基于風險導向的企業內部控制優化思路探索

文/李玫（上海全馬電子科技有限公司）

在激烈的市場競爭中，企業的風險管理意識越來越強，風險應對能力也逐漸提升，內部控制力度不斷加大，有利于規避風險并促進企業發展。但是，結合實際情況來看，目前我國依然存在少量企業缺乏健全的內部控制體系，內控方法也不夠合理，無法有效應對市場上的大量風險，競爭也因此受到影響，實現發展目標更是難上加難。特別是在近幾年疫情影響下，國家經濟整體受到沖擊，發展速度有所下降，競爭壓力持續加大，為了脫離如此困境，企業需意識到內部控制的重要性，采取合理的方法提高內控水平，完善內控制度，以更好地應對新變化，迎接新機遇并克服新挑戰。

一、風險導向和內部控制的關系

風險導向的內部控制指的是企業在經營過程中必然會面臨并承擔一定的風險，因此，企業從規避風險的層面出發適當地調整內部控制，包括控制范圍、控制內容以及目標等，從而實現增強內控效果并降低風險的目標。例如，部分企業內部控制范圍較大，涉及內容全面，包括與企業發展有關的所有重點項目，上下一致開展內部控制管理工作，降低風險事件發生概率。

通過調研我國經濟發展情況發現，在當前的社會背景下，對于我國各行業企業來說，不僅內部存在各種各樣的風險，外部市場也存在較多安全隱患，以風險為導向開展內部控制工作除了能控制風險之外，更有利于降低企業損失，促使企業在激烈的競爭環境下突出重圍，實現既定的發展目標。隨著企業的內部控制體系逐漸完善，控制對象和范圍會更加清晰，控制方式也會更加合理，各方面都能得到質的改變。在風險導向下轉變內部控制理念，幫助企業有效預測發展過程中可能出現的風險，并對風險進行全方位分析，明確其損害程度，提出科學合理的應對策略，盡可能降低風險帶來的負面影響，推動企業投資運作，使企業的市場競爭能力逐漸增強[1]。

二、風險導向下建立內部控制體系的可行性

風險導向與內部控制之間具有非常緊密的聯系。企業在針對各項業務實施內部控制工作的過程中，管理人員需對業務進行全面的分析和研究，及時找出其中的風險因素，并分析原因，隨后使用相應的方法解決。風險因素較多，引起的風險事件五花八門，應對不同的風險事件需采取對應的方法，通過使用良好的手段解決安全隱患，使企業的內控系統更加完整。除此之外，在風險導向下實施內部控制還有利于補充和完善內控制度，由于風險管理內容涵蓋了風險控制全過程，比如規避、預測以及評估風險等，在內部控制制度中引入上述內容能使制度更加完善，有利于推進后續內部控制工作開展。

三、風險導向下企業內部控制存在的問題

（一）企業的風險管理意識比較薄弱

就目前我國企業的內部控制工作開展情況來看，控制效果未達到預期，而之所以存在該現象，主要原因是有關工作人員自身的風險管理意識有待提高，其完全忽略了內部控制，或是對內部控制的認知存在偏差，這都不利于相關工作開展，也會影響企業的整體運行。第一，在傳統思想觀念的影響下，部分領導人員并不關注內部控制，不了解其重要性，也不清楚其價值，其以獲得更高的經濟效益為重點，甚至存在短視行為[2]。意識不足導致企業內部風險防范效果較差，且內部控制效率下降，進而導致企業的整體發展受到阻礙。第二，管理層意識不正確在一定程度上影響了廣大基層員工的意識和思想，基層員工在日常工作中也不夠重視內部控制，風險防控意識非常薄弱，企業有關風險管理的工作并未落到實處，同樣會影響內部控制效果，不利于推動企業各項經濟活動開展。

（二）未建立風險為導向的內部控制制度

內部控制制度并未以風險為導向，不利于企業實施內部控制，也會加劇內部風險，使企業發展受阻。第一，在制定內部控制制度的過程中，部分企業未堅持風險導向，制度漏洞百出，導致業務開展過程中遇到各種各樣的風險，制度也無法發揮其真正的作用，制度管理的安全性和可靠性都失去了保障。經過上述分析可知，目前管理人員的風險意識不強，在開展風險管理培訓以及考核工作時采取的方法缺乏合理性和科學性，內部控制無法達到預期效果。第二，缺乏專門的內部控制監督部門，在日常開展相關控制活動的過程中，由于制度以及部門疏漏，企業忽略了持續且高效地監督和管理，導致部分工作人員投機取巧，內部控制落實不到位，執行力度較弱，工作效率較低，內部控制管理效果差。

