財務公司內控體系問題及對策研究

淡瑞剛

[摘要]隨著我國金融市場改革的不斷深入，財務公司作為從事風險經營的非銀行金融機構，必將面臨更加激烈的競爭形勢和更加多變的風險。加強財務公司風險管理，提升內控管理水平是保障財務公司穩健經營的重要主題。文章論述了內控制度的發展過程、我國財務公司面臨的風險以及內控體系構建對策及保障措施，為財務公司開展內控管理，實現風險防范提供借鑒和參考。

[關鍵詞]財務公司；內控體系；風險防范

[DOI]10.13939/j.cnki.zgsc.2015.23.078

1 內部控制理論的發展過程

內部控制理論的表述最早于20世紀40年代出現，是在“內部牽制”理論的基礎上逐漸豐富和發展起來的。內部牽制的基本原理是任何一項經濟活動必須由兩個或兩個以上的人員負責，相互之間進行核對、制約，防止出錯及舞弊。隨著社會經濟的不斷發展，內部牽制的使用范圍也超出了會計范疇，逐步深入到社會生活的各個方面，從而使得內部牽制逐步發展為內部控制制度。1949年美國會計師協會對內部控制首次做了權威的定義：“內部控制包括組織機構的設計和企業內部采取的所有相互協調的方法和措施。這些方法和措施都用于保護企業的財產，檢查會計信息的準確性，提高經營效率，推動企業堅持執行既定的管理政策。”內部控制結構從“控制環境、會計系統、控制程序”發展為“控制環境、風險評估、控制活動、信息溝通、監督控制”五個方面。

2 財務公司面臨的主要風險

隨著市場化改革的不斷深入，金融環境的改革也呈現了速度加快、力度加深的總體趨勢，財務公司正面臨著越來越復雜多變的經營環境。經營風險、信用風險、操作風險等必將呈現出更加多變、更加復雜的新特征。

2.1 流動性風險

流動性風險是金融機構普遍面臨的風險。但是財務公司與商業銀行的區別在于，財務公司的服務范圍限定于集團內成員單位，其資金來源于成員單位的存款和同業拆入，且大部分為短期存款。而財務公司的資產是其為成員單位發放的貸款。財務公司存貸之間由于期限錯配會在一定程度上引發流動性緊缺的問題，面對成員單位大量出款時沒有足夠的流動資金來應對付款需求。商業銀行是面向全社會的金融機構，其資金的來源、存款的期限均較財務公司更加豐富，在調整資產負債期限方面具有較大的空間。因此，財務公司的流動性風險發生的概率要遠大于商業銀行，但就其影響程度而言，商業銀行一旦發生流動性風險將會對整個社會的經營活動和人們的生產生活產生較為嚴重的影響，而財務公司僅影響到該集團內部成員單位的經營活動。

由于財務公司依托于集團而成立，這種體制上和管理上的依存關系將會使得雙方的流動性風險相互影響，繼而產生一定的放大效應。如果集團的經營形勢惡化，資金周轉困難，還款壓力加大，勢必會影響財務公司的資金來源，放大財務公司流動性風險；而財務公司流動資金短缺時，又會造成成員單位出款困難，進一步影響成員單位的經營周轉，引發成員單位的流動性風險。

2.2 操作風險

操作風險也是一種發生概率較高的風險，又被稱為內控風險，主要是針對企業內部由于經營管理不當、分工不明、職責不清等原因引發的誤操作、流程缺失等問題。操作風險產生的原因可以歸納為三類：一是流程制度的缺失導致的監督不嚴；二是部門協調不力導致的流程斷層；三是員工行為越權或錯誤導致的操作失誤。

