企業(yè)財務系統(tǒng)的內部控制和風險管理探究

安徽雷鳴科化有限責任公司

引言

財務系統(tǒng)的信息化特征決定了其在運行過程中面臨著一定的潛在風險因素，因此在實際工作中只有強化其風險防控能力，才能確保財務系統(tǒng)的穩(wěn)定、低風險運行，而提升財務系統(tǒng)風險防控能力的核心是健全和完善內部控制體系，強化風險管理能力。本文以內部控制與風險管理之間相互促進的關系為依據，以有效解決企業(yè)財務系統(tǒng)在應用過程中存在的問題為目標，從三個角度總結了企業(yè)在應用財務系統(tǒng)過程中存在的主要問題，然后重點探討了企業(yè)在應用財務系統(tǒng)過程中，如何植入以風險管理為核心的內部控制機制來增強自身的風險防控能力，保持財務系統(tǒng)的穩(wěn)定運行，最終為企業(yè)會計信息質量的提升提供必要保障。

一、財務系統(tǒng)、內部控制及風險管理概述

財務系統(tǒng)主要是以信息化技術為核心，根據財務目標設立組織結構、崗位，配置人員及相應的管理權責，對企業(yè)的財務活動和經營活動進行反映、控制、協(xié)調和監(jiān)督的運作體系。

內部控制主要是指企業(yè)為了實現資產安全、運營管理的合法合規(guī)性以及財務信息的真實完整性等管理目標，以內部控制基本規(guī)范為指引，在企業(yè)內部所建立和實施的一系列具有相互牽制、監(jiān)督作用的制度、辦法和流程。內部控制機制主要由內部環(huán)境、風險評估、內部控制活動、信息與溝通、內部監(jiān)督五要素構成。

風險管理主要是指企業(yè)在運營管理過程中，通過對可能遇到的負面影響及經濟損失等風險因素進行有效控制和規(guī)避以減少其破壞性的管理活動。

二、研究企業(yè)財務系統(tǒng)內部控制及風險管理的積極意義

在財務系統(tǒng)環(huán)境下，部分財務業(yè)務處理主要是以信息化的數據形式進行傳遞和流轉，因此探討其內部控制和風險管理更具有積極意義，主要表現在：一是能夠為企業(yè)的財務管理創(chuàng)造一個穩(wěn)定、良好的環(huán)境，從而充分發(fā)揮財務管理對企業(yè)運營管理的監(jiān)督控制職能，即通過對財務系統(tǒng)內部控制和風險管理的強化，能夠有效降低財務系統(tǒng)在應用過程中的潛在控制缺陷和風險因素，為財務管理機制發(fā)揮作用創(chuàng)造條件；二是研究財務系統(tǒng)內部控制與風險管理的過程本質上是財務系統(tǒng)與內控制度和風險管理進行有機融合的過程，因此能夠實現對各項經濟活動的動態(tài)監(jiān)控，為利用財務系統(tǒng)實現精準的成本費用支出控制提供了條件；三是內部控制和風險管理可以為財務系統(tǒng)對外輸出數據信息的真實性和準確性提供必要的保障。

三、從內部控制和風險管理視角分析企業(yè)在應用財務系統(tǒng)過程中存在的問題

雖然在財務系統(tǒng)環(huán)境下，健全的內部控制和風險管理機制能夠從環(huán)境、成本控制以及財務信息等多個角度對財務系統(tǒng)的應用實施產生強有力的保障作用，但是部分企業(yè)在應用財務系統(tǒng)的過程中，內部控制機制、風險管理體系與財務系統(tǒng)之間存在一定的問題，在一定程度上弱化了財務系統(tǒng)的管控效率和質量。具體體現在：

（一）在財務系統(tǒng)的應用過程中，內部控制環(huán)境與財務系統(tǒng)之間存在一定的不適應性

內部控制環(huán)境是內部控制制度和方法實施的前提和基礎，良好的控制環(huán)境能夠提升內部控制的有效性。在財務系統(tǒng)應用過程中，信息化是財務系統(tǒng)的主要特點，因此內部控制環(huán)境也應當及時根據財務系統(tǒng)信息化特點進行優(yōu)化和完善來適應新的環(huán)境，但是在實務中二者卻存在一定的不適應性：一方面是內部控制的組織結構體系與財務系統(tǒng)存在脫節(jié)，即在財務系統(tǒng)環(huán)境下，企業(yè)的財務管理組織結構趨于扁平化，此時企業(yè)的內部控制組織結構也應隨之而進行扁平化變革，但是在實際工作中，多數企業(yè)的內部控制組織結構仍然沒有進行變革，二者在管理控制層級方面缺乏一致性；另一方面則是在授權審批權限分配方面，內部控制的授權審批機制沒有與財務系統(tǒng)的授權審批機制保持較高的一致性，仍然存在內部控制的相互分離機制沒有在財務系統(tǒng)的崗位職責分配過程中嚴格遵循的現象。

