李美燕

【摘 要】在当前时代发展的背景下，企业也得到了更为稳定的发展和建设，但是时代的发展同样也给企业带来了极大的挑战，比如内控组合风险问题。企业在进行内控建设的过程中实际上也是一个与时俱进、不断优化的过程，并且风险组合的多样性、选择性也是对企业风险组合进行判断的重要方式。在经济发展背景下，数据和环境的变化也更为多样，单纯的依靠人为方式进行数据分析已经无法满足时代需求，因此更需要加强对信息化的建设，从而合理应对时代为企业提出的挑战或机遇，这对于企业今后的发展也是一项十分重要的工作。

【关键词】企业内控；风险组合；信息化思考

目前，在企业的实际管理过程中，加强内部控制的建设是最重要的部分，任何企业要想促进经济效益的不断提高，就务必要规范管理手段，建立完善的内控制度。但随着企业的不断发展，内控制度失效的现象频频发生，使企业的发展一度停滞不前，因此，相关工作人员要对企业内控失效的原因进行深入分析，并提出相应的改进措施，为企业创造更大的发展空间。

一、企业内控风险组合信息化工作的必要性

（一）当前企业内控风险组合能力较为缺乏

企业内控中的风险组合是十分重要的环节，对于企业综合建设与发展都有着不可忽视的直接影响。经过实际研究发现，当前我国对风险组合的选择上，大多都会受到企业决策者的影响，而企业决策者也会受到各种因素的制约和影响，这也意味着企业内控风险组合能力会受到较大的影响。虽然国家已经要求上市公司要对内部控制工作进行披露，但是大部分上市公司的内控工作仍然没有得到有效建设和发展，这不仅在很大程度上造成对企业的综合发展造成了影响，同时还大大影响了企业内控组合风险能力的提升。

（二）复杂环境的影响

当前企业正处于一个信息技术飞速发展的重要时期，无论是数据还是云服务等技术都在人们的生活中逐渐完善，这些技术的提出更是在很大程度上顺应了时代的发展和需求，这也说明数据的复杂性和多样性要求性较强，企业正处于飞速发展的信息时代。在此种背景下，企业风险组合也正在从人工方向逐渐专项信息化发展方向上，在当前数据发展背景下，原本手工的内控方式已经很难满足企业发展的需求，因此只有科学借助信息手段才能对风险进行合理组合，最终更有效的开展内控工作。

在企业开展项目建设的环节中，也是风险最大的阶段，所以怎样对企业风险进行控制也是当前企业工作中研究的重点。

二、企业内控的现状

从目前大部分企业的现状来看，规模越大，企业的内控制度建设的重要性就会越发明显，是否构建完善的内控制度会对企业的经营状况造成一定的影响。但目前，大部分企业在内控方面仍然存在许多问题，首先相关的工作人员要做到对企业的实际情况有基本的了解，从根本上分析内控制度失效的主要原因。首先，相关的管理人员的内控意识不强，企业内部的内控制度的发展体系尚未完善，导致内控工作的效率不高，工作质量不佳，进而直接影响到企业的战略性发展。

三、企业内控风险组合的信息化构建对策

在当前我国企业工作中，特别是内控工作中仍然存在很多风险问题，如果不能及时将问题进行解决，必然会对今后企业的建设与发展造成影响，针对上述问题，笔者认为可以从以下环节进行问题的解决：

（一）企业内控风险组合信息化的整体框架

笔者认为企业在开展内控组合信息化的框架中应该包含决策管理层、服务层和技术层三个环节，内控风险组合人员在实际工作中就应该将这三个方面作为基础开展相关工作。首先，决策管理层。内控风险组合的信息化管理过程中决策层主要的工作就是进行工作战略的制定，从而为接下来技术部的工作提供更为严格和科学的规章制度，通过有效的风险组合方式、措施、功能需求等，对企业内部风险组合方案进行明确，在设计指标的明确下更准确的开展工作。在此环节中还需要对企业技术层设计工作的合理性进行核对，在方案建成后还需要对风险组合的预期情况进行分析，避免在工作中出现方向性错误的问题。其次，技术层。所谓技术层指的是每个企业的IT部门，这一部门的工作往往也是对内控组合信息化进行发展的重要保障，对于企业建设和发展可以提供更准确的技术支持。在企业建设工作中，企业负责的主要工作就是系统的更新与维护，数据的安全管控等工作。在此种背景下开展工作对于企业发展而言是十分必要的。最后，服务层。这一环节也是当前内控风险组合信息化的主要对象，由于这项工作的开展包含了整个企业的所有部门，所以在实际发展中更应该按照这一部门要求进行工作方案的制定，从而有效实现对资源的共享和数据的汇总。

（二）企业内控风险组合信息化数据的基本流程

当前内控风险组合信息系统需要从多个方面进行对组合方案的控制，所以这项工作的开展必然会存在较大的困难。

内控风险组合信息系统主要就是对各个部门提出的风险进行控制。所以控制对象主要来源于不同的部门，这就要求广大工作人员要针对实际情况对其进行分类和判断，只有这样才能在更为科学和标准的作用下实现对决策的转变，并对方案中不合理的地方进行分析和监控。

（三）构建风险评估机制

企业在实际的经营过程中要想有效地解决内控工作失效的现象，就务必要加大对风险防范及控制的重视程度，有效的提高企业的经营管理水平。在实际工作中，相关的工作人员要对定性的风险进行深入的分析，针对企业面临的信息技术风险、财务风险、责任风险等不同的特性进行分类管理，进而有效的解决内控工作实效的现象。

另外，企业要构建完善的风险评估机制，将提高企业的风险预警能力作为工作的首要目标，相关的工作人员务必要树立正确的风险观念，通过构建完善的风险评估机制，将内控工作落实到实处，对企业的财务指标进行合理的分配，将防范工作做在事前，有效的规避风险问题的发生。同时，将实际运营工作中存在的风险进行划分，针对企业的财务风险与实际经验风险制定不同的解决方案，进而优化企业的风险管理体系，落实内控管理工作，实现企业的长远发展。

四、当前企业内控风险组合信息化建设存在的主要困境

内控风险组合的信息化本身就属于多个学科的融合，需要计算机人才和内控人才进行必要的结合，但是当前社会发展中仍然缺乏这种复合型的先进人才。人才的缺乏不仅会在很大程度上的增加工作的不确定性，同时对于工作专业性的提升也会造成较大的负面影响。并且由于当前工作人员的专业性不足，所以在工作中很容易出现问题，即便是发生问题或是错误也难以在第一时间进行察觉，严重的甚至会诱发较大风险。当前我国颁布的相关法律并不健全，上市公司对于这一制度的落实更是存在问题，一些中小企业更是没有制定明确的制度，在此种背景下要想开展风险内控必然会存在较大困难。

五、结语

綜上，当前社会整体发展水平的提升对于企业建设和发展而言虽然带来了极大的帮助，但同样也给企业带来了风险，所以在此种情况下，企业加强对自身内控风险组合信息化建设也是一项不可忽视的重要环节。企业在进行内控建设的过程中实际上也是一个与时俱进、不断优化的过程，并且风险组合的多样性、选择性也是对企业风险组合进行判断的重要方式，因此希望在本文研究下，对于这项工作的开展也能起到一定指导作用。

【参考文献】

[1]陈语宣.企业内控风险组合信息化[J].收藏与投资，2017，63（4）：44-45.

[2]成丽媛.构建全面风险管理体系促进企业持续健康发展[J]. 冶金财会，2016，31（1）：42-44.