如何提升企业内部控制风险管理机制

摘 要：着眼时下，跟随着全球化经济时代的脚步，我国也正逐步靠近国际步伐，会计电算化的软件系统也悄无声息地蔓延开来，在企业会计审核核算与会计管理的大环境巨变的同步中，也使得我国企业的内部控制面临新的挑战，因此建立一套专门适用于当前电算化会计系统下的内部控制制度是十分有必要的。本文浅谈当前我企业内部控制的意义和存在的问题，并结合自己的看法提出关于加强电算化会计系统内部控制的建议，希望能够对进一步优化企业内部控制体系做出抛砖引玉的作用。

关键词：企业；内部控制；风险管理

一、内部控制

企业内部控制制度是企业为了保证资产的安全和完整，提升企业活动的运行效率，防止企业内部出现舞弊和不符合成本管理的行为，保证企业信息和会计资料的准确、真实，完整和合法地反映企业经营过程的制度约束。企业内部控制是一种最优化、最简捷、最理性的方式或标准，也是一种授权体系和责任体系，是在内部牵制的基础上，由企业管理人员在经营管理实践中创造、设计并经审计人员理论总结而逐步完善的自我监督和自行调整的体系。企业进行内部控制有助于企业资源的合理分配，保证企业财产的安全，强化企业内部管理，保证财产的完整和会计资料真实。内部控制是企业内部管理工作的基础，内部控制体系的构建是中小企业内部控制完善的基点，是企业延续健康发展的重要保证。高效的内部控制不仅能让企业的资源合理配置，提高企业劳动生产率，还能防范和发现企业内外的欺诈行为。企业财务监督是企业内部控制的核心，它包括保护企业资产安全、保证企业账簿和财务报告的真实性和完整性的相应办法、程序等。它通过财务工作和利用财务信息对企业生产经营活动进行调控、指挥，来确保企业效益最大化目标的实现。

二、内部控制对企业的作用

第一，内部控制能够完善企业治理结构。企业的改革需要完善企业内部制度，现代企业的发展需要完善的制度支撑，公司管理制度和法人治理结构是现代企业制度的重要框架，产权明晰、责权利明确等，完善的内部控制制度促进企业的决策支持系统、管理系统和监督系统高效的运转，内部控制制度是企业治理结构的重要组成部分。

第二，内部控制制度对企业管理水平和企业的生存发展具有重要意义。内部控制制度的有效实现能够提升企业的管理能力，可以与企业的激励机制和约束机制相结合，加强企业内部的科学管理，明确各个环节的责任，按章办事，有效控制和防止舞弊行为，这对企业的管理水平和生存发展至关重要。第三，内部控制是企业正常运转的有力保障。健全的内部控制制度是对所有工作人员的制度监督和约束，保证各个岗位的工作人员履行职责，内部控制制度是企业内部的“法律”，能够保证会计信息的真实，纠正舞弊行为，提供可靠的财务信息，为管理者和股东提供决策支持。

三、企业内部控制风险管理相关问题分析

（一）财务信息失真

企业经营权与所有权分离不清，投资者就是经营者的企业大有人在。对建立企业内部制度重视不够，内部制度残缺不全，或实际工作中从不执行，甚至个别企业根本没有书面的内控制度。经营者普遍认为，中小企业规模小、组织简单，很多时候工作人员都是身兼多职，根本不需要内部控制，或者说内控制度对其不适用。因长期受到这类观念的影响，使得他们根本不重视内部控制制度的建立和完善，即使勉强建立了内部控制制度的初步框架，也只是流于形式，往往毫无实效。更别提达到会计法及财政部颁发的示范性文件所提出的系统化、规范化的要求，致使企业根本无法实现内部控制的目的，不仅给企业带不来好处，还带来了诸多的负面效应。

（二）电算化系统安全的不稳定性

目前，网络电算化大大提高了工作质量和工作效率，但网信技术的飞速发展，众多挑战也摆在我们和电算化面前，电算化安全是面临的挑战之一。在一整个相关系统中，只要某一小节处理出先偏差，将会导致其他整个系统的一系列错误。我们所说的牵一发而动全身，尤其提别是当财务软件程序被黑客故意恶意篡改，系统的自我保护程序将错误处理所有的接下来的所有会计业务，后果惨不忍睹。财务是单位的对内文件，是公司的私密文件，反应着单位的发展和存亡。在系统中，稳定是前提，包括电源电压的稳定，操作的稳定，人为维护的稳定，计算机运行系统的稳定。计算机中的数据都在程序文件中都保存，一旦发生突发事件，计算机的数据就会出现不同程度的丢失，会计工作陷入僵局，甚至系统瘫痪，而一旦数据丢失，后果不堪设想。会计电算化是依赖计算机运行的，借助于计算机软硬件为载体，任何部分发生再微小的问题都会导致病毒的入侵，甚至全盘皆属。因此计算机的维护与运维是非常重要的课题，需要专人专管。运行和管理不善都会威胁到财务数据的安全和连续，工作陷入僵局数据不可修复，给单位和组织带来不可挽回的损失。