（三）缺乏完善的風險評估體系

風險評估體系不夠完善會直接影響內部控制效果，但是多數企業都存在風險評估體系不完善的問題。具體表現包括：第一，目前多數企業內部控制組織結構不夠健全，從整體上來看較為簡單，同時也未建立獨立的風險評估部門，雖然制定了風險管理決策，但是實施內部控制工作時并未真正執行決策，即使內部控制管理中存在風險因素，企業也不能及時發現，隨著風險逐漸積累，企業面臨的威脅會加劇，造成的經濟損失也不可想象[3]。第二，少數企業建立了風險評估體系，但是卻未明確風險評估目標，這不利于加強后續的風險識別，也會影響風險評價，長期處于風險環境下，企業發展必然會受到影響，內部控制效果也不達標。

（四）重大風險點的控制效果未達到預期

在市場競爭越來越激烈的背景下，大部分企業內部資源都略顯不足，尤其是中小企業，有限的資源在一定程度上束縛了企業的內部控制，導致企業的自身價值不斷下降，這使企業不得不將關注點放在重大風險點上，通過控制重大風險降低風險發生概率，提高內部控制效率以及市場競爭水平。但是，根據目前的實際情況來看，在進行內部控制風險防范的過程中，大多數企業對重大風險點的把控不夠準確，無法準確識別影響嚴重的風險因素，內部控制不足，風險防控效果不理想，該現象會影響企業的經濟收益，也會導致資源使用率下降，或造成不必要的資源浪費，進而導致內部控制工作實施無法順利進行。

（五）風險管理技術有待提高

將先進的風險管理技術用于內部控制過程中，能進一步提高風險防范效果，為內部控制工作的實施提供便捷，使工作難度下降，企業的內部控制體系抗風險能力提高。但是，通過了解實際情況發現，企業內部控制信息化水平整體偏低，信息化建設速度較慢，現階段使用的風險管理技術也較為落后，企業的內部控制需求無法得到滿足。不僅如此，技術滯后還影響了風險監測，這會造成企業內部出現內部控制管理風險，并且降低企業的綜合效益。此外，還會導致企業內部控制管理體系越來越落后，無法緊跟信息時代的發展步伐，內部控制效率大幅下降，創新發展目標也無法實現。

四、風險導向下企業內部控制優化的思路

（一）提高工作人員風險管理意識

在風險導向下，我國企業內部控制方面存在的一個顯著問題就是相關工作人員的風險管理意識過于薄弱，意識問題會加劇企業的內控風險。正確的風險管理意識有利于轉變企業的內控思想，保證企業積極開展內控管理工作，幫助企業有效規避不必要的風險，清除發展道路上的絆腳石。還能為企業決策提供參考，并增強決策的科學性和先進性，同時還有利于優化內部控制環境，使企業的內部控制效果更好。

以A 企業為例，第一，領導人員積極學習有關風險管理的專業知識，并定期參與相關培訓活動，不斷學習新的內部控制方法和經驗，堅持正確的風險管理意識，掌握多元化的風控技術，為實施內部控制奠定良好的基礎。第二，在領導人員的帶領下，其他員工也努力學習，不斷強化風險管控意識，積極參與企業的內部控制活動，共同應對風險并加強內控。第三，項目管理人員為了保證內部控制效果更好，積極打造優質的管理團隊。在日常開展工作時，圍繞風險管理展開培訓，培訓對象除了內部控制人員外，還涉及財務管理人員，在培訓過程中將理論和實踐融為一體，增強受訓者的風險管理意識，引導受訓員工掌握先進的風險管理方法和技能，進而提高其風險管理能力，也使其對內部控制形成正確的認識。第四，為了保證培訓效果達到目標，管理者還非常重視培訓后的考核工作，將培訓與考核融合起來，及時分析員工的考核效果，比如開展實際工作時風險管理能力如何、內部控制效果是否達標等，對表現優異且實踐成效突出的人員進行及時獎勵，對不合格的人員按要求實施處罰，為企業培養一批高質量人才，提高員工的綜合素質，保證內部控制效果更好[4]。

（二）建立風險導向下的內部控制制度

目前部分企業在風險管理過程中依然深受傳統思想的影響，對待風險管理不夠積極主動，這不符合高效發展理念。因此，要解決風險導向下內部控制中的不足，領導人員應積極行動，結合企業內部控制情況，參考市場的發展需求，建立風險導向下的內部控制制度，為促進企業發展提供保障。第一，企業應以精細化管理原則為基礎，針對內部控制的實施建立基本工作制度，保證員工開展工作有科學可行的依據，防止員工做出不符合內部控制要求的行為，讓員工體會到內部控制制度能有效有防范風險。第二，企業需以內部控制制度為前提，及時優化和完善其他相關制度，比如監督制度、考核制度、風險管理制度和激勵制度等，充分凸顯內部控制制度的優越性，降低風險系數，達到理想的內部控制目標[5]。

