王志林

【摘要】随着市场竞争的日渐激烈，企业意识到内部控制对于自身未来发展的重要作用，纷纷开始内部控制高效整治工作，以维护企业生产经营的长效、稳定发展。企业内部控制理论已经被我国引进并应用了相当长一段时间，然而实际应用效果并不如预期，表面化问题非常严重，当企业风险管理意识开始觉醒，内部控制被当作可行的风险管理措施时，其重要价值可见一斑。基于此，文章着眼于当前企业内部控制过程中存在的不足展开研究，并提出针对性应对举措。

【关键词】风险管理；内部控制；制度研究

【中图分类号】F275

经济全球化的到来，给我国企业发展带来了可观的市场前景，但是随之而来的是更加激烈的竞争环境。大量国际企业进入我国市场中，企业生存空间持续下降，无法维持长效经营，如此竞争压力使得国内企业必须尽快增强自身竞争力，建立健全内部控制系统。企业借助内控环节的高效管理，可以深入提升自身管理质量，控制管理风险，以此实现企业战略目标，并进一步提高行业竞争力。

一、内部控制理论分析

（一）内部控制含义

企业在内部执行的种种条款制度、规划、策略、程序等工作的总称就是内部控制，其初衷就是保证资源的最大化利用以及经营效率最大化，内部控制离不开企业每一位员工的努力。内部控制概念最早是由西方国家提出，我国开始研究内部控制时间较晚，根据我国内部控制发展情况来看，我国正在慢慢完善和补充内部控制相关政策法规。

（二）COSO内部控制框架

针对企业内部控制而言，围绕其开展的研究逐渐深入，其概念开始发生变化，虽然该领域内对此说法多种多样，但是目前应用最广泛的是1995年加拿大注册会计师工会提出的控制纲要[1]。COSO内部控制框架提出企业内部控制的终极目标是健全企业管理能效，确保企业长效稳定发展，企业内部控制主要有以下五点内容：

1.内部环境

开展内部控制过程中，内控环境是最基础的内容，是分析企业内控工作制度、氛围以及意识的基础性要素，若是缺少健康的内部控制环境，相关的内部控制流程和要素就无法顺利开展。稳定的内部环境主要包括企业组织结构、企业文化建设以及人力资源配置等。

2.风险评估

市场环境逐渐复杂和多元，使得影响企业生存发展的要素越来越多，企业面临的风险也更加复杂，企业经营活动的各个流程均有可能身处僵局，虽然企业无法全面避免风险，但是可以有效抵御风险，将风险出现概率降到最低或是尽量控制风险带来的损失，因而企业若想落实好内部控制必须要构建风险评估体系。

3.控制活动

在初步评估完企业未来需要面临的风险情况后，可根据风险评估方案来制定风险化解方案与流程，帮助企业获得可靠、科学的决策，也就是控制活动。企业需要在生产、经营以及决策各个环节中开展控制活动，这也是企业内控工作的重要因素，可以满足企业规范内部活动秩序，实现最佳的控制目标。

4.信息与沟通

随着企业规模逐渐增大，企业开展信息传递以及互动交流的成本也会随之上升，拥有顺畅的信息传递与沟通路径可以提高企业总体工作效率，减少企业经营成本与风险。信息和沟通主要分为两个方面：一是企业内部管理人员和员工之间进行有效交流，确保上令下达，权责清晰，企业可以稳定运转；二是企业必须制定完善的监督举报机制，以避免单位内部管理人员擅用职权，规避徇私舞弊行为，保障企业合法利益不受威胁。

5.监督

监督在企业内部控制中排在最后一位，良好的监督管理秩序可以有效约束企业的管理行为与权力使用，及时找出内部控制管理期间存在的短板与弱项，以此做到改善与调整企业内部控制质效。

