風險管理導向下金融企業內部控制問題研究

戚玫陽

摘 要：隨著社會經濟的不斷發展，我國金融行業快速增長，金融公司的數量也逐年增加，然而現階段國內金融市場環境卻十分不穩定，金融行業的信任危機導致金融企業自身風險增加，金融企業應該如何防范風險，度過危機已變得刻不容緩。就目前而言，通過提高內部控制質量來防范風險是當前金融企業的首選手段。因此，本文將基于風險管理視角來研究金融企業的內部控制問題并提出相關對策。本文將從金融企業內部控制建設現狀和對現狀的分析進一步了解金融企業內部控制基本現狀，并結合當前金融市場的實際情況，提出了風險管理導向下金融企業內部控制的一些優化對策。

關鍵詞：金融企業;風險管理;內部控制

中圖分類號：F832.5 文獻標識碼：A

1 金融企業內部控制現狀

1.1 重業務輕風險和內部控制

現如今金融行業的競爭日益激烈[1]，其對經營效益的追求也更為緊迫，導致當前多數金融公司只注重產品的開發和市場的開拓，大多數行業內企業大多選擇的是低投入、高回報的金融衍生工具作為其資產投資方向，而本身就具有風險性、杠桿性、虛擬性的金融衍生工具也必定增加了企業的潛在風險——市場風險、信用風險、資金風險等一系列風險，而由于對風控的投入過少，導致大多金融企業當前的風險管理和內部控制仍有很多缺陷，不能起到其應有的作用，甚至有些企業的內部控制只是為了滿足監管機關的要求，僅流于形式。

1.2 金融企業風險管理體系不健全

隨著網絡的發展，金融企業的外部環境和信息越來越復雜，企業面臨的風險也越來越大。但是，當前大多數金融企業的風險評估體系都存在嚴重缺陷，也沒有內部控制的有效配合。當前多數金融企業仍缺少對風險的預測和防備措施，只看到了眼前的穩定，在企業的經營發展中鼠目寸光，忽略了潛在的風險隱患。此外，很多金融企業發展方向不明確，風險評估部門也起不到實際作用，難以為企業預測風險程度，而這些也是導致金融行業頻繁“爆雷”的重要原因。

1.3 監督缺失導致舞弊行為猖獗

金融企業的內部監督在內部控制體系中是十分重要的一部分[2]，相關人員往往受到高級管理者的干預或是高利益的驅使做出違背職業道德的行為。據統計，2018年全年新增內幕交易立案101件，同比增長54%;此外操縱市場團伙化、短線“坐莊”特征明顯，新三板、私募領域亂象增多，部分金融中介機構喪失執業操守問題突出[3]，謠言嚴重擾亂市場秩序……，目前，金融企業內部舞弊現象依然十分嚴重，亟需改善。

2 金融企業內部控制存在的問題

2.1 金融企業風險管理意識薄弱

一套完整的內部控制制度在面對風險時能夠識別、評估和應對，若是不能實施有效的風險管理，很容易造成企業的金融危機。但現階段大多數金融企業在風險管理方面不夠完善，甚至有些都沒有相對應的風險應對體系，更無法將風險管理與企業的內部控制相結合形成更為高效的內控系統。當企業面臨風險時，要么無法在短時間內準確識別風險，要么就是很難客觀評估風險因素，導致企業不能采取及時有效的應對措施而遭遇不必要的損失。其次，不少企業管理者本身缺乏風險意識，致使企業內部管控不全面，在風險來臨時，所作出的應對決策也無法取得預期的效果。即便已有相當數量的企業形成了內部管控機制，但在長期的忽視下也未能起到真正的防控作用。

2.2 金融企業內部監督存在缺陷

若根據內容的不同來劃分企業的內部監控，主要有以下兩種：一是專項監督;二是日常監督。但目前很多金融企業難以有效地進行監督，尤其是在實行專項監督時，權責分配不合理引發了諸多問題，比如由非專業人員來監督專業人員，下級監督上級等;而在日常監督上，則存在形式主義，監督力度不足、問題反饋滯后、問責過輕等問題也是客觀存在的。

企業內部控制的監督不僅僅是事后監督，也包括事前防范和事中控制。若金融企業僅借助財務部門來管控內部風險，那么與該部門關聯較小的業務就很難得到有效防控，遑論風險的及時規避，最后只能在財務環節發現問題，從而降低了企業內部監控的效率與作用。

