企業(yè)風險管理的內控體系建設與研究

王睛

（杭州愛科科技股份有限公司，浙江 杭州 310000）

一、引言

集團公司通常規(guī)模大、部門多、工作流程復雜，因此會面臨更多的管理問題。及時建立起科學的內部控制體系，是企業(yè)在發(fā)展穩(wěn)定后的第一要務?？茖W的內部控制體系能夠讓企業(yè)在經營過程中及時解決事前防備、事中控制、事后督察等放，面的具體問題，這在一定程度上保障了企業(yè)的正常運行和穩(wěn)定的可持續(xù)發(fā)展。

二、研究背景

隨著市場經濟體系的不斷建設、發(fā)展與完善，市場的發(fā)展在給企業(yè)帶來了諸多機遇的同時，也帶來了諸多未知的風險。如何讓企業(yè)在這一充滿較強不確定性的大環(huán)境下實現可持續(xù)發(fā)展，成為企業(yè)管理者急需認真思考的課題。與此同時，本屬實戰(zhàn)派的管理學問題在經濟學界也頗受關注。經過管理者們的不斷研究和實戰(zhàn)摸索，發(fā)現只有不斷優(yōu)化和改進企業(yè)內部管理才能協助企業(yè)實現高效、穩(wěn)健的發(fā)展。因此，要想讓企業(yè)在市場競爭的洪流中激流勇進就必須加強企業(yè)的內部管理體系建設。

三、基于風險管理的企業(yè)內部控制建設現狀

部分企業(yè)的經營者能夠意識到內控體系建設對管理的積極作用，有些卻還未能關注到這一層面的問題，這與企業(yè)的發(fā)展階段、實控人的眼界、職能管理者們的工作格局等有一定關。大多數企業(yè)的管理者對風險管理系統不夠了解，對風險管理系統的投資較為抗拒，沒有看到風險管理系統對企業(yè)的重要意義。解決企業(yè)的風險管理問題，讓企業(yè)都能夠有一個良好的運營環(huán)境，可謂任重而道遠。

隨著市場競爭的愈演愈烈，企業(yè)應創(chuàng)立起自己的一套內部控制體系，包括但不限于六方面的內容。

第一，建立有效的工作機制，定崗定責，保證工作人員各司其職，避免人力資源浪費，提高個人產出的經濟效率。

第二，明確崗位職責與崗位權限，確保各部門管理者擁有管理與授權的能力。完善崗位追責制度，保證權力與責任的對等關系，夯實崗位責任制。

第三，嚴格執(zhí)行國家統一的會計準則制度，定期核查會計憑證，保證資料的真實性與可靠性，杜絕舞弊行為。

第四，建立財產日常管理和定期清查制度，通過采取實物保管、財產進出記錄、不相容崗位分離等方式確保財產安全。

第五，建立運營情況分析制度并通過成立運營情況分析小組識別和解決企業(yè)運營中出現的問題。

第六，建立和實施績效考評制度，秉承多勞多得的考核原則，讓積極工作的員工得到應有的獎勵，從而激發(fā)員工的積極性。

企業(yè)的內部控制體系如缺乏有效的執(zhí)行與監(jiān)督，在實際運行過程中往往會流于形式。目前各企業(yè)內部控制主要存在五大問題。

第一，管理人員工作缺少積極性，紀律性差，具體表現為各部門的工作效率低下，企業(yè)內部員工對企業(yè)文化的認同感與歸屬感不強，員工出現玩忽職守與謀取私利的現象。

第二，企業(yè)設定的企業(yè)戰(zhàn)略目標與實現企業(yè)戰(zhàn)略目標的方式方法欠佳，具體表現為企業(yè)在設定戰(zhàn)略目標時沒有充分考慮到實現這一戰(zhàn)略目標會給企業(yè)帶來哪些外部風險，企業(yè)在實現企業(yè)戰(zhàn)略目標的方式上較為古板，缺乏突破與創(chuàng)新。

第三，企業(yè)內部雖然設立了風險管理系統，但此管理系統的管理工作和運行工作還需進一步完善。管理系統存在的問題具體表現為目前仍有大量缺乏管理經驗的人才對其進行管理，企業(yè)管理系統還不夠成熟，導致其運營工作的開展也比較艱難。

第四，企業(yè)制定實行的管理辦法欠佳。具體表現為管理層對內部控制的原理了解不夠深入，只一味地注重制度與法則的建立，并未深入基層了解情況，在不了解業(yè)務的情況下制定的制度往往浮于表面很難落地，更遑論獲得效益。

第五，企業(yè)內部信息技術在獲取信息和溝通方面不夠健全，部門間管理經常出現“信息孤島”現象，具體表現為企業(yè)各部門之間至今仍不能進行暢通無阻的溝通，企業(yè)數據的信息化管理制度有待完善。

