風險導向下制造企業內部控制缺陷及彌補策略

趙麗翠

（煙臺泰利汽車模具股份有限公司，山東 煙臺 264670）

新時期，制造企業迎來了一波新的發展機遇，但生產經營中所遇到的風險因素也隨機遇而至。要求制造企業能夠重視自身管理體系構建，能夠建立風險導向的內部控制機制，在企業研發、采購、生產、銷售等各個環節中筑起風險防線，切實發揮風險識別、風險監控、風險預警、風險管理等作用，為制造企業穩健發展提供保障。

一、風險導向下加強制造企業內部控制的意義分析

（一）保障財務信息完整有效

構建完善的內部控制體系，能夠幫助制造企業對自身財務流程進行優化，確保各項財務數據精準、完整，確保財務信息能夠準確反映出一段時間內企業的經營情況，有利于企業完善經營流程，為經營決策提供有力的參考。

（二）防范企業經營風險

市場經濟背景下，企業經營發展中面臨諸多風險因素，為了能夠實現可持續發展，應該加強風險控制。制造企業加強內部控制工作，以風險為導向構建管控體系，不僅能夠優化企業現有經營管理模式，同時可以及時發現經營中存在的風險，形成事前、事中、事后全面風險管控體系，提升企業控制經營風險的能力。

（三）保護資產安全

制造企業構建風險導向下內部控制制度，能夠對企業各類資產進行規范化管理，包括但不限于資產采購、資產驗收、資產計量等環節，確保企業資產的安全與完整，避免企業資產發生浪費、損失等問題，為企業資產安全提供保障。

二、風險導向下制造企業內部控制缺陷

（一）風險管理意識淡薄

制造企業在生產經營過程中，做好對生產環境風險的評價、控制，能夠切實提升企業生產經營風險管控效率?，F階段，面對越來越復雜的市場經濟環境，很多制造企業識別、治理投資風險的能力較弱，未能樹立良好的風險管理意識，容易只追求眼前利益而忽視投資的風險性。一些大中型制造企業盡管已經構建了內控部門，但內部風險管理中存在嚴重的形式主義，相關人員風險管理意識淡薄。

在企業管理制度決策編制中，由企業各部門負責人、財務工作人員聯合編制，能夠從專業角度保證決策編制的科學性，但由于在決策制定中未能全面考慮企業各部門經營情況，導致管理制度決策合理性、可執行性方面還存在很大不足。制造企業領導在企業風險管控體系中扮演重要角色，不僅是決策制定者，更是風險管控的引路人，很多領導一心撲在經濟發展上，但對風險管理不夠重視，未能參與到企業內控工作中，無法起到表率作用。

（二）風險管理組織機構有待完善

經濟全球化發展過程中，國內制造業迎來了重大發展機遇，尤其是文化觀念、多元管理模式等向制造企業注入了源源不斷的活力，為企業發展拓展了更加廣闊的空間。但一些企業創新不足，依舊守著傳統管理模式，無法結合企業自身發展情況、面對新經營環境等做出改變，導致企業故步自封、風險隱患頗多。

尤其是對于一些中小型企業來說，企業決策均系于領導一人，部分領導對于內部風險管控工作重視程度不足，未能給予內控工作足夠的支持，企業管理層未能嚴格執行相關工作規范，不能嚴格執行內部控制制度，使企業在風險管理組織機構建設方面存在嚴重不足，不能引導企業各部門、各崗位人員積極參與其中，對企業內部風險管控成效造成不利影響。

另外，風險管理機構是企業內部審計的重要組成，但目前很多企業風控機構存在執行力度不足、獨立性差等問題，在機構職責設置上存在崗位職責不清的問題，甚至未能構建專門的風控部門，對于風險責任歸屬不明，無法為企業內部風險管控工作做出有效指導。

（三）專業風險評估人才短缺

國內很多民營制造企業，出于控制經營成本的考慮，其在企業內部未設立專門的內部審計部門，而是將內部控制、審計等工作劃到財務部門工作職責中，但由于財務部門對于企業實際開發項目、各部門運營情況了解不深，無法精準識別出企業經營中存在的風險。

在調查中發現，很多制造企業缺乏專業風險評估人才，為了控制成本支出也沒有聘請外部專家提供風險評估支持，而內部風險管控人員缺乏風險評估能力，對企業經營過程中存在的風險不能實施定性、定量分析。另外，由于缺乏專業的風險評估人才，導致企業在風險評估中相關人員多憑經驗判斷，無法及時識別企業經營風險，從而給企業經營造成不利影響，造成較大經濟損失。

