企業(yè)內(nèi)控風險分析及管控措施

劉博 煤炭科學技術(shù)研究院有限公司

企業(yè)內(nèi)控與風險管理都屬于企業(yè)經(jīng)營管理的重要手段，是全面風險管理的必要組成部分。企業(yè)的內(nèi)部管理與風險控制機制是否完善，直接對企業(yè)的基本經(jīng)營狀況產(chǎn)生決策性影響。受社會經(jīng)濟的沖擊，企業(yè)組織結(jié)構(gòu)和經(jīng)營風險愈發(fā)的復雜化，特別是企業(yè)投資過程中必須重視內(nèi)控風險的分析及管控才能有效規(guī)避市場風險。因此企業(yè)如何在保證企業(yè)經(jīng)營風險的前提下對內(nèi)控體系進行合理改革，是企業(yè)目前經(jīng)營管理中十分重要的難點。特別是關(guān)于企業(yè)生存發(fā)展的基礎(chǔ)保障--流動性資金的風險把控，更應(yīng)受到企業(yè)經(jīng)營管理者的重點關(guān)注。建設(shè)企業(yè)全面風險管理框架，應(yīng)從企業(yè)的實際發(fā)展目標、企業(yè)資源、經(jīng)營能力等方面考慮，并對內(nèi)部內(nèi)控與風險防范充分融合，使其更好的為企業(yè)實現(xiàn)自身戰(zhàn)略目標保駕護航。

一、企業(yè)內(nèi)控風險分析及管控的關(guān)系與實施意義

（一）企業(yè)內(nèi)控與風險分析的相互關(guān)系

企業(yè)內(nèi)控與風險分析管控之間具有十分緊密的聯(lián)系。風險分析管控是企業(yè)內(nèi)控的首要前提，企業(yè)內(nèi)控又是風險分析管控的實質(zhì)體現(xiàn)。兩者內(nèi)在聯(lián)系緊密不可強硬分離，主要表現(xiàn)在以下幾方面：

1.企業(yè)內(nèi)控與風險分析管控具有相同的最終的經(jīng)營、合規(guī)性與報告目標，都是以保障企業(yè)經(jīng)營者的利益作為基本出發(fā)點，通過相關(guān)管理、控制手段保護企業(yè)資產(chǎn)并創(chuàng)造價值。兩者最終目標的一致性是企業(yè)內(nèi)控與風險分析管控相融合的理論基礎(chǔ)。

2.企業(yè)內(nèi)控與風險分析管控的主要組成要素與參與主體相互重合，都是企業(yè)經(jīng)營者通過財務(wù)及市場進調(diào)人員所提供的信息數(shù)據(jù)與基礎(chǔ)風險評估，來進行經(jīng)營決策與活動監(jiān)督。所以必須要將企業(yè)內(nèi)控與風險分析管控作為一個整體進行理解與處理，才能有效建立企業(yè)的全面風險管理。

3.在企業(yè)進行設(shè)計內(nèi)控體系設(shè)計時，也具備一定的風險問題，所以在進行企業(yè)內(nèi)控與風險分析管控時還應(yīng)設(shè)立不同的工作崗位，將不相同的工作明確區(qū)分開來，同時還可以更好的相互輔助和相互監(jiān)督，加強企業(yè)風險把控的全面性。

（二）企業(yè)內(nèi)控風險分析及管控實施的意義

1.企業(yè)內(nèi)控風險分析及管控實施是保證企業(yè)實現(xiàn)經(jīng)營目標的基本管理手段。競爭日益激烈的市場環(huán)境與復雜多變的經(jīng)營環(huán)境，促使企業(yè)內(nèi)控與風險分析管控越發(fā)重要，企業(yè)要想持續(xù)的發(fā)展就只有事前不斷進行風險辨識，事中進行企業(yè)內(nèi)控才能促使企業(yè)規(guī)范、快速發(fā)展。企業(yè)通過在各個經(jīng)營管理環(huán)節(jié)中，有效實施企業(yè)內(nèi)控與風險分析管控的基本操作，并建立風險管理相關(guān)企業(yè)文化，才能有效避免企業(yè)遭受經(jīng)濟損失，提升企業(yè)的經(jīng)營效益。

2.完善的企業(yè)內(nèi)控風險分析及管控制度可以有效避免員工違法違規(guī)行為的產(chǎn)生。企業(yè)內(nèi)控風險分析及管控需要企業(yè)全體人員共同實施，相應(yīng)制度的完善，有效的約束了相關(guān)人員的行為活動與工作方式，在增強了員工提供數(shù)據(jù)的準確與可靠性的同時，也為其如何正確合法合規(guī)的進行工作進行了明確。

