企业内部控制风险及对策研究.docx

企业内部控制风险及对策研究

随着我国市场经济发展节奏的不断加快，企业之间的竞争变得越来越激烈，企业之间的竞争逐渐从单纯的经济利益之争走向管理层面的竞争。任何企业要想实现可持续发展，就必须在运营管理的过程中及时防范和控制风险隐患，避免企业内部出现管理混乱。[1]

一、企业内部控制的重要意义

企业实施内部控制的根本目的在于确保企业运营管理工作的顺利实施，本质是能够确保对企业人力、财力以及物力展开一系列管理控制的有效举措。一方面，作为企业内部管理的重要组成部分，内部控制通过制定相应的制度和管理原则，对企业发展的全程和全范围进行管理控制，确保企业的各项工作环节都处于严格管理和控制的范围内，如此一来，不仅可以减少各项风险给企业带来的损失，更有助于企业运营管理效率的全面提升。另一方面，内部管理控制机制是确保企业得以有序运营的重要手段，企业通过对内部管理控制机制的有效实施，通过监督、组织措施的最大化实施，减少安全隐患对企业经营管理造成的干扰和影响，本身具有一定的针对性，从长远来看，有助于提升和优化企业的内部管理，推动其实现健康、稳定地发展。

二、企业内部控制风险的应对策略

(一)基本步骤

1.风险识别

企业要想识别风险，必须考虑到企业所能面临的所有风险类型，而且风险识别必然是一个复杂的过程，其不可能做到一蹴而就，必须要做到与企业的发展规划完全契合。

(1)对触发风险的内部因素和外部因素进行识别

①内部因素识别

其主要包括员工的素质及企业现行的奖惩激励机制、资讯系统的安全性以及有效性、企业的治理结构及活动性质、管理层岗位职责的变动、员工可以接近的资产程度等，这些因素都有可能为企业发展带来较为严重的影响。

②外部因素识别

其主要包括顾客需求以及与预期要求的改变、政策环境的改变、科技发展、市场竞争加剧等，会对企业管理决策层的意见及企业经营理念造成直接的影响。比如某年企业生产所需的原料或者成本价格上涨，必然会影响产品产出的成本，此时企业运营管理潜在的风险隐患已经存在，必然会影响到企业后续的市场开发及布局。所以针对这样一种情况，作为企业的管理层必须及时调整战略政策，打好“价格战”。

(2)识别不同作业层次的风险

成功识别企业作业层次上的风险，有助于将企业的整体层次维系在一个相对合理的范围中。[2]一方面，整体层次风险是作业层次风险产生的直接原因，所以在进行风险识别的过程中，应该以整体层次风险的识别为主；另一方面，企业除却需要从整体层次进行风险识别之外，还要对不同作业层次的风险进行识别，比如尽可能减少营销、生产、技术研发等环节存在的风险隐患。

2.风险衡量与分析

企业从整体角度出发进行风险识别之后，还需要对其进行相应的研究、分析与衡量，对于那些本身对企业影响不大或者发生概率不高的风险隐患，一般情况下企业并不需要投入太多的精力去研究、去关注，但是对于那些影响比较深远、可能性较高的风险必须予以高度关注。

目前很多企业的风险分析处于前期的定性阶段，本身的可操作性低，所以在识别和分析风险时还要尽可能地对其进行量化。但是因为企业本身所处环境的复杂性，具体面临社会经济形势的特殊性，所以个别风险本身也不容易被量化。比如针对作业层次风险，业务主管也可以基于业务的特殊性针对每一套业务循环设置不同的控制点，同时严格按照各个控制点在推进业务循环的过程中，赋予其相应的权责系数，坚持将业务循环体系纳入到可以被量化的系统当中。但是如此操作需要企业多年的真实、客观信息作为佐证，否则系数的科学性与合理性将会受到质疑，导致风险量化走向失败。

3.风险管理决策

其主要是指企业在处置挥着回避风险的过程中所采取的应对措施与手段，有风险回避、损失控制、非保险转移以及自留风险等几个类型。

首先，回避风险是一种虽然简单易行，但是却充斥着消极性因素的操作方式，主要指其能够简单直接的规避触发风险的事项，消除有可能带来的损失。

其次，控制损失能够积极地处置风险，但是本身因为对技术水平有着严格的要求，所以对成本投入和支出的需求也比较高，其主要是指为了消除或者减少风险隐患而采取的举措。

最后，非保险风险转移是采取除了保险之外的措施来转移风险，会受到相应的法律条款以及内容的制约。严格意义上来说，其就是通过各种经济合同来得以实现的。

三、企业内部控制风险的应对之策

(一)加强企业内部的资金管理

资金管理是企业内部管理控制的重要一环，也是其中最容易发生问题、直接给企业造成损失的步骤。

1.问题表现

首先，在企业财务管理的账户设置方面，一些企业分支结构在财务管理权限方面设置得不够合理，促使企业没有办法对其所持有的银行账户进行监督管理。

其次，一些企业虽然在内部管理控制的关键点和实施措施方面都建立了相应的制度，但是本身存在缺少财务部门审核的情况，归根到底在于财务部门的负责人本身对于资金审批工作存在一定的消极心理和情绪