財務風險視角下企業內部控制框架問題研究

（大慶鉆探工程公司會計核算中心 黑龍江大慶163453）

目前，市場中的不確定性因素較多，而且這些因素總是處在不斷的變化之中，企業要想保證經營的穩健性與安全性，就必須控制好運營過程中存在的風險，特別是財務風險。事實上，導致市場上不確定性因素的主要原因就是信息的不對稱性，企業的財務信息與業務信息之間如果沒有建立起有效的傳輸機制，就容易出現信息不對稱，從而提高企業的財務風險。近幾年來，民營企業負債過高、老板攜款“跑路”的消息屢見不鮮，甚至有一些曾經的明星企業也由于資金鏈斷裂而破產。筆者結合自己的工作實踐，基于財務風險的視角構建了企業內部控制框架，希望對提升我國企業的財務風險控制效率有所幫助。

一、企業內部控制與財務風險管理的內在作用機制

（一）企業內部控制與財務風險管理之間的關系

我國學者對企業內部控制與財務風險管理之間關系的研究并不多，相關的文獻也比較少。部分歐美學者對此進行了研究，但對二者之間關系的看法并不一致。部分學者認為如果企業的財務信息未能真實反映企業的業務情況，那么就會存在一定的風險，而導致這種情況的最主要原因就是內部控制機制的不完善；部分學者認為企業內部控制本身就是一種風險控制管理機制，完善的內部控制機制能夠有效防控財務風險。

在實踐方面，美國COSO報告中指出，風險管理包含內部控制，內部控制是風險管理不可分割的一部分。英國Tumbull委員會也認為，公司的內部控制系統在風險管理中扮演著關鍵角色，內部控制應當被管理者看作是范圍更廣的風險管理的必要組成部分。我國財政部、證監會、審計署、銀監會、保監會五部委聯合發布的《企業內部控制基本規范》中明確，企業的內部控制由內部環境、風險評估、控制活動、信息與溝通、內部監督五個要素構成，內部控制與我國企業所處的具體環境、相關法律法規、經營管理實踐密切相關。其中風險評估要素被定義為：“是及時識別、科學分析和評價影響企業內部控制目標實現的各種不確定因素并采取應對策略的過程，是實施內部控制的重要環節。”風險評估主要包括目標設定、風險識別、風險分析和風險應對。對風險評估要素的分解，實質上對應的是ERM風險評估、風險應對策略與企業具體要素的分解，即目標制定、事項識別、風險評估、風險反映。由此可見，我國《企業內部控制基本規范》并沒有照搬照抄以COSO報告為代表的國外內部控制框架，但從整體上也凸顯了財務風險控制的重要性。

（二）企業內部控制與財務風險管理之間的作用機理

1.從二者的定義來看，內部控制機制是基于財務風險管理思想建立起來的。所謂的財務風險管理，就是企業在識別與評估自身運營過程中存在的財務風險之后，結合自身的運營實際與市場環境制定有效的風險防控措施，進而將財務風險爆發的可能性以及對企業的負面影響降至最低的過程。很顯然，財務風險管理是一個完整的過程，其對企業所有的經濟事項進行著全過程的管理。所謂的內部控制，就是企業為了提升風險管理效率、提升對各運營環節的監控程度而建立起來的管理機制，首先定位各業務流程中的關鍵控制點，然后再基于這些關鍵控制點的特征制定相應的管理規范。很顯然，內部控制的最終目的就是要將企業運營過程中的各類風險降低至可控水平。完善的內部控制機制不但能夠提升企業的風險管理水平，還能夠幫助企業提前做好風險應對措施，從而將可能的損失降至最低；而科學的財務風險管理則能夠不斷提升企業內部控制機制的完善程度，進而保證各項運營活動的規范性。由此可見，二者關系密切，難以割裂。

2.從二者的運作機理來看，內部控制機制的管理核心是構建財務預警體系。構建財務預警體系的首要條件就是找出企業當前所有業務流程的關鍵控制點，并基于這些關鍵控制點的屬性選擇財務預警指標，構建財務預警指標體系，最后運用數學方法設定風險安全的限值，一旦風險的實際水平超出了限值，財務預警體系就會自動給出預警提示。在控制的過程中應將風險的防范作為工作的核心，也就是說在風險還沒有真正爆發或者還沒有真正產生影響的情況下，就要將其控制在安全水平內，因為這樣的風險管理成本最低、企業需要付出的代價最小。要想提升財務風險管理效率，企業必須科學評估內部控制機制的完善性，并通過評估找出內部控制機制存在的問題，并采取行之有效的整改措施，從而實現不斷提升內部控制機制完善性的目標。

財務風險預警體系的作用機理比較簡單，即在設定好的系統中，各類財務風險的衡量指標都有限值，一旦財務指標數值超出了限值，財務風險預警體系就會給出預警提示，企業管理者可以及時發現當前面對的財務風險，從而制定有效的風險防控措施，進而將這些風險控制在可以接受的水平之內。構建財務風險預警體系是企業提升內部控制機制完善性的最核心環節，能夠顯著提升企業的財務風險防控能力。在實際運營過程中，企業應科學選擇財務風險預警指標，并結合自身的運營實際以及外部市場環境的變化設定指標的標準值，以保證預警結果的正確性與有效性。當然，在構建財務風險預警指標體系時，企業內部的各部門都需要積極參與進來，從而保證財務風險預警工作的全面性。