（三）网络环境的开放性使内部控制的难度加大

在手工会计中，审计线索包括纸质的会计凭证、会计账簿、会计报表等会计材料，审计人员根据这些资料来检查会计信息是否合法。而会计电算化中，会计人员只需录入原始数据，就能自动生成财务报表，总分类账，明细账，其中的会计处理由计算机按照程序自动完成，传统的审计线索也随之消失，即使发生可疑之处，再追查也是十分困难的。在其之下，数据处理环节减少，许多会计软件有取消出纳签字、取消审核、反记账和发结账的功能，这些功能对会计资料进行无痕修改。变大了内控的难度这都会是原因。建立和运行庞大复杂的电算化系统，管控的质量和要求范围也相应扩大，其中包括一些传统会计中没有的工作内容。国内可以运行的相关程序琳琅满目眼花缭乱，大都是自行研究开发，拥有自己的产权和操作平台和支持的软件，数据整理分析和编程迥异，他们各为其主为自己公司保密其技术，缺乏信息的沟通与行业协定，在内部控制方面上的设定和管理也不尽一致。

四、加强企业内部控制风险管理的建议

（一）对所有岗位实现清晰的责权利管理

因此，改变广大民营中小企业管理者对待和控制风险的观念，根本改变他们对内控制度的偏见，强化科学管理的内控意识，提高企业内部管控的效率，才能促使中小企业加快科学管理的进程并延续企业的发展壮大。内控制度在执行的过程中，会要求企业各级管控人员明晰各自职能及责任，全面落实责任追究制。并将采集的各项指标落实到部门甚至落实到个人，并赋予所有人员与之岗位相对等的权限，然后依据履职程度的考查结果进行考量，给予相应的精神及物质奖惩。

（二）加强电算化会计系统的日常控制

从凭证录入，在整个核算中，真正由计算机完成的工作，是以到财务报表的输出为结束的，即使发生可疑之处，再追查也是十分困难的。在其之下，数据处理环节减少，许多会计软件有取消出纳签字、取消审核、反记账和发结账的功能，这些功能对会计资料进行无痕修改。变大了内控的难度这都会是原因。建立和运行庞大复杂的电算化系统，管控的质量和要求范围也相应扩大，其中包括一些传统会计中没有的工作內容。运行和管理不善都会威胁到财务数据的安全和连续，工作陷入僵局数据不可修复，给单位和组织带来不可挽回的不断完善计算机安全。所以更高要求地让会计电算化对资料的备份和储存，保管好所有文件形式的记录，更要保护好介质会计核算资料，加强基础设施的安全防范工作等。

（三）提高网络开放的安全性

随着网络技术快速地发展，公司应加大网监的力度专人专门来负责，设置维度指标，处理好机房进出人员的身份信息和确认。并且针对公司的特定状况，开发相应的技术来保护数据信息。网络技术的进一步发展也使得实时处理成为可能，很多业务往往在发生的第一时间通过远离企业的计算机把既定工作顺利搞定，完成工作，从原有的多个部门协同作战的事项，变成了单个部门甚至个人解决。所以说，精简了工作流程内控的范围也变得广泛起来，也使得更趋复杂。

五、结束语

综上所述，企业内部控制的发展对是企业财务胜仗的保障兵，科学化提高电算化的管理水平更是是重中之重在建立现代化企业制度的同时，更能够提高企业产品的竞争能力。同时，要充分考虑我国内外经济环境与企业实际情况，灵活把握管控的方式方法，力求摸索出一套完善灵活的成本管理和内控体系模式。

参考文献：

[1]陈荣.中小企业内控控制的特殊问题及对策研究[J].会计之友，2013，（04）.

[2]吴绚.中小企业内部控制案例分析及对策[J].实务探讨，2014，（06）.

作者简介：陈振宇，中车大连机车车辆有限公司。