（四）監督機制缺乏規范性

很多企業缺乏完善的內部監督機制，在風險評估、風險預警方面也存在很大不足，導致企業內部監督流程不規范，影響整體內部風險管控效果。由于內部監督機制不規范，導致在企業運營中存在的隱患問題無法及時被發現，管理人員自由裁量權較大，當遇到重大風險問題時無法及時進行有效地處置，甚至存在相互推諉的現象，導致企業內部風險管理執行不到位。

另外，內部溝通機制存在一定漏洞，內部風險制度執行情況無法隨時反映，企業領導層無法及時了解企業當下的實際經營情況，無法針對企業內控實際問題做出調整，對企業總體運營效率帶來不利影響。

三、風險導向下加強制造企業內部控制缺陷彌補策略

（一）完善企業組織機構，進一步強化風險監督

建立風險導向下企業內部控制機制過程中，可以堅持“執行治理層風險監督”原則，注重完善企業現有組織架構。

第一，制造企業應該加強對風險控制的重視，在企業內部成立專門的風險管理委員會，由企業主要領導參與其中，對企業重大風險決策執行進行實時監督，對風險管理預案執行情況進行監督，保證風險管控工作能夠落到實處。第二，對企業內部審計委員會職責進行進一步明確，可以賦予其更多權利，包括對關聯方交易的監督權等，為內控報告準確、完整提供保障。第三，可以根據企業自身情況引入獨立董事，為企業發展方案提出專業建議，保障企業各項決策的科學合理性。

（二）優化企業運作模式，加快風險管理文化建設

監事會作為企業治理結構的關鍵環節，能對董事會內部執行加以監督。為了保證企業監事會作用，可以根據企業情況擴大監事會組成，采用外部委派制，對職能部門進行調整，同時完善企業內部運營模式，將風險管理納入企業各部門職責范圍當中，將風險管控潛移默化滲透到企業日常運營中。另外，企業應該強化風險管理文化建設，在企業內部形成良好的風險管控氛圍。

第一，加強企業文化內涵建設，將企業發展理念、發展戰略等融入企業文化中。第二，根據企業運營模式，定期開展征文競賽、技能比武、知識競賽等風險管理相關文化活動。第三，利用信息化平臺，推出掌上學習平臺，幫助廣大員工能夠隨時隨地學習相關風險管理理念，并通過相關文化交流、考核方式，幫助員工樹立正確的風險管控意識，將風險管控真正滲透到企業價值體系中。

（三）細化風險管理目標，推進戰略規劃落地執行

第一，制造企業應該根據當前制造業發展形勢，制定符合企業發展需求的戰略目標，并根據重要性進行排序，戰略目標設定可以為明確企業風險管理目標奠定基礎。

第二，進行目標分解。為了保證企業戰略目標落地，必須對企業風險管理目標進行細化分解，將總體目標分解成分層目標，然后按照企業各部門情況，將風險管理目標分解為各部門工作目標。

第三，落實目標傳遞。企業各部門負責人在接收到風險管理分解目標后，需要對本部門潛在風險、已經發生風險進行全面梳理評估，同時制定出科學的風險管理計劃，為后續風險控制奠定基礎。

第四，目標執行方面，通過相應的績效考核工作，對風險內控制度執行進度進行監督考核，并結合考核結果對風險控制方案進行有效改進。

在強化戰略管控過程中，除了應該進一步明確企業戰略職責外，還需要統籌戰略實施、完善戰略部署，對企業戰略規劃進行細化分解，并通過各部門年度計劃展現出來，為戰略規劃落地提供保障。

（四）加強關鍵業務環節風險管控，保障企業穩定經營

1.銷售業務

對于制造企業來說，銷售是給企業直接帶來收益的業務環節，是企業發展資本的重要來源，銷售內部控制有效性直接關系到企業整體發展效益。為了提高企業應收賬款周轉率，降低發生壞賬、呆賬的概率，應該加強應收賬款管理。

第一，銷售業務開展中如果遇到賒銷業務，則要求企業財務部門能夠加強與客戶的對賬，通過定期對賬保證相關信息準確。第二，對應收賬款賬齡進行有效分析，及時掌握客戶賬款變化情況，重點關注賬齡超過兩年的應收款項風險。第三，為了提升企業回款率，銷售部門應該做好賬款催收計劃，制定鼓勵回款的政策，控制風險。

