摘要：改革开放持续深入，全球经济一体化步伐加快，国内外市场风险复杂变化，企业之间的竞争更加激烈，企业负责人、经营者应当认识到新时期内部控制和风险管理对于企业各项决策执行、经营生产活动正常进行的重要意义，重视对外部风险和内部风险的监督、评估，制定风险预警、风险应对的方案，保护企业的生产活动、经营组织活动正常实施，保护企业的资金安全，实现利润增长。研究者将结合个人从事企业内部控制和风险管理的工作实践及相关经验，分析新时期国内企业内控和风险管理工作中的不足与问题，总结新时期国内企业内控和风险管理的策略及要点，提出新时期企业内控和风险管理的几点建议。希望以此篇论文为同行业者提供参考和学习借鉴。
关键词：新时期企业；风险管理；内部控制策略
新时期背景下，国内企业拥有了更多的发展机会，更广阔的发展空间，更宽松自由的市场环境，一方面企业需要继续提高产品的科技价值，另一方面企业应在法律、政策授权许可范围内享受税收优惠、政策优惠和其他红利，加强对内控和风险管理机制的完善，为企业日常生产、各部门组织活动、经营策略的顺利实施提供保障，带领企业员工学习和树立内控与风险管理的知识理论和意识观念，防范资金风险和财务风险，提高企业资金利用和回收的效率，促进企业良好长远发展。
一、新时期国内企业内控和风险管理工作中的不足与问题
（一）风险管理工作中的不足与问题。第一，项目风险管理工作中的不足与问题。实践观察发现，国内一部分大中型企业、集团企业组建了税务部门、项目投资部门、法务部门对项目投资风险加以控制，能够及时发现项目风险管理工作中存在诸多问题。但是中小型企业的资金不足、经济实力和经营规模有限，没有足够人员和预算去设置诸多项目风险管理部门，也不能利用、收集项目风险管理相关的信息数据，仅仅能依靠信息管理、成本管理、账目报销管理等简单手段对项目风险加以控制管理，不能发现内控和风险管理工作中的实际问题并加以解决。第二，方案制定中的不足与问题。项目管理方案的合理设计，对于降低风险、防范风险起到非常大的积极作用，但一些企业在实践中随意设计项目管理方案，忽视了项目方案制定中存在的风险因素，增加了企业遭遇危机和风险的概率。除此之外，有的企业在项目管理方案的制定过程中，没有做到一切从实际情况出发，没有结合企业的经济水平和其他现实条件，导致项目管理方案的不能执行或者执行结果不理想。第三，风险管理分析与结果反馈中的问题与不足。为了保证内控与风险管理的目标实现，需要定期对风险管理方案、风险管理结果进行分析，反馈其中的问题，提出优化改进的建议，使内控与风险管理效率得到提升。但现实中，个别企业在内控与风险管理工作中存在懒惰依赖心理，长时间沿用同一种风险管理策略和模式，没有思考内控和风险管理工作中是否存在方法不当、需要改进调整的地方，造成企业内控水平较低，监督能力不足。
（二）内控工作中的不足与问题。实践中，一些企业在内部控制工作中片面侧重于企业成本管理和预算控制，只加强了对企业资金、花费等费用的管理限制，但是忽视了对内部控制理论的宣传和学习，忽视了不同部门之间的有效沟通和交流互动，忽视了信息在不同部门之间的共享，没有调动起企业员工的工作积极性，没有建立绩效评价和奖惩考核制度，不利于企业内部控制工作的顺利开展。
二、新时期国内企业内控和风险管理的策略及要点
（一）借助信息化技术，加强内控和风险管理。企业建立信息化财务管理系统，能够清晰收集、整理、记录企业每日、每月等每个具体时间周期内的账目情况、收支情况，为企业资金分配、人力资源和物资的管理，提供精确数据参考，为企业制定生产计划、经营策略、投资项目方案、战略规划提供信息参考。借助信息化技术，企业能够监督、观察市场，分析市场供需变化、价格变化，从网络中自动搜索有用的数据信息，分析企业内部控制和风险管理工作中的不足问题，提出风险规避、加强内控的有效对策。
（二）优化组织结构，实现内控和风险管理。优化组织结构意味着，既要加强对企业每个部门、每个员工的合理配置和人力资源科学分配，也要重点加强对每个管理岗位、负责人的职能划分和责任追究，全面完善企业的人力资源、组织结构管理机制，发挥所有员工的主观能动性和工作积极性，建立绩效考核与奖惩评价制度。作为企业领导层必须认识到组织结构优化，对于实现内控和风险管理的意义及关键作用，从日常工作中总结、记录问题，制定优化组织结构的制度方案，完善并且细化相关措施，根据内部控制和风险管理的需求及数据反馈，对组织结构、部门职能、人员分配做出合理调整。
