企業(yè)內(nèi)部控制風(fēng)險及其應(yīng)對措施分析

文/高璐（滬東中華造船（集團(tuán)）有限公司）

企業(yè)實(shí)施內(nèi)部控制和風(fēng)險管理，可以使企業(yè)運(yùn)營管理更為高效，從而獲取最高的收益。多年以來，國家通過實(shí)施《企業(yè)內(nèi)部控制基本規(guī)范》及其相應(yīng)指南，已經(jīng)形成了較為完善的內(nèi)部控制標(biāo)準(zhǔn)體系。但企業(yè)怎樣按照內(nèi)部控制標(biāo)準(zhǔn)來構(gòu)建自身的內(nèi)部控制制度，以充分發(fā)揮內(nèi)部管控的管理功效，從而提高企業(yè)內(nèi)部控制效能，是目前中國許多企業(yè)都關(guān)注的一個問題。在企業(yè)內(nèi)部運(yùn)營管理中，與風(fēng)險管理相比，內(nèi)部控制的效果同樣非常重要。在我國企業(yè)內(nèi)部，盡管有相關(guān)內(nèi)部控制的管理制度及體系，但這些體系還存在某些問題，沒有充分發(fā)揮其作用，無法促進(jìn)企業(yè)的整體發(fā)展。由此可見，在我國企業(yè)中，風(fēng)險管理與內(nèi)部控制一直處在十分焦灼的局面當(dāng)中。因此，本文重點(diǎn)闡述了企業(yè)內(nèi)部控制工作中出現(xiàn)的問題，以及企業(yè)內(nèi)部控制的相關(guān)風(fēng)險，并指出防范措施，從而健全內(nèi)控管理體系，增強(qiáng)企業(yè)對抗經(jīng)營風(fēng)險的實(shí)力。

一、企業(yè)內(nèi)部控制相關(guān)內(nèi)容概述

（一）企業(yè)內(nèi)部控制的發(fā)展特點(diǎn)

第一，數(shù)字化。隨著大數(shù)據(jù)分析、移動網(wǎng)絡(luò)和云會計等新信息技術(shù)的發(fā)展和廣泛應(yīng)用，企業(yè)的會計信息逐漸呈現(xiàn)出了數(shù)字化的特征，企業(yè)內(nèi)部控制的有關(guān)資料也從傳統(tǒng)的紙面資料逐步轉(zhuǎn)換為電子化、數(shù)據(jù)化的信息。第二，信息化、智能化。企業(yè)內(nèi)部控制的信息系統(tǒng)也將來源于企業(yè)會計信息系統(tǒng)地提供，并利用人工與計算機(jī)相結(jié)合實(shí)現(xiàn)企業(yè)信息化、智能管理，實(shí)現(xiàn)了事前、事中、事后的三重保護(hù)，而企業(yè)內(nèi)部控制的各種傳統(tǒng)內(nèi)部控制手段、方式也必將改變。

（二）企業(yè)內(nèi)部控制的重要意義

內(nèi)部控制作為企業(yè)治理的主要部分，在一定程度上代表著企業(yè)內(nèi)部管控水平的好壞，直接影響著企業(yè)的生存與發(fā)展。內(nèi)部控制是有效管控企業(yè)經(jīng)營風(fēng)險、增強(qiáng)企業(yè)核心競爭力、提升企業(yè)運(yùn)營效率、促進(jìn)企業(yè)實(shí)施改革發(fā)展戰(zhàn)略、推動企業(yè)可持續(xù)發(fā)展的有力保證。企業(yè)進(jìn)行的內(nèi)部控制主要是為了保證企業(yè)內(nèi)部運(yùn)營發(fā)展活動，并針對企業(yè)人員、物資、財務(wù)進(jìn)行各種合理有效的控制。內(nèi)部控制作為企業(yè)管理體系的一部分，通過在企業(yè)內(nèi)部建立相應(yīng)的管控規(guī)范，對企業(yè)運(yùn)營發(fā)展全過程進(jìn)行合理的控制，使企業(yè)每個環(huán)節(jié)管理工作的開展均處在控制范疇之內(nèi)，不但能夠最大程度減少企業(yè)經(jīng)營風(fēng)險帶來的損失，同時能夠促進(jìn)企業(yè)運(yùn)營績效的全面改善。內(nèi)部控制制度也是當(dāng)前企業(yè)運(yùn)營管理的必要措施，通過內(nèi)部控制制度的有效執(zhí)行才能保證企業(yè)順利運(yùn)營發(fā)展。

