風控視角下民辦企業(yè)的內部控制研究

郝書青

廣東律順律師事務所，廣東 佛山 528200

近年來，隨著社會經濟的發(fā)展，民辦企業(yè)在運行時出現的問題越來越多，存在的風險也越來越大，不論是外部風險，還是內部風險，均嚴重影響到了民辦企業(yè)的發(fā)展，而企業(yè)法律風險存在于企業(yè)生產經營各個環(huán)節(jié)和各項業(yè)務活動中，存在于企業(yè)從設立到終止的全過程，如何加強風險識別、控制、規(guī)避風險成為了各個民辦企業(yè)重點關注的問題。為此，民辦企業(yè)應當加強內部控制和風險管控，及時發(fā)現和防范各類風險，從而實現健康穩(wěn)定地運行。

一、風控視角下民辦企業(yè)內部控制的相關概念

（一）風控

可以將風控理解為風險控制，指的是風險管理者通過各種有效措施降低風險事件發(fā)生的幾率。風險控制的主要內容有決策風險、決策體制風險、項目可行性研究風險、投資體制風險、投資成本控制風險、項目建設考核風險、制定內部風險控制制度等［1］。常用的風控方法是風險識別、風險回避、風險轉移、風險保留以及損失控制。

（二）民辦企業(yè)

民辦企業(yè)即民營企業(yè)，當前經濟學界對民營企業(yè)的概念有不同的看法。部分人認為民營企業(yè)就是民間私人經營的法人經濟實體，也有一部分人認為民營企業(yè)是相對于國營企業(yè)而言的一種企業(yè)形式，主要包括私有民營和國有民營這兩種形式。國有民營企業(yè)的產權屬于國家，私有民營企業(yè)包括私營企業(yè)和個體企業(yè)。

二、風控視角下民辦企業(yè)內部控制現狀

我國系全球唯一的全工業(yè)大國，其中民辦企業(yè)已有過千萬家，這些企業(yè)創(chuàng)造了巨大的價值，已經成為了國民經濟的重要基礎，所以民辦企業(yè)的經營狀況會對國民經濟的發(fā)展水平造成重要影響，因此民辦企業(yè)需要加強內部控制和風險控制，但當前從風控視角來看，民辦企業(yè)的內部控制仍存在包括合規(guī)、人事、財稅、高管刑事犯罪、侵權、維權、股權結構、民商事爭議處理等制度體系不健全、不合理問題。

（一）民辦企業(yè)管理人員沒有正確認識內部控制和風險控制

一般情況下，企業(yè)都會構建內部控制制度以便為內部控制工作提供指導和約束，但是一些管理人員不理解內部控制的深層內涵，認為內部控制就是對各項工作制度的匯總，只要構建了制度就算是做好了內部控制工作［2］。其次，也有部分民辦企業(yè)沒有根據實際情況構建完善的內部控制制度，無法充分發(fā)揮內部控制的作用。

（二）管理缺位

部分民辦企業(yè)在發(fā)展過程中出現了很多問題，沒有加強內部控制和風險管理。第一，部分企業(yè)沒有制定明確的發(fā)展戰(zhàn)略和經營目標，導致管理工作出現了很多問題。第二，部分企業(yè)經常更換機構設置，沒有明確各個分支機構的管理權限，影響到了內部控制。第三，部分企業(yè)不重視內部審計，導致內部審計工作流于表面，沒有發(fā)揮出內部審計的作用。第四，部分企業(yè)的會計管理水平較低，無法保障會計信息的真實有效。第五，部分企業(yè)沒有制定有效的資金成本核算和資源調配機制。在這些情況下，管理部門沒有明確的管理職責，一旦出現問題無法明確責任人。

（三）風險意識不強，風險識別能力比較弱

民辦企業(yè)的管理人員普遍存在對國家有關法律法規(guī)知識不熟悉，對防范經營風險的重要性認識不到位風險意識不夠強，依法經營、自控經營的意識不強。也正是基于風險意識不強，風險識別能力比較弱，有的企業(yè)內部管理混亂，內控制度不健全，甚至在一些關鍵環(huán)節(jié)上存在嚴重的管理漏洞或潛在的法律風險。

三、風控視角下民辦企業(yè)內部控制措施

加強內部控制和風險控制是提升企業(yè)市場競爭力的關鍵。在社會經濟迅速發(fā)展的背景下，市場競爭愈加激烈，企業(yè)的經營風險越來越大，因此企業(yè)需要優(yōu)化內部控制，加強風險控制。目前，民辦企業(yè)在進行經營決策、財務決策時仍存在盲目性強和主觀臆斷等問題，沒有構建有效的風險分析和控制機制。從實際情況來看，很多民辦企業(yè)都曾盛極一時，但之后又突然消失，這就是因為缺乏內部控制和風險控制意識。為此，企業(yè)需要將內部控制和風險控制貫徹落實在經營的全過程中，有效培養(yǎng)管理人員的風險意識，提升企業(yè)的整體風險識別能力，構建完善的風險測評、控制以及監(jiān)管系統(tǒng)。

