基于风险管理的企业内部控制探讨

2023-02-24 15:22毛林波
时代商家 2023年2期
关键词:控制目标风险管理经营

毛林波

(宁波北仑热力有限公司,浙江 宁波 315800)

在当前市场经济环境下,企业的运营与发展迎来了良好的机遇,但与此同时也面临挑战,承担着更多更大的风险。所以,企业在实施内部控制过程中,要站在风险管理的角度切实对风险管控工作引起足够的重视,真正将企业内部控制与风险管理有机融合起来,努力健全和完善企业经营管理体系,不断控制企业的风险,促进企业目标的最终实现。

一、风险管理与企业内部控制的联系

(一)相辅相成,协调统一

企业通过实施内部控制可以实现对自身生产经营活动实施有效调节,促进内部各部门间的沟通与协调,使企业生产能够实现持续与稳定运行。从某种角度上来讲,企业通过实施内部控制,可以有效规避和降低企业在日常生产经营过程中的风险隐患。现阶段的企业风险管理机制中,不仅对企业内部经营风险实施监督和管理,而且还会对企业外部环境、生产结构及政策法规等变动进行有效评估与把控,以使企业能够在复杂多变的市场环境中实现持续与稳定发展[1]。可见,企业实施内部控制可以有效把控企业内部风险隐患,而风险管理能够不断完善和补充企业内部控制,二者是相辅相成、协调统一的。

(二)共同推进企业生产经营活动的开展

从企业管理体系上来讲,风险管理和内部控制都是其中十分重要的组成内容,不同程度上影响着企业的生产、经营及发展。企业内部控制的实施需贯穿到企业各项生产经营活动的全过程中去,通过内部控制的系统化管理使企业各部门工作内容能够有效协调起来,促进企业生产效率的提高。企业风险管理则是针对企业内部生产经营过程中的风险和外部市场环境变化而产生的风险等实施合理有效的监督与控制,从而保证企业能够在复杂且激烈的市场环境中有效降低风险隐患,确保企业能够朝着正确的方向发展。可见,通过风险管理及内部控制的双重管理措施,可以很好地推进企业开展各项生产经营业务活动,使企业实现持续与稳定运行。

(三)管理目的一致

就目前来看,虽然企业风险管理和内部控制二者无论是在工作内容还是在工作方式上都有着较大的差异,但二者都同属于企业管理体系中的重要内容,二者的管理目标是完全相同的,企业可以通过实施内部控制来提高企业信息的准确性,通过实施风险管理来确保企业实现安全可靠的发展,将二者有机融合起来可以确保企业在新时期环境背景下实现正常、有序和稳定的运行,使企业能够安全稳定地运营与发展,不仅可以有效降低企业经营风险,而且还可以有效促进企业经济效益的提高[2]。

二、基于风险管理下企业内部控制管理的作用

随着社会经济和科技的快速发展和变化,在生产经营过程中需要面对各种生存环境,使企业面临着更多更大的风险隐患,而这些风险隐患可能来自于外部市场环境,也可能来自于企业自身内部运营环境。所以,企业在管理体系建设过程中,应当更加全面的认识到风险管理的重要性,切实从风险管理的高度建立企业内部控制管理模式和方法,真正通过企业内部控制管理系统,实现企业生产经营的规范化运作,促进企业风险信息把控的可靠性和有效性,实现企业风险管控水平的提高,进而在企业内部形成良好的发展环境,助力企业健康稳定发展。

三、基于风险管理下的企业内部控制工作存在的问题

(一)内部控制目标设定缺乏合理性

就目前来看,国内大多企业在内部控制上都缺乏目标,即使部分企业制定了内部控制目标,但也存在一定的局限性问题。如财务信息数据不够准确,法律法规得不到切实有效的落实,所制定的管控措施与企业整体战略目标不相符等,并最终导致企业内部控制目标无法实现,且严重阻碍了企业的战略发展。

