淺談企業財務風險與內部控制

于元春

摘 要：企業在經營活動中會面臨各種財務活動引起的財務風險，分析對企業財務風險與內部控制關系及其存在的問題，找出企業財務風險及內部控制意識淡薄、風險評估體系不健全、財務風險內部控制制度不健全、內部控制監督評價機制不完善等問題，提出建立良好的企業內部環境、建立健全的風險評估體系、完善內部控制制度、建立并完善內部監督機制等對策，對企業更好地實施內部控制與加強財務風險管理具有重要意義。

關鍵詞：財務風險 內部控制

中圖分類號：F275 文獻標識碼：A 文章編號：2096-0298（2018）06（c）-068-02

2017年，財政部、證監會聯合山東財經大學在《財務與會計》上發表了《我國上市公司2016年執行企業內部控制規范體系情況分析報告》，該報告反映了2016年我國上市公司執行企業內部控制規范體系的基本情況，指出我國上市企業內部控制規范實施存在的問題并提出了有關建議。可見，內部控制在企業未來發展中的重要性，建立并實施一套統一、高質量的企業內部控制規范體系，有助于提升企業內部管理水平和風險防范能力，促進我國企業良性發展，并增強國際競爭力。

1 理論基礎及文獻回顧

1.1 內部控制理論

所謂內部控制，是企業為控制經營風險、實現經營目標而制定的各項政策與程序。內部控制能夠幫助企業達到其經營目標，同時將風險降低至合理范圍內，保護資產的安全完整，保證會計信息資料的正確可靠，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性。

內部控制要素包括：內部環境、風險評估、控制活動、信息與溝通、內部監督。

1.2 財務風險理論

財務風險是指企業在財務活動的過程中獲得預期財務成果的不確定性。可分為廣義和狹義的財務風險，狹義的財務風險認為由于企業負債經營等原因，企業當前持有的現金無法償還到期債務和利息就會導致陷入財務危機，指損失的不確定性。廣義的財務風險認為企業在生產經營過程中會面臨不確定因素，進而會導致預期收益和實際收入產生偏差。既包含損失不確定性也包括盈利不確定性。財務風險的影響因素主要包括外部因素和內部因素等多種因素。影響企業財務風險的外部因素主要是企業財務管理宏觀環境的復雜性，體現在政策環境、經濟環境、社會文化環境、資源環境等方面。財務風險產生的內部因素，最根本的原因還是企業內部控制制度的不系統、不完善。內部控制制度是抵御財務風險影響的關鍵性措施，企業需要從內部環境、風險評估、控制活動、信息與溝通、監督管理等方面完善內部控制制度，降低財務風險損失。

1.3 內部控制與財務風險的關系

內部控制制度的不完善會導致財務信息完整性和準確性降低，也可能會導致企業財務風險增大，相反合理完善企業的內部控制框架和管理操作系統，則可以使企業財務活動處于良好的運營狀態。財務風 險管理是指經營主體對其經營過程中存在的各種風險進行識別、度量和分析評價的過程。并對風險采取及時有效的方法進行防范和控制，以經濟合理可行的方法進行處理，以保障經營活動正常開展，經濟利益免受損失。內部控制的核心是財務風險管理，財務風險管理是內部控制有效實施的必然要求，內部控制的主要目的就是進行風險防范和風險監控，二者相輔相成，缺一不可。

2 案例分析

2.1 企業概況

企業背景：天津大海投資有限公司（以下簡稱“大海投資”）于2002年3月在中華人民共和國天津市注冊成立，是一家在上海證券交易所主板上市的企業，大海投資的主要經營活動是建設燃氣管道網絡，提供接駁服務，生產管道混合氣（液化石油氣、混氣）、銷售液化石油氣、管道天然氣及銷售相關燃氣用具，是最早介入中國城市公用事業的企業之一。大海投資目前擁有24家子公司及多家分支機構，業務覆蓋北京、天津、河北、山東、江蘇、湖南、浙江、江西等省市。大海投資為非盈利主體，主要承擔管理中心的職責。負責審批各子公司的重大經營、投資活動，進行項目投資分析，制定發展規劃，考核監督各子公司的工作。