與商業銀行相比，財務公司建立的時間較短，在流程、制度方面相對不完善。財務公司操作風險可以進一步細化為三種：一是集團公司對財務公司的定位不清晰，沒有充分履行內部資金融通平臺的作用，僅僅把財務公司作為利潤平臺，使得財務公司在經營決策上缺乏自主性，在信貸、資金等工作方面受制于集團公司的行政命令而忽視了風險防控；二是財務公司內部缺少風險稽核部門，在風險防范和制度建設方面存在一定的缺失。或者是風險部門受制于領導的決策意圖，沒有充分發揮風險防控的作用；三是缺少必要的專業性人才，在知識結構、崗位設置等方面存在不足，沒有足夠的技能發揮風險防控的作用。

2.3 信用風險

商業銀行和財務公司都會面臨信用風險，表現為借款人不能按照合同約定按時償還債務，從而帶來經營損失。信用風險是金融機構普遍面臨的風險。相對于商業銀行而言，財務公司的服務對象局限在集團內，客戶比較集中。財務公司對客戶的經營情況相對比較了解。一般來說，財務公司面臨的信用風險往往呈現集中化的特征，且與整個集團的經營情況密切相關。商業銀行由于客戶分布范圍廣，單一客戶或單一企業集團出現信用風險一般不會對銀行的經營活動產生較大的影響，但是對財務公司而言，集團經營情況良好的情況下，財務公司面臨的信用風險較小。一旦集團的經營形勢惡化，財務公司的信用風險將大大提升，甚至會影響財務公司的生存和發展。

從財務公司面臨的主要風險可以看出，財務公司由于體制、股權結構、員工構成、服務范圍等方面的特殊性，在流動風險、操作風險、信用風險等方面均表現出了與商業銀行不同的特點。財務公司在風險識別、風險防控等方面不能照搬商業銀行的經驗，而是應該結合自身的經營特點查找不足，彌補短板，探索出一條符合財務公司持續發展的風險管理制度。

3 財務公司風險管理的主要問題

3.1 缺乏自上而下的風險管控意識

財務公司由于自身功能定位的特殊性，雖然承擔著企業集團的資金管理和融通的重要職能，單在體制上依附于企業集團，在行政上又受制于集團的統一領導。加之股東來源于集團內部，股權結構單一，股東價值趨同。這就造成了財務公司重視集團命令而忽視了自身的金融屬性，財務公司的獨立性無法得到有效的保證。造成了在財務公司內部，上至領導者，下到普通員工，對風險意識都不強烈，沒能形成有效的風險管理文化。財務公司的風險防控更多的停留在制度建設、流程梳理等方面，而沒有結合自身的經營活動落到實處。財務公司領導追求完成經營目標，忽視了對經營方面的防控，尤其是在具體經營形勢良好的前提下，更加注重業績的增長而放寬了對服務對象的審核。財務公司員工多以習慣為主，忽視了其長期以來形成的工作方法是否符合風險防控的要求，是否符合公司規章制度，對風險控制的理解僅僅停留在職業道德的層面，而未形成行為守則。大部分財務公司沒有形成自上而下的風險防控文化，或未將風險防控融入到企業文化中，未能及時反思現有工作方式可能帶來的隱患，風險防控意識薄弱。

3.2 缺乏量化管理的手段和專業性人才

目前，財務公司的風險管理仍然以事后管理為主，風險管理部門充當救火隊員的角色，只有在風險事件發生后才意識到如何去挽救以減少損失，缺少事前監督和過程防范措施。在財務公司日常工作中，風險評估以指標評價為主，注重從財務報表來評價企業的經營現狀，偏重財務指標的分析而缺乏對企業全面綜合評估。并且在評估方法上以定性分析為主，缺少對風險的量化評估手段。財務公司的風險評估技術需要結合國內外先進的經驗以及本集團的實際情況來綜合考慮，不應簡單地通過財務報表來評估，也不宜復雜化，而是應該找到一種能夠有效計量、合理分類、科學計算的風險量化評估方法，實現對風險的有效識別、科學量化，建立一套事前評估、過程監督、事后管理的風險評估和管理體系。

從財務公司的人員構成上來看，多來自集團及其成員單位的財務工作人員，他們大多數沒有專業的風險運作知識和經驗，缺少必要的技能和方法。這也造成了財務公司風險制度制定、實施方面的約束。因此，要實現風險的控制，推動財務公司的發展，提高人員素質不容忽視。