總之，建立風險內控體系對于企業(yè)的生存發(fā)展具有重要意義，如果能持續(xù)優(yōu)化內控體系在運營中的制度管理問題，相信在未來，企業(yè)的發(fā)展會更加穩(wěn)健和高效，完善的制度在規(guī)避風險的同時，也能創(chuàng)造更多的經濟價值。

四、基于風險管理的企業(yè)內部控制體系的改進措施

（一）優(yōu)化企業(yè)內部環(huán)境

良好的內部環(huán)境是企業(yè)進行風險管理的主要助力。因此，企業(yè)要將優(yōu)化企業(yè)內部環(huán)境作為企業(yè)的首要任務。首先，企業(yè)要秉承科學發(fā)展的理念進行管理，堅持以人為本的原則，充分發(fā)揮員工的主觀能動性。其次，要完善企業(yè)治理結構，完善的企業(yè)治理結構是內部控制順利運行的前提和有效運行的保障。因此，企業(yè)應制定科學的治理方案并積極引入優(yōu)秀的管理人才進行企業(yè)的治理。再次，要建立良好的組織結構，企業(yè)可以專門設立一個風控部門進行對風險的識別與控制。最后，企業(yè)管理者要以身作則，嚴格遵守內部控制制度，積極學習和探索新的企業(yè)管理辦法。

（二）設定合理的企業(yè)戰(zhàn)略目標

曾有經濟學家指出，“企業(yè)戰(zhàn)略目標的實現需建立在多個小目標的實現上”。在未來的發(fā)展道路上，企業(yè)可以將未來的戰(zhàn)略目標分解成多個具體的小目標，使目標落實到具體的部門和具體的人身上。如此既為工作人員指明了工作方向，讓員工在作業(yè)時更具目標性，同時也為企業(yè)戰(zhàn)略目標的實現奠定了堅實的基礎。實現企業(yè)設定的目標是所有控制活動的起點和終點，只有逐步實現每一個小目標，才有最終實現整體戰(zhàn)略目標的可能。

（三）建立和完善風險管理系統

COSO內部控制框架提出，董事會在風險管理層面扮演著最為重要的角色，企業(yè)管理方面的成功與否很大程度上取決于董事會的決策是否正確。基于上述觀點，企業(yè)應考慮在董事會中設立專門的風險管理小組，讓董事會成員能夠在第一時間了解企業(yè)面臨的風險，并能及時探討解決方法，讓企業(yè)免受因重大風險帶來的災難，從而保障董事會能夠有充沛的時間與精力專注于企業(yè)的整體發(fā)展。

（四）構筑有效執(zhí)行的控制活動

在企業(yè)內部管理中，控制活動是重中之重，它是實現企業(yè)設定目標最為關鍵的一步?？刂苹顒拥挠绊懺诜椒矫婷?，它不僅能影響企業(yè)的經濟效益還能影響企業(yè)既定計劃的實施。因此，首先企業(yè)要不斷構建有效的控制活動，包括具有明確的崗位責任制，具有科學的考勤制度，具有科學的管理體系，等等。其次，企業(yè)還要明確關鍵控制點與控制環(huán)節(jié)，并對關鍵控制點與控制環(huán)節(jié)進行重點監(jiān)控和實行授權。最后，企業(yè)要依據企業(yè)情況建立企業(yè)管理條例說明書、獎懲制度說明書等，以此保障企業(yè)管理有規(guī)可依，有據可查。進行企業(yè)內部控制不只是建立一系列的制度與法則，還需要進行有效的內部控制活動，這需要管理層人員戒驕戒躁，靜下心來深入企業(yè)內部的各個部門進行深入調研，在充分了解企業(yè)內部狀況的情況下建立與企業(yè)風險能力相適應、經營方式相適應的內部控制體系。同時，企業(yè)還要高瞻遠矚，要定期對企業(yè)內部控制體系進行檢測與評估，做到及時查缺補漏。

（五）優(yōu)化信息與溝通體系

在所有經濟機構中，信息與溝通都是備受重視的一個體系。有效的信息交流可以在一定程度上提高企業(yè)各部門的日常效率，實現內部控制的優(yōu)化。因此，企業(yè)應盡可能完善這一信息與溝通系統，使其變得統一便捷，讓各部門都能暢通無阻地進行溝通與協作，從而提升企業(yè)整體的工作效率，讓企業(yè)管理者能夠通過大數據信息的反饋制定更科學有效的管理方案。在信息技術高速發(fā)展的今天，企業(yè)要學會利用信息系統提供、采集、處理、分析和匯報來自內外部的管理信息。在完善信息與溝通這一系統的同時，企業(yè)還要加強這一系統的日常維護與信息的更新，以確保信息與溝通體系的正常運行。

五、結語

身處市場競爭日趨激烈的時代，企業(yè)應緊跟時代的步伐，完善企業(yè)的內控體系，解決內控體系運行過程中存在的問題，從而讓企業(yè)能夠在市場競爭這一洪流中穩(wěn)步前行，走得更快、走得更遠。