风险导向下的企业内部控制优化分析

2019-12-20何川宁

大众投资指南 2019年20期

何川宁

（洛阳合鹏装饰工程有限公司，河南洛阳 471000）

引言

在当前外部市场经济环境下，企业经营发展过程中所面临的风险隐患越来越多，风险管理内容以及风险管理环节更加复杂多变，风险管理不当容易造成企业出现严重的财务管理问题，甚至造成企业出现破产倒闭。因此，促进实现企业的长远可持续发展，要求在企业的经营发展过程中必须基于风险导向建立完善企业的内部控制体系，突出风险管理全面优化企业的内部控制体系，进而促进实现企业的长远稳定发展。

一、当前企业内部控制管理中存在的主要问题分析

第一，企业的内部控制环境需要优化提升。目前，有的企业内部控制环境中还存在着较多的薄弱环节，尤其是在内部管理方面还没有形成内部控制管理理念，在治理结构上也未能建立相互约束相互制约的决策机制，企业内部控制管理文化氛围缺失，造成了企业内部控制体系建设不完善，内部控制执行管理落实不到位。

第二，企业的风险评估机制不完善。风险评估管理是企业内部控制的关键组成，直接关系到企业管理的正常稳健，但是当前有的企业内部风险评估机制建设不够完善，风险评估中对于可能造成企业出现财务风险的各项隐患缺乏综合评估分析，对于风险预警能力不强，进而影响了企业应对风险的整体能力。

第三，企业的内部控制执行活动力度不强。内部控制管理是一项系统性专业性非常强的工作，但是当前不少企业内部控制体系建设不够完善，尤其是企业内部的授权审批、会计系统、财产保护、预算管理、运营分析、绩效考评等控制管理不到位，造成了内部控制体系整体有效性受到影响。

第四，企业的内部监督评价环节不完善。及时发现企业内部控制管理中存在的各项问题，提高企业内部控制有效性，还应该建立完善的内部监督评价体系，但是当前有的企业内部监督管理力度不足，对于内部控制中存在的问题以及各类风险隐患无法及时发现解决，增加了企业财务风险发生的概率。

二、基于风险导向的企业内部控制体系构建框架

在风险导向的企业内部控制体系构建目标方面，总目标就是围绕着实现企业的价值最大化，在内控体系中融入风险管理，并重点围绕企业的经营合法合规性，促进提升企业的管理效率以及维护企业披露信息的真实完整等，来确定基于风险导向的企业内部控制体系构建目标。

在风险导向的企业内部控制体系构建原则方面，应该坚持全面性的原则，确保风险管理贯穿于内部控制以及经营管理的决策、执行以及监督等各个环节；坚持重要性的原则，突出风险管理的需要，聚焦企业的重要业务活动以及高风险领域等，建立严格的控制管理措施；坚持制衡性的原则，无论是企业内部治理结构的设置还是业务流程的优化等，都应该围绕形成相互制约以及相互监督的机制；坚持适应性的原则，内部控制体系的构建应该与企业的经营规模、风险水平以及业务活动状况等相适应。

在风险导向的内部控制体系构建的总体思路方面，首先应该确定基于风险导向的企业内部控制整体方案，按照风险管理与内部控制的要求来确定内部控制基本要素，并围绕风险管理导向，综合利用流程图以及数据报表法等制定基于风险管理的控制体系方案，最后在实践中对企业的内部控制体系进行整体的优化提升。

三、基于风险管理的企业内部控制体系具体优化措施分析

基于风险管理，改进优化企业内部控制体系，在具体的推进实施方面，应该结合企业的实际情况采取有针对性的措施，具体可以从以下几方面采取相应措施：

（一）改进完善企业的内部控制环境。在企业的内部治理结构方面，应该完善企业的董事会、监事会以及经理层设置，同时对企业内部各个部门以及不同岗位的职责进行明确，在企业内部建立起授权适当、彼此约束的决策治理体系。在企业内部控制环境的优化方面，重点应该强化风险意识，打造风险文化，尤其是企业的管理层应该牢固树立风险管理意识，在内部控制体系的具体实施过程中强化对于企业经营管理各个环节风险因素的识别分析，进而在企业内部形成良好风险管理以及内部控制文化氛围。

（二）加强风险管理体系的建设。在内部控制体系中突出风险管理根本上还是为了有效的规避风险，基于风险导向的内部控制必须重视全面加强风险管理体系的建设。首先，应该建立完善企业内部的风险管理机构，由企业的财务部门牵头或者是单独成立风险管理机构，负责制定企业内部的风险管理制度以及风险管理应对措施，统筹开展风险管理工作。其次，应该做好企业经营发展风险的识别和动态评估分析，由企业内部的战略管理、经营管理、财务管理以及法律管理等层面，综合相应的风险信息，建立完善企业内部的风险清单，对于可能出现风险的各类情况，及时向企业内部的风险管理部门进行反馈。第三，应该全面加强对于企业风险的监控预警，将风险管理融入到企业日常业务活动之中，定期在企业内部开展全方位的风险识别分析，对于危害指数相对较高的风险事项，设置风险目录进行动态跟踪分析，并及时进行风险预警，最大程度防范控制财务风险问题的发生。

（三）强化企业内部控制活动的执行管理。促进提高企业内部控制管理效果，真正发挥内部控制作用防范控制风险问题，还应该全面加强内部控制活动的实施。重点应该从以下几方面改进完善企业内部控制体系：完善企业内部的授权审批机制，对内部的岗位职责权限进行明确，规范审批程序；完善不相容职务分离制度，对审批与执行、资金与清查、会计与审计、支票和印章等岗位进行分离，建立更加科学合理的权力运行体系；完善企业全面预算管理机制，建立系统完善的预算管理体系，提高预算编制的科学性，通过预算的规划控制作用，对企业经营发展过程中的各项经济活动进行事前计划、事中跟踪以及事后分析；完善企业的内部会计系统控制，建立完善财务会计管理制度，强化企业内部的会计工作基础建设，确保企业内部财务信息的真实可靠；完善资金资产管理机制，强化对企业资金投资方式、闲置资金使用、资金运作以及收益情况的监督管理，提高资金使用效益，并建立完善企业固定资产管理制度，通过定期清查以及做好账实核对等一系列措施，确保资产的安全完整。

（四）加强内部控制监督管理力度。内部控制监督对于企业整个内部控制体系的有效性有着至关重要的作用，对于企业内部监督体系的建立，首先应该完善企业内部审计机构的设置，增强内部审计的独立性，对企业日常经营活动中的预算执行情况、决算情况、财务收支以及有关经济活动、固定资产购置使用情况等进行有效的审计管理，及时发现解决在内部控制体系中存在的各类问题。其次，应该强化企业内部的日常监督管理，在企业内部定期开展监督管理，对内部控制设计的合理性进行监督，同时还应该建立完善企业的内部控制评价体系，明确企业内部控制评价方法、实施步骤、内部控制报告等，通过内部控制自我评价，有针对性的发现解决在企业内部控制管理中出现的各类问题，促进提升内部控制的有效性。