基于內部控制對會計風險進行防范

蔡 紅

一、會計風險的內涵

（一）會計風險的概念

會計風險就是風險在會計領域中的表現，主要指會計工作者由于工作失誤，造成會計信息的錯誤或遺漏，以致于形成財務報告失真或誤導監控行為而造成損失的風險。財務會計風險可以分為兩類：一類是會計工作本身所具有的風險，是由于會計工作本身缺陷所導致的會計反映失實。會計工作本身有一定局限性，某些會計規范體系自身存在的缺陷不可避免地影響著會計工作結果，所以這類風險不應由會計負責，但是錯誤的會計信息依然會造成損失。另一類是會計人員的行為風險，主要是因會計人員自身的工作行為不當而導致的會計信息失實，會計人員應當對此承擔相應風險。

（二）會計風險的特征

第一、會計風險的客觀性。由于企業所面臨的客觀環境的不確定性，財務會計活動本身所具有的局限性，以及其他客觀存在的因素，使得會計活動面臨著實現預期目標和無法實現預期目標這兩種結果，也就是對于無法實現預期會計目標即會計風險是客觀存在的，并且這種存在是不以人的意志為轉移的，無法完全避免的。

第二、會計風險的嚴重性。由于時間問題、空間問題、人員素質問題等等因素導致的會計信息失真或其他問題不僅對企業的形象樹立造成了困難，而且使客戶對企業失去信任感、使員工對企業失去認同感，使銀行對企業的貸款面臨限制的可能，等等，都會使企業蒙受巨大的經濟損失，甚至承擔法律責任。

第三、會計風險的多元性。隨著現代科技的發展以及計算機的普及，產生會計風險的因素也越來越多，并且不斷發生變化，這些都會使會計風險呈現多元化、不確定化的特點。

二、當前企業在內部控制環境下，對會計風險防范中存在的問題

（一）管理當局認識不足，有章不循和無章可循現象較突出

在我國，企業的內部控制還處于初級階段，很多人還對內部控制不甚了解，甚至在企業中還沒有得到領導的重視或者重視的不夠。即使在企業中設立了相當完善的內部控制制度，但由于領導重視不到位、部門管理不嚴格，仍然存在著有章不循、有規不依、執法力度欠缺、任意篡改賬目等等現象，使得企業的內部控制制度形同虛設，不但損害了個人的利益更損害了組織的利益。同時，雖然有的企業的內部控制的重要性被內部管理者所認識到，但由于客觀外部環境，或者企業人員素質問題，不能夠使企業的內部控制制度得到貫徹執行，使得內部控制制度不能發揮其應有的作用。

（二）內部會計控制系統缺乏科學性和合理性，難以發揮其應有的功效

2008年6月28日，中華人民共和國財政部、中國證券監督管理委員會、中華人民共和國審計署、中國銀行業監督管理委員會、中國保險監督管理委員會這五個部委聯合發布了被譽為“中國版薩班斯法案”的《企業內部控制基本規范》，對于我國企業的內部控制的發展具有重大意義。但是，從當前企業的內部控制的建立、執行上來看，我國的內部控制系統依然不夠科學與合理。表現在以下方面：

第一、從企業的內部會計控制系統來看，混淆了對規章制度的執行與對內部控制系統的加強。

內部控制的實施必須以科學的規章制度為基礎，也就是說規章制度是內部控制的載體。如果企業制定了健全、規范、全面的規章制度，但是這種制度僅留于紙上，不能落實到位，那么如何好的規章制度也不會起到控制的作用；相反，無章無法、欠缺合理的規章制度即使得到了深入的貫徹，不但不會對企業進行好控制反而會弄巧成拙，使企業陷入困境。所以說，企業的內部控制與規章制度，二者不能劃為等號。

第二、偏重于事后控制。企業的內部控制由事前控制、事中控制和事后控制三個階段構成。但是，在我國企業的內部控制之中往往偏重于事后控制，以補救措施為主，這不僅使企業的控制成本提高，還使企業的內部控制的有效實施受到阻礙。所以在進行內部控制時應加強事前控制，將問題以最快的速度、在最早的時間內得以解決，防患于未然。

（三）對內部會計控制進行評價的審計制度建設落后

內部控制審計不僅要對企業的內部控制的有效性進行評價，還要對內部控制的完善提出建議，并且要對內部控制的執行狀況進行監督檢查。它對內部控制的有效執行起著至關重要的監督完善作用。

