风险管理在江苏万意节能科技有限公司内部控制的实际应用

　　摘要

江苏万意节能科技有限公司创建于2012年，是一家集节能建筑材料、节能环保设备研发、销售为一体的节能科技公司。公司目前正处于发展上升阶段，内部控制比较薄弱。为了减少企业的投资风险和增强对企业内部的控制，本文引入了以下方式：填列风险清单、分析财务报表、现场调查问卷及绘制风险流程图等来展开对企业内部控制风险的识别工作，还需要对企业内部控制中不同的环节进行效果分析，掌握企业内部控制环境及控制框架，了解内部控制中所需要的货币管理制度，总结在内部控制的工程管理方面上的不足。为了解决这些不足之处，分别提出了产权结构多元化、构建严密的风险管理职能部门和择优采购等建议，通过这些方式来完善公司的内部控制制度，提高公司的经营管理水平。
关键词：内部控制；风险管理；效果分析

　　一、背景描述

　　（一）江苏万意节能科技有限公司基本情况

江苏万意节能科技有限公司，2012年03月27日成立，经营范围包括节能建筑材料、节能环保设备研发、销售；普通机械设备、五金产品、冲件、离心机、减速机、钢片综、停经片、模具、太阳能热水器配件、木制品、纸箱包装、钢扣、锂电池及盖板配件、机械零部件、汽车配件、通信设备、钣金件、紧固件、轴承的制造、加工；化工原料及产品（除危险品和易制毒品）、医疗器械、塑料制品、电子产品、机械产品、日用百货、环保设备的销售；普通机械设备、精密机械设备的研发、生产、组装及销售；建筑材料、水处理技术、金属表面处理技术、环保技术的研发、技术服务、技术转让、技术咨询；家用清洁器、除臭用品、洗涤洗衣用品、厨房卫生间清洁芳香用品的制造、销售；预拌干粉砂浆、商品混凝土搅拌加工；建筑材料、装饰材料（除油漆）、保温材料销售；涂料、环保产品及净水材料的研发、销售；环境治理工程设计、施工；自营和代理各类商品及技术的进出口业务（国家限定公司经营或禁止进出口的商品及技术除外）。产业用纺织制成品制造；产业用纺织制成品销售；医用口罩生产；医用口罩批发；医用口罩零售；日用口罩（非医用）销售；（依法须经批准的项目，经相关部门批准后方可开展经营活动）一般项目：日用口罩（非医用）生产。

　　（二）内部控制的现状及存在的主要问题

江苏万意节能科技有限公司内部控制的现状是已经制定了相对完善的内控制度来进行对各种风险规避和防范。
存在的问题：首先，这些规章都是从其他管理很有效的公司照搬过来的，没有结合自己公司的实际情况，其中很多的内控制度都不适合公司的管理运营，而且信息不够全面，这样当然不能够有效的识别出风险，甚至在很多的核心环节存在高风险的问题。其次，会计管理学要的工具都非常的缺乏，因此，在很多的具体工作中没有有效的完成全过程的风险评估，导致很多风险都无法规避。

　　（三）运用风险管理方法的主要原因

公司内部控制没有良好的基础，运用风险管理方法可以更好的识别管理中存在的风险，并找到影响的节点，然后立足在评估基础之上进行风险的管控和应对，以持续优化风控制度。

　　二、总体设计

　　（一）应用风险管理方法的目标

以风险管理方法来对内部控制制度风险点的识别，可以提高识别效果，支持的评估更精准，这样就可以很好的制定最终的风险策略，来完善内控制度，有效控制风险的目的。

　　（二）应用风险管理方法的总体思路

企业内部管理制度为了得到更好地优化，企业风险为了得到最大程度的控制，本文在此前内部控制制度的内容之上，进一步树立了业务流程，分析当前公司正在实施的内部控制制度，通过风险的识别及分析最终形成改进的建议，其包括对当前内控制度的不足进行弥补，建立更规范的内控制度及风险管理制度，提高内部控制的可执行性等，（如图2-1）。
风险管理在江苏万意节能科技有限公司内部控制的实际应用

