风险导向下企业内部控制应用存在的问题和对策

近年来，伴随着网络的发展和世界经济进一步融合，企业的活动空间和业务范围逐步扩展。这使得我国企业有条件在世界舞台上开展经营活动，但与此相对应，企业在经营过程中也要面对更大的风险。正是由于市场竞争的日益激烈和发展环境的日趋复杂，企业遇到的风险因素较之前有了大幅增加。早在2008年，我国财政部及证监会等相关五部门共同制定并颁布了《企业内部控制基本规范》，这一规范的出台也使我国的内部控制发展上了新的台阶。我国在2010年又颁布了关于内控的18个应用指引，均明确标注了应当关注的风险。以上法规的出台颁布表明，企业内部控制过程越来越益关注风险管理，企业内部控制正逐步向着风险导向的方向发展。从某种角度而言，能否及时识别并规避风险对于企业实现自身目标具有决定性意义。在内部控制的实际操作中，企业的管理重点也随之转向风险管控，而且管理层逐步将企业的发展环境、战略目标及其经营活动有机结合在一起，风险导向下的内部控制不再拘泥于某个岗位和环节，管理的重点也不再是资产的安全等，这些都在一定程度上改变了企业制定内部控制的过程。

一、企业面临的主要风险

当今世界经济日益融合，竞争越来越激烈，变化越来越快，企业所处的环境不确定性越来越大，面临的风险也就越来越大。企业的生产经营管理处于高风险之中，因此风险预防与管控已成为企业管理的重要内容。企业要制定内部控制就要本着防范风险的目的去操作。一般来讲，企业常面对以下几个方面的风险：战略风险、决策风险、经营风险、财务风险等。这些企业内外风险都对企业的管理、生产、经营增加了压力，带来了不确定性，处理不好会对企业产生不利影响。以园林绿化行业为例，其面临的主要风险因素包括园林行业调控带来的经营风险、经营活动现金流量导致的偿债风险、市场竞争风险、工程业务结算方式对公司营运资金安排的风险、应收账款比重较大导致的坏账损失风险、质量控制风险等。总之，企业不仅应将风险防范与控制作为内控的首要任务，而且还应作为企业内控的核心要素来对待。管理层应强化意识，将风险管控贯穿于企业生产经营的决策、执行、监督等整个过程中，通过风险识别、风险评估、风险防范与控制，及时预警并化解企业内外风险，保障企业正常运行。

二、企业内部控制在风险管理中存在的问题

从当前企业内部控制的情况来看，企业对风险防范与管控不够有效。尽管企业面临的环境多变，风险较多，但却缺乏针对性的内部控制与之相对应，也没有专门的风险管理人员和部门去控制风险，这都成为企业失控的潜在因素。一是风险管控体系不够全面、系统。部分企业管理层对内部控制认识上存在偏差，看不到风险管控的重要性，更看不到其内涵和外延，正是这种认识上的落后阻碍了风险管控在实践中的应用。部分企业在内部控制风险管控上缺乏联动，行动不统一，架构不健全，难以应对复杂多样的风险因素。二是管理层难以把握所有风险因素。企业在生产经营中面临的风险是多种多样的，部分管理者难以全面把握企业面临的风险，只看到其中的部分风险，忽视了另外的风险。这就使得企业在生产经营中难以全面应对所有风险，进而难以保证企业的顺利发展。三是风险指标难以量化。当前企业对风险的管控和识别大都依靠经验，且由于自身专业技能的约束，风险的识别量化模型较少，这就使得企业难以及时有效地对风险进行预警。

以园林绿化行业为例，大多数园林企业都能够根据自己所在环境的内外风险及企业生产管理特点建立健全符合本单位特点的内部控制制度和风险防范体系。但不可回避的是，现有的风险方法体系及内部控制制度难以在公司经营的投标、预算、施工、结算、收款等各个关键环节和关联交易、对外担保、重大投资、募集资金使用、信息披露等各个方面发挥全面有效的管理控制作用。要预防并及时发现、纠正公司运营过程中可能出现的风险，以风险为导向，不断改进、充实和完善公司内部控制制度，保护公司资产的安全。