第一、從審計部門的獨立性角度來講，我國企業的內部控制審計部門由于得不到領導的重視，或者沒有對審計工作缺乏理解，企業內人事規劃不合理，使得審計部門的“依附性”較強，沒有獨立性。使得內部會計控制審計的積極作用不能發揮出來。

第二、從內部控制審計制度的建設方面來講，我國的內部控制審計研究的晚，研究成果少、層次低，并且在內部控制審計方面投入的科技、資金較少，等等主客觀因素，導致我國內部控制審計制度嚴重落后，對企業的經營管理以及監督檢查的作用不能有效或不能發揮。

三、內部控制環境下，影響企業會計風險因素的分析

（一）會計制度彈性——固有風險的體現

第一、對于從本質上相同或相似的經濟業務，會計制度規定在處理這些業務時，操作人員可以根據自己的實際情況對業務的處理程序和方法自行選擇。例如：在對資產的計價進行規定時，對于計價方法，操作人員可以采用不同的方法進行計價；，對于不同的計量屬性，在同一個交易事項中，我們可以選擇對此事項進行確認也可以對其進行披露，在同一個會計要求下，我們可以對此要求進行執行也可以不執行此要求；在對現金流進行報告時，我們也可從直接法和間接法中選擇自己操作熟悉的，也可以使用其他方法。

第二、由于在進行會計制度制定時，往往會使用“可能”“、占大部分比例”“、相似的”、“或者”、“也可”等不確定性詞語，使得不同的會計人員對同一會計制度有相異的理解，甚至是大相徑庭的理解，從而對事物的處理也存在偏差，使得會計工作處于風險之中。

（二）內部控制制度——制度風險的體現

第一、控制環境。控制環境有企業的內部環境與外部宏觀華寧之分。所謂內部環境，只要是指企業的文化環境、企業的經營氛圍、企業的信息環境以及企業的人事環境等可以由企業自主控制的環境。對于企業的外部控制環境，是指企業所處的國家以及社會的經濟環境、政策措施環境、政治環境、行業環境等通常不能被企業所改變的宏觀環境。

企業的內部控制只有在與企業所處的內部環境和外部環境相融合時才能夠成為有利于企業發展的內部控制制度。所以，在對企業的內部控制制度進行設計時必須將這兩個環境考慮在內，以使企業擁有與自身情況相適合，與宏觀環境相匹配的內部控制制度。

第二、風險評價。在對企業的風險進行評價時，我們不僅要對風險進行識別還要對風險進行分析。只有企業對自身所處的內部環境及外部環境進行了一定的風險評價，企業才會對其所處的行業狀況、企業自身的經營狀況、企業的管理層對于企業發展的想法、企業所處的宏觀經濟狀況、政策影響以及財務目標等風險有了詳細的了解，并選取適合企業的風險區位，這樣才會使企業的內部控制很好的對企業的會計風險起到良好的防范作用。

第三、控制活動、監控。所謂控制活動，是指以管理層的指令得到貫徹落實為目的的企業的管理政策以及管理活動的程序。監控，是指企業在進行內部控制時對內部控制制度所規定的規章、制度的貫徹的監督、跟蹤以及反饋，從而確保內部控制制度得到有力的執行。二者是相輔相成的。

（三）內部監督機能——控制風險的體現

第一、是從直接的角度去設計健全的內部監督機制，具體包括崗位設置的不相容和權力分工、監督職能機構的設計與權力賦予、以及保證執行效果的一系列獎懲制度，在內部監督機制的設計上要盡量體現全面、動力與壓力有效結合，以及執行的可行性等。

第二、是從間接的角度去反映或“牽制”、“檢驗”控制風險的執行效果。對此，筆者的思路是企業可以適當引入和運用一些財務指標來分析內部控制的執行情況。比如，應收賬款周轉率的分析，若銷售業務保持穩定以及銷售信用政策不變的情況下，該指標前后各期出現較大的浮動，則一定程度上可以表明企業存在著某些內控方面的不足。

針對上述的兩種思路，第一種思路屬于直接的事前控制；第二種思路則屬于間接的事中和事后控制。我們可以將兩者相結合，共同反映出企業內部控制的完善程度和執行效果，以圖將控制風險保持在一個較低水平。

（四）員工行為規范——職業道德風險的體現

假使在一個企業中，企業的會計人員人人都玩忽職守、對會計賬目進行肆意篡改，這不僅會造成會計失真，還會使企業面臨信用危機，使企業蒙受巨大的有形的以及無形的損失。可想而知，這個企業所面臨的會計風險是如何的巨大，不但會使企業的財務管理工作癱瘓，甚至會使整個企業面臨垮倒的境地。

