风险管理视角下的制造企业内部控制问题研究

摘要：随着制造企业生产经营规模不断扩大，业务内容越发复杂，其中暗藏的风险因素也越来越多，部分企业管理人员风险管理意识缺失，内部控制建设未能综合考量风险因素的影响，在实际工作中经常会出现各种各样的问题。基于此，本文首先对风险管理理论与内部控制的关系进行了概述，然后分析了制造企业在风险管理理论视角下内部控制存在的问题，最后提出了相应的优化与改进对策，希望能帮助制造企业尽快提升内部控制与风险管理水平，实现高质量发展。关键词：风险管理；制造企业；内部控制当前我国正处在经济转型与发展的新时期，国内政治、文化、经济环境都在不断发生变革，企业需要面对越发激烈的市场竞争。随着制造企业规模逐步扩大，需要面临的经营管理风险也进一步增加，亟需尽快建立完善的内部控制管理体系，理顺内部管理基本流程，助力整体经营发展目标快速实现。为此，在日常工作过程中，国有企业就要正确认识风险管理的重要作用，高度重视风险管理在内部控制中的重要地位，积极寻求有效的内部控制与风险防控模式，优化内部审计办法，建立常态化的企业管控模式，最大限度降低经营风险与财务风险的发生概率。一、风险管理视角下制造企业内部控制概述（一）风险管理与内部控制的关系内部控制是制造企业风险管理的重要支撑工具，贯穿了企业风险管理的各个环节。因此需要建立健全风险管理体系，风险管理体系涉及面很广，其中的部分事项与目标超出了内部控制的管控范畴。如：内部控制仅关注企业内部生产经营存在的风险问题，以当下经营实际为重点，而风险管理则在此基础上还要涉及外部风险管控的内容，如政策风险、市场环境变动风险等。除了现有的风险之外，还需要关注未来一段时期内的风险预测与分析。此外，风险管理还要站在整体发展的角度对企业风险承受能力作出综合评估，用到的管理工具也更加多元化。（二）风险管理视角下制造企业内部控制的重要性1.提高企业经济效益内部控制与风险管理在实际工作中有着千丝万缕的联系，很多制造企业在实际工作中都希望能找到一个有效的办法，将两者进行有效融合。基于风险管理进行内部控制，能够全面挖掘经营过程中可能存在的风险因素，并提前做好防范，最大限度减少风险对经营活动造成的负面影响，确保内部资产与资金的安全。同时，还能助力制造企业尽快提高生产经营效率，确保产品生产计划符合外部市场的发展要求，创造更高的经济效益。2.提升企业管理水平在经营过程中，制造企业产品生产需要兼顾规范性与创新性。但产品创新发展就必然会伴随着不同程度的风险。站在风险管理的视角，完善的内部控制管理体系能帮助制造企业有效约束各项工作行为，优化内部管理，对创新过程中的风险问题加以防范。同时还能动态化完善、调整企业的经营管理模式，制定科学的产品生产与销售计划，坚持以实现战略发展目标为最终目标，总结内部控制与风险管理经验，为后续的经营发展提供理论支持[1]。二、风险管理理论视角下制造企业内部控制存在的问题（一）内部控制意识薄弱风险评估意识较为薄弱是很多制造企业管理人员当前普遍存在的问题。风险评估机制建设前期必然需要大量的资金与资源投入，且建设周期相对较长，短时间内很难看到具体的成效。一部分管理层人员认为风险评估并不重要，并不愿意抽出足够的资金用于风险评估机制建设，日常管理中过度将关注点放在了经济效益的获取上，使得风险管理体系长期得不到更新，只能根据往期的工作经验简单进行风险归类，缺少长效评估机制。还有一部分管理人员对内部控制的认识也不够清晰，内部控制流于形式的问题较为常见，无法及时发现产品生产、运营管理中的各项内部管理漏洞，制造企业内部缺少良好的内部控制环境，一旦发生风险，极有可能会为制造企业带来不可预估的经济损失[2]。（二）内控管理机制缺失内部控制管理机制缺失也是风险管理视角下制造企业内部控制建设不足的一个重要表现。首先，风险防控与管理责任未详细划分与落实。很多企业的基层员工片面地认为风险管理是财务人员以及管理人员的工作任务，与自身无关，在日常工作中不注意约束自身的工作行为，认为风险管理会增加自身的工作负担，存在抵触情绪。其次，一些制造企业内部尚未构建专门的风险管理组织架构。对产品生产、管理与销售过程中的内部风险缺少事前梳理，未全面考量内部运行、市场等风险影响因素，风险管理缺少一个系统的章程，整体工作较为混乱，风险等级划分不合理，不了解自身对不同类型风险的承受能力。最后，在风险应对办法选择阶段，部分制造企业忽视了风险对经营活动与内部管理的负面影响，管控力度不足，一旦风险发生，必然会增加经济损失，严重者还会影响制造企业的正常运营与发展。（三）缺乏相关专业人才人才是企业第一生产力，制造企业内部控制与风险防控自然也离不开高质量人才团队的支持。但通过实际调研可以发现，当前很多制造企业内部控制与风险管理人才团队建设仍存在较大缺口，现有人才知识储备较为薄弱，很难全面满足现代市场经济背景下风险管理与内部控制的实际工作需求。一些财务人员在工作中受传统思想理念影响，在风险防范中过度依赖自身主观经验，对市场上新型的风险管控办法掌握不足，更多的是在风险发生后进行简单的事后描述与经验总结，风险预测能力不足，难以深度挖掘企业产品生产与业务经营中暗藏的风险因素，风险管理整体效率偏低。