金融企業內部控制中存在的問題及構建策略探討

盛曉明

（融安控股集團有限公司，浙江 杭州 310000）

在當前我國金融業日益深化改革的經濟形勢下，金融企業迫切需要建立切實可行、與時俱進、適應金融類上市公司發展的可操作性強的內部控制體系，以防范并有效應對各種風險，從而確保市場競爭力的持續提高，實現自身的長期穩定發展。AK公司是以金融、擔保、保理業務以及民生健康醫療等為主營業務的金融類上市公司，其于2016年7月在美國納斯達克上市。AK公司致力于為中國中、小、微企業及個人提供綜合金融服務，并為企業員工家庭提供健康管理服務、創新型保險及健康醫療服務以及消費金融服務等。

一、金融企業內部控制相關理論概述

內部控制主要是指由董事會、經理層、監事會及全體員工以實現控制為目標而共同實施的過程。對于金融企業而言，其內部控制體系的構建和完善不僅是我國建設現代化金融企業的基本前提，而且還是金融業實現自身健康持續發展的重大舉措。金融企業內部控制體系的構建，不僅有利于有效防范金融風險的發生，而且有利于確保金融企業資產的安全性。金融企業內部控制的構建是金融企業自身防范和應對風險的現實需求，同時還是金融企業向強企發展的時代呼喚。

二、現階段金融企業內部控制中存在的問題

（一）對內控認識不到位且內部控制效果低

金融企業管理者及其員工對于內部控制的認識直接影響其構建和運行。通過調查AK公司部分人員對內部控制內涵的認識，顯示有29%的員工將其視為一套規章制度，約有11%的員工將其視為會計控制，而大部分員工則將其理解為動態管理過程，占比高達57%。除此之外，還有3%的員工將內部控制視為對企業各部門、崗位工作的監督。而通過對該公司部分中高層管理人員以及參與內部控制的財務、審計人員的調查顯示，僅有51%的中高層管理人員認為內部控制對其有約束力，約42%的中高層管理人員認為其約束力一般，而約有7%的中高層管理人員認為內部控制并無約束力。由此可見，金融企業對于內部控制的認識還存在不到位的情況，而認識不到位則直接導致內部控制效果的降低。

（二）內控制度不健全且應對風險能力欠缺

目前，AK公司還尚未建立內部控制制度，而內控制度的不健全將直接影響其應對風險的能力。金融業屬于高風險的行業，對其進行監督是至關重要的。然而，目前該公司采取的監督手段主要以事后監督為主，對于事前和事中的風險防范還未能給予足夠的重視。同時，監督弱化還體現在監督手段滯后等方面。AK公司風險應對能力薄弱還表現在沒有設置專門且獨立的內部風險評估部門，從而導致內部控制出現責權不明等情況，降低了風險應對能力。

（三）信息系統建設滯后且信息傳遞效率低

目前，AK公司的內部控制信息系統建設還相對滯后。比如，在對信息技術的應用還僅停留在會計信息系統方面，而受到主客觀等因素的制約，金融企業的會計要素常出現錯漏等現象，甚至存在會計信息失真的情況。與此同時，該公司面向管理層管理系統的建設也比較滯后，從而導致信息系統所收集、加工并處理的數據難以轉化為對管理者有價值的信息，進而難以為管理者作出正確且科學的決策提供重要依據。信息系統建設滯后還體現在信息傳遞效率低。當前，AK公司在信息傳遞的過程中，依然以金字塔式的組織實現并完成，盡管信息技術在提高信息傳遞效率方面發揮了一定的作用，但受到人為理解偏差及拖延等因素的影響，導致基層與高層在行動步調上還存在不一致的情況。

三、PDCA循環模型下金融企業內部控制的構建

（一）基于PDCA循環模型構建金融企業內控體系的可行性

PDCA又稱戴明循環，該循環模型是一種科學且全面的質量管理方法，其主要包括計劃（Plan）、執行（Do）、檢查（Check）、處理（Act）四個階段。計劃階段是指活動執行前的策劃過程；執行階段是指將計劃付諸具體實踐的過程；檢查階段是指對計劃的執行情況進行了解并分析其問題和原因的過程；處理階段是指對發現的問題進行處理和總結的過程。該模型具有以下特點：第一，是一個周而復始的循環過程，對于沒有解決的問題或者出現的新問題會在下一個循環中得以解決；第二，是大環帶小環的邏輯組合體；第三，是螺旋上升的管理過程，可持續提高管理質量和水平。PDCA循環模型對于管理活動的正常進行具有重要意義。金融企業內部控制的構建其實質是對企業各環節存在的各種不正常現象進行檢測，以發現問題，并通過不斷地自我調整以解決存在的問題?？梢?，內部控制能夠與PDCA產生相同的工作效果。因此，基于PDCA循環模型構建金融企業內部控制具有一定的可行性。