四、對會計風險進行防范的措施

（一）建立健全內部會計控制制度體系

第一、對外投資控制制度。我們在進行對外投資內部控制制度進行設計時，總遵循以下步驟：

1.提煉企業的內部控制目標，在對目標提煉時我們應依據企業所進行的經濟活動的內容所具有的特點以及對經濟活動所進行的管理來對企業的內部會計控制的目標進行提煉；

2.在內部控制目標得到提煉并確認之后，根據目標以及內部控制要素所具有的功能對內部控制要素進行選擇，使得內部控制系統得以組成。

在這一步驟中，應注意以下內容：（1）對外投資活動授權批準、職務分離制度的建立，對外投資資產的安全與完整的維護；（2）使國家相關的投資法規以及企業內部的規章制度得到有力的貫徹與執行，有規必依、執規必嚴；（3）使企業的會計行為得到良好的規范，使企業的會計報表對企業的對外投資資產以及收益進行合理、據實的反映與揭示。

第二、籌資控制制度。企業在進行籌資業務的會計控制時，不僅要對企業籌資的規模、籌資的結構進行合理的確定，還要對籌資方式進行正確的選擇，并對企業的會計風險進行良好的控制與防范，以使企業在最小的資金成本下得到最大的資金效益。

第三、成本費用控制制度。所謂成本費用控制，是以保證成本費用核算的正確性并且將企業的成本降低到最小可能為目標，從而使得企業的經濟效益得到提高。這一環節的要點在于：（1）審核成本費用、分離執行的職務；（2）對生產計劃進行控制；（3）設定合理的成本費用標準，并對這一標準進行良好的控制；（4）對成本費用授權批準進行控制；（5）對成本核算進行控制，保證成本核算的合理性。

（二）樹立科學的內部控制觀念

第一、內控面前人人平等。在企業中，無論是企業的高層管理人員還是企業的一線員工，在企業的內部控制面前都是平等的，不存在任何特權，這一思想不僅存在于意識層面，更要貫徹到實際的企業生活過程中。

第二、內部控制是保護措施。在企業的內部控制中，授權、經辦、審核、記錄、保管互相分離，是核心內容，在對重大事項的進行處置的過程中，不再由一人說了算，獨斷專行的現象出現。企業的內部控制不是為了保護企業的資源安全并完整，而不是針對于某個人、某個團體的，終究是保護大家的經濟利益的。

第三、內控優先。內部會計控制系統的作用不僅僅在于糾弊查錯，更重要的是在事前防范差錯和舞弊，企業必須本著“內控優先”的原則，在開辦新業務之前通過科學論證制定出相應的內部會計控制制度，作為處理新業務、新事項的指南。

（三）增強會計人員的職業道德和監督意識

職業道德和監督意識是有效實施內部會計控制的組織保證。會計人員在內部控制中具有雙重身份，起著關鍵作用。一方面，單位內部的各項控制措施要通過會計人員的日常工作得以貫徹，同時，會計人員又承擔著監督經營者及其他參與經營活動人員執行會計控制規范的責任，會計人員作用發揮得如何，關系到內部會計控制制度實施的成敗。單位內部要建立會計人員崗位監督責任制。在實施內部會計控制中，要形成對經濟業務活動的動態監控機制，在企業經營活動的各個環節，會計人員都要步步跟蹤，監督到位。同時，為了使會計監督落實到位，應該在會計人員管理機制上進行改革，使其處于相對獨立的地位，較好地解決“不敢管”的問題，有利于充分發揮會計監督職能。

（四）建立內部會計控制檢查考核和評價機制

檢查考核和評價是內部會計控制鏈條中一個重要組成部分，其主要內容應包括對單位內部會計控制制度的建立和執行情況的檢查和考核；對內部控制中存在的缺陷和問題提出改進建議；對執行內部會計控制成效顯著的單位、機構和人員給予表彰；對違反內部會計控制的提出批評和處理意見。

內部會計控制的檢查、考核與評價，應在內部建立一個不依附于任何職能部門、相對獨立的內部審計機構來具體負責。要形成制度，堅持企業自查與上級單位組織檢查相結合，至少每年組織進行一次，并且同企業經營者的年度考核獎懲掛鉤。值得指出的是，檢查、考核與評價只是手段，其意義在于，督促企業各級管理主體認真執行內部會計控制規范，以不斷提升企業管理水平，堵塞漏洞，促進企業經營目標的實現。