论企业内部控制风险及防范措施

吴琼

（四平爱尔眼科医院有限公司，吉林 四平 136000）

企业在竞争日益激烈的外部环境中，需不断改善内部管理，提高工作效率。为增强企业的竞争能力，企业治理层、管理层根据企业自身运营管理需求，建立符合企业各项经济业务活动互相联系、互相制约的措施、方法和规程一系列的政策或程序，以改善或提升内部管理。建立健全完善的企业内部控制制度可以帮助企业实现经营管理的合法合规、资产安全完整、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略的相关目标。

一、内部控制的内涵及对企业的重要性

（一）内部控制的内涵

内部控制是指企业对于自身经营管理的内容，比如说是对财务报表的准确性和真实性以及企业管理是否符合国家的政策法规等进行有效的管理和控制。企业进行内部控制就是指对企业内部经营管理、财务管理中面临的问题进行有效的控制，也就是企业对在内部管理管理过程中出现的问题有针对性地进行管理，既然是对问题进行管控，那就必然会出现风险，因此企业就要认真的分析内部控制风险，并做好对其的防范工作，促进企业在发展的过程中不断地战胜困难，实现可持续发展。

（二）内部控制对企业的重要性

企业进行内部控制制度体系的建立可以保障企业一切生产以及经营活动的顺利开展，对企业的物力、财力以及人力进行有效的管理，使得企业内的管理工作变得更加的高效化和科学化，有效的保证企业内部各项数据的时效性、真实性以及准确性。企业通过内部控制相关制度的制定，可以实现对企业生产和经营全过程的有效管控，让企业发展中的各个工作环节都处于企业管控之下，减少企业因为管理风险、财务风险等给企业带来一定的损失。此外，通过对财务内部控制制度的建立，可以有效地避免企业内部出现资金被挪用的不良现象，保障企业的资金安全。

企业想要在这激烈竞争的经济市场中占有一席之地，除了要做好经济效益的管理以外，也一定要加强企业内部的控制管理工作。可以说内部控制机制是目前我国企业进行经营管理的一种必要的手段，通过在企业内部进行内部控制风险防范可以使得企业的内部管理工作变得更有针对性，使得企业能够持续、稳定的健康发展。

二、企业内部控制风险的影响因素

企业想要获得更好的发展就要重视内部控制的风险，只有这样才能有效地降低企业内部控制出现问题的几率，避免内部控制成为企业发展的阻碍因素。

（一）企业对于内部控制风险的认知不够

很多企业中的管理人员并不能充分的认识到内部控制的重要性，在具体的生产和经营过程中对于内控风险也没有充分的认识。很多企业在进行内部控制制度的制定时，因为对企业内部没有一个全面的认识，因此使得内部控制工作缺少一定的长远性，只能做到对现状进行管理，对于未发生的管理问题并不能有效地进行管理。当前我国企业中进行内部控制的核心部门是财务部门，因此企业很多领导就会认为内部控制是财务部门的工作，内部控制体系的建立也主要是为了对财务风险进行管理，这样的思想太过于片面，还会使得财务管理部门成为内部控制风险管理的主要部门，这就会使得其他部门的内部控制作用得不到重视，因此造成了内部控制制度的不完善。

（二）内部控制体系不够完善，导致了内部控制风险的发生

企业在进行管理的过程中需要一个完善的内部控制体系作为基础，但是内部控制体系的建立也是需要不断进行完善的一个过程，但是部分企业就会忽略掉这一点，在企业管理出现问题的时候才会想到去进行补救，这种解决问题的方式对于内部控制管理工作来讲是非常不利的，也必然给企业带来一定的经营风险。企业在进行内部控制体系的建立时，只是将主要的部门，比如说财务管理部门纳入内部控制中去，并没有将企业内所有的部门都纳入其中，这就会导致内部控制风险的出现。同时，很多企业中的领导层以及相关人员对于内控工作的重视程度并不高，因此在实际的工作当中，存在着重业务、轻内控的现象，更不用说延伸到外部的风险控制，这就使得企业无法全面地进行发展。

（三）内控监管机制缺乏独立性

企业的内部控制工作需要渗透到企业生产以及经营的全过程中，但是目前我国的企业大多数都是属于股份制机制或者是私人控股，因此很多企业的内控制度都缺乏独立性，在实际的监管过程中，会受到管理者思想和行为上的影响，这就使企业的内控监管机制流于表面，形同虚设，并没有将内控监管的作用有效地发挥出来。再加上企业内的监管部门在实际的工作中会被各个部门之间的利益牵扯影响，因此监管工作无法独立地进行完成，对于管理层以及企业的股东来讲，企业内控监管人员也会因为权力上的制约，无法对其进行有效的监管工作，这样是不利于及时发现内控中出现的问题的。

