◎陈倩

企业内部控制风险，是指影响企业内部控制功效发挥和目标实现或导致内部控制失效的不确定性。险的形成因素有很多，总体来讲，主要是内部环境，风险评估、控制措施、信息与沟通监督等五方面。目前，多数企业的内部控制机制构建与运营，均存在一定的问题。

一、企业内部控制风险机制的管理现状

（一）内部控制执行不到位

执行不到位，未充分发挥好内控的监管作用，是首要原因。经相关数据统计，在国内很多企业的内控过于流于形式，仅停留下过程控制样本的抽查上报阶段，对样本的真实性客观性的复查，对控制点的覆盖面的广泛度，对每个控制点的深度交叉检查的力度还欠佳，特别是涉及到资金风险点的采购招标、验货使用、发票开具、维修工单、规范入账等环节。

（二）企业治理结构不完善

企业治理机构不完善主要体现在：责任、权利划分不明确，风险防范意识薄弱，特别是在关键控制环节和重要岗位；激励约束和利益制衡关系混乱，没有形成一个完善的约束、监督、激励机制，经营者的权利大于责任，内部动力和外部压力较小，企业管理高层大权独揽又难以控制，没有相应的组织或机构进行监督制约，随时面临着失控的局面。

（三）信息透明和沟通脱节

企业应建立良好的适应企业发展的信息系统，明确各岗位职责，对关键风险岗位要加强管理，公开透明，监督。但，不少企业却存在信息披露失真的现状。如在财务报告中做手脚，用虚假信息来掩盖真实数据。有的企业是缺乏必要的信息沟通系统，大多企业的沟通是单向的，即上层可以随时要求下层汇报情况，而下层却无法向上层了解他们有权获知的信息。沟通不畅势必带来更多控制程序的理解、执行方面的问题，内部控制效果自然不理想。

（四）监督不到位

内部控制是一个动态过程，不论是制度的制定、执行还是最终的评判，均需具备监督环节，以确保内部控制系统更加完善有效。现状问题多半是审计流于形式，突出表现在企业的内审机构是企业的一个职能部门，或者只是众多企业内部单位的一个。内审机构在对单位内部其他同级部门进行审计时，因级别相同，又相互制约，且内部审计又在本单位主要负责人的直接领导下开展，其人员配置、职务升迁、工作地位及经济待遇等都由本单位决定，经济上依附于本单位，组织上独立性不够，加上内部审计人员与企业存在息息相关的经济利益关系，所以很难保证内审的客观公正。

基于上述现状问题，如何发挥好企业内部控制风险机制，实现助力企业经济创效？

二、我们从以下几个方面探讨

（一）强化内控风险理念，营造良好的内部控制环境

随着市场经济的发展，企业转型发展竞争压力越来越大，在企业创效益的同时，管理层需提高对内部控制制度及其风险的认知，且以身作则，带头严格执行内控制度；同时，对企业全体员工也要进行内控制度及其风险的教育和培训，使他们充分认识到内部控制的重要性和失控的危害性，并自觉执行各项内部控制制度，从而形成良好的内部控制环境。

（二）完善内部控制体系，加大内部控制执行力度

加大内部控制执行力度，内部控制功效才能得到充分的发挥，才能更好地完成企业发展创效的经营目标。为确保执行力度，企业管理者在制定内部控制制度时，要注重科学性、全面性和可操作性，从计划、制定到实施要形成完整的内部控制体系和程序，避免形成随意破坏既定的内部控制制度，导致内部控制制度形同虚设的现象发生。

（三）加强信息与沟通，提高内部控制效率

企业的信息与沟通，包括内、外部信息与沟通，因此企业各部门的内控制度，既要相互牵制又要具有连续性和整体性，确保内控制度的科学性和可操作性；其次必须让员工都获知承担控制责任的信息，明确自己的职责和任务，了解自己在内部控制中的作用和应承担的责任，以及与上级部门进行沟通的程序和方法。外部信息与沟通则是通过与外部相关单位进行沟通和联系，获得关于企业内部控制功能的重要信息，纠正企业内部控制存在的缺陷，降低因信息与沟通不力造成的内部控制风险。

（四）提高内审人员素质，加强内部监督

企业内部审计不仅是内部控制体系中的重要组成部分，在内控监督、评价体系中，也发挥着重要作用。因此，内审人员的业务素质和思想素质的提升显得非常重要。确保内审人员的知识结构呈现多元化，做到既精通会计、审计知识，又具备企业管理、基建工程、相关法律法规和计算机应用等方面的知识，有利于发现内部控制中存在的缺陷和薄弱环节，有针对性地提出改进意见和建议，从而加强内部监督，降低内部控制风险。

三、总结

通过规范制订企业内控流程，加强监督和完善过程控制机制，确保管理层高度重视，每位员工明确职责和义务，最大化的发挥内控风险防控机制作用，助力企业安全有序的良性发展，创造企业最大经济效益。