(二)内部控制环境有待完善

对于企业来讲,想要切实有效地将内部控制制度得到充分执行与落实,就需要对自身内部控制的环境加以重视,这与企业内部控制建设和实施效率有着直接性的联系。但就目前来看,国内许多企业尚未重视对内部控制环境的建设,也因此而阻碍了企业内部控制的实施,这主要表面为:1)多数企业在内部控制建设和实施方面缺乏主动意识,许多企业管理人员对内部控制的实施不够重视,然而体现不出企业实施内部控制的重要价值和意义,尤其是一些小规模企业,因其人数较少,在进行决策和管理时往往带着感情色彩,存在较大的随意性[3]。2)部分企业因管理模式的制约而不愿意加强内部控制制度建设。如企业在人才的招聘、任职等时往往更久地聘任,使得在行使有效权利时能够更加便利,同时也更容易实现福利获取的便利性。可见,许多企业未能积极完善并建设内部控制制度,其主要原因在于企业管理人员对于内部控制的认识缺乏全面性,使企业内部控制体系缺失有效性。

(三)风险评估效果不佳

企业在经营管理过程中对企业风险进行合理有效地评估,可以帮助企业管理人员进行正确决策。在市场经济快速发展过程中,企业所面临的风险隐患也在不断增多且呈现出不断增强的趋势。就目前来看,尽管部分企业内部制定了风险评估机制,同时也设置了相应的风险评估委员会,但由于企业财务人员素质水平不高,且缺乏专业支持,便使企业内部风险评估机制及结构仍然存在缺陷性问题。再加上企业自身对风险评估没能引起有效重视,缺乏主观意识等,而致使企业无力应对各种突发事件。

(四)内部控制执行力不够

现阶段,许多企业在内部控制中的执行力并不高,虽然部分企业内部设置了内部控制,但往往以事后控制为主。一些企业在内部控制的实施过程中没能严格按照相关制度和程序实施管控,致使内部控制过于形式化。从本质上来讲,实施风险管理的基础是企业内部控制制度,而风险管理又是企业实施内部控制的最终目标,而想要实现该目标,就需要采取科学有效且具有较强可操作性的措施作为支撑。从企业的角度上来讲,因企业在执行内部控制过程中需要面临许多方面的问题,而致使企业内部控制过于形式化,再加上企业风险管理具有一定的强制性,在具体的实施过程中也需要将其重点进行贯彻与落实,也因此导致许多人对内部控制和风险管理的认识还不够深入。此外,不少企业内部缺乏合理有效的风险识别、评价和控制的程序及措施,致使这一过程得不到切实有效地控制,使得内部控制最终还是以事后控制为主,未能充分有效发挥内部控制的作用和价值,整体执行力不足[4]。

(五)内部控制监督有待增强

随着国内经济发展的持续发展,政府监督与社会监督逐渐形成了新的监督管理体系,尽管如此,许多企业也没能将自身的监督的作用有效发挥出来。现阶段,许多企业内部均设置了专门的内部审核机构,但大都缺乏职能性,企业财务、业务及管理人员等都存在钻监督空子的现象,常常出现以权谋私等行为。甚至还有部分企业在经营管理过程中没能设置相应的审核和监督机构,更没能配置专门的审计人员;部分企业设置了审计机构但却没能将其应有的价值和作用发挥出来等,由以上可见,现阶段还需要更进一步加强对企业内部控制的监督。

四、基于风险管理下的企业内部控制措施

(一)明确企业内部控制的目标

企业经济活动要以控制目标为基础,而控制目标也需要实施内部控制的目标,同时也是评价内部控制实施情况的重要指标。所以,企业在对自身内部控制系统进行完善时,需要对风险管理的内部控制目标加以明确。以风险引发因素的导向性为依据,企业内部控制应当严格遵循相应的风险评估原则,也因此而决定了内部控制目标本身就是企业实施风险管理的重要内容。因此,企业管理人员需要以企业实际业务活动及管理的实际需要为依据,制定企业内部控制目标,并结合企业实际发展战略制定具有前瞻性和可持续发展的内部控制目标。

(二)完善企业内部控制环境

企业内部控制环境的进一步完善,可以从以下几个方面着手展开:1)企业管理人员应当充分认识到内部控制对企业经营与发展的重要价值和作用,并对内部控制加以重视。企业内部控制的实施需要始终坚持加强人才培养、建设和应用的基本原则,努力创设平等互利、公平竞争、有效控制与管理的良好的内控环境,使企业员工能够实现创造性发展。2)企业组织结构的合理性与企业规模、发展等有着直接性的联系,所以,风险管理下的企业应当不断强化组织结构建设,充分结合企业发展规模、特点等配置相应的职能部门,合理设置内部组织结构,确保企业内部控制目标能够实现[5]。3)对企业内部各职责权限进行合理有效地划分,加强内部各项规章制度的建设,确保各部门职能得到切实有效的执行与落实。4)重视员工培养,不断提升企业员工的综合素质,构建完善的人才培训机制,切实从企业实际出发,加强企业员工的培训与管理,强化员工岗位工作的专业性,使员工能够认识到本职岗位的重要性。5)加强企业文化建设,加强力度宣传企业风险管理和内控控制工作,不断强化内控管理,努力创设积极向上的可持续发展的良好文化氛围,为企业内部控制的实施奠定基础。