3.3 風險管理的內容亟待豐富

目前財務公司風險管理的對象集中在業務辦理的過程，風險控制旨在規范業務操作，防止流程上的疏漏、越權及人為差錯等，風險管理的對象較為單一，風險評估方法偏重于保守。重點在于對業務活動的合規性檢查以及對金融監管部門所規定的指標的管理。在應對信用風險、流動性風險等方面顯得力量較為薄弱，風險稽核注重于事后的監督和處理，對市場環境變化的應對不足，無法通過風險指標的調整來及時反映周邊環境的變化。在風險識別、業務指導等方面存在一定的短板，在金融環境日益復雜的今天，財務公司現行的風險管理已經不能有效地維持穩健經營的目標。隨著市場環境、金融環境的變化，無論是集團還是財務公司所面對的風險都將是更加多元化的，財務公司必須創建綜合風險評估手段，建立全面風險管理措施。

4 加強風險內部控制的對策建議

4.1 建立以內部控制系統為核心的風險防控體系

從過程論的角度來講，財務公司任何一項活動都可以視為一項獨立的過程，一個過程的結束即意味著另一項過程的開始，過程之間存在著密切的聯系。所有的過程聯合起來構成了財務公司內部運作的有機整體，形成了一個內部緊密聯系的循環系統。財務公司需要對每一個過程進行梳理，形成系統的內部控制體系，建立針對內部系統的風險防控制度，監督每一項過程的運行，從整體上進行風險識別，進行風險評估，開展業務指導。通過對內部運作系統的控制實現對外部事項的風險控制，從而達到對財務公司風險進行系統管理的目的。

4.2 以持續改進的思想不斷完善風險控制體系

從質量管理的角度來講，堅持持續改進是實現質量不斷提升，從而改善企業經營管理的重要方法。財務公司在構建和完善風險控制體系的過程中也應該引進持續改進的思想，確定風險管理的目標，制定有效的識別和測量手段，并在實踐中不斷總結經驗、結合實際，尋找創新和優化的路徑，通過持續性的優化實現對風險控制體系的改進。財務公司在面對各類風險時，需要不斷地進行評估、處理、改進并形成循環體系，為風險控制系統的建立和完善提供內在動力。財務公司風險控制體系的建立不是一朝一夕能夠完成的事情，需要通過幾代員工不懈的努力才能逐漸完善，并且能夠適應市場環境和內部經營需要的變化。缺少了持續改進，風險控制體系將逐步失去業務指導的重要作用，反而變成了財務公司發展的內在桎梏，影響財務公司持續、穩健、健康發展。

4.3 建立自上而下的風險控制文化

財務公司開展風險管理離不開領導的支持和員工的參與，缺乏內部參與的風險控制體系就沒有了發展的基石。財務公司領導的重視與強有力的推動是風險控制體系穩步推進的關鍵所在，這需要領導者對財務公司的風險具有全面的認識，對風險控制體系的重要作用予以充分肯定，要明確風險控制的目標以及推動落實的堅定決心。財務公司員工的參與是風險控制體系有效推行的土壤，缺少了員工參與任何體系都將變成無源之水、無本之木。員工要充分理解推廣風險控制體系的重要性，理清風險防范與其業績的相互關系，從被動接受到主動落實，從行為準則變為工作習慣。

4.4 建立以客戶為中心的信息交流平臺

財務公司是服務集團成員單位的金融機構，因此需要充分的識別、挖掘額客戶需求，滿足客戶日益增長的金融服務需求。財務公司風險控制體系的建立正是以更好地開展客戶服務為目標。因此，財務公司構建風險控制體系不是閉門造車，需要與成員單位建立有效的信息交流渠道，構建真實、有效的客戶信息溝通平臺，確保客戶信息能夠及時傳遞到財務公司，為領導決策提供有價值的參考。財務公司的風險控制體系應當以開放的態度接收來自成員單位的信息，以科學的方法進行信息梳理及風險識別，構建以客戶為中心的信息交流和鑒別平臺，為財務公司的經營發展提供良好的推動力。

