文/黄丽芳（江西江铜银珠山矿业有限公司）

随着企业内部控制体系越来越完善，越来越多企业认识到内部控制对于风险管理工作的重要性，通过建立全方位的内部控制体系，能够帮助企业实现对风险的防范。在新时期，企业内部控制的要求不断提高，企业需要通过内部控制体系保障企业经营合法合规，确保企业资产安全完整，防范企业经营管理中可能存在的风险。

一、相关概念

基于风险管理的内部控制工作要求企业针对企业经营管理各环节可能存在的风险进行分析与识别，并通过内部控制机制制定一套完善的管理制度体系，对企业的各项工作进行计划与控制，从而实现对风险的有效防范。

二、企业内部控制常见问题

（一）内部控制环境不完善

首先，很多企业内部的组织架构不完善，财务部门内部的人员没有实现合理的分工，甚至还存在一人多岗的问题。部分企业由于分工机制不明确，在内部控制过程中可能产生相互推诿的问题，不利于提高风险管理的有效性。其次，反舞弊机制不明确。很多企业没有针对可能存在的风险进行有效的监督与管控，当企业内部的成员思想道德存在问题时可能会舞弊。

（二）风险管理不力

很多企业在经营过程中没有认识到可能存在的风险，对风险管理工作认识不到位，没有认识到企业经营管理各环节的风险对企业长期发展的影响，当企业的某个环节存在风险时也没有制定恰当的改进措施，只有当风险发生对企业产生实质性影响之后才开展管理，但是这时已对企业产生了一定的不利影响。

（三）控制流程不合理

业务流程管控要求针对企业的各项关键流程进行管控，并让财务部门参与到其中，监督各项管理流程的开展。但是很多企业的业务流程控制不完善，没有针对关键的流程明确具体控制机制与控制要求，企业的关键流程难以得到有效的管控。

（四）信息沟通不畅

信息管理体系要求企业加强内外部信息的沟通，但是很多企业不重视外部信息的沟通，在内部信息沟通方面也不够主动，仅被动接受其他部门的信息，不利于实现对风险的及时传递，也不利于改进自身的工作。

（五）内部监督乏力

很多企业内部监督工作仅由财务部门开展，导致财务部门既当运动员又当裁判员，无法对各项工作实现有效监督。再加上财务部门和其他部门处于同级别关系，无法提高监督工作的权威性。

三、基于风险管理的内部控制对策

（一）完善内部控制环境

第一，健全企业的组织架构。企业要优化自身的组织架构，确保企业内部的各岗位落实不相容职务相分离原则。为了确保财务对风险进行有效管控，实现对各类风险的全面监督，需要重点针对财务部门的岗位优化设置，针对关键岗位要实行定期轮岗的机制，防范财务人员舞弊的问题。同时企业需要针对内部的各岗位制定岗位说明书，要求企业内部各岗位的成员了解自身的工作职责与权责分配，避免在工作过程中由于不了解自身的工作要求而产生相互推诿的问题。例如企业财务部门对于资金的审批与支付、资金的保管与记录等需要实现相互分离，并且针对关键岗位还需要执行定期轮岗的机制[1]。另外，企业的财务部门需要优化自身职能。传统管理流程下，企业的财务部门职能仅包括会计核算职能，未发挥财务管理的职能，不利于企业开展各项经营决策。为了促使财务实现对企业内部控制工作的支持，企业需要将会计核算职能向管理会计职能转型。财务部门需要转变自身的管理职能，充分发挥在战略制定中的作用。企业在结合现有财务人员组织架构的基础上，需要对财务核算制度、财务管理流程进行规划与合理安排，以提高企业财务管理的效率，满足财务管理工作的要求。

第二，建立反舞弊机制。舞弊指的是企业内部人员利用不正当手段获取非法经济利益的行为，包括伪造变造会计凭证、侵占挪用企业资产等方面。企业需要建立完善的管理方法，加强财务对舞弊工作的监督，通过健全反舞弊机制保障企业资产的安全与完整。企业需要在内部设置完善的管理方法与控制程序，明确企业内部成员在反舞弊工作中的职责，明确舞弊的调查程序和补救措施，针对可能发生舞弊的环节进行全面梳理，明确反舞弊工作的重点领域与关键环节，并对企业的客户、供应商等相关主体提出诚信要求，畅通企业的投诉渠道，需要对可能存在违规的环节进行细致调查。企业需要组织财务、审计、法律等方面的专家组成调查小组，针对可能存在的问题进行追责。

