生产制造企业内部控制与风险管理分析
时间：2023-01-22 21:30:02 来源：柠檬阅读网 本文已影响 人 
刘勇军
（重庆同辉气体有限公司，重庆 402660）
从当前我国制造业发展情况来看，制造业产业结构发生明显变化，民营生产制造企业地位作用进一步凸显，已成为制造业向产业链、价值链中高端迈进的中坚力量。然而，融资难且贵、高端技术人才匮乏、技术创新支撑乏力等普遍存在于民营生产制造企业当中，制约着企业的可持续发展。现阶段，不少企业认识到了内部控制与风险的必要性与重要性，通过加强内部控制与风险管理促进自身可持续发展，然而由于缺乏实践经验，难以获得有效的管理成果。因此，研究民营生产制造企业内部控制与风险管理具有重要意义。
完善的内控与风险管理体系通过规划、自我约束、评价、控制、监督等方法、手段，对企业各项资源进行优化配置，促进企业形成涵盖事前、事中、事后的风险管理机制，从而实现对经营管理风险、投融资风险、流动性风险等多种风险的有效管控与防范[1]。而且，由于内控建立在健全的信息与沟通机制之上，企业能够通过内部信息沟通获得较为客观而准确的财务会计信息，发掘当前管理的不足之处，进一步完善内部各项管理流程。此外，内部控制与风险管理贯穿于企业价值链管理的各个方面，企业通过对不同价值链环节开展多元化的控制活动以减少无效成本支出，提高企业资金有效利用率，并依托内部监督促进企业管理水平提升。所以，民营生产制造企业有必要加强内部控制与风险管理。
（一）内部控制主要内容
根据COSO内控理论，生产制造企业内部控制主要分为以下几点：一是内控环境，包括思想观念、组织架构、制度、文化等，有利于其他各内控要素功能与作用的有效发挥；
二是风险评估，基于对内外环境中风险动因的深入分析，对已经发生或潜在风险进行全方位的评估，划分风险等级，并预测企业抗风险能力；
三是控制活动，根据不同的管理需要，结合风险评估结果，开展针对性的控制活动；
四是信息与沟通，一方面建立健全信息沟通机制，确保企业上下层与各生产部门间的有效信息传递，另一方面加强管理信息化建设，借助现代信息技术与系统平台对已有数据信息进行集成，挖掘数据价值，并实现数据共享；
五是内部监督，由专门的监督组织负责监督、检查、评估内部控制的合理性与有效性，同时规范、约束人员行为。
（二）常见风险
民营生产制造企业常见风险有筹资风险、投资风险、经营风险等。当资金供需市场、宏观经济环境等发生变化时，企业筹集资金给财务成果带来了较强的不确定性，就会出现筹资风险。比如，银行贷款利率增加导致筹资成本上升，企业难以承担巨大的筹资成本压力，无法按时归还银行欠款。投资风险产生于预期收益与最终收益间的偏差，在缺少对企业内外环境的多层次分析的情况下，企业盲目投资，造成已获得的最终收益远不及预期收益，此时企业就会面临投资风险[2]。经营风险与企业内部管理有直接关系，企业内部管理不当引起不同价值链环节的不确定因素增多，导致企业资金运动停滞与企业价值变动，由此产生经营风险。比如，企业采购时没有对供应商资质进行综合评估，从而产生供需不足的问题，进一步引发采购风险。
（一）内控环境基础不扎实
1.组织架构合理性不足
民营生产制造企业组织架构设定要平衡好集权与分权的关系，但目前不少企业的组织架构设定并不合理，主要表现为企业权力过于集中，领导层对各职能部门的约束较强。比如，企业财务部门直接根据上级领导要求进行预算编制，被动接受预算任务，实际编制参与度不高。
2.内控意识与风险意识欠缺
民营生产制造企业内控意识与风险意识欠缺体现在两个方面：一是领导层并未对内部控制与风险管理形成全面而系统的认知，难以站在企业长远战略发展的高度看待相关体系建设，不能给出有用指导；
二是各部门管理人员与生产一线人员不具备内控参与和风险管理参与的意识，不能严格执行企业内控与风险管理制度，阻碍了企业管理水平的提升[3]。
（二）风险评估体系不健全
1.评估依据不足
民营生产制造企业所面临的风险多种多样，且始终处于动态变化中，风险评估应当以风险来源及现状分析为依据，对企业内外风险进行全面评估。然而，有许多企业由于对风险缺乏科学认识，难以确定风险来源，也没有对企业现状进行有效分析，导致风险评估依据不足，无法准确预估风险的发生可能性及其对企业的影响[4]。
2.评估程序不规范