（三）企業(yè)內(nèi)部控制風(fēng)險防范工作要求

內(nèi)部控制風(fēng)險預(yù)警是利用組織、管控措施最大化減少其對企業(yè)運(yùn)營帶來的損失，具備必要的針對性，促進(jìn)企業(yè)完善內(nèi)部控制制度，實(shí)現(xiàn)企業(yè)平穩(wěn)健康發(fā)展。企業(yè)在內(nèi)部控制風(fēng)險管理的工作流程中，必須有具體的工作要求，從而保障企業(yè)更有針對性、目標(biāo)性地開展、提升和完善企業(yè)內(nèi)部控制。

第一，政策落實(shí)。在開展企業(yè)內(nèi)部控制風(fēng)險防范工作的流程中要設(shè)置具體的責(zé)任機(jī)制，進(jìn)一步規(guī)范各自職責(zé)范圍，把企業(yè)內(nèi)部的控制風(fēng)險防范工作規(guī)定貫徹落實(shí)，并以此確保企業(yè)可以更好地開展企業(yè)內(nèi)部的控制風(fēng)險防范工作。第二，技術(shù)創(chuàng)新。隨著中國社會信息化程度的日益提高，企業(yè)信息化管理工作也已經(jīng)在整個行業(yè)的發(fā)展過程中獲得了較好的收益。將企業(yè)信息化管理工作整合在企業(yè)內(nèi)部控制風(fēng)險防范管理工作中，可以把企業(yè)信息化管理工作的優(yōu)越性直接反映到企業(yè)內(nèi)部的控制風(fēng)險防范管理工作中，進(jìn)而提高企業(yè)的內(nèi)部控制風(fēng)險防范的工作質(zhì)量。

二、企業(yè)內(nèi)部控制的相關(guān)風(fēng)險

（一）電子信息易篡改導(dǎo)致的風(fēng)險

隨著國家財務(wù)信息化系統(tǒng)建設(shè)和財務(wù)共享中心的深入普及與應(yīng)用，現(xiàn)代信息技術(shù)的主要載體已不僅是紙張媒介，而更多表現(xiàn)在數(shù)字資料上。盡管數(shù)字資料的使用、保存過程十分簡單，但由于其存儲在電磁質(zhì)介質(zhì)上，其對會計資料的更改無法留有印跡，使得數(shù)據(jù)的破壞、肆意更改者有了很大的生存空間，會計資料的真實(shí)性、數(shù)據(jù)安全都遭受到了危險。由于企業(yè)的內(nèi)部控制建立在企業(yè)所提供數(shù)據(jù)的真實(shí)有效上，因此一旦企業(yè)的內(nèi)部經(jīng)營管理中缺乏充分可信的網(wǎng)絡(luò)安全保證，則企業(yè)的財務(wù)數(shù)據(jù)就很容易受到病毒和黑客的攻擊，從而造成企業(yè)財務(wù)數(shù)據(jù)的被更改，使企業(yè)內(nèi)部控制部門無法實(shí)現(xiàn)控制目標(biāo)，致使企業(yè)內(nèi)部產(chǎn)生巨大損失。