（三）完善風險評估體系

完善風險評估體系有利于內部控制的落實，降低風險事件發生概率。企業的經營過程涉及豐富多樣的業務，每一種業務類型不同，開展方式和管理策略等都存在一定差異，各項業務實施的每個環節都可能存在風險，若是風險評估體系不完善，企業的安全隱患就會增多，進而引發更加嚴重的危機，導致企業遭受損失，因此，企業首先需要打造風險評估體系，為增強內部控制效果打好基礎。以C 企業為例，為了在風險導向下加強內部控制，該企業在內部建立了專門的風險評估部門，部門構成人員都是企業從多個部門精挑細選的高質量人才，包括財務部門、營銷部門、行政管理部門等，建立部門后，企業通過外聘專家的形式為部門的所有人員展開培訓，提高每位成員的專業性，完善其知識框架，提高其風險控制意識和防范能力，隨后通過全員協商和探究，結合企業的戰略目標和經營情況建立風險評估體系，這一體系對企業而言具有重要意義。同時，該企業也從內部控制角度著手，優化組織結構，使風險評估策劃更加合理，保證執行效果。此外，在開展風險評估活動時，相關人員通常會提前設置好評估目標，在此基礎上進行風險識別，同時進行全面分析。上述流程能體現風險評估體系的優勢，為開展內部控制提供科學依據，發揮出該體系的作用，增強內部控制效果。

（四）提高重大風險點的控制效果

在實施內部控制風險管理的過程中，第一步在于事項識別，只有判處出重大風險點，并將有限的資源投入其中，才能減少風險，促進內部控制實施。事項識別具體指的是企業分析自身的各項業務和經營情況，辨別其中的事項風險。這一環節非常重要，企業需嚴格進行，盡可能找出不利于自身發展的隱藏事件，識別其中包含的風險因素。在識別的過程中需要以尋找風險出現的原因為突破口，借助專業性的識別方法，目前較為常用的包括流程分析法、流向調查問卷、專家訪談法等，發現對企業開展業務和實現目標產生影響較大的因素，從中篩選出對企業發展存在不利影響的要素，再進行更加深入的研究，判斷企業經營過程中存在的隱匿性風險事件，對其進行收集歸類和整合，并建立風險數據庫。在數據庫的幫助下，有關工作人員能全面了解風險情況，為風險的應對和管理提出相應的辦法，為后續預測風險以及防范和應對風險提供有價值的參考信息，降低風險事件給企業帶來的損失。除此以外，通過梳理業務流程還能幫助企業在實際運行中滲透內部控制，吸引更多的員工積極參加內部控制活動，進一步增強內部控制的準確性和完整性[6]。

（五）使用先進的風險管理技術

隨著人類社會進入信息化時代，各行各業都迎來了良好的發展機遇，同時也面臨更多挑戰，信息化建設優勢已經被大多數企業熟知，在內部控制中，信息化的推進尤為重要，若是企業不緊跟時代潮流，必然會被市場淘汰。在內部控制流程中引入先進的信息技術能提高內部控制工作效率。尤其是要增強風險導向下的內部控制效果，引入先進的風險管理技術顯得非常必要。先進的技術有利于幫助企業優化信息管理系統，也能促使企業全面規避內部控制風險，為企業達到綜合效益最大化的目標提供保障。因此，企業首先應結合實際情況使用信息技術建立健全信息化管理系統，通過該系統進行內部控制，實時監控風險，實現綜合效益最大化的目標。以內部控制風險的監測為例，企業要積極使用云計算或大數據技術，建立更加完善的內控風險監測平臺，通過該方式實時了解內部風險情況，參考檢測得到的數據結果制定風險防范方案，將信息技術的優勢發揮出來，提高內部控制風險應對效率。

五、結束語

基于風險導向的企業內部控制有助于提高企業的市場競爭力，同時持續增強內部控制效果。但是，到目前為止，我國企業內部控制方面依然存在較多漏洞，在內部控制實施過程中，部分企業忽略了以風險為導向，風險管理意識較弱，導致內部控制制度也不夠健全，缺少有關風險管理的內容，進而造成內部風險評估體系不夠完善，無法有效識別重大風險并進行針對性的控制，風險長期隱藏在企業中會阻礙其發展，此外，部分企業風險管理技術有待提高，在信息時代，內部控制過程中忽略了信息技術的應用，也會導致企業的生存環境更加惡劣。因此，企業需及時解決目前的問題，加強對員工的培訓，增強其風險管理意識，同時以風險為導向，及時完善內部控制制度和風險評估體系，采取合理的方法識別重點風險并提出科學的控制策略，應用先進的技術開展內部控制活動，使風險管理貫穿企業經營全過程，從而提高內部控制效率，努力實現長足發展目標。