从现阶段我国企业内部控制和风险管理水平来看，仍存在着较多问题亟待解决，我们在请教过多位财务专家以后发现，总结了以下原因，包括管理者控制观念薄弱﹑控制结构不健全、缺少监督机制、业务流程不规范、审批环节缺失、监控评估整改环节乏力等，这些都直接影响企业管理效率阻碍企业长远发展。

尤其是企业负责人多数都属于非财务人员，由于对内部控制的重要性理解不足，往往忽略企业内部控制体系的建设。

在监管趋严的当下，不注意内部控制，就企业很容易暴雷。比如，2021年，上海电气因内控缺陷导致巨额亏损，巨亏102亿元，与上年相比利润由盈转亏，计提应收账款预期信用损失和存货跌价准备合计人民币92.22亿元，对上海电气2021年归属于上市公司股东的净利润的影响金额为损失人民币达83.54亿元。

没有好的内部控制体系，企业就没有未来，那我们又该如何搭建企业内部控制体系呢？

我们可以这样理解，企业内部控制失衡其实就是发生了风险，而我们所做的内部控制其实就是风险控制，因此，我们将内部控制与风险管理一体化，将他们作为一个整体进行理解与处理。为此需要以下四个步骤：

一是要搭建内部控制的框架，根据企业所处阶段（培育期、成长期、成熟期、衰退期），对企业的组织架构、人力资源、社会责任、企业文化等内容进行逐步调整，从财务入手，搞清楚该管哪些，不该管哪些。

二是要找风险。发现一个企业的内控风险不是看他有没有制度和审批，二是看其是否具有执行缺陷，而企业好多的问题就是在设计上有，但执行上不能执行，或设计上没有，执行上往往形成了约定俗成的不成文规定，就容易发生风险。

比如某集团企业存在短贷长投，企业也知道这是风险，但长时间这么过来了，没有出问题，大家也就习以为常了，这就是执行上的不到位，一旦公司面临银行收缩贷款或者自身投资亏损，就很容易暴雷破产。

三是要建立规则，企业存在风险，存在内控管理上的缺陷，就需要加强内控文化建设，通过完善一系列的制度、流程形成共同遵守的规则。

内控规则最重要的成果是针对内控形成的各项内控手册。常规的内控手册的构成分6大手册，包括总则、环境分册、风险评估分册、控制活动分册、信息沟通分册、内部监督分册。但手册的内容构成，不同的专业人士提供的产品会有较大差异，这其中最关键差异就是“适用性”。而适用与否，就是看其能否解决企业发展与风险控制的协同。

四是持续评价与提升，内部控制改进体系是规范体系运行和完善的机制保障，只有通过监督改进机制，一个规范的体系才能很好地运行、完善。

内控风险评价最大的优势是不仅能帮助企业找到风险，而且有对风险的评估能力，设计应对风险的模型，能清晰的通过风险评估工具指出控制的效果，并合理的评估还存在的剩余风险。剩余风险往往具有一定的法律后果。它可能导致企业财务报表的重大错报，也可能导致企业管理层舞弊，严重者还可能导致企业破产。对于这类风险，企业家需要有更敏锐的嗅觉，如此才能在激烈的市场竞争中活下来。

划重点：文章也只整理出了冰山一角。如果，你想了解更多关于建立企业内部控制实战操作，想要学会建立企业内部控制的具体方法，欢迎长按下方二维码，参加我们的直播。

6月26日 pm 19:00 华夏永道继续教育直播间，我们不见不散