论文部分内容阅读
摘要：经济的发展推动市场环境不断变化，市场环境中的机遇、竞争和风险等因素，影响、制约着企业的生存和发展。在多变的市场环境中如何保持健康长足的发展是企业目前面临的重要问题。解决问题的关键是控制风险、建立企业内部风险控制机制、提升内部风险控制水平;在經营发展中有效地控制内部风险，把内部风险控制落实为一项常态化工作，才能让企业无后顾之忧，健康稳步发展。文章主要从内部控制管理体系、风险评估机制、监督检查及信息系统建设等方面分析了目前企业内部控制的现状，并提出了改进措施。
关键词：内部控制;风险管理;现状;措施
企业在日益扩大发展规模创造价值的同时，在各种因素的影响下，其内部管理和对外经营等方面潜在的风险逐渐显现出来，如何有效地防范和控制风险问题逐步被企业重视，并提到企业的重要日程中。
一、加强企业内部控制的意义
企业加强内部控制一般从外部和内部两个途径来进行。外部主要通过市场监督、外部审计等方式进行事后风险控制和问题整改;内部主要通过建立内部控制机制进行事前和事中风险控制和防范。从企业的角度来看，做好事前和事中风险评估控制，更有利于企业在风险防控工作中“未雨绸缪”、“早发现早控制”，精准防范风险，降低企业经营管理风险系数，提高风险管理水平，促进企业健康稳步的发展。因此，建立科学的、完善的、切合实际的、全业务的内部控制机制，全面加强企业内部控制工作，是企业实现高质量发展的关键。
二、企业内部控制的现状
（一）内部控制管理体系不完善
一是企业普遍关注经营效益、弱化了风险管控，在经营管理中，风险防控意识淡薄，不能及时发现和科学规避企业经营过程中存在的各种风险。如为销售产品发展用户，先开通业务后补签合同等现象，为企业的健康发展埋下了风险隐患。二是企业内没有设立专职内部控制管理部门，内部控制工作职能由财务部门兼管，其他部门也没有专人配合承接，不利于部门间的协调配合，导致企业内部控制工作受到各种因素影响不能顺利实施。企业内各部门主观地认为内部风险控制工作就是财务部门的职能，与其他部门无关，这种意识是错误的，因为企业运营过程的各环节都有潜在的风险隐患，如何做好风险防控、合理规避风险是每个部门的责任，只有各部门相互配合、共同努力，才能为企业健康发展保驾护航。三是由于企业内部控制制度不完善，内部控制管理职能不能层层落实，预防和控制风险工作无法延伸至企业经营过程的各环节，使企业内部风险管控工作不及时、不深入、不全面。
（二）风险评估机制不完善
风险评估机制是企业内部控制工作的重要内容。建立科学完善的风险评估机制，能够对企业的经营过程进行实时监控，及时地发现风险隐患、评估风险、将各种风险进行分类、实施管理。目前，一些企业制定的风险评估机制存在不科学、不完善、不能与企业的实际运营过程相融合等问题。如上级企业在制定风险控制指标体系时，由于缺少了对下属企业实际经营情况和业务流程的了解，造成了一些风险控制点与下属企业经营管理过程没有实际关联，脱离了企业实际运营过程，使风险管控与企业实际脱节，不能完整地反映下属企业的特点，从而忽略了下属企业真正存在的潜在风险，导致风险评估内容有缺陷。由于企业没有将内部控制工作纳入部门和下属单位的业绩考核内容中，使得内部评估考核机制不健全。企业在实施内部控制活动时，没有考核机制的约束，在进行风险自评工作时存在不深入、不全面、流于形式等问题;部门之间相互推诿，浪费时间和人力，影响了内部控制的执行效率，造成内部控制执行的无效性。
（三）内部控制监督检查存在缺陷
一是企业没有独立的内部控制监管部门，内控工作的监督检查权限分散在企业内部的各个部门，工作进度和工作质量缺乏统一管理;二是内控监管人员专业单一，缺少内控管理综合型人才，使得企业内部控制风险管理和监管结果缺少专业性和合理性。三是由于企业内控管理体系不完善，企业不能充分发挥自身优势来监管内部控制的各项活动，使得监管效果达不到预期目标，事半功倍。四是企业内部控制的监督检查多为事后监督，内控监管职能不能及时有效地发挥作用，监管力度相对薄弱，影响了企业整体的内控管理水平。