二、企业内部控制过程中的待完善之处

社会进入后金融时期，随着社会经济的不断发展强大，各企业受金融危机的影响与挑战越发明显，加之企业内部控制与风险管理体系的不健全，众多企业出现财务危机情况。现阶段，我国企业内部控制主要有以下尚需完善之处：

（一）内部控制环境需要优化

健康稳定的内部控制环境是开展内部控制的基础与前提，而精准落实是内部控制的核心。随着世界经济一体化的到来，我国企业需要面临更加复杂的局面。同时，我国企业的风险管理意识较弱，局限在生产经营方面，对于系统风险重视度不足，此问题频繁出现在我国众多企业中。随着交易往来的日渐频繁与复杂，一些企业在汇率价格、融资投资以及经营成本等环节，为避免风险开始热衷于金融衍生工具，开展套期保值[2]。然而伴隨国际价格与外汇指数的调整，致使企业要面对更高的风险。世界经济一体化导致市场风险只增不减，但是这仅仅是金融危机带来的客观因素，究其根本是由于我国企业对于风险管理缺乏重视，不能采取有效预防措施，充分抵抗风险，致使损失逐渐增多。另外，由于经营目标战略引导力不足，针对企业正面临的风险不能及时正确分析，盲目地认为金融衍生工具可以抵御一切风险，也体现出领导层对风险管理的认识不足，内部控制环境亟需改善。

（二）企业管理结构与战略定位不明确

进行内部控制的基础是建立健全治理结构以及完善运行方式与制度。内部控制的关键在于可靠的董事会制度的确定，董事会在企业风险管理以及控制环节负有整体责任。但是一些企业独立董事持有比例较低，存在不独立情况，内部董事占比较高，董事会成员与经营管理方出现重合等情况，致使法人治理结构不完善。

另外，企业缺少清晰的战略定位。风险管理和内控环节均需要围绕企业战略目标来执行，也就是为企业战略目标而服务，但若企业没有清晰的战略定位，则内控体系就不能充分为企业经营决策助力，使得一些控制不能精准把握尺度与标准，出现控制失误或是没有效果情况，最终使企业面临巨大风险。

（三）企业内部控制机构建设与制度落实不佳

当前内部控制工作缺少独立性内控机构以及风险管理机构，通常是借助财务部门实施管理，没有将风险管理和内控上升至应有的层面。针对风险管理判断、识别以及评估均缺少专业人才，风险管理制度应用效果不佳。对风险的评估不全面也不具体，在风险出现后，不能及时有效化解。

另外，现阶段多数企业内部控制制度表面看比较详细严谨，但是落实效果不佳，执行力度不够，使得风险依然频发。部分企业领导层认为开展内部控制会给企业带来一定成本，围绕这种思想来分析，企业内部控制最关键问题在于领导层没有充分认识内部控制的必要性，仅出于管理需求而并非自主开展，没有积极发挥职能，针对部分控制环节效果并不理想。

（四）内部控制监督机制不完善

企业内部控制是借助控制活动开展的，是一个不间断的过程。控制落实需要健全的监督机制，若是监督环节发生情况，将导致风险持续加剧，给企业带来不可逆的损失。内部审计是内部控制重点工作，若是不具备独立性，过分关注项目资金审计，而轻视对内部控制与风险管理体系方面的评价与审计，将丧失内部审计的原有价值，导致审计趋于表面化，不能有效发挥监督功能。

三、加强全面风险管理，规范内部控制体系

（一）加强风险管理建设

风险存在于企业经营活动的各个环节中，预防与控制风险是企业一直要面对的问题，企业借助风险识别、评价以及处理等手段深化全面风险管理，以此控制和应对风险，将风险控制在可以承受的范围内。（1）需要企业落实好风险识别工作。围绕企业战略风险、行业风险、法律政策风险、运营风险以及财务管理风险等进行识别，结合风险特征给出针对性风险结构图，再根据企业目标与风控流程，分析风险出现原因；（2）需要企业针对风险展开清晰、客观地评价，结合企业现实发展情况以及风险成因，分析风险发展等级，以确定是否要制定更加严谨、详细的管理举措[3]。

