企业内部控制与风险管理中的问题与对策

汪凤娇

企业在发展的过程中不可忽视内部控制与风险管理所起的重要作用，要认识到这两项工作是企业管理中的重要内容，且二者的关系也比较密切，需要构建完善的内部控制体系，并树立正确的风险管理意识，在提升企业管理整体质量的同时，能够优化资源配置，减少财务风险的产生，为各项经营活动有效开展提供保障。考虑到当前在落实这两项工作时还存在一些问题，现在的首要任务是要尽快解决好这些问题，保证将内控和风险管理各项工作贯彻执行到位，为企业长远发展注入活力和动力。本文对此进行了深入探讨，以期能够为相关工作的开展提供参考和借鉴。

存在的问题

内部控制结构有待完善 内部控制是企业管理中的核心内容，一旦内部控制结构出现了问题，势必会影响到内部控制实施的效果，还会对企业的发展产生不良影响。在当前的环境下，企业在发展的过程中不仅面临市场风险，而且内部风险也在不断增大，只有落实好内部控制工作，才能帮助企业更好地抵御这些风险。企业要明确构建完善内部控制结构的重要性和必要性，想尽一切办法对此进行改进和优化。现阶段，企业在构建内部控制结构时还存在不足，在构建的过程中通常会出现各类问题，影响到内部控制体系实施的有效性。其中最为明显的就是标准化不足，并且制定出的结构体系与企业战略目标不相符。从现有的内部控制结构来看，明显存在有规范性、科学性不足的问题，主要是因为在构建的过程中忽略了行业标准和相关的制度流程，在具体实施时经常会出现各种纰漏和问题，很难有效去应对各种风险问题，导致内部控制水平比较低下。此外，在构建时通常会忽视企业战略目标，很难发挥出内部控制真正的价值和作用，

工作环境有待完善和优化 会计内部控制工作的落实需要有良好的环境作为支撑，一旦缺乏相应的工作环境势必会引发各种问题，带来很多的负面影响。现阶段，企业内部对该项工作的重视程度不够，致使很多工作的落实都流于形式，管控的效果也并不明显。尤其是内控意识比较薄弱，直接影响到各项工作的有效开展。当前，在会计内部控制的过程中还存在财务人员缺乏内控意识的情况，很难形成正确的思想意识，导致整体管控的效果并不理想。具体体现在以下几个方面：首先，对内控实施的必要性认识不足，会计工作效益得到提升最为重要的一个举措就是内控的有效性，如果不能认识该项工作开展的重要性，勢必会在执行的阶段遇到很多阻碍和难题，不仅影响到了内控的效果，还会影响到企业内控体系建设的整体效果。其次，还停留在传统的思想理念上，部分财务人员在工作中通常还是采取传统的思想和工作模式，很难满足实际工作的需求，制定出的内控措施也与实际不符，会在一定程度上制约到内控作用的发挥。

风险管控工作不到位 企业在运营的过程中会面临各种内外部的风险，如果不能有效地管控这些风险，会导致风险因素不断扩大，很有可能会影响到企业的经济效益。这就要求在内控中要树立正确的风险意识，提前识别出潜在的风险，并提出针对性的防范措施，尽量缩小风险的影响范围。从当前的现状来看，内控活动中财务人员的风险意识薄弱，很难第一时间发现潜在的风险。

内部控制与风险管理的关系

以黄鹤楼酒业有限公司为例，若是要探究公司内部控制与风险管理的关系，则应分两方面进行。一方面，内部关系。内部关系通常包括公司的管理体系、治理结构和股权结构。股份转让之后，公司的股权结构就会产生变化，公司的股东包含经营团队与基金，控制权也会向外转移。在治理结构方面，上市公司依然是控股股东，但因为股份稀释的缘故，董事席位代表数量会相应减少，使得经营团队会掌握更多的经营决策权，通常都会对公司的发展与治理带来积极的影响。在管理体系方面，公司则应积极优化内部控制与风险管理体系，保证经营活动的稳健性与合规性。当然，公司也应积极与战略合作伙伴和股东进行协调沟通，实现公司长期发展。另一方面，外部关系。外部关系通常包括公司与上市公司、基金、经营团队和其他合作伙伴的关系。公司与上市公司属于控股子公司关系，上市公司是控股股东，直接影响公司的经营决策。若是公司需要独立上市，那么上市公司的市场评价与表现也会产生重要影响。公司与基金和经营团队则属于股东关系，经营团队与基金都是股东，影响着公司的经营发展。公司应与股东之间保持密切关系，保证公司经营决策与股东利益的平衡。公司也应与其他合作伙伴建立良好关系，拓展更多的业务，实现良好发展。

解决对策

完善内部控制结构 企业应该要用全局的眼光来看待内控体系与风险管理的建立，应该要从宏观的角度去思考问题，为了推动内控机制的建立，在企业内部全面地实施风险管理，就需要有制度作为支撑。基于此，需要建立完善的内控结构体系。需要特别注意的是，在建立内控体系的实施一定要依托于企业发展的实际情况，不能盲目地照搬别人的模式。内控体系建立完成后并不意味着一成不变，应该要依据实际发展的需求不断地优化和调整内控体系，在实施的过程中一旦发现内控体系存在问题，应该要及时地改正，提高内控体系实施的效果和水平。首先，应该要合理地划分职责。应该要将内控的相关责任进行划分和明确，将具体任务落实到个人头上，确保所有的工作人员都清楚自身的职责范围，各司其职，完成好各自的工作任务。其次，完善考核制度。为了提升员工工作的积极性，就需要建立完善的考核制度，应该要将薪资与考核挂钩，以此来发挥出员工主观能动性，能够更好地投身于内控工作。