（四）内部控制信息系统建设存在缺陷
信息系统建设是企业提升内部控制管理水平的重要措施。通过信息系统管理企业风险的优点是工作效率高。目前，一些企业针对内部风险控制开发了多个与业务系统相关联的信息系统，如内控工作系统、财务风险管理系统等。由于内部控制信息系统建设没有明确的要求，因此存在着一些缺陷。一是建设风险管控信息系统中，财务专业的较多，其他专业的较少。二是信息系统中没有根据业务的特点设置风险点，风险控制点过于量化，没有分类管理，工作量大。三是企业原有业务系统中缺乏内部控制权限，不能按照下属企业的内控管理权限需求进行个性化添加，使企业内部控制工作处于“半自动化”状态。
三、改进企业内部控制的措施
（一）完善内部控制管理体系
企业内部控制工作的实施，离不开完善的管理体系支持。完善的管理体系能够提高企业管理层和员工的风险意识;促进企业内各部门间相互协调和配合;能够指引企业在经营和管理的各个环节，准确识别风险、评估风险、规避风险、提升管理。企业应结合自身实际、业务特点和管理需要，来逐步完善内部控制管理体系。首先，要提高全员的风险管控意识。企业应当建立良好的内控工作氛围，通过内控业务培训、内控案例警示教育等方式将内控理念渗透至全员，提高全员内控风险管控意识。其次，要健全内部控制体系。设立独立的内控管理部门，从机构设置、权责划分、执行流程等方面进行调整，达到机构设置合理、机构层次清晰、部门间权责划分明确、执行流程科学规范形成闭环管理，进一步提高部门的主动意识、促进部门间的内控工作配合。最后，完善内部控制制度。健全的内部控制制度，能够较好地提升企业的管理效率。企业应根据各业务特点，制定相应的使用权限、审批权限和授权管理等权限列表，将内部控制制度融入经营管理的各环节中。如按照企业领导分工来制定费用申请审批权限，员工福利费申请由分管人力部的领导进行审批;广告宣传费申请由分管市场的领导进行审批。使企业各项业务均按照内控制度科学管理、按权限要求规范执行，确保企业的发展保持在安全平稳的轨道上。 （二）完善风险评估机制
首先，企业应根据所处市场环境和自身行业特点等因素，做好深入调查研究，收集各部门、下属企业的业财信息，按照內控风险评估标准，设计科学合理的、能够融入企业实际运营过程的内部控制体系评价标准，建立内部控制风险预警制度，逐步完善业务流程风险数据库。这样不仅能够降低内部控制的设计风险，还能及时发现和控制各环节风险隐患，从而提升企业风险评估水平。其次，企业应健全内部控制风险评价机制。主要包括对内部控制前期设计风险评价和后期执行风险的评价。内部控制评价工作要围绕设计和运行两方面展开内部控制评价。可以通过内部控制自我评价机制，定性指标与定量指标相结合，将企业全业务都纳入到指标体系中，满足企业内部控制自我评价的需求。最后，企业应将内部控制工作纳入各部门和下属企业的业绩考核中。通过考核，能够提升各部门和下属企业识别经营风险的能力和控制风险的能力，从而提升企业整体风险管理水平。
（三）加强内部控制监督检查