　　图2-1立足风险防控的内部控制流程

　　（三）风险管理方法的内容

在构建企业内部有效控制体系的环节，风险管理需纳入其中，以风险管理的形式，在企业内部体系中树立起风险防控机制，识别并评估风险，形成应对方案，以规范化的流程来达到有效内控的目的。其中，企业内部控制目标的合理确定是保证企业内部控制体系有效性的关键，基于此，做好风险识别是企业首先应该做好的工作，然后结合多种标准完成风险影响力的评估，最终立足企业现状形成应对措施，达到控制风险的目的。

　　（四）风险管理方法的创新点

将风险管理与企业内部控制相互搭配起来，建立有效合理的策略，企业的内控效果得到了提升，且从理念上进行创新，本文以这种理念来推进内部控制体系的建设，对于内部控制制度的执行是一种创新式的应用。江苏万意节能科技有限公司在具体的内部控制体系中，引入了风险导向，这样很多的舞弊行为可以得到避免，且资产运营中的风险控制能够很好的强化。

　　三、应用过程

　　（一）江苏万意节能科技有限公司组织架构

　　（二）参与部门及人员

内部控制制度建设与公司的各种流程和制度是密不可分的，在落实过程中，财务部门应该牵头推进，所有的职能部门都应该参与其中。

　　（三）应用风险管理方法的部署要求

1、资源要求
（1）人力支持：财务部门有对数据进行有效的收集和分析，科学合理的制定计划，不断完善对风险导向的作业程序的构建。
（2）资金支持：股东及董事会要有支持力度，提供必要的执行资金。
2、环境要求
（1）企业文化：将已经完善好的制度，延申实施不断的深化了内部的管理程序，使其化为企业的文化形象。使其化为员工的自觉行动和遵守的准则。
（2）管理者素养：管理阶层要提高自觉的管理水平，深化对企业内部结构和操作程序的认识，并且做好带头示范作用。
（3）内部会计控制-采购与付款内控以认识、辨别风险为基点，我们可以发现问题的关键发生在货币资金的调控制上。对照了流程图中的支付内控以及采购后，接下来我们就联系实际的工作来演示内控分析。（如图3-2））图3-2采购、付款环节管理流程第一点，实施采购计划后采购部们就开始向上进行采购申请，审批部门下达通过指令，成功申请后，采购部们便可以开始联系供应商，在这一阶段，如果没有做到“货比三家”，公司就很有可能被“价格垄断”，最后在购置成本上吃大亏。第二点，公司在进行采购活动时，全程由采购部一个部门负责沟通，也就是说，在此过程中采购等一切大权集中于此部门，它的权利没有得到制衡，很有可能导致“吃回扣”的现象。除此之外，作为“合同专研”的财务人员没有参与到合同的审查与修正，就很有可能导致信息遗漏，使得签约合同对公司造成影响，购置成本与风险都大大提升了。第三点，当物资成功采购之后，应建议相关人员，将物资尽快入库，并保证产品的质量与数量。但从实际情况来看，大多人员在确认物资质量没问题后便草草了事，没有进行数量检验，导致物资数量问题时有出现。3、风险应对阶段企业想在此阶段取胜，在风险管理机构设定时，就必须要以企业最终目标为导向，充分结合公司内部的组织系统与运行制度。在企业控制体系中，出于首脑地位的是董事会，董事会作为公司的中心决策机构，可以极大程度地保证决策的效率与正确性。如图，风险管理工作中以董事会为中心，分为4层相互联系，相互贯通的有效防线：首层是分工明确的风险管理职能部门；其次则是风险控制与防预部门；接下来就到了内部审计红线；最后就是“超级保护伞”—外部监督防。这四层防线紧密配合，形成一道保护网，保证公司的快速运营。图3-3风险管理工作中职能部门层级防线（3）内部管理控制-货币资金控制制度问题应对这一问题，公司应重制审批制度，将支票的签发与盖章分开。支票的签发与保存要让出纳人员进行，而印章则由财务部门的专业人员来保管，并且不得单独签发，过程中要由审批人员督促。接下来，等待高层人员审核与签字确认，再进行工资支付与核对。其中除出纳负责之外，还需要让会计人员进行复查，确保数据准备，支付合理。（4）内部会计控制-工程项目控制问题第一，公司项目招标工作结束后，要与投标中得方进行签约协调，但公司对施工时资金的下放制订存在许多不足，因此，公司制定了新章程，要求财务部门的加入，对工程进行不同的资金供给计划，对工程灵活给予资金支持。第二，在验收工作时，除原有的两个机构外，还要加入审计这一机构。在此环节，审计机构会用新型检验仪器来检测工程，用更加精准的数据来要求工程质量，使得顾客对工程结果的满意程度大大增加。（五）在实施过程中遇到的主要问题和解决方法在开展实施风险管理的具体过程中，其中最为核心的一点是企业的绝大多数管理层人员都没有意识到风险管理的重要性，同时他们在开展工作中通常也会缺乏这种理念。所以，企业的财务部门就需要整理资料进行宣传，同时邀请风险内控专家在企业内部开展讲座，使企业相关管理层人员和员工都能熟知，与之就能加强企业风险管控工作的效率。