进一步优化工作环境 首先，加强宣传教育。企业内部要加强对财务风险管理的宣传和教育，以此来引起各级人员的关注，不断强化各级人员的风险意识，尤其是管理层要起到很好的带领作用，以身作则，给予财务风险管理工作开展全面支持。只有在企业内部营造良好的氛围，才能推动财务风险管理工作有序开展，逐渐提升风险管控的水平和质量。其次，加强培训。对各级人员进行针对性的培训，让所有人员在工作中都能提高警惕，有效地去规避风险。尤其是要加强对财务人员的培训，通过系统的培训和交流来提升财务人员的综合素养。为了保证培训的效果，要提前制定好培训计划和方案，依据现有财务人员的实际情况进行培训，关键是在培训中要着重讲解财务风险管理的相关知识，旨在于帮助财务人员树立正确的风险控制意识。最后，增强财务人员的内控意识。考虑到当前财务人员内控意识比较薄弱，有必要采取合理的方式来改善这一现状。企业内部管理层要以身作则，不断强化内控意识，积极将相关内容传达给员工。尤其是财务人员要清楚自身的职责，积极参加各种交流大会，提高对内控的认识，清楚自身在内控中的职能作用。

推动内部控制与风险管理信息化建设 黄鹤楼酒业有限公司的业务相对复杂，内部控制涉及多方面的工作，哪一个环节的管理缺失都可能会引发较为严重的问题，所以公司的内部控制与风险管理完全可以在信息化建设的基础上进行变革，以促进企业可持续发展。当前，企业可以通过云计算技术完善工作思路，将内部控制与风险管理的规定、图片和视频资料直接上传到云平台，使得各类信息都可以及时传递给工作人员，工作人员可以在云平台上编辑信息，提高安全性。云计算技术也能满足内部控制与风险管理工作的数据提取需求。

思考与建议

提升内部控制的实践性 首先，应该要成立专门的内部控制部门。要对内控管理部门的职责进行明确，为了提升实施的水平，就需要对管理部门的人员进行科学的配置，要给该部门配备专业的内控人才。如果只是单纯地认为内控工作属于财务部门，这种想法是错误的，会在很大程度上影响到内控实施的效果。为了提升内控的水平，就需要提高内控人员的整体水平，不仅需要引进专业的内控人才，还应该加大对现有内控人员的培训力度。在培训的过程中应该系统地讲解有关内部控制的相关内容，提升内控人员的专业技能，更好地服务于内控工作。其次，构建科学的内控评价体系。对内控評价体系的构建，不仅能够保证内控工作落实的有效性和真实性，还能够及时发现内控中存在的问题，及时地进行补救。特别是在绩效考核体系中，通过行之有效的考核方式，来对内控工作的落实进行评价，查看员工是否按时完成了相应的任务和目标。

对资源进行整合，建立完善的信息化系统 内控管理是一项系统且复杂的工作，在实施的过程中离不开各项信息数据的支撑。在信息化构建的过程中，要想促使内控管理工作的质量得到优化，就应该要树立信息整合意识，将企业内部各种有效的信息整合在一起，构建出一条完整的信息链，确保能够将各项信息数据整合起来，实现信息数据共享。最为关键的是，要构建出完善的信息化管理系统，就应该要立足于企业发展的实际，结合自身发展的特点，构建出符合企业发展实际的信息化管理系统。以此财务人员在工作中才能尽快收集相关的信息数据，并精准地对各项信息进行分类和筛选，能够在最短的时间内挑选出需要的信息数据，高度地将数据进行融合和运用。财务人员不仅能够时刻掌握企业内部财务数据的情况，还能时刻关注业务活动的情况，依据数据的变化，提前做好财务预算的工作，也可以及时分析财务增减变动的原因，给管理层一个满意的答复。通过信息化管理，能够及时掌握资金流动的情况，一旦发现资金使用有问题，及时上报，以便于能够在第一时间来进行处理。还需要注意的是，在信息化构建的过程中还应该要明确内控的管理职责，将具体任务落实到各个部门和各个岗位上，一旦发现问题就能及时追责，确保能够将信息化建设的每项任务都落实到位，更加深入地去开展这项工作。特别是企业内部的管理层应该要高度重视这项工作，要积极的参与进来，给予该项工作大力的支持，对相关的信息内容进行整理，将管理数据和信息有效的衔接起来，进一步推动信息化建设的进程

综上所述，有效地进行内部控制和风险管理对于企业而言意义重大，企业在发展经营的过程中要认识到这一点，要尽快找出其中存在的问题，并深入分析问题产生的原因，在此基础上提出针对性的解决措施，旨在于能够进一步优化内部控制和风险管理工作，尽量避免在内部管理中出现纰漏，为各项工作高质量开展提供保障，进而推动企业向着更加健康的方向发展。

（作者单位：黄鹤楼酒业有限公司）