（三）建立风险分析及评价机制，加强内控和风险管理。为了加强内部控制，达到风险管理目标，企业应当建立风险分析及评价机制，确定市场环境、市场竞争和国家政策相关的风险指标，内控部门应当与市场部门开展合作，共享信息，协同采集数据，评估企业产品和经营项目的市场价值、市场竞争力，为企业制定销售策略、生产决策提供依据，同时防范市场上潜在的各种风险。与此同时，企业需要继续优化内控工作流程、内部环境，加强对企业员工的培训管理，鼓励员工参加学习，提高个人职业素养，创建良好和谐的工作氛围，有利于企业早日实现发展目标。
（四）完善企业规范和规章，加强内控和风险管理。在内部控制和风险管理工作中，企业需要完善相关规范，建立与内部控制有关的企业规章，加强其他部门和财务部门之间的对话合作，财务部门需要熟悉其他部门的业务内容、工作流程，在此基础上，合理编制财务报表，真实反映企业各部门的账目情况、盈利情况。对于挂账、欠款、应收款项等资金交易行为，财务部门应当定期整理、汇报，以部门为单位核算收入与支出的资金数额，计算出实际盈利并上报给主管部门，为企业下个阶段经营策略、生产决策的制定，提供参考。另外，财务部门还应当在内部控制工作中负责验收企业资金，调拨企业资金，管理票据凭证，完成各类费用的报销。
（五）加强对人才的管理，实现内控和风险管理。企业可以借助信息化技术，建立企业的信息化财务管理工作平台，将内部控制、风险管理相关工作任务，在平台上公示，帮助企业员工及每个部门了解自身在内控和风险管理工作中应当肩负的职责，同时也收集企业部门和员工对内控、风险管理工作的反馈和其他合理建议，对工作策略予以调整完善，以适应企业发展的步伐。除此之外，企业还应当对信息化系统进行安全维护，定期升级功能，更新防火墙和杀毒工具，通过这种方式防止企业重要机密和信息被盗用、被泄露。
三、关于新时期企业内控和风险管理的几点建议
（一）关于企业资金核查的建议。在内部核查活动开展过程中，一方面要根据需要核查的工作内容和工作信息，分析当前该项工作中所需要落实的内容，另一方面要根据内部核查工作的时效性，对所有的管理制度和管理方法进行综合稳定的探讨。对于前项工作，要根据不同任务工作模式和工作方案，对最终取得的结果进行持续性处理。针对后项工作，对于资金收入或者储备等信息，可以建立短期工作审核模式；对于资金的使用成果的专项管理，可以建立长期追责体系。
（二）关于管理制度的建议。管理制度的升级过程，首先是要实现对现行制度的全面整理，尤其是针对风险管控和内部控制工作，要研究这两项制度是否得到了全面性的建设，而当发现某制度中存在缺陷，则要将该内容提交给管理层，之后制定专业的调整工作方案。其次是持续跟踪新型制度和完善后的制度运行质量，以了解新型制度是否能够支持企业的正式运转。最后是相关管理制度工作方案和工作成果的分析，通过对该信息的收集和整理，让企业能够更好地借助新建立的工作体系提高管理水平。
（三）关于风险评价的建议。针对外部风险，可以将其分配为市场竞争风险、市场环境风险、政策制度风险等，之后对各类风险进行进一步的细化。比如对于政策风险，就需要了解我国当前对于不同类型企业的扶持力度、针对不同企业的税收政策、政府部门对于不同产业的引导等，之后根据实际情况确定是否需要对各类细化后的风险进行进一步的评估。比如对于税收政策，可以将其进一步细化为增值税风险、企业所得税风险、职工个人所得税风险等，同时对于同类型产品的需求，分类项目包括技术储备量需求、产品销售之后的服务体系要求、相关产品的操作与管理要求等，在经过了持续性的分析工作后，通常情况下无须对其进行进一步的处理，而且要根据细化后的工作指标，分析所有人员所需要具备的从业能力。
四、结语
新经济时期背景下，国家政策、国际环境、市场竞争都会对企业内控和风险管理工作产生不同程度地影响，企业领导者需要认识到内部控制和风险管理工作的关键作用和现实意义，借助信息化技术，优化企业组织结构，建立风险分析及评价机制，完善企业规范和规章，加强对人才的管理，建立绩效评价和奖惩考核机制，调动企业员工参与内控和风险管理的工作积极性，为企业可持续健康发展，作出一定的贡献。
作者:姚力力 单位:杭州海康威视数字技术股份有限公司