（二）數(shù)據(jù)泄密導(dǎo)致信息安全風(fēng)險

首先，在大數(shù)據(jù)背景下，許多企業(yè)通過公共財務(wù)系統(tǒng)或信息化平臺，將企業(yè)資料與業(yè)務(wù)數(shù)據(jù)進(jìn)行了一體化的共享，同時將數(shù)據(jù)成果呈現(xiàn)給客戶，這樣展示的方式可能造成企業(yè)的數(shù)據(jù)外泄，給企業(yè)造成無法預(yù)測的風(fēng)險。其次，各種網(wǎng)絡(luò)系統(tǒng)之間基于數(shù)據(jù)的管理漏洞存在數(shù)據(jù)信息泄露的風(fēng)險。各產(chǎn)業(yè)各企業(yè)之間都涉及數(shù)據(jù)信息的相互共用，單個企業(yè)的電子商務(wù)信息系統(tǒng)的數(shù)據(jù)隱患會對每個使用者產(chǎn)生嚴(yán)重威脅，因此企業(yè)需要進(jìn)一步完善內(nèi)控制度，防止電子商務(wù)信息數(shù)據(jù)外泄的經(jīng)濟(jì)損失。

（三）系統(tǒng)軟硬件帶來的內(nèi)控風(fēng)險

會計信息系統(tǒng)的軟件和硬件方面都需要持續(xù)地創(chuàng)新與發(fā)展，但目前中國財務(wù)信息系統(tǒng)的技術(shù)相對海外還存在著一些差距，財務(wù)數(shù)據(jù)共享中心、云財務(wù)平臺的技術(shù)水平還比較落后，在硬件與軟件方面也沒有相應(yīng)的技術(shù)基礎(chǔ)。系統(tǒng)軟件或硬件方面的風(fēng)險，比如存放大數(shù)據(jù)的固態(tài)硬盤的容量、應(yīng)用軟件的后期更新維護(hù)、網(wǎng)絡(luò)故障等問題，將會給企業(yè)信息化系統(tǒng)的內(nèi)部控制造成很大的風(fēng)險。

（四）內(nèi)控系統(tǒng)的設(shè)計及操作風(fēng)險

第一，在信息化環(huán)境下，企業(yè)的內(nèi)部控制系統(tǒng)設(shè)計方案如果不合理，就會給企業(yè)造成巨大的經(jīng)濟(jì)損失。比如在采購與支付環(huán)節(jié)，對企業(yè)的采購和支付行為的管理就必須借助內(nèi)控體系來加以處理，在設(shè)計該方案時，如果出現(xiàn)權(quán)力分配不合理、申請過程和審核程序不健全、對供貨商的產(chǎn)品選用和協(xié)議履行過程沒有嚴(yán)格審核、對驗(yàn)收環(huán)節(jié)沒有具體規(guī)范等問題時，那么即使企業(yè)會計信息沒有問題，企業(yè)的管理也將面臨很大的經(jīng)營風(fēng)險。第二，在互聯(lián)網(wǎng)時代，許多企業(yè)作業(yè)都依賴于計算機(jī)操作，因此內(nèi)控系統(tǒng)設(shè)計中將控制的重要環(huán)節(jié)進(jìn)行了細(xì)化，使得各個環(huán)節(jié)的人機(jī)系統(tǒng)都比較簡單。但是一旦相關(guān)作業(yè)員工由于錯誤理解、粗心大意、工作疲勞，無法做好自身崗位的工作，那將會給企業(yè)造成嚴(yán)重后果。

三、企業(yè)內(nèi)部風(fēng)險控制存在的問題

（一）企業(yè)對內(nèi)部控制風(fēng)險的認(rèn)知程度不足

企業(yè)的經(jīng)營風(fēng)險是和整體生產(chǎn)運(yùn)營過程并存的，所以完善風(fēng)險意識、完善經(jīng)營風(fēng)險管理體系非常有必要。風(fēng)險管理問題不單單是企業(yè)管理者個人的問題，更是整個企業(yè)共同關(guān)心的問題。內(nèi)部控制是企業(yè)經(jīng)營風(fēng)險爆發(fā)前，通過采用相應(yīng)的技術(shù)手段提前預(yù)知企業(yè)運(yùn)營管理的阻力，從而解決存在的問題，促進(jìn)企業(yè)的發(fā)展。目前，由于大部分企業(yè)在運(yùn)營管控流程中對內(nèi)部控制了解程度不夠，特別是管理人員對內(nèi)部控制風(fēng)險認(rèn)識不夠全面性、系統(tǒng)化，對內(nèi)部控制的必要性認(rèn)識不夠清楚。另外，內(nèi)部控制人員也沒有準(zhǔn)確地認(rèn)識內(nèi)部控制，從而導(dǎo)致內(nèi)部控制機(jī)制無法引入到企業(yè)的各個環(huán)節(jié)中，對內(nèi)部控制有效執(zhí)行形成了負(fù)面影響。