2.2 內部控制缺陷與企業財務風險

大海投資在內部控制方面存在的三大重要缺陷。

第一，財務風險內部控制意識淡薄。大海投資尚沒有建立完善的財務風險預測體系、防范體系和控制體系，企業文化建設中，財務風險控制意識建設、相關內部控制建設做的不夠，導致企業財務風險時有發生。企業產生財務風險主要原因之一就是企業管理人員缺乏風險控制意識，對內部控制可能造成的財務風險認識不足。眾所周知，在企業經營活動中，內部控制貫穿企業運行的各個環節，無論是經營活動，還是企業籌資活動、投資活動，都不可避免地存在著財務風險問題，這就需要企業給予足夠的重視并做好財務風險內部控制工作。

第二，風險評估體系不健全。首先在風險識別中，大海投資沒有建立起全面內外部相結合的風險識別機制，沒有及時找出隱藏在財務項目中的風險并作出預警防御措施。其次在風險評估中，大海投資的風險評估機制不完善，體現在其缺乏依據財務風險的事故程度和發生的可能性對風險進行歸納分析、并調整制定有效控制措施的反應機制。

第三，財務風險內部控制制度不健全。大海投資在內部控制方面剛剛起步，現有制度包含《內部審計工作管理辦法》《專項審計工作組管理辦法》《關聯交易管理辦法》《董事會議事規定》《誠信評價管理辦法》《合同管理辦法》等，制度分散還稱不上一套完善的內部控制制度。現有內部控制制度缺乏系統性、完整性、科學性和有效性。內部控制沒能引起企業管理者的足夠重視，內部控制執行不到位，監控力度不夠。尤其是一些戰略投資、安全運營、預算管理、售后回款的關鍵環節，嚴重缺乏相關考核、獎懲、責任追究制度，造成企業對相關問題的忽視，缺乏有效的防范措施，內部控制風險隨之出現，進而促使財務風險發生。

第四，內部控制監督評價機制不完善。在調研中發現大海投資內部控制監督機制沒有建立，企業現有的內控部主要側重于公司的常規內部審計、專項審計、離任審計，對企業內部控制的設計和執行情況的監督還有待加強，所以大海投資內部控制監督評價機制的不完善，就會造成會計信息漏報、錯報、舞弊以及其他財務風險出現的問題。企業必須定期對內部控制的設計與執行情況進行評估和監督，根據評估、監督的結果來完善內部控制和風險防范制度，從而使內部控制制度更好地發揮有效的作用。

3 對策建議

3.1 建立良好的企業內部環境

針對大海投資內控環境方面的分析，筆者認為需要解決以下三個方面的問題。

第一，增強企業風險控制意識，提高風險控制能力。企業治理層要重視企業管理活動過程中各個經營環節的風險，同時監管層要提高風險監管意識，加強監管力度，監督經理層決策的風險水平。一是建立科學有序的組織架構。科學的組織架構具有健全的協調合作功能，為財務風險內部控制制度有效實施奠定堅實的基礎。組織架構的設置、分工要有科學性、合理性，要有整體規劃。在設置組織架構時，既要考慮工作的需要，也應兼顧內部控制的要求，使架構設置既精煉又合理。只有良好的組織架構才能為內部控制制度有效實施提供強有力的保障。二是加強風險管理機構建設。企業財務風險管理必須成立相應的管理機構，實行常態化風險管理，協調各部門運作和風險防范，真正規范運行企業財務風險管理，及時發現并降低財務風險。

第二，建立健全企業員工的培訓制度，重視對財務人員的專業培訓。在對財務人員的培訓中，要對財務人員制定嚴格的考核標準，促使財務人員不斷加強專業學習，熟練掌握并靈活運用最新的會計準則，避免對財務報表中錯報漏報數據的忽視，減少財務數據的錯報漏報情況的發生，能對企業財務報告進行準確、全面的分析，為管理層決策提供強有力的支持。

第三，提高企業對內部控制文化的重視，增強風險防范意識。大海投資應嘗試把內控文化融入企業文化建設中去，加強員工對企業財務風險控制的認識，進一步提高內部控制制度執行有效性。