（四）内控风险管理人员的整体素质还有待提高

企业的内控管理工作对于企业的各个环节都有着重要的作用，企业的内控是一个系统化的工作，但是就目前而言，我国企业中普遍缺乏内控管理人才，这就会在一定程度上制约了企业的内控风险管理。企业内部控制管理是一项专业性很强的系统工作，目前大部分企业中的内控人员多是从其他岗位上来的兼职人员，在专业能力以及思想道德上面也都存在着参差不齐的现象，对于内控专业知识的掌握也都普遍不全面。专业人员的缺失，使得企业的内控管理工作无法有效的开展，企业的内控工作多是浮于表面，更没有深入到内控风险管理工作当中。

三、企业内部控制风险的防范措施

（一）企业要加强对内部控制风险的认识

企业中的管理人员应当对以往的工作观念以及工作模式进行转变，对企业的内部控制工作进行重新地分析以及深入的了解，促进企业管理水平的提高。只有管理人员从思想上对内部控制工作重视了，才能引导企业内的员工积极地参与到内部控制工作当中，使得企业的内部控制制度得到有效的落实，进一步提高企业对于内部控制风险的防控能力。企业应当将内控管理和财务管理工作进行分离，在企业内部建立专门的内控风险管理部门，并由专人来进行负责。同时，企业要做好对内控工作的宣传工作，并加强各个部门之间的交流和沟通工作，使得各个部门之间可以有效地衔接起来，保证企业内部控制工作的全面性，这样就可以有效的对内控风险进行防控。此外，在内部控制风险管理的过程中，企业应当明确好责任人，这样有利于企业内控风险防范水平的提升。

（二）进行内控风险管理体系的建立和完善

企业要依照国家的相关法律法规，并结合自身的发展情况，进行内控风险管理体系的建立和完善，并要学会用发展的眼光来看待企业中存在的问题。在企业的不断发展和变化的过程中对企业内部控制体系进行逐步地完善，要对每一个领导者、管理者以及员工之间的责任制度进行明确，使得企业的所有人员都能够相互制约和制衡。另外，企业要不断加强对内部控制工作的重视程度，积极地为内部控制工作建立良好的企业环境，使得内控工作能够得到企业所有员工的重视和支持，进一步提高企业内部控制风险管理工作的管理能力。同时，企业要对内部控制组织机构进行完善，对其工作的程序进行规范，完善内部控制风险管理工作，做到真正的执行下去。在进行内部控制制度建立时，企业要不断地根据自身发展的情况来对其进行调整和完善，并鼓励企业中的所有部门都积极地参与到其中，共同做好内部控制工作以及内控风险的管理工作。

（三）加强内控监管机制的独立性

企业中要加强对监管工作的重视程度，对企业现在事后监管的问题进行改正，并给予企业内控监管部门足够的权威性和独立性，同时企业要赋予企业内部监管部门相应的权利，便于监管部门更好地开展工作。监管部门在开展工作的时候一定要严格地按照国家的相关法律法规，及时、公正的进行内控监管工作，并建立起风险预警机制，以便于更好地开展内控风险管理工作。对于监管部门的责任和工作职责要进行明确，使内控监管部门的内控制作用能够最大化的被发挥出来，有效规避风险进行，减少企业在生产经营过程中的成本支出，促使企业的利润最大化。

（四）对内控人员的素质进行提高

内控人员的工作能力以及综合素质对于企业内控风险的管理工作有着决定性的作用，因此企业首先要加强对于内控人员的培养工作，不断的加强对其的技能和工作能力培训，并鼓励其参加到继续教育教学中，不断提高自身的工作能力以及知识储备，其次，事业单位中的员工也要改变以往陈旧落后的工作思维，要认清时代发展的新趋势，并通过不断的学习和探索提高自身的信息技术能力，尽快地熟悉各类硬件和软件设备，促进事业单位的信息化内控管理。最后，企业还可以聘请具有较强风险防控意识的专业内控人才，带领内控部门做好企业的内控风险管理工作。

（五）要加强责任的监督和落实

企业内的领导人员要制定出切实可行的内部控制监督制度，并建立专门的监督部门，促使企业的内控工作能够真正地落实下去，能够充分地发挥出其进行风险防范的作用。监督部门要充分的发挥出自己的监督职能，对每一个部门的业务以及职责履行情况进行及时地掌握，避免企业内的部分部门出现不履行自身职责的情况。此外，企业要根据自身发展和员工的实际情况，制定出科学、合理的奖罚制度，对于那些在工作中表现积极或者是业务能力超众的人员，给予精神和物质的双重奖励，对于那些在平时的工作中，工作态度消极，不严格履行自身的职责的工作人员，要给以一定的惩罚。使得员工在激励和压力中，能够更好地进行自己的本职工作，为企业领导者提供更多的准确的数据信息，避免因数据信息不准确造成企业决策失败，给企业带来一定的财务风险。

四、结束语

现代企业必须要加强对内控风险管理的重视程度，要根据市场的不断变化以及自身的实际经营情况，不断的对内控管理中出现的问题进行分析和总结。有针对性的完善企业现有的内控制度，以更好的规范企业员工的工作行为，对内控风险管理体系进行构建和完善。并通过培训工作，进一步增强内控人员的工作能力，使其能够积极投入到内控管理工作当中，为企业的稳定发展打下坚实的基础。