从已有文献资料与社会新闻所反映的企业风险评估情况来看，不少企业的评估程序并不规范。例如，2021年5月，国务院暗访组进入陕西发现陕西宝某家人造板企业《人造板加工项目粉尘爆炸风险专项评估报告》为虚假报告，报告中表示“该项目不存在重大生产安全事故隐患”，但暗访组现场检查发现该企业存在多项粉尘涉爆重大隐患。该企业评估报告与实际风险管理情况严重不符，反映了该企业风险评估程序不规范的问题。
（三）控制活动成效不明显
1.业务控制漏洞多
民营生产制造企业普遍存在较多的业务控制漏洞，比如，产品销售中销售人员采取信用凭证伪造的方式避开企业对客户的信用审核，销售出大量产品，自己获得了较多提成，但企业却因为客户的信用问题难以回收销售货款，影响了企业资金链的正常运转。再如，存货管理中仓储人员为谋取个人利益，与他人串通偷窃企业生产原材料，并用劣质材料替代，造成企业材料损失，也增加了企业的生产成本。
2.风险控制不到位
就目前民营生产制造企业而言，不少企业的风险控制并不到位。例如，2022年，以肉制品加工生产为主营业务的雨某集团破产重组，该集团企业发展过程中不断跑马圈地，在食品、地产、商业等多个领域高度扩张，其主营业务肉制品却没有跟上扩张的步伐，反而受副业拖累，使集团企业大面积亏损，创始人祝某财的长期失联引发金融机构从该集团企业“抽血”150多亿元，流动性枯竭、资金链断裂、经营恶化等问题相继出现，该集团企业最终走向了破产重组之路。我们可以发现，该企业对于投资扩张、业务范围拓展的风险控制并不到位，失去了企业战略发展定位，没有保持住主营业务的核心地位。
（四）内部监督职能薄弱
1.内部审计作用难发挥
内部审计部门承担着企业内部监督的重要责任，从职能上来看，不少民营生产制造企业虽然建立了内部审计部门，但其部门职能缺乏独立性，难以真正发挥审计的监督作用。究其原因，一方面是领导对内审工作的不重视，另一方面是专业性审计人才的缺失。
2.监督考评机制尚未完全形成
监督考评是以监督结果为参考对企业内控建设与风险管理进行评价，发掘当前管理缺陷并予以改进，确保相关制度的贯彻落实。目前，多数民营生产制造企业尚未完全形成监督考评机制。具体表现为：缺乏专人负责监督考评工作；
考评范围狭窄，仅对管理人员进行考评，没有将生产一线人员纳入到考评范围内；
考评方式过于单一，难以获得较为客观的评价信息。
（五）信息沟通与交流机制不完善
1.沟通渠道不畅造成信息不对称
企业内部信息沟通除了纵向上下层间的信息传递之外，还有横向各部门、各工厂的信息共享。民营生产制造企业横向信息沟通渠道不畅，各部门之间信息闭塞，难以实现有效的业务信息共享。尽管有企业通过建立管理信息化系统促进各部门信息交流，但由于系统壁垒的存在，各部门信息不对称问题依然严重。
2.信息风险引起信息失真
信息风险是企业数字化、智能化发展下的产物，为避免信息风险，民营生产制造企业必须要加强信息管理。然而，不少民营企业并未建立完善的信息管理制度，没有严格制定管理信息化系统运行管理细则，导致系统维护更新不及时，数据安全得不到保障，从而造成信息风险，进一步引起信息失真。信息失真问题的出现，增加了企业的信息管理难度，也加大了企业内控与风险管理的工作量。
（一）夯实内控环境基础
1.优化调整组织架构
内控与风险管理需要企业建立权威的管理组织引导相关工作的开展，要求企业遵循不相容岗位职责相分离的原则，细化各管理层级权责利，避免权责交叉、管理混乱的情况。民营生产制造企业应当认识到当前集权式组织架构的不足之处，从集权与分权关系的平衡出发，对其进行优化调整，以满足企业内控与风险管理需要。
2.建立内控意识与风险意识
意识对实践的影响作用不容忽视，民营生产制造企业应当通过内部宣传、思想教育从上到下建立全员内控意识与风险意识，在此过程中深化领导层对内控与风险管理的全面、系统认知，使其站在企业战略发展的全局高度看待内控与风险管理，加强管理人员对相关知识、技能的学习，促进其掌握内控、风险管理所需的理论知识与操作技能，让生产一线人员明确了解自身在企业内控与风险管理中的责任义务，促进其主动参与企业内控建设与风险防控工作。
（二）健全风险评估体系
1.合理选择风险评估依据
民营生产制造企业应当对现有评估体系中的评估依据确定进行严格规范，要求企业评估小组或第三方评估机构合理选择风险评估依据，按照不同风险类型及其产生原因确定风险来源，结合对企业经营管理现状的深入分析获得有用的风险信息，以保证评估依据的全面性，为风险评估工作的有序开展提供有力支撑[5]。