加强内部控制监督检查、将事前控制和事后监督相结合，是企业进行内部风险控制工作的有力支撑。做好内部控制监督检查工作，一是设立独立的内部控制监督检查部门，与企业各部门步调一致、共同行使监管权力、做好及时反馈;企业部门间要相互进行监督，部门内各岗位人员之间也要相互监督，使企业全员充分理解内控制度，能够按内控工作要求积极主动做好内部风险控制工作。二是要提高内控监管人员综合业务水平。企业应根据自身的特点和内控风险属性，为内控监管部门配备综合型的专业人才，加强对监管人员进行专业知识培训和综合素质的提高，从专业角度分析风险、管理和控制风险。三是在完善的企业内控管理体系下，充分发挥自身优势来监管内部控制的各项活动。如企业通过风险管理系统对成本费用同比、环比增减情况及时预警风险信息，财务人员针对预警信息在规定时限内利用查账、比对等方法分析是否为财务风险，及时进行反馈。还可以充分利用内部审计部门，对企业各项业务进行审查，及时发现违规现象。四是加强企业内部控制的事前监督，有效发挥内控监管职能作用。如执行事前内控流程权限审批;由专业业务团队进行事前风险评估，制定风险控制预案;完善各业务系统流程，及时对企业内部控制的薄弱环节进行改进。
（四）完善内部控制信息系统建设
随着科技的进步，企业的各项业务已逐步纳入科学化、系统化管理。为提高内部控制工作质量和工作效率，需要不断完善企业内部控制信息系统的建设，实现通过信息技术手段来控制风险。一是建设各专业风险管控信息系统，实现系统实时监控、及时预警，并设置专人在规定时限内处理风险。二是根据企业各项业务的特点设置信息系统中的风险控制点，筛选重要风险点，对风险进行分类管理，提高工作效率。三是建议企业在原有业务系统中按内控工作要求和内控权限列表对应添加内控权限，实现在业务流程中控制风险。
四、结语
企业内部控制是一项重要的管理工作，需要企业在未来经营发展中持续推进。目前，内控工作虽然存在一些问题，通过企业完善内控管理体系和风险评估机制、加强监督检查及优化信息系统建设，能有效提升企业内部控制风险能力和运营水平，促进企业高效运营、健康发展。
参考文献：
[1]孙贺颖.谈企业内部控制的现状及对策[J].纳税，2019（34）：233-234.
[2]王士玲.浅析企业内部控制的现状及改进措施[J].中国集体经济，2020（01）：43-44.
[3]宋衍伟.企业内部控制现状及改进措施[J].现代经济信息，2020（03）：46-48.
[4]蒋伟.企业内部控制的现状及改进措施[J].中国市场，2020（08）：122.
[5]王常春.国有企业内部控制现状及其风险管理[J].现代经济信息，2019（36）：89.
（作者单位：中国电信股份有限公司伊春分公司）
关键词：内部控制;风险管理;现状;措施
企业在日益扩大发展规模创造价值的同时，在各种因素的影响下，其内部管理和对外经营等方面潜在的风险逐渐显现出来，如何有效地防范和控制风险问题逐步被企业重视，并提到企业的重要日程中。
一、加强企业内部控制的意义
企业加强内部控制一般从外部和内部两个途径来进行。外部主要通过市场监督、外部审计等方式进行事后风险控制和问题整改;内部主要通过建立内部控制机制进行事前和事中风险控制和防范。从企业的角度来看，做好事前和事中风险评估控制，更有利于企业在风险防控工作中“未雨绸缪”、“早发现早控制”，精准防范风险，降低企业经营管理风险系数，提高风险管理水平，促进企业健康稳步的发展。因此，建立科学的、完善的、切合实际的、全业务的内部控制机制，全面加强企业内部控制工作，是企业实现高质量发展的关键。
二、企业内部控制的现状
（一）内部控制管理体系不完善
一是企业普遍关注经营效益、弱化了风险管控，在经营管理中，风险防控意识淡薄，不能及时发现和科学规避企业经营过程中存在的各种风险。如为销售产品发展用户，先开通业务后补签合同等现象，为企业的健康发展埋下了风险隐患。二是企业内没有设立专职内部控制管理部门，内部控制工作职能由财务部门兼管，其他部门也没有专人配合承接，不利于部门间的协调配合，导致企业内部控制工作受到各种因素影响不能顺利实施。企业内各部门主观地认为内部风险控制工作就是财务部门的职能，与其他部门无关，这种意识是错误的，因为企业运营过程的各环节都有潜在的风险隐患，如何做好风险防控、合理规避风险是每个部门的责任，只有各部门相互配合、共同努力，才能为企业健康发展保驾护航。三是由于企业内部控制制度不完善，内部控制管理职能不能层层落实，预防和控制风险工作无法延伸至企业经营过程的各环节，使企业内部风险管控工作不及时、不深入、不全面。