（二）企業(yè)內(nèi)部控制風(fēng)險體系缺乏完善性

在運(yùn)營管控流程中，大部分企業(yè)為保證經(jīng)濟(jì)效益，把企業(yè)的重要關(guān)注部分都放在企業(yè)經(jīng)營業(yè)務(wù)活動方面，對內(nèi)部控制制度的建立有所忽略，導(dǎo)致內(nèi)部控制系統(tǒng)不夠完備。同時由于企業(yè)在日常運(yùn)營過程中，企業(yè)管理者往往對內(nèi)部控制系統(tǒng)產(chǎn)生的局限性問題缺乏深入分析，導(dǎo)致企業(yè)內(nèi)部控制系統(tǒng)不健全，企業(yè)內(nèi)部控制系統(tǒng)作用無法得以最大化發(fā)揮。

（三）企業(yè)內(nèi)部控制的監(jiān)督部門獨(dú)立性不足

首先，企業(yè)的內(nèi)部監(jiān)督機(jī)制應(yīng)當(dāng)存在于企業(yè)整個運(yùn)營發(fā)展工作流程中，但因?yàn)楫?dāng)前的大部分企業(yè)運(yùn)作模式都是股份管理機(jī)制，在實(shí)際工作流程中，往往會受到企業(yè)管理層在思想意識層面的約束，導(dǎo)致企業(yè)監(jiān)管流于形式。其次，由于企業(yè)在實(shí)際工作開展階段，無法充分發(fā)揮其內(nèi)部監(jiān)管功能，所以企業(yè)往往不得不在事后進(jìn)行內(nèi)部監(jiān)管工作。最后，由于企業(yè)管理者與企業(yè)之間存在權(quán)責(zé)利的制約，導(dǎo)致企業(yè)相關(guān)的監(jiān)督管理人員無法保證管理工作的進(jìn)展，對企業(yè)內(nèi)部監(jiān)督機(jī)制的健全也形成負(fù)面影響，無法有效解決企業(yè)內(nèi)部監(jiān)督工作面臨的問題。

（四）信息化應(yīng)用質(zhì)量較低

在企業(yè)發(fā)展壯大的過程中，高質(zhì)量的數(shù)據(jù)信息可以在很大程度上提高企業(yè)內(nèi)部風(fēng)險預(yù)警工作質(zhì)量，也可以輔助企業(yè)更為精準(zhǔn)地對內(nèi)部控制風(fēng)險做出評估。

現(xiàn)階段，在企業(yè)內(nèi)部控制與信息化管理中主要面臨的問題，包括了如下兩個方面。第一，現(xiàn)階段企業(yè)內(nèi)部大部分人員對信息化的了解度不高，且信息化技術(shù)運(yùn)用水平低下，導(dǎo)致在企業(yè)內(nèi)部控制信息化工作進(jìn)展困難。第二，信息化技術(shù)的廣泛應(yīng)用可以在很大程度上提高企業(yè)信息處理質(zhì)量，但同時需要企業(yè)職工具備較強(qiáng)的統(tǒng)計分析能力和信息化技術(shù)運(yùn)用能力，但現(xiàn)階段，企業(yè)的信息處理人員多為財務(wù)人員。財務(wù)管理人員的工作相對封閉，并且企業(yè)對其信息化技能的培養(yǎng)力度不夠，從而導(dǎo)致企業(yè)信息處理人員的專業(yè)技能素養(yǎng)較低。

