞争力，企业中领导层的管理理念没有深入人心，如管理层没有正确引导，员工对企业的文化产生了一些不满，会影响到企业的形象。

2.3 反舞弊机制、风险意识待加强

公司未明确建立反舞弊机制，企业对于一些重要事项未进行公开制度，平时企业对于反舞弊机制和风险管理宣传少，管理层对于财务数据不重视，平时对于员工的风险防范意识也需加强，如一些企业对于一个项目的完成，从项目开工到竣工验收都由一个人来完成，企业对于风险应对没有相关的概念，大家对于风险意识都很薄弱，企业内部各个环节的风险意识不强，造成企业在风险管理的过程中难以有效地发挥作用。公司未对风险建立预警、决策、应对机制，有问题不能及时发现，事前对于重大决策未做可行性研究和评估，一些重大事项管理层不发表个人意见，一件事情的决定往往以一个会议草草结束，浮于表面形式。

3 加强对内控环境的治理和企业风险防范的建议

3.1 建立健全公司的治理结构，合理设置内部机构

根据国家的有关法律法规和章程，企业应当建立规范的公司治理结构和议事规则，职责要清晰，治理主体要各司其职、各负其责，发挥其重要的作用。公司董事会设立董事长一名、总经理一名，公司的生产经营管理工作、组织实施董事会决议、拟订公司内部管理机构设置方案、公司的基本管理制度等由总经理负责。合理使用人力资源，要在最大程度上发挥公司现有人才的力度，要由董事会负责内控制度的健全，按照现《公司法》相关规定，董事会下面设立审计委员会，由审计委员会来负责具体实施，审计委员会中的每位成员都要有自己相应的专业能力，公司领导的意识至关重要，决定了公司的方向，首先要加强公司管理层的风险意识，只有管理层意识到其重要性，整个企业的方向才会明确，很好地推进各部门的工作。管理层在思想上重视了，每次会议上能大力宣传内控的重要性，这样内控制度的落实才能到位，对于公司各部门的职责要明确规定，并按其规定执行。管理层要不断学习，参加内控有关的培训，全面推动内控制度的建设。企业不能照抄照搬，要制定一套符合自己企业业务发展需要的内控流程，又能保证内部控制制度有效执行。董事会成员中要配备一名职工代表，每年要定期召开职工代表大会，内部控制是一个全员参与的过程，要让每位员工都认清自己的职责，参与到企业的内部控制中，形成相互制约相互监督的关系网，这样就能发挥了董事会成员、高管及全员的应有功能。

公司决策层要重视对于公司中层人员的选拔，要掌握以任人唯贤、德才兼备、以德为先的原则，特别是要具有符合岗位要求的专业知识和企业管理的基本知识，业务部门要有相对应的职称。中层人员的整体素质会带动每个部门下面员工的积极性，部门和部门之间和谐合作会使企业变得更加坚固完善。

公司所设的部门负责人和公司各部门分管的领导在具备专业知识的同时，一定也要全面了解公司的整个运营过程，也要清楚其他业务部门的相关业务，各部门负责人和分管领导之间在充分考虑轮换周期的情况下，可以进行岗位轮换和分工的转换，这样可以增强中层管理人员和高管人员对于知识更新的紧迫感，自然也推动了公司员工和员工之间的交流，这样会促进全体员工的协调精神，使大家相互了解，相互帮助，也会减少相互推扯、相互推责，也有助于可以全面地了解中层人员的整体素质情况，对于做好今后的职业规划提供了科学有力的依据。

3.2 完善并改进公司的人力资源模式，加强文化建设

为了能有利于企业的可持续和健康发展，企业要健全人力资源政策，人力资源包括了企业每一岗位员工。人力资源开发是保证员工素质的第一环节，如何招揽人才和留住人才至关重要，人力资源管理体系包括了公司的招聘、培训、薪酬的管理、人员的配备、劳动关系的管理。