5 財務公司內控體系建設保障措施

5.1 培育良好的企業文化

財務公司建立風險控制體系首先需要得到內部員工的理解和認同，要充分調動全員參與的積極性。財務公司自上而下要形成風險管理意識，培育風險管理文化。將員工的日常行為與公司的經營理念協同一致，將員工的業務操作與風險管理的理念相統一，建立和完善風險意識，培養良好的職業習慣。優化內部環境，通過培訓、宣講、競賽等形式強化員工的風險意識，通過制度學習、崗位設置、考核機制等推動風險管理文化的落地生根。

5.2 配備專業的管理人員

良好的風險管理制度需要專業的人員來制定和推動，需要具有風險意識、具備風險管理技能的人員來不斷優化和完善。財務公司在專業化人才方面存在一定的短板。隨著產融結合、資本化運作的不斷深化，具備金融運作經驗及風險管理能力的人才將成為財務公司風險管理有效推動的關鍵所在。財務公司應該吸納和培養風險管理方面的專業性人才，提升風險管理人員的專業技能。

5.3 明確財務公司發展目標

公司發展目標是風險管理活動的邏輯起點，只有確定了財務公司的發展目標才能明確風險管理的對象和要素。良好的風險管理體系需要以公司發展目標為根本導向，在發展目標的指引下進一步梳理實現該目標的途徑，識別風險因素，并進一步對風險進行評估和量化，最終實現對業務活動的有效控制。公司目標是否符合要求，是否符合發展的需要是影響財務公司經營成果的重要因素，同時也是風險控制體系能否發揮作用的重要前提。偏離了正確目標的風險控制體系，將會導致財務公司經營活動走向歧途。

5.4 加強信息化建設

隨著網絡化和信息化的發展，互聯網金融已經成為一種越來越重要的金融形式。信息化已經成為金融機構實現戰略目標、提升管理水平的重要手段。財務公司在發展過程中，無論是在客戶服務方面還是在內部管理方面，信息化道路已經成為一種不可逆轉的趨勢。建立和完善信息系統，對于收集客戶信息，打造信息交流平臺至關重要。通過完善的數據系統可以有效地識別客戶需求，建立科學合理的風險量化指標，有效的監督和指導經營活動。在內部活動來看，通過建立信息化操作系統，能夠使得業務操作更加標準化、規范化，建立有據可依的備案體系。從客戶服務的角度來看，完善的信息系統能夠有效地提升服務效率，降低服務成本，減少操作失誤。對于控制操作風險、加強信息監控具有重要的作用。

5.5 加強內部溝通交流

財務公司要加強與內部員工的溝通，企業應當編制風險管理手冊對企業風險管理的政策和程序！各部門和員工在風險管理中的職責做出明確的規定，使員工能夠清楚地了解自己的作用和職責。此外，每位員工都能夠通過相關的渠道向上級溝通有關風險信息。如，財務公司可以在全系統內的網絡上設立一些專業論壇或討論版，將一些有關改革的熱點問題公布在網上，員工可以自由表達意見，也可以利用互聯網通信技術，適當增加一些網絡形式的會議和座談會，并邀請員工旁聽，促進會議內容和精神的傳遞。

財務公司要加強內部各部門之間、員工之間的交流和溝通，制定風險管理措施，編制風險管理手冊來明確各部門和各崗位的職責，明確各項業務流程，確定各項工作的交付成果。同時，各部門、員工也應該具備信息反饋的渠道，對于業務開閘過程中出現的問題及建議能夠及時向公司領導反饋，建立信息雙向溝通的渠道，不斷總結經驗、發現問題，及時解決風險隱患。公司應該通過各種途徑加強風險管理制度的宣傳推廣，落實風險管理措施，通過有效的內部交流渠道推動各項措施的落地和執行。