二、基于財務風險視角構建企業內部控制框架

（一）建立內部控制評價指標體系

通常來說，以下兩類變量可以用來評價企業的財務風險：第一類，市場數據。主要是指外部市場中競爭因素的變化、行業發展的預期變化等。第二類，會計數據。主要是指股票價值變動、收益率變動等。因為我國證券市場的建立與發展的時間都比較短，所以很多投資者并不是因為看好項目本身而投資的，這種投資更像是一種投機行為，通過賺取賣出價與買入價之間的價差來獲取利潤。隨著我國證券市場日趨成熟穩定，再加上我國在不斷完善會計相關法律法規，會計數據原則上更能體現一家企業的財務風險問題，因此，以會計數據為基礎制定財務風險管理方案更為合理。不過，這種財務風險管理模式更適用于上市公司，因為我國對上市公司的會計賬務處理等有著嚴格的管理要求，而對非上市企業的要求相對低一些，這類企業會計數據的真實性與準確性有待提升。此外，由于行業不同、主營業務不同的企業，財務風險管理的重點也有所區別。對于制造業企業來說，其業務流程包括了從研發設計到售后服務整個作業鏈，具有高度的代表性。因此本文結合我國制造業企業的運營情況構建了基于財務風險視角的企業內部控制框架。

建立內部控制評價指標體系的第一個步驟就是將指標分層，并為各層指標賦予權重系數。本文選取了5個首層指標（ui，i=1，2，3，4，5），并將每個首層指標都分解細化成了若干個次層指標（uij），具體的指標體系結構見表1。

表1 企業內部控制評價指標體系

（二）基于AHP方法為各層指標賦權

1.確定賦值方法。選定了評價指標后，需要為各層指標賦權。目前常用的賦值方法為先結合企業的財務報告對指標的重要性進行評分，再根據評分結果計算第一輪的指標權重。具體的計算方法有兩種：第一種，將所有專家的評分求和之后計算均值，將均值作為權重系數；第二種，基于AHP法，通過對照矩陣計算各指標的權重，并檢驗計算結果的一致性，如果通過了一致性檢驗，則認證賦值結果；如果沒有通過一致性檢驗，則重新調整對照矩陣。雖然第二種方法的難度較高，但是也更加科學，因此本文選擇第二種方法。

2.基于AHP法為各層指標賦權。賦值過程為：（1）建立對照矩陣。對照矩陣主要用來分析與對比各風險影響要素的重要性，判斷其對內部控制效率的影響，具體的重要性對照結果需要由接受咨詢的專家通過評分來判定。（2）得出判斷矩陣之后，計算各層內部控制評價指標的權重。

3.設定評價要素的取值區間。本文將企業內部控制情況分為5個等級：卓越、優秀、良好、差、很差，與之相對應，將財務風險水平也分為5個等級：高、較高、普通、低、較低。如表1所示，分別為每個內部控制情況等級設定取值區間，咨詢專家通過對企業內部控制的了解為各層指標打分。其中，所有首層指標的權重系數之和為1，同一首層指標下的所有次層指標權重系數之和為1。需要說明的是，在實際的計算過程中，由于部分指標的量化過程存在一定難度，因此，專家的打分結果有時未必符合企業內部控制的實際情況，為了減少評分與內部控制實際之間的偏差，在得到專家評分之后，首先要分析評分的序列性，如果評價結果具有一定的序列性，那么說明專家對企業內部控制情況的認識保持一致，評分結果應視為有效；如果發現評價結果具有隨機性，那么說明專家對企業內部控制情況的認識相對散亂，評分結果應視為無效。

三、內部控制評價體系在某照明企業的應用

作為國內知名的照明產品制造業企業之一，某照明企業一直致力于研究更加環保、更加先進的工業用以及民用照明設備。經過了十幾年的發展，某照明企業已擁有了成熟的技術研發、生產制造、市場銷售、售后服務隊伍，而且運營規模越來越大，在全國很多城市都設立了分公司及子公司，財務管理工作難度較過去有所提高，在企業運營過程中面臨的財務風險也越來越大。

某照明企業的高管層深刻認識到了財務風險控制的重要性，基于財務風險視角構建了內部控制框架，并建立了內部控制評價指標體系。為了保證指標權重賦值的科學性，某照明企業結合自身的財務報告進行評分。得到評分結果之后，某照明企業基于AHP法為各層指標賦權。某照明企業內部控制評價指標體系的分解與賦值結果如表2所示。

表2 企業內部控制評價指標體系的分解與賦值結果

基于AHP法計算的首層指標權重是：

基于AHP法計算的次層指標權重是：

在得到上面的賦值結果之后，將這些結果代入判定矩陣中，計算出某照明企業內部控制評價的最終得分為7.01，屬于優秀等級；這也說明該企業當前的財務風險處于普通水平，對企業運營的影響較小。目前，某照明企業還不需要進行全面財務風險防控檢查，只需密切監控核心風險點的變化即可。

四、結束語

綜上所述，本文構建了基于財務風險視角的企業內部控制框架，并建立了相應的評價指標體系，在此基礎上，基于AHP法為各層指標賦予權重，最后以制造業企業為研究對象，評價了某照明企業的內部控制情況。通過研究發現，構建內部控制框架過程中最復雜的環節就是為指標賦予權重，這一環節不僅涉及到大量的咨詢以及評分工作，還要計算多個對照矩陣的最大特征根，如果依靠人工計算的話，不但計算效率低下，而且也很難保證計算結果的準確性。基于此，本文建議企業在條件允許的情況下可以應用信息化手段為內部控制評價指標賦權，減輕相關人員的工作量，提升其工作效率，進而提升內部控制評價結果的科學性，為企業高管層制定后續的經營與管理決策提供數據支撐。