上市公司內部財務風險控制與管理

恒康醫療集團股份有限公司 張佳英

一、上市公司財務風險的特征簡述

(一)風險暴露程度較高

上市公司由于要滿足有關監管層進行信息披露的要求，其自身財務狀況具有比較高的透明度；其自身財務狀況也難以避免地被社會各界廣泛關注、分析。上市公司這種每年經常性地給各利益相關方及證券監管、投資方以及社會公眾分析其財務風險的狀況，使得其財務的實際狀況隨時隨地都處于暴露的狀態之下。由于不少的企業不可避免地會暴露財務問題，這種狀況會放大其財務風險，甚至會轉化為財務危機。

(二)較高的傳遞速度和危害性

上市公司如無法快速應對、消化其財務風險，很容易使企業的整體價值發生損失。由于上市公司處于各方關注之中；財務方面一旦發生意外狀況，就會非常快速的在資本市場上體現出來，并以此致使企業股東及其他利益相關者利益受到侵害。這種風險的傳遞還有可能通過上市公司向對其控股的母公司企業集團蔓延，從而放大財務風險的危害程度和廣度。

(三)風險源廣泛且綜合性高

企業集團很容易將其內部的財務危機通過侵占上市公司利益的方式來進行轉嫁，從而使上市公司遭受財務危機。另外，上市公司的財務風險通常還與公司的其他風險交織在一起。公司的戰略風險、運營風險、法律風險等所造成的損失和后果通常都會以財務風險的形式表現出來。由于財務風險貫穿上市公司經營活動的始終，財務風險的產生同時也會加重公司其他方面的風險。

二、上市公司內部財務風險管控的突出問題

(一)欠缺完善的財務風險控制制度

完備的財務風險控制體系通常要以完備的公司制度和組織及治理結構為先導；公司制度能夠保證公司層面的財務控制活動有章可循，組織及架構則能夠保證財務控制活動有層次的得以開展。在公司制度建設方面，國內的許多上市公司還遠遠不到位。許多的公司雖然有相關的制度，但其內容通常是泛泛的條文說明，欠缺明確的操作性及操作指引，并且對于財務風險的控制和管理也缺乏具體明確的工作流程；因而很容易引發財務風險控制活動的混亂。從組織結構建設方面來看，部分上市公司治理結構的欠缺，導致對財務風險的控制活動沒有專門進行負責的機構，對權利及責任也缺乏清晰的界定。上市公司通常對其下屬分支機構缺乏足夠的風險管控能力，沒有建設必要的風險控制聯系機制，難以及時進行風險控制方面的指導；加上相當一部分財務工作人員能力的缺乏使得風險管控工作沒有按照科學的制度流程來實施，結果導致對風險的警惕性低，處理措施不妥當、不及時，最后導致財務風險控制效果不理想。

(二)缺乏對財務風險的識別和分析

進行財務風險控制管理的首要工作是對公司紛繁的財務活動中的風險因素加以識別，然后針對性的控制財務活動。目前，許多上市公司一方面缺乏對公司財務風險全面細致的分析，財務人員只注意到明顯暴露的外部因素，而未能對潛在的風險因素進行挖掘，對于財務風險信息的搜集、辨別工作還遠不到位，缺乏對風險因素的分類以及匯總工作；對財務風險的發展走向及趨勢沒有預測、判別的能力，導致一些早期的財務風險未能被識別出來，或者是判斷有誤，導致了意料之外的損失。另外，許多上市公司欠缺對財務風險準確計量的工具或模型。很大一部分上市公司對其財務風險大小的衡量都是以定性的判斷或以往的經驗來實施，或基于簡單的統計方式；沒有基于風險的性質及特征采用其合適的計量方式，這樣必然導致計量的精確度無法保證，從而給后續的管理、監測工作帶來不小的難度。

(三)缺乏對財務風險的跟蹤監控和預警

在對財務風險進行初步的識別、計量之后，后續的持續監控和預警工作也非常重要；這直接決定了上市公司能否對財務風險進行及時識別處理。但是，監控和預警工作卻是許多公司風險管控工作的弱項和薄弱點。要對風險因素進行監測就需要建立與之相關的指標。然而目前上市公司在風險監測環節存在著過度信賴定量化財務指標，而忽視定性的指標的狀況。此類非財務性指標發生變化時的影響，很多時候要超過財務性指標的影響程度。另外，對相關的監測指標的變化范圍難以準確把握，這給監控工作實施的準確性帶來了障礙。

對財務風險進行預警的能力也有所欠缺，這也增加了整體風控工作的難度。許多的公司還尚未建立起風險的自動識別、預警機制，對風險預警工作沒有建立足夠的技術支持，使得此項工作經常是落到了財務人員身上，使風險預警的有效性、及時性極大的受到人為性因素的影響。另外，上市公司風險預警工作效果不佳的原因還有其工作開展缺乏重點，過于全面而影響效率，從而因小失大的因素。