（二）风险评估机制不完善
风险评估机制是企业内部控制工作的重要内容。建立科学完善的风险评估机制，能够对企业的经营过程进行实时监控，及时地发现风险隐患、评估风险、将各种风险进行分类、实施管理。目前，一些企业制定的风险评估机制存在不科学、不完善、不能与企业的实际运营过程相融合等问题。如上级企业在制定风险控制指标体系时，由于缺少了对下属企业实际经营情况和业务流程的了解，造成了一些风险控制点与下属企业经营管理过程没有实际关联，脱离了企业实际运营过程，使风险管控与企业实际脱节，不能完整地反映下属企业的特点，从而忽略了下属企业真正存在的潜在风险，导致风险评估内容有缺陷。由于企业没有将内部控制工作纳入部门和下属单位的业绩考核内容中，使得内部评估考核机制不健全。企业在实施内部控制活动时，没有考核机制的约束，在进行风险自评工作时存在不深入、不全面、流于形式等问题;部门之间相互推诿，浪费时间和人力，影响了内部控制的执行效率，造成内部控制执行的无效性。
（三）内部控制监督检查存在缺陷
一是企业没有独立的内部控制监管部门，内控工作的监督检查权限分散在企业内部的各个部门，工作进度和工作质量缺乏统一管理;二是内控监管人员专业单一，缺少内控管理综合型人才，使得企业内部控制风险管理和监管结果缺少专业性和合理性。三是由于企业内控管理体系不完善，企业不能充分发挥自身优势来监管内部控制的各项活动，使得监管效果达不到预期目标，事半功倍。四是企业内部控制的监督检查多为事后监督，内控监管职能不能及时有效地发挥作用，监管力度相对薄弱，影响了企业整体的内控管理水平。
（四）内部控制信息系统建设存在缺陷
信息系统建设是企业提升内部控制管理水平的重要措施。通过信息系统管理企业风险的优点是工作效率高。目前，一些企业针对内部风险控制开发了多个与业务系统相关联的信息系统，如内控工作系统、财务风险管理系统等。由于内部控制信息系统建设没有明确的要求，因此存在着一些缺陷。一是建设风险管控信息系统中，财务专业的较多，其他专业的较少。二是信息系统中没有根据业务的特点设置风险点，风险控制点过于量化，没有分类管理，工作量大。三是企业原有业务系统中缺乏内部控制权限，不能按照下属企业的内控管理权限需求进行个性化添加，使企业内部控制工作处于“半自动化”状态。
三、改进企业内部控制的措施
（一）完善内部控制管理体系
企业内部控制工作的实施，离不开完善的管理体系支持。完善的管理体系能够提高企业管理层和员工的风险意识;促进企业内各部门间相互协调和配合;能够指引企业在经营和管理的各个环节，准确识别风险、评估风险、规避风险、提升管理。企业应结合自身实际、业务特点和管理需要，来逐步完善内部控制管理体系。首先，要提高全员的风险管控意识。企业应当建立良好的内控工作氛围，通过内控业务培训、内控案例警示教育等方式将内控理念渗透至全员，提高全员内控风险管控意识。其次，要健全内部控制体系。设立独立的内控管理部门，从机构设置、权责划分、执行流程等方面进行调整，达到机构设置合理、机构层次清晰、部门间权责划分明确、执行流程科学规范形成闭环管理，进一步提高部门的主动意识、促进部门间的内控工作配合。最后，完善内部控制制度。健全的内部控制制度，能够较好地提升企业的管理效率。企业应根据各业务特点，制定相应的使用权限、审批权限和授权管理等权限列表，将内部控制制度融入经营管理的各环节中。如按照企业领导分工来制定费用申请审批权限，员工福利费申请由分管人力部的领导进行审批;广告宣传费申请由分管市场的领导进行审批。使企业各项业务均按照内控制度科学管理、按权限要求规范执行，确保企业的发展保持在安全平稳的轨道上。 （二）完善风险评估机制