3.2 建立健全風險評估體系

由于外界市場環境的多變，企業需要采取必要的風險控制措施來應對各種各樣的風險。

首先，企業需要建立完善的風險評估體系，包括風險識別和風險評估兩大系統，對風險進行事前、事中、事后的嚴格管控，建立起相應解決風險的操作程序，通過相關的對策，對風險進行有效的管理和控制，降低風險帶來的損害，促進企業可持續發展。

其次，企業可以建立專門的財務風險識別和評估機構，明確企業的風險可承受范圍及程度，對財務風險進行預警和分析，了解財務風險類型、產生原因、對企業經營的影響等方面，使得企業能夠對風險進行準確的控制。同時，應該不斷增強風險管理能力，依據企業實際經營狀況和財務情況完善風險控制機制和預警機制，根據外部市場環境的變化及時采取相關措施，從而降低市場風險和財務風險，為企業良性發展提供強有力的保障。

3.3 完善內部控制活動規范

大海投資還沒有形成企業完善、系統、科學的內部控制制度，建議通過以下兩方面進行完善。

首先，制定科學的內部控制活動規范。企業可以根據自身經營狀況，對關鍵業務流程的風險控制點進行補充和完善，規范集團母公司、各級子公司控制活動的流程，統一完善內部控制活動，從資金活動控制、采購業務控制、銷售業務控制、研究與開發控制、預算控制、擔保控制等建立從上至下統一規范的活動體系，針對每一項控制活動建立多樣化、多維度的自我考評機制，促使相關流程人員及時識別、有效評估內部控制中的問題，提高各個業務活動環節工作人員在控制活動中執行的有效性。其次，建立一套規范、統一、標準的企業會計管理制度、會計核算制度和會計核算流程。財務人員要嚴格遵守制度要求，統一使用規范的會計核算制度和流程，形成標準化財務管理。集團統一要求，就能減少人為溝通調整環節，提高每月結賬、出具報表速度，節省報表加工時間，為下屬子公司加強財務分析，提高財務管理提供保障，同時母公司財務人員能有充足的時間對各方面財務數據進行審核分析，提高企業財務數據的準確性、完整性，降低財務風險發生的可能性。

3.4 建立并完善內部監督機制

針對大海投資內部控制監督評價機制不完善問題，建議從以下三個方面完善內部監督機制。第一，加強日常監督，日常監督是企業對建立與實施內部控制的情況進行常規、持續的監督檢查，是貫穿于整個企業活動的各個環節，通過對日常生產經營活動、對內對外的溝通了解、賬實檢查等判斷內部控制設計和運行的有效性。第二，建立專項監督制度，專項監督是指在企業發展戰略、組織結構、業務流程、關鍵崗位員工等發生較大調整和變化情況下，對內部控制進行有針對性的監督檢查。這就需要建立內部監督制度，明確專項監督的范圍、程度、對象等，并將監督結果形成書面報告。第三，建立有效的內部監督溝通渠道，監督是措施，溝通是渠道，監督結果必須能及時準確的送達治理層和經理層。大海投資可以成立反舞弊機構，明確機構分工，規范投訴流程、要求，對投訴舉報公司的舞弊現象進行調查處理，有效整改經調查后認定為真實存在的舞弊等現象，對投訴舉報人進行獎勵。

4 結語

在經濟和社會快速發展的今天，內部控制制度不完善是造成企業產生財務風險的重要原因，而內部控制建設是一項系統工程，需要企業各個部門共同參與并承擔責任，這就需要企業全體人員增強內部控制意識，加強內部控制建設，完善內部控制流程，建立財務風險控制體系，為企業的健康發展保駕護航。

參考文獻

[1] 財政部會計司，證監會會計部，證監會上市部，山東財經大學.我國上市公司2016年執行企業內部控制規范體系情況分析報告[J].財務與會計，2018（4）.

[2] 財政部.企業內部控制實施中相關問題解釋第1號第2號[R]. 2012.

[3] 吳鵬.內部控制質量、財務風險與企業價值的關系研究[D].山東大學，2015.