四、企業(yè)內(nèi)部控制的風(fēng)險防范措施

（一）全面提升對內(nèi)部控制的認(rèn)知程度

在企業(yè)進(jìn)行內(nèi)部控制過程中，首先，管理層的關(guān)注度、各部門管理人員和員工的參與性，對企業(yè)內(nèi)部控制具體成效的影響巨大，同時也是提升企業(yè)內(nèi)部控制風(fēng)險防范能力的關(guān)鍵方面。因此，管理人員作為企業(yè)發(fā)展的主要推動力量，必須以身作則，改變傳統(tǒng)的企業(yè)模式和理念，提升對內(nèi)部控制的全面認(rèn)識，增強(qiáng)對企業(yè)內(nèi)部控制的必要性和意義的了解，以便提高企業(yè)的管理總體水平，確保企業(yè)運(yùn)營效率。其次，管理人員必須把內(nèi)部控制風(fēng)險的業(yè)務(wù)管理和內(nèi)部財務(wù)部門剝離，通過設(shè)立更專業(yè)化的管理部門，并配備相應(yīng)專門的人員管理，來促進(jìn)企業(yè)內(nèi)部控制的發(fā)展。企業(yè)管理者必須規(guī)劃好整個企業(yè)的風(fēng)險管理，職員們也要對企業(yè)的風(fēng)險管理措施加以積極響應(yīng)與協(xié)助，與管理人員共同實(shí)現(xiàn)企業(yè)風(fēng)險管理目標(biāo)。最后，企業(yè)要注重開展內(nèi)部控制及風(fēng)險管理工作。一方面可以通過增進(jìn)企業(yè)各部門的交流與合作，促使內(nèi)部控制的開展越來越全面化。另一方面可以通過設(shè)置專業(yè)化的部門組織，明確分配職能，進(jìn)而增強(qiáng)企業(yè)的管理風(fēng)險預(yù)警能力。

（二）建立完善的內(nèi)部控制風(fēng)險管理體系

首先，企業(yè)要根據(jù)自身的實(shí)際發(fā)展?fàn)顩r，按照國家相應(yīng)的管理政策和規(guī)章制度建立健全企業(yè)內(nèi)部控制風(fēng)險管理系統(tǒng)。

首先，要根據(jù)當(dāng)前市場經(jīng)濟(jì)環(huán)境的變動趨勢和企業(yè)的現(xiàn)實(shí)發(fā)展需要，基于企業(yè)長遠(yuǎn)戰(zhàn)略發(fā)展角度，對企業(yè)內(nèi)在控制系統(tǒng)作出適當(dāng)?shù)恼{(diào)整與優(yōu)化，并明確規(guī)劃各個崗位的工作職責(zé)。其次，企業(yè)要為內(nèi)部控制工作的正常開展提供良性的發(fā)展環(huán)境，促進(jìn)企業(yè)所有員工對內(nèi)部控制形成合理認(rèn)識，進(jìn)而最大化提高企業(yè)內(nèi)部控制的風(fēng)險管理水平。再次，必須對企業(yè)發(fā)展作出全面、系統(tǒng)的計劃，以確保其工作過程的合理性、規(guī)范化。最后，對于企業(yè)內(nèi)部控制風(fēng)險管理組織的建設(shè)，必須以企業(yè)本身的實(shí)際發(fā)展?fàn)顩r和未來發(fā)展計劃為基礎(chǔ)，同時隨著企業(yè)后續(xù)發(fā)展要求的變化和市場環(huán)境的變動，適時進(jìn)行調(diào)整。

