四川九洲电器集团有限责任公司四川省绵阳市621000
摘要：企业内部控制和风险管理是企业日常管理的重要组成部分。强化企业内部控制有助于增强风险管理的质量和效率，对于及时识别和防范企业经营管理风险，增强企业管理的规范性具有重要意义。但目前军工企业在内部控制中还存在制度环节、制度落实、流程设计以及缺乏限制的问题，此外军工企业的内部控制也面临着许多难点，包括准确把握授权水平、提高受控程度、提升控制程度以及提高业务能力方面。
关键词：军工企业；内部；控制；措施
1导言
对于军工企业来说，保密工作一直都是十分重要的。因为其关系到国家、企业以及社会的安全等利益。特别是军工企业进入信息化之后，其保密工作关系到军工企业的发展、改革以及信息安全。因此，在实际的保密工作中需要实际了解到网络中的脆弱以及潜在安全隐患，对此采取有效的针对措施，才能有力保障军工企业的安全隐患。
2军工企业的内部控制环境
2.1组织架构
目前我国的军工企业大多为组建集团模式，主要通过集团授权的方式成立子公司或分公司。分公司为独资国有公司，其军工产品本质上就是商品，但具有一定特殊性，分公司的运营由母公司或下属子公司进行逐级授权的方式经营。军工企业将民用商品的生产、销售部门改组为具有明确产权关系和自主经营权限的法人实体，依照法律规定，将原本单一的投资主体转变为多个投资主体，使其成为控股公司或责任公司，保证军工企业能够开放经营民用商品。
2.2发展战略
在我国市场经济逐渐繁荣的形势下，军工企业在经营战略的选择上，需要以当下的市场环境为依据，对企业的战略和发展作出准确预测。军工企业在市场开拓战略方面，需要考虑到国家的军事需要，不应将眼光局限于企业自身的发展需求。军工企业是不太容易做到快速发展的，因此必须通过多元化转型的方式避免市场风险。
2.3人力资源
我国部分的军工企业由于长时间以来都受到人才结构问题的困扰，因此自身发展明显落后于同等规模的民营企业，其人力资源建设已经成为限制军工企业发展的重要因素。同很多非军工企业完善健全的人力资源体系相比，军工企业的改革并不彻底，还存在很大的提升空间。
3企业内部控制风险管理存在的问题
一些企业的组织管理架构科学性不足，在一定程度上制约了企业内部控制风险管理的质量和效率。部分企业围绕内部控制风险管理，没有建立完善科学的内部控制监督体系和相关制度。对于企业管理来讲，需要强化内部控制来有效应对各类风险因素，同时基于企业内部控制所具有的持续性特征，需要企业管理者对制度和机制进行完善创新，以此来强化内部控制的约束性和权威性，为实现企业战略发展目标提供有力支撑。但是在具体的管理实践中，部分企业内部控制制度执行力不够，很难产生高质量的执行效果。
我国不少企业对内部控制制度上存在的机制性缺陷往往关注不够，忽视了内部控制的效果，对效益成本过于关注，没有全面覆盖所有的关键控制点。这就导致部分企业内部控制效率偏低，难以实现风险管控目标。除此之外，对于突发性事件往往缺少事前的应对措施，而在风险管理上往往只是局限于经常发生的事项，由于缺少对非经常性事项和突发事项有效预防，因此对于面对突发风险时，往往难以有效应对。部分企业内部控制缺少保障措施，也没有惩戒机制，在内部控制评价监督上也没有细化，风险管理意识淡薄，风险评估方法不科学，经验不足，风险管理措施有效性，执行力偏低等一系列问题都影响了我国企业内部控制风险管理的效率和效益。
4军工企业内部控制优化措施
4.1防火墙技术
防火墙是一种网络之间信息交换的安全屏障，能隔离外部网络的恶意信息流，防火墙是用户访问应用系统的防护，是军工企业涉密网络必须具备的安全防护条件，限制用户访问应用系统的服务端口等，用户之间工作交流都是通过应用系统来进行的。对网络系统的安全进行保护。能阻止外部入侵，保证所有的信息都需要从这里经过，所以能检查所有的流量以及信息。它也可以作为运行软件防火墙产品或硬件防火墙的设配，防火墙是涉密网络里的安全域的边界防护，它是一种实施访问策略的系统。
