浅析如何完善企业内控制度以及防范企业风险

◎ 丁艳秋

通过对内控机制的不断调整与完善，可以有效弥补企业的管理漏洞，提高资源配置的效率性，落实成本精细化管理的目标。风险防控作为新时期企业提升内部控制质效的关键环节，合理制定风险防范规划，能够在降低风险发生几率、减小企业经营损失的基础上，贯彻长效发展目标，协调经济发展效益与社会效益。为此，企业在改进内部管理体系的过程中，应充分重视风险管理工作，在企业内部推进现代风险防控机制的建立健全。

一、企业推进内部管理与风险防范机制改革面临的实践问题

1.风险管控理念落后。当今社会，经济发展区域化、产业规模化的发展趋势，对企业的风险控制、内部管理、经营形式等都提出了更高的要求。由于企业是以追求经济效益为根本目标的，变化形势复杂的外界环境与内部发展需求之间的矛盾，在一定程度上提升了企业风险管控的整体难度。在现代风险防范理念中，不仅强调风险发生后的控制与管理，同时，还注重风险未发生阶段的防范工作。然而，一些企业出于对公司眼前利益的追求而进行盲目的投资扩张，存在企业扩张规模同企业竞争力关系的错误认识。出现该种问题的主要原因在于，企业盲目追求效益增长率，忽视经营风险，投资缺乏科学性反而引发了财务风险。管理队伍没有确立起现代风险防控意识，导致企业整体风险承受能力下降，对市场形势分析与判断不准确，市场定位模糊，进一步影响了企业的经济发展效益。

2.监督机制覆盖不全面。内部审计作为企业开展经营与管理活动的重要依据，现阶段，在实际审计管理的过程中，由于经营活动涉及的内容较为复杂、部分项目周期性长、各部门工作任务划分不明确等问题的影响，使得审计工作偏重结果评估与监察，过程监管覆盖不全面。与此同时，审计部门更注重财务风险的监督与控制，对管理风险、政策风险等内容有所忽视，导致审计监督存在漏洞，影响了内控机制的优化建设。一些企业没有设置独立的审计部门或部门独立性不强，评价机制受多方因素影响，难以落实监督任务，评价结果缺乏权威性，不利于全面风险防范机制的建立与完善。此外，一些企业的监督管理工作时效性较差。部分企业虽然已经制定了较为完备的制度和规范，但是在具体的实施过程中，由于管理、监督、工作形式等方面的不确定因素影响，使得风险管控的目标难以落实。

3.经济风险性质复杂，资源配置效率低下。信息技术在经济领域的深入影响与经济体制改革的广泛影响，使得企业面临的经济、政治、环境、管理等方面的风险发生更隐蔽、表现更复杂、影响范围更大。同时，由于企业在发展过程中更注重经济效益，长效发展目标难以落实，资源配置效率较低。缺少完善的内控制度，企业的财务部门难以对企业财务工作中的问题进行查漏补缺，导致内部监察作用不能得到体现，在财务风险管控中由于体制不完善，进一步引发财务、管理、税务等方面的风险问题。除此之外，部分企业尽管已经在风险管控方面加强投入，但配套的保障机制却仍旧延续过去的形式，管理内容缺乏创新，如绩效考核评价指标设置单一、奖惩机制不合理、考核评级结果执行性不强等问题，进一步阻碍了现代内控机制的建设发展，对人力资源的开发不深入。

二、企业优化内控机制全面提升风险防控综合能力的有效路径

1.完善内部审计机制，加强过程监管。完善企业内部的审计机制，可以有效发挥审计工作的监督、引导、规范职能。为此，企业应结合阶段性发展目标与经营决策，对审计工作进行科学调整，强化过程监管，在审计部门的建设方面，应设置单独的部门，并将其合理纳入内控体系中，通过过程审计，对风险问题进行预防、控制。同时，还应加强各审计环节的衔接，保证审计工作目标的有效完成。具体来讲，企业应当保障内审部门的独立性，和企业的其他部门严格分离，内审部门直接对董事会以及资产所有者负责，审计部门负责对业务部门、管理部门等进行监管，通过分层、阶段式的审计管理，明确各部门的主要职责与工作范围，对内控管理规范与风险控制规范制度进行调整。通过专业审计人员合理的进行内控设计，明确企业内审流程和细节，切实推动内审工作的有效开展，有利于内审作用全面发挥。

2.提升企业管理队伍的专业能力与综合素质。企业管理人员作为现代内控机制的执行主体与风险防控工作的实践者，其专业素质、职业素养、工作态度等在一定程度上决定了企业内部管理制度的实效性。为保证经济发展新形势下企业的核心产业竞争实力，在管理队伍的建设方面，首先，应创新管理队伍专业培训的形式，拓展职工参与培训的途径，鼓励职工主动学习先进的理念、技能与经验等知识，提升管理团队风险防范、预控方面的能力；其次，注重人力资源的实际管理与配置工作。人力资源属于内控环境一项构成元素，企业在优化内控制度过程中人发挥了最为显著的作用。现阶段，国民经济发展格局与经济增长点的变化，使得产业间的竞争形势更复杂，人力资源作为影响企业竞争实力的关键要素，是企业优化内控结构的重要管理内容。在人才引进与岗位调动的过程中，应以职工的差异化发展需求及实际工作表现为指导，调动职工的工作热情，提升企业发展凝聚力与向心力；第三，合理设置配套的保障机制。在推进内控管理改革的进程中，为有效提升职工参与制度优化改革的积极性，应将职工风险防范综合能力与绩效评价衔接起来，为管理制度的创新奠定基础。

3.强化风险预防体系，建立全面、动态的风险控制机制。在开展经营活动的全过程中，都面临着形式不同、表现多样的风险问题，为有效控制风险可能产生的损害影响，企业应该从以下几方面出发，建立全过程内控体系：首先，建立全面、动态的内控管理机制，贯穿于经营活动的始终，制定专业性、科学化的风险预防体系，在有效识别、分析风险性质的基础上，做好事前防护。通过对其风险的分析来综合考虑是否投身其中，尽可能为企业留下一定的空间，使企业在意外出现时，可以有效应对；其次，强化事中风险控制的力度。开展经营管理工作时，通过相应的监控措施，及时掌握企业项目的运营情况，并制定针对性的措施，防止各类风险的发生。一旦发现风险情况，通过动态监管系统，对异常问题进行实时反馈、综合分析，筛选出针对性的解决方案，控制风险问题带来的损失情况；第三，完善事后风险管理机制。对已经发生、影响较大、较为常见的风险进行统计、分析，探究风险发生的原因、表现及影响，吸取优秀的管理与控制经验，提升企业整体应对风险的能力。

结语：为应对复杂经济环境带来的发展风险，发挥企业在产业竞争中的优势，企业应在优化内部管控机制的基础上，合理配置项目资源，提高风险预防、识别与控制的能力，树立现代风险防范意识，组建专业的管理团队，加强对业务活动的全过程监管，为企业的长效、健康发展奠定基础。同时，在管理体系的优化与建设过程中，还应结合企业的整体战略发展目标，动态掌握市场发展、政策环境、内部管理等方面的需求，对经济活动规划进行调整，在企业内部建立起科学管理体系。