首先，企业应根据所处市场环境和自身行业特点等因素，做好深入调查研究，收集各部门、下属企业的业财信息，按照內控风险评估标准，设计科学合理的、能够融入企业实际运营过程的内部控制体系评价标准，建立内部控制风险预警制度，逐步完善业务流程风险数据库。这样不仅能够降低内部控制的设计风险，还能及时发现和控制各环节风险隐患，从而提升企业风险评估水平。其次，企业应健全内部控制风险评价机制。主要包括对内部控制前期设计风险评价和后期执行风险的评价。内部控制评价工作要围绕设计和运行两方面展开内部控制评价。可以通过内部控制自我评价机制，定性指标与定量指标相结合，将企业全业务都纳入到指标体系中，满足企业内部控制自我评价的需求。最后，企业应将内部控制工作纳入各部门和下属企业的业绩考核中。通过考核，能够提升各部门和下属企业识别经营风险的能力和控制风险的能力，从而提升企业整体风险管理水平。
（三）加强内部控制监督检查
加强内部控制监督检查、将事前控制和事后监督相结合，是企业进行内部风险控制工作的有力支撑。做好内部控制监督检查工作，一是设立独立的内部控制监督检查部门，与企业各部门步调一致、共同行使监管权力、做好及时反馈;企业部门间要相互进行监督，部门内各岗位人员之间也要相互监督，使企业全员充分理解内控制度，能够按内控工作要求积极主动做好内部风险控制工作。二是要提高内控监管人员综合业务水平。企业应根据自身的特点和内控风险属性，为内控监管部门配备综合型的专业人才，加强对监管人员进行专业知识培训和综合素质的提高，从专业角度分析风险、管理和控制风险。三是在完善的企业内控管理体系下，充分发挥自身优势来监管内部控制的各项活动。如企业通过风险管理系统对成本费用同比、环比增减情况及时预警风险信息，财务人员针对预警信息在规定时限内利用查账、比对等方法分析是否为财务风险，及时进行反馈。还可以充分利用内部审计部门，对企业各项业务进行审查，及时发现违规现象。四是加强企业内部控制的事前监督，有效发挥内控监管职能作用。如执行事前内控流程权限审批;由专业业务团队进行事前风险评估，制定风险控制预案;完善各业务系统流程，及时对企业内部控制的薄弱环节进行改进。
（四）完善内部控制信息系统建设
随着科技的进步，企业的各项业务已逐步纳入科学化、系统化管理。为提高内部控制工作质量和工作效率，需要不断完善企业内部控制信息系统的建设，实现通过信息技术手段来控制风险。一是建设各专业风险管控信息系统，实现系统实时监控、及时预警，并设置专人在规定时限内处理风险。二是根据企业各项业务的特点设置信息系统中的风险控制点，筛选重要风险点，对风险进行分类管理，提高工作效率。三是建议企业在原有业务系统中按内控工作要求和内控权限列表对应添加内控权限，实现在业务流程中控制风险。
四、结语
企业内部控制是一项重要的管理工作，需要企业在未来经营发展中持续推进。目前，内控工作虽然存在一些问题，通过企业完善内控管理体系和风险评估机制、加强监督检查及优化信息系统建设，能有效提升企业内部控制风险能力和运营水平，促进企业高效运营、健康发展。
参考文献：
[1]孙贺颖.谈企业内部控制的现状及对策[J].纳税，2019（34）：233-234.
[2]王士玲.浅析企业内部控制的现状及改进措施[J].中国集体经济，2020（01）：43-44.
[3]宋衍伟.企业内部控制现状及改进措施[J].现代经济信息，2020（03）：46-48.
[4]蒋伟.企业内部控制的现状及改进措施[J].中国市场，2020（08）：122.
[5]王常春.国有企业内部控制现状及其风险管理[J].现代经济信息，2019（36）：89.
（作者单位：中国电信股份有限公司伊春分公司）