2.3 內控人員專業能力不足

對于專業的內控財務人員來說，他們可以控制預算、財產保全等舉措來掌握企業的財務狀況，進而分析出其所面臨的財務風險，及時采取有效措施予以防控。然而，因為現代大部分金融企業缺乏對其員工的專業培訓，使得內控人員專業能力薄弱，在無形之中降低了會計信息的準確性;其次，金融企業除了會面臨財務風險，還會在經營期間遇到其他各類風險，唯有熟悉企業每個環節且專業知識扎實的內控人員才可以在第一時間發現其中的問題，但如今擁有這種專業素養的內控財務人員屈指可數，即便是有，也無法保障企業風險能夠得到及時有效的解決，再加上專業水平有限，不少企業在評估這些風險因素時備受阻礙。

2.4 金融企業信息溝通不暢

金融公司不斷發展，外部環境越來越復雜，所以對內部控制的信息處理能力和溝通能力也提出了更高的要求。然而，現代企業在互相交流信息時同樣存在以下幾個問題：首先，企業縱向溝通不暢，70%的金融企業尚未構建一個暢通無阻的信息反饋渠道，導致重要信息無法得到及時的處理與反饋;其次，對于主動發現并反映問題的員工未進行合理的激勵，導致反饋過于被動，且質量低下，管理層也不能在較短的時間內準確了解企業的運行狀況;最后，企業與外部溝通不充分，無法及時獲取企業發展所需的外部信息。

3 我國金融企業內部控制存在問題的原因

3.1 金融企業對內部控制認識不足

現階段，我國金融企業的內部控制多數只是依靠規定所建立，并未起到應有的作用。某些企業管理者不重視內部控制的作用，不按照應有的內部控制程序執行，仍舊獨自抉擇，致使企業內控機制失去其應有的效用，再加上企業內控人員自身水平不高，能力有限，缺乏對內控機制的了解，致使該制度無法為企業帶來幫助。

此外，還有不少企業管理者雖已知曉內部控制的重大意義，但是卻只將其歸給單個部門，例如財務或審計部門，從而導致內部控制的局限性。首先，單個部門通常很難站在宏觀視角來為企業發展考慮，更何況收集信息、評估企業內線，這些都需要企業制定一整套運行機制，才能使其監控、反饋與決策等階段的工作落到實處;其次，各大部門所擁有的權限較小，無法對企業其他部門進行監督與問責，內控工作流于形式。

3.2 考核激勵制度不完善

如今國內金融企業的內部考核、激勵等制度尚未健全，遠遠無法滿足企業發展的需求，內控管理者與實行者也存在專業能力不高的問題，激勵約束機制有待完善，即便是原本已經計劃周全的，也會因為缺乏跟進而無法落實考核工作，更不用提激勵或問責，其實踐效果不言而喻。無論多么優越的制度，只要沒有有效的控制、考核，都無法發揮其應有的作用，例如因為考核制度不完善，造成部分金融企業的管理者為了自身利益而增加企業利潤，只重視短期利益，不考慮長期發展，在未進行全面評估的情況下選擇高風險高收益的業務，增加了企業的潛在風險，也使得內部控制制度的建設難以有效推進。大部分企業為減少運營成本，基本都會選擇性地忽視員工的教育與培訓。然而，若企業管理層、會計審計以及內控人員等無法獲得最新的專業培訓，則其所造成的損失不僅是員工專業水平低下，更會在無形之中阻礙企業自身的發展，導致企業內控制度淪為空談，無法實現真正意義上的長遠發展。

3.3 缺少有效的風險信息溝通渠道

隨著企業的不斷發展，部門規模的增大，業務量的增多，企業管理難度隨之增加，建立內部控制制度也是發展所需，在企業內部控制制度實施的過程中，需要企業內部各部門之間彼此制約，相輔相成，此時就少不了良好的信息溝通渠道，唯有充分掌握企業發展信息才能夠更好地促進內部控制和企業發展的需求。但是，現階段金融企業缺乏有效的信息溝通渠道，各部門、企業內外部的信息都難以及時全面地掌握，從而導致企業管理者的決策阻礙了企業的內部控制建設和企業的發展。

4 風險管理導向下金融企業優化內部控制對策

為了完善風險管理導向下金融企業的內部控制制度，現提出以下幾點對策。

4.1 優化金融企業決策執行機制

（1）金融企業應盡快完善決策機制。既可以選擇與高校合作，也可以通過聘請專家學者來豐富企業管理者的管理思想，決策期間不可出現一人獨斷的情況，而應加入集體探討與模擬論證等多個環節，根據現有的信息，對其展開全方位的分析，從中篩選出有利于企業發展的有效信息，提高決策的準確性與實用性。另外，將決策過程與企業內控制度相結合，同時完整記錄決策信息，確保管理者的決策結果得到準確傳達。