三、建立以风险为导向的内部控制制度

企业要树立风险意识，针对各个风险控制点，建立一套相对明晰、稳定、完善的控制程序，以确保风险控制机制顺畅运行。为及时应对企业内外风险，企业管理层在制订年度目标时应当充分考虑企业当前及未来所要面临的种种不确定风险，对于潜在困难及时发现并通过分析总结采取各种技术手段进行风险防范和控制，力争将风险最小化，尽量减少其对企业生产经营的影响程度。同样地，企业在决策重大投资项目时也要充分论证项目可能面临的风险并提出针对性措施。公司内部要制定《重大信息内部报告制度》，确保各类重大突发事件得到及时与妥善的处理，从而有效防范各种可能风险或尽可能将损失减少到最低程度。

公司遵照《内部会计控制规范-基本规范》的要求，在日常的生产经营活动中严格按照流程进行管理控制，按照要求实行不相容职务相分离并强化对会计系统的控制，完善财产保护的日常管理控制、预算日常运营的控制、授权审批控制、绩效考核控制和运营分析控制等。不断加强公司董事、监事、高级管理人员及其他员工对相关法律法规和规范性文件的学习和培训，提升规范运作意识，提高规范运作的水平；继续深入开展公司治理自查工作，推动公司治理水平持续提升和改进，进一步健全和完善内部控制体系；要不断强化内部和外部审计的强度，充分发挥内部审计和审计委员会的作用，加强对公司各项内部控制制度的检查，以此来确保各项制度实现有效执行；及时根据公司的经营发展情况和市场变化随时评估和分析各类风险，加强风险识别、风险预警和突发事情应急处理机制的建设，进一步强化风险管理。

以园林绿化行业为例，公司主要从事园林景观设计和园林工程施工，要制定一系列的管理制度，包括业务管理规程、投标控制程序、工程立项工作细则、合同管理程序等。对业务承接、组织投标、组建项目团队、项目实施、竣工验收和项目结算等各个环节做出明确的规定。要对主要客户的资信分析、与各客户单位的应收账款余额的核对、向设计及工程部反馈各客户的款项结算情况、督促未决款项的催讨处理程序及坏账损失处理等做出明确的规定。在园林绿化材料采购流程上，公司要制定《采购管理制度》，对材料采购、采购订单、采购计划、实施采购、物料验收、领用、退货处理、仓储等环节做出明确规定；公司采购相关制度的执行要保证所订购的物料符合订购单所订规格并减少供应商欺诈和其他不正当行为的发生，同时确保所有收到的物料及相关信息均经处理并且及时供设计、工程及其他相关部门使用，保证物料采购有序进行。同时，要制定《工程管理制度》，规定设计及工程人员工作职责和管理标准、设计出图制度、设计业务的操作规程、安全文明生产管理、相关绿化工程质量考核制度、水电工程质量考核制度、园建工程质量考核制度等一系列涉及设计及工程流程的管理制度标准，确保公司能够按照既定项目计划进行设计及工程施工并保证在安全及有效率的情况下进行，同时提供的设计和工程服务要符合相关质量控制标准。

总的来说，风险导向的内部控制是内部控制理论和实践相结合的产物，它的产生和发展代表了我国内部控制的发展方向，也顺应了市场经济对企业的管理要求，有助于企业树立风险管理和防范意识，对于企业的有序运行和发展具有重要意义。管理层应积极落实并实践风险导向的内部控制，将风险管控贯穿于企业生产经营的决策、执行、监督等整个过程中，识别、评估并防范风险因素，及时预警并化解，保障企业正常运行。

（作者单位：青岛高科技工业园花乡园林工程有限公司）