(三)强化企业风险评估

从企业的角度来看,如果过于注重发展而忽略了在发展过程中可能存在的风险,一旦发生风险问题时则无法及时有效地采取有效措施及时应对,这在一定程度上阻碍了企业的发展,甚至还有可能会致使企业风险进一步扩散,并给企业造成严重的损失,严重的还有可能会给企业带来破产的困境。所以,在企业内部要牢固树立正确的风险管理意识,在企业经营管理过程中要注重风险隐患的排查,真正做到事前预防,事中控制和事后总结与评价,制定合理有效的应急措施,及时止损,防患于未然。此外,企业还需强化对风险的评估,努力提高企业风险评估的准确性,促进企业风险防范水平的提高。

(四)加大内部控制的执行力度

企业通过加大内部控制的执行力度,可以更好地实施风险管理与控制。企业内部控制活动贯穿于企业所有经营管理及业务活动,是企业实现战略目标的重要手段,所以,企业在实施内部控制时,需要以企业风险评估的结果为依据紧抓内部控制的关键点,切实提高内部控制的执行力度。另外,企业还可以借助现代信息系统加强系统的控制,如对企业财务系统实施实时有效地监控,真正将现代互联网技术应用到企业信息的收集、传输、核算及处理等的全过程中来,有效提高企业会计信息的准确性,并加强财务信息的监督与核查控制,切实通过各项基础数据对企业生产经营各项活动实施有效管控。

(五)强化内部控制监督与管理

基于风险管理下的内部控制机制的建立,需要始终坚持动态化调整的基础要求,不仅要注重长期管理效果,而且还需重视眼前实际。随着当前形势的不断变化与发展,企业内部控制体系也需要随着企业内外部环境作出适当的调整和优化,因此,企业应当全面落实好经营过程中的风险识别、排查与督促整改等全过程中的管理与控制。对于来自员工自身的风险管理与控制,企业可以通过各项规章制度来加强对员工行为的规范与管理,要明确在管理过程中的重点内容并加以强化,全面保障企业风险控制得到切实有效地执行。另外,在企业内部还需正确认知风险管控,使企业风险监管得到全面、准确的落实,使企业能够在日常的风险管理与整治工作中紧密围绕重要岗位及领域等展开管控及层级划分,对于企业管理人员来讲,要切实提高管理人员的合法合规认识,使其能够严格按照国家法律法规及制度等开展各项经营管理活动,认真履行自身岗位职责及要求;对于关键岗位的工作人员,企业要加强培训,确保关键岗位人员能够熟练掌握并严格遵守各项规章制度和要求,同时,还需合理运用现代网络技术提高各类资料信息的收集、共享等,努力搭建高效的内部沟通平台[7]。在信息技术平台的建设上要与现代大数据分析信息技术融合起来,在强化财务、内控及经营等的基础上建立业财融合系统,切实从综合管控的高度做好现代化企业风险管理的信息化平台建设,及时关注现代信息技术的发展和变化,及时分析与调研信息技术并加强运用,努力实现信息信息技术研究成本的转化,使其更好地运用到实际工作中,不断增强企业内部控制监督管理水平。

五、结束语

综上所述,在风险管理背景下,要真正执行与落实企业内部控制,需要正确认识企业实施风险管理与内部控制的重要性,切实通过科学合理的控制手段来完善企业内部控制环境,制定明确的内部控制目标,不断加大内部控制的执行和监督力度,努力提高企业的内部控制水平,不断提升企业盈利能力和应对风险能力,确保企业能够实现持续、健康发展。

猜你喜欢
控制目标风险管理经营
园林一角与位置经营
探讨风险管理在呼吸机维护与维修中的应用
这样经营让人羡慕的婚姻
实现工程造价控制目标的全方位管理方法
血糖控制目标应“因人而异”
房地产合作开发项目的风险管理
变争夺战为经营战
护理风险管理在冠状动脉介入治疗中的应用
“特许经营”将走向何方?
中国首份行政事业单位内部控制实施情况白皮书(三)