(四)沒有靈活多變的風險控制和管理能力

對財務風險進行及時有效的應對處理影響著上市公司財務風險管控工作的效果及目標的實現。上市公司以下兩個方面工作的不到位，導致了其風險控制工作的低效率。第一是缺乏對財務風險因素發生的預防措施；這主要是因為許多的上市公司工作缺乏前瞻性，對風險進行管控只是局限于對風險因素進行識別，但缺乏針對特定風險的預防措施和處理預案。當風險因素實際發生時，缺乏預先確定的處理措施導致公司對于風險處理的時間明顯滯后，導致風險面進一步放大；同時，臨時的處理措施還很可能缺乏充足的思考時間而出現制定、執行中的偏差。第二則是沒有建立完備的財務風險應對舉措和框架。比如沒有事先確立風險的處理小組，沒有明確規定人員的配備，沒有建立明確的決策程序，這導致了對具體風險因素處理的進一步遲鈍。

三、加強上市公司財務風險管控的建議

(一)完善制度建設，增強財務風險控制的基礎性工作

建立并完備制度、組織架構是上市公司財務風險控制應放在首位的工作。上市公司應當經由有關管理咨詢公司的幫助和建議，根據本公司的實際狀況，對本公司的風險控制有關制度展開梳理；并根據財務風險控制的實際經驗，對財務風險控制流程進行改進和及時修訂。同時公司還應加強組織架構及治理結構的建設完善工作，建立或分配專門機構部門對財務風險進行管控，并配置具備相當素質的員工。同時，要完善對風險管理體系的分層次建設工作，加強在公司內部各部門及總分公司之間聯系的機制和制度。

(二)增強對財務風險分析工作的重視和建設

建立完善財務風險管控的識別分析機制，首先應當強化公司的信息搜尋建設工作，對影響公司財務的內外部潛在因素進行充分分析，并按照科學的分類基準進行歸類和匯總，據此形成條理化的風險分析框架。其次應當加強風險分析識別工作的前瞻性，加強財務風險變動趨勢的分析工作，把握好各種財務風險的預期發展及走勢，以便明確各因素的影響程度大小。最后還要加強對財務風險的計量工作。在已有的風險管控工作經驗數據基礎上，結合風險的趨勢性變動分析，通過建立科學的模型來估計不同風險的大小；這個過程中，要注意對非財務風險的計量工作通常是使用估計的方式，并采用概率計算的方法來保證計算結果的準確性。

(三)強化財務風險的持續監測和預警制度

及時的監測及預警制度對于公司處置財務風險至關重要。上市公司一方面要建立一整套的日常性監測機制，完善各種監測的實際措施和安排；還要建立監測的完備指標。指標應當采用財務和非財務指標結合并重，并考慮定性指標的建立方式。公司要根據風險計量的結果確定合理的指標變動值范圍，并據此形成風險檔案。同時，公司也要建立完善其風險預警系統，通過對信息技術的使用，建立自動化的風險檢測及預警制度，通過現代化的系統實時查看風險指標的狀態。根據指標的預測及計量來確定風險控制的關鍵點，并確定專門人員做好風險波動的監控工作，提高風險控制工作的效果。

(四)做好財務風險管控的預先準備工作

許多的公司雖然及時對財務風險成功實施了識別和預警，但由于缺乏事前的措施安排而導致發生財務風險時手足無措。因此，上市公司必須就風險狀況的發生作出預先的措施安排。第一是要建立財務風險的防范體系，結合不同財務風險特點制定具體的預防措施和方案，并對有關的風險監控責任人員進行適當的培訓，使其能夠掌握防止風險擴大和蔓延的有效措施。第二是要建立財務風險應對的領導小組；通過抽調財務部門、內控部門風險管理部門的人員組成的小組，可以保證公司具有可以隨時處理風險意外的人員；另外，還要建立風險的應急決策程序。第三是要建立對風險處理措施的選擇考評機制；應成立專門的評價小組對風險的處理和應急方案進行科學的評價衡量，從中選擇能夠最小化風險損失的方案。公司也可以通過引入外部的風控處理專家來增強風控處理結果的效果。

四、結束語

上市公司作為一類特殊的會計主體，在公司治理與信息披露方面都與一般企業有著較大的區別。隨著市場經濟的快速發展，我國上市公司發展中也出現了很多的問題，比如上市公司蓄意造假、財務報告舞弊等事件，這些其實都是公司內部風險的外在體現。上市公司要建立財務風險的識別、預警、跟蹤等相關風險管理工作，做好預警與預案，使上市公司應對財務風險更加充分，將相關損失降到最低。

[1]苗家欣.上市公司財務風險控制研究[J].企業導報,2015;01

[2]高林鋒.探討上市公司財務風險控制[J].現代經濟信息,2014;22