　　（四）具体实施阶段

1、风险识别阶段
通过研究了王煜宇和温涛两位学者的研究，对其提出的企业管理的内部数学模型，进行环节上的有效把控，识别出风险。
2、风险评估及分析阶段
（1）控制环境-董事会和审计委员会和组织结构
公司内部管理要建立审计委员会这一机构。设立这一机构可以有效的对公司程序进行有效的控制，提高公司运作的安全性。公司的管理层的权力很大，如果没有专门的部门监督，其职权滥用的风险也是比较高的，有不可控的影响。（2）内部管理控制-货币资金控制制度
对企业内部进行了风险识别后，货币资金管理有有较大的问题，具体问题具体分析后，其在对账结算后，负责人只负责出纳，但是支票的支付所需要的章都的同一个人。对票据的审核也都是同一个人完成，这与内部牵制的基本要求是相背离的。还有一个要注意的问题就是，工资表拥有签字的权力的是财务总监和总经理，之后只有一个执行程序，其中没有经过会计及审计部门的二次审核，这就容易出现问题，对公司造成资金风险。

　　四、取得成效

　　（一）应用风险管理方法前后对比变化

风险管理方法落实前后，公司的很多指标在数据上都有了显著的变化：
风险管理在江苏万意节能科技有限公司内部控制的实际应用

　　表4-1风险管理落地前后指标变化

　　通过指标内容可知，企业的资金结构有了明显的优化，经营的效率更高，社会价值也有所提升。

　　（二）对解决单位管理问题的评价

对公司内部的工作程序和组织管理模式的运作引入了风险管理的预防措施，进一步提高了作业程序的安全性和风险抵抗能力，这样可以更好的对本身的作业程序管理者有了更好的把控，以至于实现自身的战略目的。从所整理的数据进行研究分析后可以知道，管理会计方法的实施运用对企业的内部工作规范化提高有良好的效果，管理人员在公司的占比由15%提高到了21%。各个部门的配合度有了明显的效率，决策的实现水平达到80%这样的惊喜高度，所以风险管理的措施让公司的安全性提高。

　　（三）对支持单位制定和落实战略的评价

公司通过研究分析了自身的风险因素，从而以这个为导向来建立一套行之有效的风险控制系统，促进内部控制体系的形成，公司的部门之间，运作之间，生产之间更加的程序化、规范化，能够有效的预防风险，提高作业效率，能够很好的解决问题，使得公司在抗压下进行运作。

