基于风险管理的内部控制分析

申文鸽

摘要：现代企业管理中内部控制越来越重要，通过完善内部控制降低企业风险，实现企业可持续发展。本论文通过研究与分析内部控制与风险管理的理论，结合xx公司的具体情况，依据分析现状、发现问题及解决问题的思路，分析xx公司的内部控制现状，针对内部控制的漏洞给出解决措施，进一步完善xx公司风险管理的内部控制体系。分析xx公司内部控制与存在问题，剖析问题产生的原因，给出内部控制的改进与保障措施。

关键词：风险管理;内部控制;信息沟通

内部控制的实质是企业为实现控制目标、通过制定制度、实施措施和执行程序、对经济活动的风险进行防范和管控。从静态上讲，内部控制是企业为了防范和管控经济活动风险而建立的内部管理系统;从动态上讲，内部控制是企业通过制定制度、实施措施和执行程序，为实现控制目标而对风险的自我约束和规范的过程。全面、系统的控制，直接贯穿于企业内部行政管理与财务系统。但实际中部分管理人员简单认为内部控制便是制定规章制度并全面落实即可，这是一种错误的观念。xx公司为中海油旗下二级子公司，自身受到中海油的直接管理。作为典型的国有企业，xx公司日常经营遵循中海油的战略部署与发展目标，持续创新技术，加快建设步伐，希望在新时期实现长远发展。但受到多方面因素的影响，公司内部控制管理效果不是很理想。本文结合xx公司实际情况，分析基于风险管理角度内部控制的措施。

一、xx公司内部控制现状分析

（一）内部环境现状

企业内部控制效果受到内控文化的影响，xx公司具有完善的内部控制制度及风险管理制度体系，公司内部重视内控文化建设。明确公司部门各个岗位的职责与工作要求，各部门与流程中渗透内部控制意识，公司员工重视并严格执行内部管理与风险控制制度。

（二）风险评估现状

通过实地考察分析，xx公司管理层并未意识到风险管理的重要性，使得内部部门不重视风险评估工作，一些程序也并未实施，仅停留在表面上，甚至有的部门凭借经验或以前的记录应付风险评估工作，造成风险评估工作效果有限，难以达成预期目标。

（三）控制活动现状

公司財务部每天都及时、准确核对现金性货款的数额，并在规定日期内将现金存入银行，同时对比核对销售日报表与银行对账单。如果出现数额不相符情况时，财务人员及时查找原因并解决，并将出现误差的原因报告给财务负责人，通过这种方式控制财务风险。

（四）信息沟通现状

xx公司信息维护及内部控制信息收集与分析较为明确，存在明确的岗位分工，企业内部各层级的信息传递基本顺畅。截至目前，xx公司管理并不重视信息传递沟通，管理层无法及时得到基层员工的反馈意见，上层意见也无法及时传达给下层，存在沟通不畅的问题。

二、基于风险管理xx公司内部控制的问题

（一）内部控制文化不成熟

xx公司管理层进行内部控制文化建设时，仅重视完善与执行公司制度，忽视建设员工职业素养与道德价值观，并未建立自上而下覆盖所有人的职业道德规范，造成企业文化停留在表面上，并未深入到员工内心，使得少数员工出现诚信意识淡薄、道德观念低下等问题，直接对内部控制活动的开展产生阻碍，甚至有管理人员利用职位便利徇私舞弊，出现违法犯罪行为，直接损害公司的利益与风险。此外，xx公司虽然已经初步建立风险管理控制制度，但制度建立时期较晚，公司内部员工风险意识普遍淡薄，使得公司经营时员工并未形成监控风险与事项的主观因素，也就无法预判风险。

（二）风险管理机制不健全

xx公司受到行业垄断性质与国有企业行政管理模式的影响，部分公司内部管理者缺少风险管理意识，也不重视建设风险管理控制机制。因此虽然制定风险管控制度，但并未实施有效的风险管控活动，使得风险识别与评价流于表面，造成公司审计无法应对风险。此外，管理层风险评估不够详细，并未根据制度要求详细规定风险概率与危害，预测时仅凭主观意识，使得风险评估严重性不足，无法有效应对风险。

（三）控制活动落实不力

xx公司制定的内控管理制度、风险管理制度，虽然针对各部门建立活动文档，并结合实际设计了详细的实施流程图，但具体调查时风险，目前并未有效实施内部控制措施，甚至一些内部控制制度成为摆设，甚至一些人员不管内部控制制度，并未将其贯彻到实际工作中，影响内部控制的效果。