首先人力资源管理部门要建立完善的制度，实现以人为本的核心管理体系。在公司的招聘上要遵守“公开、公平、公正”的原则，对于公司用人方面，要发挥高素质人员在公司中的作用，要建立能上能下，平等竞争的用人机制，不能做与不做一个样，对于重要岗位要进行公开、公平的竞争，这样可以让每位员工都有用武之地挑选出真正有用的人才，特别是现如今时代在飞速发展的情况下，公司的员工不是以人数多少来定论公司的运营能力，而是以是否有专业有人才来做专业的事，如现在公司信息化建设非常重要，公司没有专业的信息系统使用人员，公司就不能建立内部信息系统，信息数据未能及时送达，导致了各部门之间不能及时对接。人事部门要善于去发现每位员工的长处，用其所长，让其发挥出在公司的真正作用。要加强对员工的培训，平时公司要利用外部资源适当的培训，对公司员工要进行全员培训和继续教育，培训可以让员工增强团队意识，可以让每位员工清楚自己的职责，不断提高员工素质，让每位员工都要清楚什么是团队精神，要让大家都有团队意识，通过培训让大家更加团结，更加齐心协力，人才培养的速度要跟上公司发展的速度，吸引、留住优秀人才，以配合企业战略目标的实现。

公司在薪酬管理上要合理，如某公司的员工工资以员工的职称高低来核定，搞一刀切，只要员工能评出职称，公司统一聘用，不管你所评的职称和你的岗位是否对应，导致有些部门上班时间空闲时间多，有些部门利用手中职权，以评出职称为目标，不合理的薪酬体系阻碍了公司的自身发展，公司一定要结合自身实际情况，制定一套合理的薪酬管理制度，考核到每位员工中，激励到位。对于工作认真负责努力上进的员工，要给予一定的奖励，这样会促进工作的积极性，还有公司要让员工明确知道，自己要干什么，能干什么，干好干坏的好处和坏处。让每位员工都能互相学习互相监督，共同进步，让企业发展更美好。公司要建立劳动关系管理的相关制度，应处理好每位员工的劳动关系，每位员工要遵守公司的管理，遵守劳动纪律，营造良好的文化氛围，制度的制定要合理合规，要坚守原则，不搞特殊化，促进其企业稳定有序地发展。

企业要加强塑造文化氛围，培养积极向上的价值观和社会责任感，提倡认真负责、兢兢业业、敢于创新、积极进取的团队精神，要培养员工对企业的自信心和认同感，使企业充满凝聚力和竞争力。董、监、高应在塑造良好的企业文化中发挥关键的作用，加强企业文化的宣传和贯彻，逐级贯彻，确保全体员工共同遵守。

3.3 建立反舞弊机制、加强企业风险意识

随着现在社会快速的发展，舞弊规模也越来越大，正逐步扩张到各个角落，这样会给企业造成一定的损失，在企业内部控制环境中建立反舞弊机制，对于防范企业舞弊行为有很好的作用，同时还能更好地完善企业的内部控制建设。首先要规范企业高级管理人员的职业行为，要严格遵守相关法律，要树立廉洁从业和勤勉敬业的精神，防止损害公司利益的发生，公司要设立举报热线电话，电子邮箱等，对于一些重要事项要公开，对于有影响到企业运营的重要事项要随时召开会议，要公布重要事项的事前事中事后的相关事宜。然后管理层要在企业内部宣传反舞弊机制的重要性，引起全员重视。

对于公司的重大决策，在决策前相关部门一定要进行可研性研究分析，对于可研性研究分析要由各部门的人员参与到编制中，要实事求是，全面考虑的同要抓重点，不能仅仅流于形式，可研性研究报告编制后提交公司董事会，公司每位高级管理人员都要对项目提出自己的意见，在全面考虑的同时要抓住重点，要发表每位高管的见解，不能一个人说了算。对于一些风险，一定要在可控范围之内，对于不可控风险，要合理解决并通过一些方法来降低。对于一些可能发生的风险，就如自然灾害、台风、暴雨天气，一定要根据天气预报及早防范，通知到各部门，对症下药，制定防范方案，有效的措施会把公司损失下降到最低。

4 结 语

内部控制对企业的经营发展有着重要的作用，内部环境是内部控制的基础，要想企业更好更快更有温度地健康发展，企业必须要脚踏实地打好每一步的基础。内部控制的实施有助于我国企业的转型升级，我们要分析企业实际的经营状况，分析可能存在的问题，并如何采取措施去应对问题，以便更好地完善内部环境，充分发挥内部环境的作用，推进内控环境在内部控制中的完善。企业有目标就会有风险，企业要根据风险来源、影响、性质、责任主体更好地对风险进行管理，让企业更好、更快、更稳健康地发展。