（二）改进风险管理

风险指的是在企业经营过程中可能给企业的正常经营带来不利影响的因素，企业需要针对各类风险建立完善的管理机制，实现对风险的有效应对，防范风险产生给企业正常工作带来的影响。企业需要对各类可能存在的风险进行系统化的识别，并通过建立风险管理机制实现对风险的有效管控。

第一，企业要健全风险评估流程。企业在建立风险评估流程的过程中，需要结合企业的发展目标与发展战略，通过上下结合的方式明确自身的风险管控流程与管理计划，充分听取基层员工对风险管理工作的建议，并通过签订任务书的方式明确各部门基层员工风险防控的要求。

第二，健全企业的风险评估机制。企业的风险评估机制需要结合企业可能面临的法律风险、市场风险等各类风险进行细致分析，并针对各类风险发生的可能性和影响程度进行分析，通过采取定量分析和定性分析相结合的方法分析各类风险。例如A企业在经营过程中，针对财务风险、市场风险、法律风险以定量分析和定性分析的方式对各类风险进行评价，在评价风险发生可能性和影响程度基础上，按1至5分进行打分，分数越高代表风险发生可能性越高或影响程度越大（见表1）。

表1 A国有企业风险评价表

第三，企业在对各类风险进行全面识别之后，需要结合各类风险的情况进行恰当应对，企业应该结合自身的环境以及发展战略要求，采取恰当的措施针对各类风险进行合理管理。例如针对财务杠杆过高的风险，企业可以通过控制债务融资，增加内源融资的方式降低财务杠杆，实现对财务风险的控制。例如对违背法律法规要求产生的风险，企业可以在内部建立专门的法务部门，企业的各项工作需要由法务部门进行监督。

第四，企业需要建立风险的长效管理机制，明确企业管理层对风险管理工作的具体要求，并明确财务部门对风险监督的要求，以提高企业财务风险防范的有效性。企业需要结合自身的风险偏好、风险管理目标、风险承受能力等方面的情况，对各类风险进行全面梳理，形成企业的风险清单，通过风险清单对企业的风险管理工作进行指导，充分发挥企业管理层在风险管理工作中的作用，并且需要将风险管理的效果和相关责任人的绩效考核相挂钩，促使企业的内部成员重视风险管理工作[2]。

（三）完善业务流程

企业要针对可能产生风险的流程进行优化，并让财务部门充分参与其中对各项业务流程进行全面细化与监督，防范企业的业务流程管理不当给企业造成的风险。具体而言，企业需要加强以下三个方面的工作。

第一，加强全面预算管理体系。首先，明确预算管理工作的组织设置。企业在内部需要建立预算管理委员会对企业各环节工作进行细化管控，并在预算管理委员会下设预算管理办公室，负责对于预算工作进行细致管理。财务部门负责对企业内部各部门工作进行监督，跟进预算执行的情况。其次，优化企业预算编制。企业预算编制时需要分析企业的实际特点，采用上下结合的方式进行编制，并在预算编制过程中充分结合不同预算项目综合零基预算、增量预算、滚动预算等方法合理进行编制。企业各部门根据本部门预算目标编制预算草案，并将预算草案交由财务部门汇总，分析是否基本符合企业的战略规划以及预算目标，基本符合之后提交预算管理委员会进行审批并下达调整意见，通过反复的沟通协调形成最终的预算管理规划。再次，优化预算执行流程。企业要打破重预算、轻执行的局面，针对预算执行进行有效控制，确保预算的差异在可控范围内。对于不可抗力影响导致预算无法继续执行的事项，需要分析是否应进行调整。最后，完善预算考核。预算考核时需要分析预算执行中是否存在偏差，避免资金浪费等一系列风险，通过落实奖惩机制促使全体成员主动参与到预算工作中。