二、當前企業(yè)內(nèi)控風險分析及管控的主要問題

（一）企業(yè)對內(nèi)控范圍與風險信息收集不全面

許多企業(yè)對于企業(yè)內(nèi)控所涉范圍與風險信息收集不夠全面，進而造成企業(yè)不能有效應(yīng)對潛在的經(jīng)營風險。許多企業(yè)在實際經(jīng)營過程中，對發(fā)展速度過于注重，使企業(yè)內(nèi)控風險分析及管控的設(shè)計上缺乏全面性，風險評價指標單一，根本無法滿足企業(yè)實際需求。對內(nèi)管控的忽視產(chǎn)生企業(yè)規(guī)?？雌饋砗艽?，表面利潤很好，報表數(shù)據(jù)展現(xiàn)完美，但就是沒有資金回流的情況。對外進調(diào)的片面更容易造成企業(yè)投資的失利，經(jīng)營方向錯誤，進而嚴重的影響了企業(yè)的正常生存發(fā)展。

（二）企業(yè)內(nèi)控風險分析及管控相互分割

雖然企業(yè)內(nèi)控與風險分析管控在本質(zhì)上具有不小的差別，致使企業(yè)在實際的管理應(yīng)用中，經(jīng)常性將兩者作為獨立體系進行建設(shè)，并沒有將兩者進行相互融合。這樣不僅無法提高企業(yè)的管理效率，還會造成企業(yè)內(nèi)控與風險分析管控的失衡。再加上部門劃分開來，但崗位職責不明確，造成企業(yè)內(nèi)控與風險分析管控劃分不清楚，對于風險到來后不僅不能及時解決，反而互相推諉。因此企業(yè)內(nèi)部雖然將內(nèi)部與外部風險控制部門相互獨立開來，但二者本身只有加強交流相互融合，才能促進企業(yè)經(jīng)營目標的順利實現(xiàn)。

（三）企業(yè)內(nèi)部缺乏高效的溝通渠道

伴隨著互聯(lián)網(wǎng)信息技術(shù)的迅速發(fā)展，企業(yè)信息化、數(shù)據(jù)化越發(fā)重要。但在大部分企業(yè)的實際經(jīng)營過程中，并未建立及時有效的內(nèi)部通訊交流平臺與智能化辦公手段。這對企業(yè)各部門的溝通與數(shù)據(jù)交互產(chǎn)生了嚴重阻礙，進而對員工的工作效率與數(shù)據(jù)提供的全面性產(chǎn)生了巨大影響，使企業(yè)決策者無法有效整合企業(yè)各項風險數(shù)據(jù)。

（四）無法將企業(yè)內(nèi)控風險分析及管控理論應(yīng)用于實踐

目前我國企業(yè)內(nèi)控風險分析及管控的發(fā)展還處于起步階段，我國相關(guān)學者不停的將其理論知識進行科學的整理、分析、完善。但是企業(yè)在實際實施過程中，往往無法與自身實際情況良好結(jié)合，相關(guān)制度大多流于表面。盡管高薪購進完美的管理制度，但是如何實現(xiàn)企業(yè)內(nèi)控與風險分析管控的實際應(yīng)用仍舊是企業(yè)面臨的最大問題。

三、加強企業(yè)內(nèi)控風險分析及管控的有效措施

（一）健全企業(yè)相關(guān)制度

企業(yè)內(nèi)控風險分析及管控工作的開展需要相關(guān)的制度來指導和進行約束。因此，企業(yè)只有設(shè)立科學完善的制度才能更好的指導實際工作的開展。首先，企業(yè)應(yīng)設(shè)置合理的組織架構(gòu)，定崗、定編、定責，應(yīng)建立自上而下、自下而上信息通暢的組織結(jié)構(gòu)，為企業(yè)內(nèi)控風險分析及管控工作奠定人員基礎(chǔ)。其次應(yīng)設(shè)立明確的工作程序、評估周期、調(diào)研范圍、報告內(nèi)容、決策確立流程、資金管理等制度基礎(chǔ)。最終還應(yīng)針對不同潛在風險制定應(yīng)急方法，定期進行相關(guān)排查，并劃撥一定預算資金作為抗風險的儲備基金。重點關(guān)注企業(yè)主營業(yè)務(wù)活動的同時，對企業(yè)投資風險也需進行綜合管控與全面評估，建立企業(yè)內(nèi)部審計與自查自糾相結(jié)合的監(jiān)督機制。