（一）構建風險測評系統(tǒng)

風險測評系統(tǒng)主要包括環(huán)節(jié)風險測評和整體風險測評。首先，民辦企業(yè)需要完善法律風險防范體系建設。企業(yè)需要設置獨立的法律事務部門并安排專職人員擔任法律顧問，也需要聘請一些專業(yè)的法律顧問，以及時處理企業(yè)內部出現的法律問題。同時，企業(yè)也需要加強法律教育，定期對全體員工進行法律培訓，讓員工了解相關的法律知識，避免出現侵權、刑事犯罪等問題。其次，民辦企業(yè)需要開展環(huán)節(jié)風險測評，即對企業(yè)的經營管理活動當中的每一個環(huán)節(jié)以及所有的工作流程當中可能會產生的風險進行測評［3］。

（二）構建風險控制系統(tǒng)

民辦企業(yè)需要構建經營業(yè)務、決策、財務等各方面的風險控制系統(tǒng)，從而提高內部控制和風險控制水平。第一，構建經營業(yè)務風險控制系統(tǒng)。首先，企業(yè)需要成立一個專家小組，并制定業(yè)務管理體制，開展以專家為主體的業(yè)務管理。專家小組需要根據實際情況制定企業(yè)經營業(yè)務的操作流程，同時也負責對項目、業(yè)務以及相關材料進行評審，從而降低業(yè)務經營風險。企業(yè)也需要安排法律事務部門參與項目評審活動，讓法律人員綜合分析項目、業(yè)務牽涉到的法律法規(guī)和材料當中存在的法律問題，繼而降低法律風險。對于重大技術和裝備引進等項目，法律事務部門應就其中法律事項組織談判，并參與項目運作的全過程，及時研究解決相關法律問題，避免和減少發(fā)生糾紛。第二，構建決策風險控制系統(tǒng)。企業(yè)需要完善以法人制度為主的授權分責制度，要確保決策的權威性；需要構建集體決策制度，避免出現一言堂的情況；也需要構建定期輪換制度，對重點崗位的人員進行定期輪換，保持決策的活力。第三，構建財務風險控制系統(tǒng)。財務工作是企業(yè)的關鍵和重點，因此企業(yè)應當構建財務風險控制系統(tǒng)，減小財務風險。首先，需要加強財務控制，統(tǒng)一核算口徑和準則，避免出現賬外賬的現象。其次，要將權責發(fā)生制貫徹落實在財務會計工作中，也要積極實行收支審批制度，同時也要加強財務核對安全控制。

（三）構建風險監(jiān)管系統(tǒng)

民辦企業(yè)需要構建一個由崗位監(jiān)督管理防線、專業(yè)監(jiān)督管理防線、事后監(jiān)督管理防線以及稽核系統(tǒng)監(jiān)管防線這四道防線共同構成的風險監(jiān)管系統(tǒng)，以規(guī)避風險，促進自身發(fā)展。（1）企業(yè)需要積極宣傳內部控制和風險控制，加深員工的了解，增強員工的風險意識，讓所有的員工都進行自我和崗位監(jiān)督。（2）企業(yè)需要設置風險管理部門，且要保持風險管理部門的獨立性。風險管理部門需要負責制定風險管理措施、評估產品風險、加強風險教育等工作。總的來說，風險管理部門的人員需要掌握大量的風險管理知識，了解市場風險、信貸風險、法律風險、運作風險等各類風險以及企業(yè)可能會產生的風險，避免出現管理漏洞和法律風險［4］。其次，風險管理部門需要評估每項業(yè)務的風險，也要制定風險控制標準，以及時核算業(yè)務的成本以及盈虧狀況。（3）在每完成一項業(yè)務之后，企業(yè)都需要總結經驗，找出該項業(yè)務當中存在的或者是可能會產生的風險，做好事后監(jiān)督管理工作，避免再次出現同樣的問題。（4）企業(yè)需要提高對內部審計的重視程度，做好內部審計工作，加強內部的風險控制，以免內部存在缺陷。同時，企業(yè)應該合理調整資產結構，加強資產管理和成本控制。

四、結語

完善的內部控制體系可以幫助企業(yè)提高管理水平、規(guī)避風險，但當前我國民辦企業(yè)在內部控制中仍存在沒有正確認識內部控制和風險管控、管理缺位等問題，為解決這些問題，民辦企業(yè)應該培養(yǎng)法律風險意識，提升風險識別能力，完善風險測評系統(tǒng)、風險控制系統(tǒng)以及風險監(jiān)管系統(tǒng)，加強內部控制、提高風險管控水平，提升市場競爭力，促進社會經濟的發(fā)展。