（二）规范内部控制体系

制定可靠、严谨的内部控制制度是控制风险的重要策略与工具，企业为满足自身长效发展，必须要构建完善的内部控制制度。（1）借助章程制定，规划并落实内部控制制度，围绕制度提出执行细则，保证落实内部控制制度环节中具有扎实的依据，执行思路清晰；（2）健全审批审核程序，使得内部控制流程标准；（3）建立健全内部控制组织结构，清楚内部控制管理层级，明确各部门工作目标、岗位责任、人员分工、职能权限以及重要控制点和主要控制策略；（4）保证人员配置充足，满足信息化系统在线控制，保证内部控制工作稳定落实。

（三）高度重视文化建设

企业的文化建设需要围绕企业未来长期发展目标，确定企业文化建设方向与内容，构建企业文化建设架构，发挥企业文化带头作用，形成积极健康的企业核心价值观，有效发挥企业文化的凝聚力与积极作用。大力发挥企业内部中高层领导人员在促进企业文化建设中的主流导向作用，深化全体人员对企业核心价值观的归属感，确保企业经营管理工作和企业文化相契合，加强企业品牌影响力，深化员工对企业未来发展的自信[4]。高度重视企业文化推广普及工作，企业领导人要发挥榜样作用，成为表率，主动借助培训、宣讲、展示栏以及多媒体等方式让企业全体人员深刻意识到企业文化建设在内部控制工作中的重要价值。除此之外，需要确保各部门人员分工合作，将内部控制切实推进下去，每个部门管理人员要细心发现管理期间存在的不足并及时化解。

（四）积极推动信息共享与融合

企业通过内部控制来预防和应对风险，发挥信息技术优势，推动内部信息共享与整合，充分掌握各项数据和关联信息，切实控制生产和经营风险。（1）强化数据与信息整理与加工技能，确保信息收集的有效性，搭建规范的基础数据库；（2）通过搭建健全的信息管理平台，落实信息共享与整合。要积极打破企业内部各部门与板块划分，健全信息传输渠道，将分散的数据信息进行汇总，确保内部控制工作人员借助多种途径获得信息，防止单一路径信息传递不顺利，一个数据只允许出自一个部门，相同数据只可从一个部门向外传递，保证为全面风险管理环节夯实基础[5]。除此之外，企业要完善信息共享机制，主动发挥平台数据库的预警功能。

四、结语

综上所述，文章分析了内部控制含义以及COSO內部控制结构，并在此基础上围绕当前企业内部控制期间存在的短板和弱项进行详细阐述与分析。为有效加强企业风险管理内部控制的质量与效果，积极推动风险管理和内部控制的有效结合，借助内部控制设计的改善、风险管理和内部控制模块的整合、健全的企业风险内控制度的制定等手段来维护风险内部控制体系的深入发展。利用企业风险内部控制体系的进一步补充，让企业资金更加安全和可靠，企业立足风险角度开展内部控制可以更稳妥地达成企业战略目标，在激烈的市场竞争中获得更乐观的发展前景。

主要参考文献：

[1]张晋侠.基于风险管理的企业内部控制研究——以獐子岛集团为例[J].国际商务财会，2019（10）：43-48+52.

[2]江贵梅，赵胜楠，赵悦.基于风险管理的电力企业内部控制研究[J].数字通信世界，2019（10）：255.

[3]曹莉莉，王新筑.基于风险管理视角的企业内部控制研究[J].企业改革与管理，2019（07）：22+27.

[4]潘绍立，周嘉宇.基于全面风险管理的企业内部控制研究[J].现代商贸工业，2019，40（07）：113-114.

[5]范春娜.基于风险管理的商业零售企业内部控制研究[J].中国乡镇企业会计，2017（08）：204-205.

责编：杨雪