（二）充分利用信息化手段優(yōu)化企業(yè)內(nèi)控流程

企業(yè)應(yīng)充分利用先進的科學技術(shù)，提高辦公自動化水平，可以有效減少企業(yè)自身數(shù)據(jù)資料與市場調(diào)研成果的丟失，并提升員工工作效率。同時還可以減少部門間溝通的障礙，加快辦事流程，風險管控以信息化為支撐避免了人在管控過程中的舞弊和疏忽，可以極大促進部門間的工作配合。通過信息化手段，建立一套基于企業(yè)大數(shù)據(jù)、云計算和移動應(yīng)用等技術(shù)的，以企業(yè)各項管理制度要求為基礎(chǔ)，采用行業(yè)內(nèi)成熟的企業(yè)資源協(xié)調(diào)管理模式和軟件產(chǎn)品，面向日常企業(yè)運行的財務(wù)、經(jīng)營、采購、生產(chǎn)等數(shù)據(jù)，構(gòu)建多業(yè)務(wù)集中管控、財務(wù)信息共享服務(wù)、成本和庫存核算方法的業(yè)財一體化信息管理平臺在內(nèi)控管理中就顯得尤為重要了。風險往往發(fā)生在一瞬間，只有保證了暢通的信息交流渠道，企業(yè)成員才能在風險發(fā)生時快速響應(yīng)，及時解決；同時信息化的建立有助于實現(xiàn)財務(wù)數(shù)據(jù)與業(yè)務(wù)數(shù)據(jù)的有機融合，也是企業(yè)進行自身經(jīng)營管理調(diào)整，實現(xiàn)經(jīng)營目標的重要管理手段；通過信息化推動完善內(nèi)部審計、責任分工和協(xié)作互動等，促進企業(yè)內(nèi)控和風險分析管控的有效融合。

（三）提高全員相關(guān)知識與管理意識

企業(yè)應(yīng)加強全員的企業(yè)內(nèi)控風險分析及管控知識培訓，提升員工企業(yè)內(nèi)控風險分析及管控能力，才能保障完善的制度有效的實施。企業(yè)還可以通過建立合理的激勵制度，將內(nèi)控風險分析及管控與每一個員工的自身利益緊密結(jié)合，員工應(yīng)自發(fā)的提高風險意識，認真了解分析企業(yè)發(fā)展詳細情況，深度挖掘企業(yè)經(jīng)營中的潛在風險，才能保證在第一時間發(fā)現(xiàn)風險。同時，企業(yè)決策者在制定戰(zhàn)略制度時，也應(yīng)該充分考慮潛在風險，不要盲目追求企業(yè)求經(jīng)濟效益的擴大，實時將風險意識放在投資經(jīng)營的首要位置。

（四）擴大企業(yè)內(nèi)控風險分析及管控范圍

企業(yè)內(nèi)控風險分析及管控應(yīng)實行全面風險控制，就是高度重視企業(yè)全面風險的識別。因此，企業(yè)內(nèi)控風險分析及管控不應(yīng)僅僅局限于企業(yè)財務(wù)管理與企業(yè)內(nèi)部管理的范疇，僅僅只是分析企業(yè)自身的各風險環(huán)節(jié)。還應(yīng)該放眼于當今的市場經(jīng)濟環(huán)境、國家法律政策、上下游相關(guān)企業(yè)、競品企業(yè)等環(huán)境的實時動態(tài)與潛在風險。

四、結(jié)語

企業(yè)內(nèi)控與風險分析管控是實現(xiàn)企業(yè)最終經(jīng)營目標不可缺少的保障。企業(yè)的經(jīng)營管理面臨著諸多的市場風險，所以企業(yè)必須具備相應(yīng)的企業(yè)內(nèi)控風險分析及管控手段，強化全面風險管理的實踐與應(yīng)用，才能讓企業(yè)擁有一定的抗風險能力。因此，不斷全面強化企業(yè)內(nèi)控與風險分析管控的實踐與應(yīng)用是企業(yè)必須要做的事情，企業(yè)只有結(jié)合自身的實際情況、經(jīng)營目標、自身資源等方面，才能實現(xiàn)兩者的有效融合與合理應(yīng)用，進而達到增強企業(yè)的市場綜合競爭力與影響力的效果。