制造企业资金与资源的重点大都放在产品创新与生产方面，忽视了人才培训，财务人员本身工作任务繁重，难以抽出时间进行自主学习，导致其知识结构长期得不到更新，长此以往必然会造成内部控制、风险管理与企业发展脱节，内部控制难以发挥应有的作用[3]。（四）信息化建设水平低现代市场经济背景下，大数据、“互联网+”、人工智能、云计算等技术在我国得到了迅猛的发展，为制造企业相关工作开展带来了极大便捷。部分制造企业虽然已经认识到了信息化建设的重要作用，但受现金流限制，很难抽出足够的资金用于内部控制信息系统建设，企业整体信息化进程较为缓慢。首先，一些制造企业内部已经具备了相对完善的信息系统，但由于不同部门系统建设的时间、软件开发公司不同，系统运行逻辑存在差异，数据口径难以统一，增加了部门间信息传递与共享的难度，管理层在决策阶段得不到全面、准确的数据支持，影响最终的监管效果。其次，信息系统安全建设也是新时期制造企业内部控制信息系统搭建过程中需要关注的一个问题。部分制造企业在系统建设阶段未能及时完善风险预警防控机制，计算机软硬件设备长期得不到更新与优化，系统运行各环节的风险很难被及时发现。基层员工在应用系统时，对基本操作流程掌握不够熟练，系统安全管控层面的知识储备不足，一旦操作失误，极有可能会引发信息泄露或系统故障。最后，信息系统维护对人才的专业能力要求较高，但部分制造企业内部不具备专业的信息化专业技术团队，系统的维护与保养更多是依赖于外部软件公司，当出现突发性系统故障时现有人才无法做出及时的反应，需要等待专业人才上门维修。三、风险管理视角下的制造企业内部控制对策（一）树立内控意识，优化管理基础管理人员的风险管理意识会直接对制造企业风险管理的整体质量造成影响，因此在实际工作中，企业就要关注管理人才风险意识的培养，努力营造健康的风险管理与内部控制环境。管理人员在工作中应充分发挥带头作用，主动学习内部控制与风险管理方面的专业知识，树立良好的风险管理意识，并做好风险防范与内部控制宣传，帮助各部门人员都能正确认识风险管理视角下的内部控制的重要作用，营造良好的内部控制工作氛围。同时，还要注重企业文化建设，通过组织开展专业培训、趣味活动等方式，充分调动员工对内部控制活动的参与热情，有效提升内部控制整体效果。（二）完善内控机制，强化风险管理首先，制造企业应结合自身产品生产需求以及内部经营管理需求，搭建专门的风险管理组织架构，由财务人员、业务人员以及领导层人员共同负责对各部门业务运行实施动态化监管，如发现其中存在风险诱发因素，则要及时向上级部门反映，确保风险管理责任得到充分履行。其次，要注重风险识别能力培养，定期收集与分析产品生产与销售各阶段的数据信息，与历史数据进行对比，分析其中是否存在不合理的内容，并结合当前所处内外部环境特点，评估风险可能对企业经营活动产生的影响，并按照既定标准划分风险等级。如：制造企业可以建立统一标准的评分机制，由各部门人员对各项风险因素进行打分，分数越高则风险造成的影响越严重[4]。最后，依据不同的风险等级，进一步明确风险防控的优先级，针对不同等级的风险制定差异化的防控办法，如法律层面的风险可能会使制造企业面临违法风险，其等级划分通常为5级，最高类风险一旦发生，对企业造成的影响将会是致命的。因此企业在日常工作中就要全面普及相关风险防控知识，督促各部门人员将风险防控作为日常工作的重要准则。（三）加大培训力度，结合绩效考核首先，在人才引进阶段，制造企业应明确不同岗位对人才个人能力与职业道德的要求，在引进关键岗位人才时，应加大人才考察力度，确保人才能够尽快熟悉并掌握岗位工作内容。其次，在人才培训阶段，制造企业应定期组织各部门人员参与内部控制与风险管理专业培训，普及相关专业知识，助力人才知识结构更新与完善，帮助其熟悉内部控制管理各环节的工作要点，熟练使用风险控制基本方法。同时，还要持续创新人才培训办法，除传统的线下集中培训外，制造企业还可以运用现代化先进技术，通过线上直播、公众号、社交软件等多种途径为员工制定培训计划，便于员工利用碎片化时间完成学习。除专业能力培养外，职业道德培养也是制造企业内部控制人才培养的重要内容。最后，为激励人才主动参与内部控制建设，制造企业还应制定完善的人才激励与奖惩制度，将内部控制工作成果与员工绩效薪酬结构挂钩，促使人才充分认识到内部控制风险控制效果与个人利益之间的联系，提高工作主动性。（四）引入先进技术，健全信息沟通首先，制造企业要全面整合各部门信息系统，统一各系统的数据口径，借助现代化先进技术打通部门间的信息壁垒，实现系统间数据信息的高度共享。同时还可以搭建专门的信息共享平台，实现对业务活动全过程的监督与管控，为管理层决策制定提供精准的数据支持。其次，做好系统安全防控。为确保内部控制信息系统安全运行，制造企业可以发放系统操作安全手册，组织各部门传阅学习，并引进防火墙与杀毒软件，定期或不定期查杀系统病毒与风险因素，同时建立风险预警机制，当发现风险时及时向有关部门发出预警，提升风险防控水平[5]。最后，制造企业可以根据系统管控需求，引入一定数量的专业技术人才，专门负责系统的日常维护与更新，为内部控制与风险管理提供稳定的系统支持。现代市场经济发展背景下，各类新技术层出不穷，为制造企业带来了新的机遇，但相应的，也带来了更多的经营与发展风险。内部控制作为制造企业内部管理的一个重要手段，在风险管理方面也展现出了一定的价值，需要相关管理人员对此加强重视。在信息化发展背景下，市