針對客戶信用風險問題，應該進一步完善企業信用管理，在強化內部控制過程中應該建立客戶誠信檔案，通過動態化管理保證檔案信息的持續更新，能夠嚴密調查新客戶誠信問題，對客戶誠信變化情況進行跟蹤，避免客戶誠信問題所引發的財務風險問題。

2.采購業務

制造企業采購業務作為經營核心業務，是企業物流的關鍵環節，同時與企業資金流緊密相連。為了能夠控制財務業務環節風險，可以采取以下幾個方面入手：第一，根據企業實際情況優化采購申請制度，明確相關人員職責權限，對請購、審批程序進行優化。第二，明確請購歸口管理部門，能夠根據采購需求科學分類，對采購工作統籌安排。第三，在請購申請審核過程中，如果發現采購項目超出預算，必須按照規范化審批程序加以處理，設定采購金額閾值，避免發生越權采購、事后審批等問題。

3.資金業務

資金是企業能夠正常運轉的基礎，包括現金、存貨等形式，制造企業資金流動性強，管理難度相對較高。為了控制資金業務風險，要求企業能夠制定科學的資金內控制度，對企業流動資金開展集中監控，不僅需要滿足企業正常運營發展需求，同時應該盡可能提高資金利用效率，避免出現資金閑置、浪費的情況。

為了保證企業銀行存款安全性，必須強化網銀管理控制，以合理合法為基礎，確保銀行存款能夠及時支付和有效監督審核，同時保證各項存款記錄真實可靠。企業網銀業務應該設置合理的程序，包括申請、審核、審批與執行，不同環節對應相應工作，避免出現未授權操作網銀的情況，堅持不相容職務分離原則，進一步強化對網銀管理成效。

（五）規范內部審計監督機制，強化監督職能

第一，組建內審隊伍。制造企業開展內部審計工作過程中，應該結合自身情況優化內控體系。通過招聘等途徑引進高素質內部審計人才，成立專門的內部審計機構，也可以聘請第三方專業的審計機構，對企業內部控制工作效果進行評價，全面監督企業各項內部控制活動。通過增設內審機構，發揮內部審計部門監督職能，更好地掌握企業各部門內控執行情況，對偏離目標的原因進行分析，并落實整改。

第二，發揮內部審計部門作用，對企業重點環節、崗位、人員進行監督，建立全程化監督體系，對生產、采購、銷售、安全生產、意識形態等領域進行風險識別、內控監督。

第三，保證企業內部審計部門獨立性，企業可以具體任命一名獨立內部審計師，每個季度在企業內開展內部審計抽查，將抽查情況直接匯報給企業負責人。對于內部審計抽查中發現的問題，必須分析原因，并采取有效措施處理，逐漸形成完善的內部控制監督機制。

（六）持續加強信息系統建設，夯實全面風險管理基礎

信息化時代背景下，構建完善的溝通系統能夠為管理人員實時溝通提供便利，是保證內部控制效果的關鍵，也能夠消除內部信息不對稱帶來的信息孤島等問題。制造企業必須根據自身經營情況，強化內部各部門之間的溝通，建立健全的信息溝通機制，為企業風險評估、風險防范提供全方位支持。

具體實施中，第一，企業必須建立完善的自動辦公系統，優化企業內部系統，對審批等待時間進行嚴格控制，綜合考慮人力資源成本、工作效率等因素。根據企業實際情況引入ERP系統，對當前企業生產系統、銷售系統、財務系統等整合起來，實現信息互聯共享，切實提升企業信息化程度，為企業各項決策提供支持。

第二，對原有紙質檔案資料認真梳理，進行電子化處理與保管，做好相關電子資料檔案的分類、存檔工作，實現不同部門資料共享，為內部溝通提供方便，當然，在此過程中也需重視文件保密問題。

第三，定期召開內控領導小組會議，對重大問題進行集體商討，通過建立通暢的上下級溝通渠道，讓管理層深入基層了解員工需求，同時也讓廣大員工熟悉和支持企業戰略，為企業各項重大決策部署奠定堅實的基礎。

四、結束語

綜上所述，新時期制造企業迎來了重要發展機遇，同時所面臨的風險因素更多。在全面實施內部控制過程中，制造企業應該結合制造業整體發展趨勢，根據自身發展情況，制定完善的內部控制制度，平衡好風險管控與經營業務之間的關系。具體實施過程中，應該從優化內部組織機構入手，將風險管理納入企業文化建設中，關注重點業務環節風險管理工作，建立獨立的內部審計部門，發揮內部審計監督職能，借助完善的信息化系統夯實全面風險管控基礎，為制造企業營造出良好的內部風險控制環境，為企業戰略目標實現奠定基礎。