第二，提高企业的固定资产管理流程。首先，企业要明确固定资产管理的岗位设置，需要在财务部门内部设置专门的固定资产管理岗位。固定资产管理岗位需要了解固定资产管理的相关制度，明确企业固定资产管理的相关要求，能够运用企业固定资产管理规定对固定资产进行管理，并协助企业针对固定资产进行分析，提高固定资产使用效率。其次，优化固定资产采购环节。企业在固定资产采购时需要结合企业的固定资产采购管理办法明确固定资产采购的必要性，避免采购之后闲置的问题。对于能够通过内部调拨使用的固定资产应采用内部调拨的方式使用。在固定资产到达企业之后，需要由固定资产管理岗位对固定资产进行验收与核对，对于验收合格的办理入库手续。再次，优化固定资产使用环节管理。企业需要针对各类固定资产建立固定资产管理卡片，详细记录固定资产的使用情况、维修改造情况等，并结合不同固定资产建立相应的维修办法，定期对企业内部的重要固定资产进行保养。同时企业需要针对固定资产进行定期的抽盘，每年企业需要对固定资产进行全面盘点，对于盘点之后发现账实不符的需要查明原因并落实责任。

第三，优化企业的资金管理活动。资金管理活动包括投融资以及资金日常使用。首先，改进企业的投资活动。企业在投资之前必须要对企业战略规划进行分析，判断投资工作是否符合企业战略方向，防范投资工作和企业的战略规划相违背而导致企业投资失败的问题，并且在开展投资之前，需要针对投资回收期等方面的因素进行细化分析，判断投资是否能够产生预期的效益，防范企业重大投资失败的可能性。其次，优化企业的筹资活动。企业在筹资时需要结合企业外界的经济形势、资本结构分析企业的筹资成本是否得到有效控制，判断企业筹资方式、筹资数量是否符合企业的实际，财务部门需要对筹资全过程进行监督，做好对筹资工作的记录以及对筹资的会计控制，针对筹资利息的计提、支付做好管理。再次，优化资金的日常管理。企业资金的日常管理包括银行账户管理及现金管理，在银行账户管理中需要明确银行账户的开户、变更、撤销流程，定期对银行账户数量进行检查，避免私开小金库的问题。在日常现金管理中，企业需要明确库存现金的上限，定期对库存现金进行分析，防范库存现金被挪用等一系列问题。

（四）强化信息沟通

企业要实现对风险的防范，就需要加强信息沟通机制，通过信息沟通机制确保企业的信息得到及时沟通与传递，保障企业可能存在的风险及时被察觉。企业需要加强对信息沟通渠道的建立。首先，企业需要加强外部信息沟通。在外部信息沟通方面，企业要确保企业内部的各部门了解国家法律法规、监管机构要求、客户与供应商情况等方面的信息，例如财务部门通过与税务机关的沟通，能够了解税务机关的要求，防范企业被税务机关处罚的可能性。通过有效的信息沟通机制，能够有效防范企业可能产生的风险。其次，企业需要加强内部信息的沟通，要求财务部门及时与企业的生产、营销、采购等各部门进行有效的沟通，让财务部门参与到企业的各项经营环节中，对各环节的工作进行监督，从而帮助企业实现对风险的规避[3]。再次，企业需要加强对信息系统的管理。企业需要通过健全信息系统实现对各项工作的控制。例如，企业在建立ERP系统之后，能够将企业供产销各环节的数据集成到统一的平台，财务部门能够通过信息平台获取其他部门的数据，为其他部门的工作提供支持，并监督各部门工作开展的情况。

（五）优化内部监督

企业需要优化内部监督机制，设立专门的内部审计部门，由内部审计部门对企业内部的各项工作进行细致监督，并针对可能存在的风险提出整改意见。为了提高内部审计部门的权威性，企业的内部审计部门应该由董事会直接领导，并针对内部审计中发现的各类问题及时汇报给企业管理层，对审计的结果进行有效应用，以提高企业内部审计工作的效率。为了更好地发挥内部审计的作用，企业可以建立以风险管理为导向的内部审计机制，针对企业内外部的风险识别结果，结合企业的风险管理机制对风险的重点领域进行重点管理。

四、结语

随着我国市场经济的发展及企业经营管理模式的转变，内部控制在风险管理工作中的作用日益凸显，内部控制成了企业防范风险的第一道屏障，为企业的可持续发展提供保障。但是我国很多企业的内部控制体系还不完善，部分企业内部的各项管理机制不明确，内部控制不够严格。因此企业在未来发展过程中，需要建立基于风险管理的内部控制体系，健全内部控制流程，帮助企业实现对风险的有效管控，避免风险产生给企业的正常发展带来严重影响的可能性。