4.2提高受控程度
对军工企业采取高效的内部控制，是对军工企业经营的现有环节及经营活动的个人采取全面控制的落实。对此，需要注意控制与反控制的问题。很多军工企业的内部控制无法有效落实，显然是因被控对象的受控程度不够导致的，因此准确把握受控对象的控制程度也成为军工企业实施内部控制的难点。通常，军工企业的内部控制目标为企业权力操纵者，因此需要约束权力操纵者的权力，实现不同权力操纵者之间在权力上的平衡，但这一策略的实施显然是非常艰难的。
4.3要对企业内部控制制度进行改革完善，强化内部控制效益评价和过程监督
要将风险管理作为企业内部控制的重要目标来加以落实。控制执行水平的高低直接关系到企业风险管控的效率和效益，因此要针对企业生产管理中出现的各类风险和不确定因素，健全完善内部控制机制。通过引进奖惩制度，对各类违规违纪行为进行处理。除此之外，还应当围绕风险管控，强化内部控制与风险管理的有机结合，通过提高内部控制管理体制的弹性和灵活性，及时改进和弥补在管理过程中出现的制度性缺陷，确保内部控制在风险管控中的作用能够切实发挥。企业管理部门要围绕内部控制和风险管理，进一步强化实施效果的评价和监督，通过问题的及时查找，采取针对性措施加以完善。对于内部控制和风险管理过程的监督，可以借助于内部审计来加以体现。内部审计作为企业内部控制整体框架的重要组成部分，通过发挥内部审计的独立监督作用，为内部控制效益的提升提供切实保障。
4.4提高业务能力
军工企业的内部控制制度，其重点就在于对企业财务的控制，因此军工企业的内部控制负责人员主要为财务人员。科学高效的内部控制体系是有效监督军工企业经营过程的基础，但这也在很大程度上超出了单纯财务工作的范畴，因此对于企业财务人员的知识面提出了很高要求，包括法律、材料科学、信息技术等方面的要求，如果财务工作人员缺乏全面的知识体系，就很难真正做到对企业的内部控制，因此培养具有全面知识水平的人才，是军工企业内部控制的难点。
4.5提高军工企业工作人员的保密意识
企业中的涉密人员是掌握企业核心秘密的主要人员，所以，一定要提高这些工作人员的保密意识。但是人们的保密意识不是只靠进企业前进行简单的教育培训，企业应该把这个当成一个工作，对涉密人员进行日常保密培训，让其时刻谨记保密工作的重要性，将保密工作成为生活中的一部分，有效提高企业信息的保密性。
4.6要进一步强化企业内部风险管理环境建设
管理环境直接决定着风险管理的效果，因此企业管理者要围绕内部管理强化风险管控力度，进一步优化风险管控和内部控制环境。依据企业议事规则和治理结构，对监督决策和执行各方的权利义务进行明确和细化，通过健全完善职责分工体系和制衡机制，进一步优化企业内部结构，优化企业管理氛围，为企业风险管控能力的提升提供保障。同时企业在管理过程中应当具有发展眼光，充分考虑和把握企业发展需求以及行业发展形势，借助于信息化管理和综合业务管理平台，实现对决策管理可行性研究、投入产出分析、预测统计、因果分析、流程图设计的准确判断。并在此基础上准确预测企业当前面临的系统性风险和非系统性风险。借助于内部控制体系，实现对风险管理的客观真实评价。要进一步强化内部管理和风险管控机制的独立性监督作用。
结束语
综上所述，军工企业的内部控制水平对于军工企业的生存发展会产生直接而深远的影响，企业管理者可以通过风险分离、风险转移、损失控制等一系列风险管控措施，来对企业内部控制缺陷和其他不利影响进行及时纠正，进而提高企业内部管理风险管控的综合水平。
参考文献
[1]刘建雄.军工企业信息安全及保密技术探讨[J].数字通信世界,2018(07):99+211.
[2]唐旭陵.我国军工企业内控存在的问题及难点分析[J].财经界(学术版),2018(11):34-35.
[3]王俊杰.论企业内部控制的风险管理机制[J].财经界(学术版),2018(11):35-36.