（三）強(qiáng)化對企業(yè)內(nèi)部控制監(jiān)督部門的獨(dú)立性

首先，企業(yè)管理者要維護(hù)企業(yè)監(jiān)管部門的權(quán)力，加強(qiáng)企業(yè)內(nèi)部控制的監(jiān)管工作，并改變當(dāng)前大部分企業(yè)事后實(shí)施監(jiān)管的工作方法，從而大大提高企業(yè)管理監(jiān)督部門的獨(dú)立性、權(quán)威性。其次。監(jiān)管部門必須根據(jù)當(dāng)前國家出臺的有關(guān)政策措施和規(guī)章制度，遵循公平、公正的原則，履行到位對內(nèi)部控制的監(jiān)管職責(zé)。最后，企業(yè)要建立一定的內(nèi)部控制風(fēng)險預(yù)警制度，明晰計劃職能，最大限度發(fā)揮企業(yè)內(nèi)在監(jiān)督管理的作用，合理避免和減少企業(yè)內(nèi)在管理風(fēng)險，確保企業(yè)經(jīng)濟(jì)效益的最大化。

（四）提升企業(yè)信息化質(zhì)量

信息傳播體系在企業(yè)的運(yùn)營活動中占有著重要地位，也是提高企業(yè)內(nèi)部控制效率的最有效途徑，所以真實(shí)、快捷、全面的信息獲取就顯得尤為重要。提高企業(yè)信息化質(zhì)量可以在很大程度上優(yōu)化信息處理過程，提高數(shù)據(jù)處理的時效性、全面性、準(zhǔn)確性，進(jìn)而確保企業(yè)可以在優(yōu)質(zhì)的數(shù)據(jù)處理支撐下，有效地進(jìn)行內(nèi)部控制風(fēng)險預(yù)警管理工作。

第一，企業(yè)在成長的過程中，需要對現(xiàn)代化管理模式的優(yōu)越性及其便利性進(jìn)行大量宣傳，提高企業(yè)人員對現(xiàn)代化管理工作的關(guān)注程度。同時，企業(yè)還需要對企業(yè)員工開展有關(guān)信息化技術(shù)基本操作知識的宣傳，以提高企業(yè)人員信息化技術(shù)應(yīng)用水平。從而確保企業(yè)人員可以更加靈活地運(yùn)用信息化知識，實(shí)現(xiàn)信息的有效管理和傳播。

第二，企業(yè)需要聘用專門的信息化管理專家對企業(yè)財務(wù)人員進(jìn)行數(shù)據(jù)分析及信息化運(yùn)用能力等方面的培訓(xùn)，提高企業(yè)財務(wù)人員的整體質(zhì)量，確保企業(yè)財務(wù)人員可以運(yùn)用信息化管理技能來更好地對企業(yè)財務(wù)數(shù)據(jù)進(jìn)行管理和分析。以此來提高企業(yè)數(shù)據(jù)服務(wù)質(zhì)量，確保企業(yè)能夠在優(yōu)質(zhì)的財務(wù)數(shù)據(jù)支撐下，更好地進(jìn)行內(nèi)部控制風(fēng)險預(yù)警管理工作。

五、結(jié)語

綜上所述，社會主義市場經(jīng)濟(jì)的蓬勃發(fā)展，對現(xiàn)代企業(yè)的內(nèi)部控制及風(fēng)險管理工作提出了更高的要求，企業(yè)必須根據(jù)市場經(jīng)濟(jì)環(huán)境形勢，針對內(nèi)部控制中出現(xiàn)的風(fēng)險問題加以分析，并通過適當(dāng)?shù)念A(yù)防措施，保證企業(yè)內(nèi)部控制機(jī)制的健全性。主要可以通過增強(qiáng)企業(yè)內(nèi)部的責(zé)任意識、完善內(nèi)部控制風(fēng)險體系、在企業(yè)中設(shè)置獨(dú)立的內(nèi)部控制監(jiān)管部門以及提升現(xiàn)代企業(yè)的信息化質(zhì)量著手，以便于有效減少現(xiàn)代企業(yè)經(jīng)營管理的風(fēng)險因素，提升其經(jīng)濟(jì)效益，從而保證現(xiàn)代企業(yè)發(fā)展適應(yīng)社會經(jīng)濟(jì)蓬勃發(fā)展需要，進(jìn)行可持續(xù)性發(fā)展。