（二）基于PDCA循環模型的金融企業內控體系

在PDCA循環模型下，并結合AK公司的實際情況，構建計劃、實施、檢查、改進四環節的內部控制動態循環體系。其中，計劃階段是起點，其主要內容包括說明內部控制構建的基本目的以及內控意識的樹立等。對于AK公司來說，在計劃階段，其目標主要在于提高中高層管理人員及企業員工對內部控制的認識，并樹立正確的內控意識。實施階段是設計執行，其主要內容征信、資金管理、信息披露及信息系統建設等模塊。在此階段，該公司應結合自身的實際情況，有重點地進行適當的調整。例如，在資金管控模塊，應以按程序調度資金保障資金安全作為控制目標，而控制的關鍵點應著眼于加強對資金流向的動態監督等。在信息系統模塊，應以提高信息效率為控制目標，并以信息系統建設等作為控制關鍵點。檢查階段是專項監督階段，其主要包括外部評價和內部評價。對于AK公司而言，應成立獨立的內部控制評價部門，以用于挖掘內部控制構建和運行中存在的問題及其原因，從而為管理層科學決策提供依據。

四、推動PDCA循環模型下金融企業內部控制構建與運行的策略

（一）創建良好的內控環境以提高對內控認識的水平

金融企業內部控制環境是構建內部控制體系，及推動其有效運行的基礎和重要保障，而人是良好內控環境形成的關鍵。對于AK公司來說，大部分中高層管理者和企業員工還尚未對內部控制內涵及作用給予正確認識，從而嚴重影響了內部控制的效果。對此，一方面應面向企業全體人員大力宣傳內部控制的概念及其重要性，尤其應針對內部控制人員展開專業培訓（如內部控制構建方法及模型等），從而加速AK公司內部控制的構建；另一方面，應制定內部控制人員行為規范，以對工作人員內部控制的執行予以約束，從而增強內部控制的效果。

（二）加強內控制度的建設以增強企業風險應對能力

對于金融企業而言，內部控制制度的建立及健全是至關重要的。對于AK公司來說，應注重監管制度的完善以及內部控制風險評估部門及其相關制度的建設。在健全監管制度的過程中，應對監管手段予以改進。除運用一般方法外，還可采用證據檢查、業務流程圖等手段，從而提高監管水平。同時，在監管內容方面，應做到全面，除事后監管外，還應對事前、事中監管予以重視。對于AK公司而言，還應成立專門的內部風險評估部門，并明確部門人員及其崗位職責，從而提高金融企業的風險應對能力。

（三）加速內控信息化建設以快速適應業務發展需要

伴隨科技的快速發展和進步，信息技術逐漸被廣泛應用在各個領域。在金融企業中，信息技術的應用不僅有助于提高信息傳遞的效率，而且還有助于推動我國國民經濟的發展。在金融企業內部控制構建和運行過程中，也應注重信息系統的建設。為此，AK公司應對內部控制構建和運行中信息系統建設的重要性予以高度重視，并通過成立專項資金的方式，加強內部控制信息系統的建設。同時，為促使專項資金專用，應對資金的用途予以明確和監督，以落實信息系統的建設。在信息系統建設的過程中，內部控制人員對于信息化工作的掌握水平也是至關重要的。對此，可通過專門培訓的有效開展，以增強相關人員對信息技術的認識，從而提高其信息化工作的能力與水平。

五、結語

在經濟環境、社會環境的不斷變化下，我國金融企業正面臨日益嚴峻的生存環境。為了在日益激烈的市場競爭環境下生存和發展，金融企業應不斷提高自身的內部控制水平，以高效應對各種風險。面對當前AK公司還尚未涉及內部控制的現狀，基于對PDCA循環模型的認識，筆者認為可依據這一模型構建AK公司內部控制體系，并認為其具有一定的可行性。但是，為了在這一模型下推動我國金融企業內部控制的構建和運行，應不斷提高內部控制的認識水平，并加強內控制度的建設，同時還應注重信息化的建設。總之，只有在思想、制度及信息化等層面予以加強和完善，才有助于推動金融企業內部控制的構建，實現有效運行。