企業內部控制與財務風險防范實踐

內部控制和風險管理一段時間以來已成為學術界和企業界討論的熱點問題，但多數人面對財務風險的理解還比較模糊。一般說來，人們對企業財務風險的理解是狹義的，而從企業財務風險控制的角度看，企業財務風險的概念應是廣義的。凡能影響企業財務狀況和資金周轉，可能使企業在當前或未來某一時期發生財務危機的風險因素都應納入企業財務風險控制的范疇，財務風險的內涵已經擴大到企業資金運動的方方面面。從風險的決定因素的角度分析可以簡要分為：內部性財務風險和外部性財務風險。歸結為：內部控制財務風險、籌資財務風險、投資財務風險、經營財務風險等。內部控制財務風險主要是指企業內部缺乏必要或合理的內部控制而帶來的財務風險，一個沒有內部控制或內部控制不當的企業往往會造成流動資金緊張，周轉困難，不能及時償還短期債務或當期應付的長期債務，造成企業財務危機。外部性財務風險是企業外部環境給企業財務帶來的風險。

一、內部控制與財務風險的關系

1.內部控制與財務管理的目標是相一致的。要想實現財務管理目標，離不開有效的內部控制，而兩者的目標是一致的。一個對內部缺乏有效控制的企業是不可能實現企業的財務和企業目標的。內部控制側重制度層面，通過規章制度規避風險；財務風險管理側重交易層面，通過市場化的自由競爭或市場交易。

2.財務決策，依靠科學的內控制度。首先，科學的內控制度是財務決策的保障。在內控制度中將決策的方式、步驟、組織等做出明確的規定，同樣的工作由不同的人員或部門進行，以免決策的盲目性，減少決策失誤，降低風險。其次，科學的內控制度可保障決策執行過程的高效率。由于分工明確，明確地劃分責任，保證經營決策的執行。

3.健全的財務控制是防范財務風險的保證。企業管理的實質是對企業進行風險管理，而企業風險管理的核心是財務風險管理。財務風險的重點是對可能出現的財務風險和財務危機進行超前的控制和管理。

二、構建基于內部控制的財務風險評估體系

1.業務工作流程的分析與關鍵控制點的確定。對工作流程的分析是建立分析評價模型和評估體系不可缺少的環節。缺少了工作流程的分析，我們的內部控制缺少了控制的基本依據。工作流程的分析也是確定關鍵控制點和下一步確定控制目標基礎。根據業務流程圖和控制目標的需要選擇關鍵控制點，也是風險評估的關鍵點。

2.建立層次目標體系。將各子目標按照層次關系進行分級，明確我們評價分析要得到結果的過程。只有目標體系比較明確，才能對下一步的分析進行起到指導的作用。根據分析目的，一般將目標分為若干層次。

3.風險評估體系的構建。建立風險評估模型是構建風險評估體系的重要步驟。根據關鍵控制點設計各業務內部控制評價指標，確定指標評價值。依據層次分析方法，確定各類業務的權重以及各類業務中各個指標的權重，建立風險評價模型。

三、實現內部控制的實踐措施

根據上述分析和工作實踐，我們在內部控制與財務風險管理的控制進行了實踐探索，現簡要總結為以下實踐措施：

1.完善企業的控制環境，全面評估控制風險。任何企業的控制活動都存在于一定的控制環境之中，控制環境的好壞直接影響到企業內部控制的貫徹和執行以及企業經營目標、整體戰略目標的實現。控制環境包括了公司的組織結構、人力資源政策、公司文化等多個方面。在控制環境下對企業的風險能夠進行全面的評估、評價，建立風險預警、識別、風險評估、風險分析、風險報告等措施。對企業面臨的經營風險和財務風險進行全面防范和控制，是進一步制定具體控制措施的基礎。建立規范的激勵和約束機制是控制環境中不可缺少的部分。完善公司經理層的運作機制。建立健全經營者資格認定制度和選聘制度，使經營者的資格認定、任命、考核更具規范化、民主化、法制化，同時以強有力的獎懲制度約束經營者，預防和制止其瀆職行為，不斷營造良好的用人環境和機制。內部控制的成敗取決于企業員工的控制意識，而企業管理當局對內部控制的自覺控制意識和行為又是關鍵。從我國一些企業的現狀分析，有些企業不是沒有建立內部控制制度而是沒有很好地執行，其中往往是企業負責人帶頭不執行、破壞既定的內部控制程序，導致內部控制形同虛設。控制環境和對風險的全面評估是實現有效控制活動的基礎。

2.資源集中是實踐控制的有效手段。加大會計集中核算推廣的力度，建立集權型財務控制體制。當前各大集團公司已經建立起了以ERP系統為基礎會計集中核算系統，帳務集中、資金集中，但系統的運行效果參差不齊。筆者認為應加大加快集中核算系統推行速度。在集權體制下企業資源得到高效利用，集團公司對子分公司的控制更加緊密，也避免“過度分權”的局面，實現資源集中。在集權型的財務控制體制下必然會一定程度上削弱子分公司的自主權，這是需要處理好的問題。但在當前的條件下為實現集團公司的發展戰略，必然要實行集權型的財務控制體制。注重財務控制的基本手段—全面預算。企業進行控制的最基本手段是實施全面預算制度。企業財務預算是在預測和決策的基礎上，圍繞企業戰略目標，對一定時期內資金的取得和投放、各項收入和支出、企業經營成果及其分配做出具體的安排。總體上在集團公司和子分公司預算執行能夠對公司的運行起到一定的控制效果。全面預算主要以利潤目標為中心，將公司的投資活動、生產經營活動、財務收支等全部納入預算管理，以預算目標來指導公司的生產經營活動并考核企業的經營業績。定期監督分析，糾正偏差。

3.建立內部信用風險管理機制。企業應采用信用管理模式，對企業管理進行全過程、全方位的風險控制。在加強客戶的資信管理和信用分析的基礎上建立內部企業授信制度、應收賬款監控制度。加強事前、事中、事后控制的結合，使信用制度的合理使用真正在管理模式中發揮作用。

4.建立良好的信息溝通系統，提高企業內部控制效果。一個良好的信息和溝通系統可以使企業及時掌握營運狀況，提供內容全面、及時、正確的信息。建立新型的財務資金中心、預算管理中心、費用中心、成本中心、利潤中心、財務管理中心，形成資金流、物流、信息流的高度統一，使公司的經營理念、管理制度延伸到財務、業務的各個環節，為企業提供有效的決策支持。

5.加強審計、評價來鞏固內部控制效果。運用內外部審、評價除了具有監督的作用外，還大大提高了會計信息的可信度。有利于建立起“事前審批、事中跟蹤、事后評價”的全過程監控體系，從而規范企業行為。

總之，財務風險很大程度上來自公司的內部控制有效性，內部控制的不良結果直接顯露在財務風險方面，所有的內控失利最終都會通過財務經營成果表現出來。通過對工作流程的分析，找出影響現金流量的關鍵控制點，通過風險結果的分析不僅僅便于同類企業的比較，同時也可通過決定風險值的各個環節的分析找出公司內部控制的薄弱環節，以便公司進一步增強對控制活動的改進，降低財務風險。

（作者單位：中鐵十三局集團哈齊鐵路工程指揮部）