（四）信息沟通不顺畅

xx公司基层员工与管理层之间并未建立顺畅的沟通渠道，信息由下至上传递存在缺陷，管理人员无法及时获得基层员工的要求与建议。xx公司内部意见箱已经成为摆设，根本没有人定期管理与收集员工意见。除此之外，公司内部缺乏完善的反舞弊机制，员工普遍缺乏反舞弊意识，即便有员工发现舞弊问题也不敢上报，害怕自身被报复，使得问题重复出现，增加舞弊风险，长期下来影响到企业长远发展。

三、xx公司基于风险管理的内部控制问题的解决

（一）优化内部控制环境

1.权责分配细化。xx公司对各部门岗位职能全面细化，并对员工岗位职责进行重新设置，明确划分职责权限，在内部形成相互牵制与监督，并兼顾工作效率，有效解决内部存在的职能交叉问题，促进工作效率提高。同时一旦出现问题及时找到责任人。细分综合管理部门，处理不同的工作;公司内部设置风险管理部门，并保证工作的独立性，可以从审计部门中分离出风险管理职能，并设置专门岗位进行风险工作，对公司风险进行全面分析，降低审计部门工作强度，同时提高审计效率。

2.强化文化建设。企业风险管理意识建设并不是短期内可以形成的，这需要长期实行并坚持下来，要求xx公司管理层提高风险重视度，强化员工培训工作，并在公司内部解读与宣传内部控制的相关文件与风险制度，确保每个员工都可以了解并熟悉自身岗位、制度及程度，将将其逐步发展成行为习惯，实现各个流程中渗透风险意识。

（二）提高风险识别能力

通過提升风险识别能力可以保证xx公司风险管理控制工作顺利实施。xx公司识别风险前要做好信息收集与整理，主要包括各类历史数据、未来预测风险等，借助合理技术方法定期开展风险识别工作。在公司项目与业务流程中反复进行风险识别工作，根据参与人员的差异性确定风险识别反复的频率，但必须明确风险管理计划，确保风险识别的滚动性，形成有效的风险应对措施;鼓励公司内部人员积极参与风险识别工作，确保所有员工参与到风险管理工作中，提高风险管理质量与效率。

（三）提高控制活动执行力

xx公司依据内部部门的实际情况持续优化与完善内控制度、风险管理制度，强化管理活动流程并规范控制标准，杜绝出现重复规章制度、交叉控制的现象，梳理各项控制活动的脉络，确保各环节紧密相连，满足内部控制的要求，提高控制的目标。

如审批简单、紧急程序时，直接选择人工审批的方式就行，减少网上操作等待审批的时间，避免出现交叉制度问题，促进工作效率的提升。与此同时，xx公司强化组织领导，充分结合公司实际情况，基于价值管理的主线结合风险管理控制，结合内部控制活动的各项流程，岗位分工并落实责任，实施内部控制责任岗位制度，提高控制活动的有效性。

（四）加强信息的传递与沟通

1.拓宽自下而上的信息沟通方式

例如，公司办公楼的意见箱、企业征求意见电子邮箱、定期开展员工意见调查问卷、定期举行管理层与基层员工的交流会，通过多种渠道收集基层员工的建议和诉求，建立上下级之间良好的沟通环境。

2.建立起员工保护机制

对于有意检举公司内部不合理、不合法行为的员工予以保护，管理层应该给予员工充分的信任与尊重，对有效的建议可以进行表扬，促进员工监督检举机制的完善。

3.做好公司制度、文件的宣传和解读

使内部控制制度得到有效的贯彻和执行。可以采用问卷调查形式、组织答题形式、开展内部控制知识竞赛形式、宣传手册以及粘贴宣传画等方式，多种方式交替配合，使得培训与宣传任务可以较为高效地执行与开展。对员工进行培训，增强起员工的企业归属感和责任意识，鼓励激励员工参与公司建设，使他们通过实现自我价值获得成就感。

四、结语

总而言之，企业生产经营过程中通过内部控制管理各项经济活动，利用现代信息技术手段和全面预算加强财务管理和业务管理，做到事前预测、事中事后可控，提高财务报告的效率及质量，合理保证实现内部控制目标。本文通过结合具体公司分析内部管理的问题，并给出针对性的解决措施，提高内部控制管理质量，推动企业健康发展。

参考文献：

[1]杨春妮.企业风险管理与内部控制的关系与应用[J].中国商论，2018 （29）：97-98.

[2]田艺.浅谈国有企业改制中的内部控制制度的建设与监管[J].科技经济市场，2018 （09）：100-101.

[3]朱海凡.基于财务风险管理下行政事业单位内部控制制度的分析[J].财会学习，2018 （28）：240-241.

[4]贾妍.国有企业内部控制中的风险管理之我见[J].中国集体经济，2018 （28）：31-32.