（2）優化企業執行機制。第一，金融企業應實施不相容職務分離，每項業務都應由兩個或兩個以上部門或人員辦理，并把績效考核、問責機制作為輔助制度，讓工作人員明確各自的業務范圍，從而促進員工對內部控制制度的具體實施。第二，將企業內部的業務流程進行規劃，特別是一些存在缺陷的業務流程，通過簡化、優化重復的業務過程，建立一套完善、高效、簡潔、透明的業務流程系統。第三，企業應緊跟行業的發展，在實際工作中不斷完善企業的執行機制，充分利用信息系統的作用鞏固執行過程，企業要確保執行機制符合相關規定，避免出現部分業務人員包辦整個業務的現象。

4.2 建立基于風險管理的內部控制體系

金融企業要積極構建內控“三重壁壘” [4]，應遵循相關原則，建立全過程、多環節、協調的內部部門控制系統。明確劃分不同部門的職責與義務，對審批流程進行有效規范。公司可以通過財務部門、內部控制部門和審計部門使公司內部控制形成了“三重壁壘”。財務部門負責制定和實施內部控制制度、財產及其他相關內部會計監督制度，確保公司財產的安全和完整;內部監控辦公室負責各種業務流程的運行及風險管理體系，持續監督企業各部門內部控制流程的實施;審計部門不僅要對財務進行審計，而且要對企業各個方面進行評估，特別是評估內部控制的效果。

基于“三重壁壘”，金融企業應圍繞風險管理建立一個內控體系[5]，以便于企業能夠獲得二次監督。首先，企業要制定出與企業經營相關的風險目標，確保風險能在有效的時間內被精準識別與防控;其次，企業要識別出所有可能影響決策有效性的潛在風險，不限于企業內外部環境風險，還涉及重大風險與潛在風險的評估;再次，企業要全面分析金融風險，先分析固有風險，再深入剖析其他風險，明確優先防控的風險，期間要將專家所提意見納入考量范疇，盡可能地提高風險分析結果的信效度[6];最后，采取風險應對措施，密切聯系實際，制定實際可行的參考方案。

4.3 建立有效的風險信息溝通渠道

要想提高金融企業的發展速度，必然要立足于信息識別、獲取與交流等層面加快企業運行效率。為此，企業應建立健全現行的信息傳輸機制，保證信息的傳遞與反饋及時有效，切實滿足不同部門的信息需求，使其實現高效的交流，消除信息不對稱性而帶來的業務風險與決策失誤。此外，還要加大信息傳輸渠道的建設力度，以免信息傳遞過程中發生偏差。最后，金融企業必須與時俱進地優化信息管理系統，既要確保信息的安全性，也要在第一時間內將信息傳遞至相關部門與企業管理層[7]。只有建立有效的信息溝通，才能更好地了解內部控制在實施過程中的問題和缺陷，才能及時獲得反饋信息，進一步優化內部控制。

5 結語

綜上所述，可知內控體系的構建在如今競爭日益加劇的市場中尤為關鍵，只有建立了完善的內部控制制度，才能降低金融企業風險，促進企業的長遠發展。因此，在這個機遇與挑戰共存的關鍵時期，金融企業應根據自身內外部情況，積極完善內部控制體系，以迎接未來的各種挑戰，共同推進金融業的繁榮發展。

參考文獻

林洪義.論全面風險管理導向下的保險公司內部控制建設[J].全國流通經濟，2018（20）：38-39.

吳勛.上市公司內部控制評價信息披露分析——以金融業為例[J].財會通訊，2015（13）：29-31.

王飛.我國商業銀行內部控制缺陷分析及對策[J].南方金融，2006（05）：15-18.

吳念魯.完善我國商業銀行內部控制制度的思考[J].金融教育研究，2011，24（01）：12-17.

薛佳.中小型證券公司財務系統內部控制體系構建[J].財會通訊，2016，715（23）：107-109.

林鐘高，丁茂桓.內部控制缺陷及其修復對企業債務融資成本的影響——基于內部控制監管制度變遷視角的實證研究[J].會計研究，2017（04）：73-80.

賈建明.三道防線加強銀行風險管理[J]. 銀行家，2018（06）：86-87.