2.规范风险评估程序
《企业内部控制基本规范》及相关配套指引，给民营生产制造企业内控与风险管理指出了明确方向。民营生产制造企业应当以此为指导，规范现行风险评估程序。以第三方委托评估为例，评估前，对所委托的第三方资质进行严格审核；
评估中，要求第三方围绕企业核心业务进行全面风险评估，形成客观的风险评估报告；
评估后，对评估报告进行审查。
（三）增强控制活动成效
1.实施业务全流程控制
民营生产制造企业应当根据实际业务需要实施业务全流程控制，以减少业务风险的发生，同时增强业务控制活动成效。以采购业务控制为例，采购前，基于对供应商资质的有效评估，制定合格供应商名录，按照企业的生产物资消耗情况设计合理的采购方案；
采购中，依托管理信息化系统对合同签订、价格管理、收付款等采购业务流程进行全程监控，确保采购业务真实有效；
采购后，做好采购物品的验收工作，登记、录入采购物资信息，并对采购信息进行审核，保证账实相符。
2.加大风险管控力度
风险控制不是单纯对某一环节或某一活动中的风险进行控制，而是涉及到了企业管理的各个方面，民营生产制造企业应当根据不同的管理需要开展针对性的风险控制活动，实现内控与风险管理全覆盖[6]。以预算控制为例，预算编制时期，综合运用多种编制方法，按照“两上两下”编制程序进行预算编制，保证企业全员参与到编制过程中；
预算执行时期，审计部门采用专项与非专项结合、定期与不定期结合的方式动态监控预算执行情况，发现并纠正执行偏差，以避免企业资金风险。
（四）充分落实内部监督工作
1.发挥内部审计作用
民营生产制造企业应建立完善的内部审计制度，明确审计部门的工作责任，保证其执行的独立性，并在董事会下设审计委员会来监督、核查审计工作，同时配备专职审计人员，负责执行常规审计与专项调查，审计监督企业各项经营活动，评价企业内控设计、执行效率，协调企业风险管理工作，及时发现、上报、处理内控缺陷。
2.进一步健全监督考评机制
民营生产制造企业应当根据相关内控缺陷认定要求，结合企业规模、行业特征、风险偏好与风险承受力等因素，对财务内控与非财务内控进行严格区分。基于此，确定适用于企业的定性定量评价标准与多元评价方式，并逐步将考评范围拓展至整个企业，进一步健全监督考评机制。
（五）完善信息沟通与交流机制
1.畅通沟通渠道，减少信息不对称问题
为畅通企业横向纵向的信息沟通渠道，减少企业上下层与各部门间的信息不对称问题，民营生产制造企业可定期开展例会、专项会议及员工座谈会促进企业上下层与各部门间的交流，让各部门员工及时地了解企业内控与风险管理信息。同时加强OA协同办公系统与企业ERP系统建设，集成企业各管理子系统功能，打破系统壁垒，助力信息共享。
2.强化信息风险管理，提高信息真实性
民营生产制造企业在数字化、智能化发展过程中难免会遭遇信息风险，为避免信息风险所引起的信息失真问题，企业有必要强化信息风险管理，提高信息真实性。一方面，渗透信息安全思想，提起企业全员对信息风险管理的重视，另一方面加强管理信息化系统维护，定期检查系统安全，提高系统安全等级，并核算系统信息的真伪。
民营生产制造企业内部控制与风险管理问题较为突出，作为制造业转型升级的生力军，民营生产制造企业有必要从COSO内控五要素入手，立足实际问题，夯实内控环境基础，健全风险评估体系，增强控制活动成效，充分落实内部监督工作，完善信息沟通与交流机制，进一步加强内部控制与风险管理，提高企业管理水平。
猜你喜欢 风险管理评估生产 让安全生产执法真正发挥震慑作用江苏安全生产(2022年9期)2022-11-02不同评估方法在T2DM心血管病风险评估中的应用昆明医科大学学报(2022年4期)2022-05-23第四代评估理论对我国学科评估的启示大学(2021年2期)2021-06-11用旧的生产新的！小学科学(学生版)(2020年10期)2020-10-28对企业合规风险管理的思考现代经济信息(2020年34期)2020-06-08加强小额贷款企业风险管理与防范探讨活力(2019年22期)2019-03-16代工生产或将“松绑”汽车观察(2018年12期)2018-12-26房地产合作开发项目的风险管理商周刊(2018年23期)2018-11-26发达国家商业银行操作风险管理的经验借鉴现代企业(2015年6期)2015-02-28立法后评估:且行且尽善浙江人大(2014年5期)2014-03-20