　　（四）对提升单位管理决策有用性的评价

从研究的数据中可以发现很多实质的结果，公司在使用风险管理措施之后其综合能力有了明显的提升，决策水平达到了80%这样可喜的成绩。通过对风险的有效把控，让管理者对风险有了更好的应对措施，这样提高了运营效率，减少了失误。

　　（五）对提高单位绩效管理水平的评价

引入了风险导向的措施制度后，公司的内部组织程序有了提升，其运作能力显著，可以使得员工绩效水平提高，让企业的管理措施运用到了实处，不仅提高了企业运作效率，还提高了社会贡献率，提高了企业的形象，企业的发展潜力空间得到了开拓。

　　五、经验总结

　　（一）风险管理方法应用的基本条件

1，公司责任人、股东的授权。
2，内部员工的遵守和支持。
3，各个部门的相互配合。

　　（二）风险管理方法成功应用关键因素

1、股东要有前瞻性和创新性的思维，其眼光要足够长远，愿意听取意见，并有一定的支持力度。
2、要深入在员工对风险意识的管理培训，对内部形成风险意识，做好相应的规范操作。
3、各个部门，尤其是财务部门要相互配合，收集整理有用的资料，要用科学办法，请专家分析，从一定程度拔高了部门配合度。

　　（三）风险管理方法应用效果的思考

风险管理方法是一个企业提高运作效率，做好应对突发问题的优质企业内部管理措施，通过对制度作业程序的优化，科学合理的做好风险措施，可以促进企业内部管理的有效控制和优化作业。市场的环境不是固定的，变化也非常快，企业要持续的跟上市场的发展进度必须要改变自身的内部环境，基于风险管理办法从而展开实施和运作，使得企业自身能才潮流中站稳脚跟，让企业更健康的发展。

　　（四）风险管理方法的优缺点

1、风险管理方法优势
（1）对企业的面对的较高风险种类有更好的归类和分析。
（2）对内部可以建立一个良好的企业内部管理程序。
（3）可以有效的对内部管理程序进行评估。
（4）内部管理标准化、规范化流程达到绩效考核的最终目标。
2、风险管理方法劣势
（1）如果管理层存在私心，企业内部的控制就会形式化。
（2）一些风险是不可控，如果企业内部的素质不够高，对风险应对有较低的抵抗能力，并且对风险预防工具使用办法不够高效，那么内部控制就可能出现人为错误，影响控制效果。
（3）会加大企业的风险管理成本，环节多，层级多的条件下有可能会降低企业的运作速度。

　　（五）发展和完善风险管理方法的建议

1、强化员工培训
江苏万意节能科技有限公司对公司内部的管理素质提高有侧重，通过专家和交流会等方式来对员工进行培养，提高员工的风险管理水平。
2、遵循成本效益原则
公司还在建设初期，所以对风险管理方法的成本有较为严格把控，并且还要不断发挥其效益最大化，成本效益原则也是各个企业所需要的。在对企业内部操作程序实施管理办法的过程中要遵守成本效益原则。
3、制定灵活的评价机制
企业都应该对已经建立好的内部管理在风险管理方面进行有效的风险评估，发现问题要及时修改，做好应对措施，确保企业的内部控制工作始终是有效的。

　　（六）对推广风险管理方法的建议

1、提高员工的内部程序管理的参与度，加强对其风险应对的能力培训，提高其风险管理的意识。
2、员工风险意识的提高，要定期展开培训，将其深化在企业文化中，自觉的引导员工对风险进行控制，达到理想效果。

　　参考资料

[1]李凤鸣.企业风险管理[J].审计与经济研究，2003（01）.
[2]徐婧.我国企业集团财务公司全面风险管理问题探析[D].南昌：江西财经大学，2014.
[3]李三喜，徐荣才.基于风险管理的内部控制理论结构·操作流程·实务指南[M].北京：中国市场出版社，2012.
[4]李连华，张蕾等.中国内部会计控制规范——阐释与应用[M].上海：立信会计出版社，2007.
[5]池国华.内部控制学[M].北京：北京大学出版社，2010.