（二）在財務系統(tǒng)的應用過程中，風險預警防控模塊缺位

對風險進行準確的識別、分析、評估、預警和應對是企業(yè)風險管理的主要內容。在財務系統(tǒng)應用過程中，由于風險的無形性導致多數企業(yè)沒有針對風險預警防控建立專門化的模塊來進行風險管理，而仍然采用了依賴相關人員的主觀判斷來進行風險識別、衡量的方式，造成企業(yè)對于風險的預警防控缺乏科學性和客觀性，之所以會出現上述現象，主要受兩方面因素的影響：一方面是管理層對風險的預警防控重視度不足，另一方面則是企業(yè)在開發(fā)財務系統(tǒng)的過程中，缺乏風險預警防控理念，沒有把風險預警防控的相關理念和方法植入財務系統(tǒng)中，造成財務系統(tǒng)在應用過程中潛在風險因素較多。

（三）在財務系統(tǒng)的應用過程中，內部控制活動與財務系統(tǒng)缺乏有機融合

從控制和管理對象來說，財務系統(tǒng)與內部控制活動之間是具有高度關聯(lián)性的，二者都是對企業(yè)的各項經濟活從不同角度進行控制和監(jiān)督。在實務中內部控制與財務系統(tǒng)缺乏有機融合主要體現在：對同一經濟事項，內部控制活動流程與財務系統(tǒng)的流程在關鍵控制點和風險點方面存在不一致性，這樣容易導致內部控制的制度和方法難以通過財務系統(tǒng)實質落實到經濟事項上，而財務系統(tǒng)的關鍵控制點和風險點也難以納入內部控制機制，從而雙向弱化了內部控制和財務系統(tǒng)對具體經濟活動的控制監(jiān)督作用。

四、企業(yè)加強財務系統(tǒng)內部控制和風險管理的對策

如上文所述，企業(yè)在應用財務系統(tǒng)的過程中，從內部控制和風險管理視角來看存在較多問題，從而影響了財務系統(tǒng)對經濟活動的控制監(jiān)督作用，存在強化的必要。在此結合內部控制理論、風險管理理論以及企業(yè)財務系統(tǒng)應用實踐，建議企業(yè)在應用財務系統(tǒng)的過程中植入以風險管理為核心的內部控制機制，以此來加強內部控制與財務系統(tǒng)的相互融合，充分發(fā)揮其控制監(jiān)督作用：

（一）從內部控制與風險管理之間的關系分析構建以風險管理為核心的內部控制機制的可行性

結合風險管理以及內部控制理論來分析，風險管理與內部控制之間是一種相輔相成、相互促進的關系：一是二者的管控目標最終都是為了實現企業(yè)價值的最大化，因此管控目標具有一致性；二是內部控制能夠強化風險管理效果，將產生風險的因素控制在企業(yè)可接受的范圍內，從而降低經濟損失；三是風險管理結果可以形成對內部控制機制的正向反饋，從而推動內部控制從風險評估要素視角對內部控制體系不斷進行完善。內部控制與風險管理之間的這種高度關聯(lián)性為企業(yè)構建以風險管理為核心的內部控制機制提供了較高的可行性，同時也為財務系統(tǒng)植入以風險管理為核心的內部控制機制創(chuàng)造了條件。

（二）構建以風險管理為核心的內部控制機制的總體思路

構建以風險管理為核心的內部控制機制，雖然是融合了風險管理和內部控制的相關內容，但是其最終的落腳點仍然是內部控制，因此建議以內部控制五要素為總體構建框架，以風險管理為導向，將風險管理目標、風險識別、分析、衡量和應對的流程融入內部控制要素框架中形成體系，然后將該體系與財務系統(tǒng)相結合來增強這三個因素的管控監(jiān)督效果。

（三）將風險管理為核心的內部控制機制與財務系統(tǒng)相融合的具體途徑

在構建了以風險管理為核心的內部控制機制之后，仍然需要將其與財務系統(tǒng)進行有機融合才能充分發(fā)揮三者的管控職能和監(jiān)督作用：一是在新的內部控制機制中，要以財務系統(tǒng)的組織結構層級為標準，對內部控制機制的管理層級進行優(yōu)化和變革，實現控制環(huán)境的扁平化，提升內部控制與財務系統(tǒng)的效率，同時還要嚴格按照財務系統(tǒng)的授權審批機制對內部控制的授權審批進行重新分配和設置，確保二者保持一致，強化牽制監(jiān)督作用；二是要在財務系統(tǒng)中設置獨立的風險預警防控模塊，以結合風險管理為核心的內部控制機制在財務系統(tǒng)內實現對風險進行客觀、科學的識別、分析、衡量和預警，從而對企業(yè)采取精準有效的風險應對策略提供決策思路；三是要以財務系統(tǒng)中對經濟活動的處理流程為前提，找出其在每個環(huán)節(jié)的關鍵控制點和風險點，然后據此對以風險為核心的內部控制機制進行優(yōu)化和完善，確保所有的控制點和風險點都納入了該控制機制中，從而實現財務系統(tǒng)和內部控制機制的監(jiān)督管控作用的充分發(fā)揮。

結語

本文以企業(yè)財務系統(tǒng)為研究對象，從內部控制和風險管理的視角分析了企業(yè)在應用財務系統(tǒng)的過程中存在的主要問題，然后針對這些問題，創(chuàng)新性地提出了企業(yè)構建以風險管理為核心的內部控制機制的思路，并分別從構建的可行性、總體思路加以分析，然后提出了將其與財務系統(tǒng)相融合的具體途徑，主要目的在于幫助企業(yè)在應用財務系統(tǒng)的過程中能夠充分發(fā)揮內部控制和風險管理的管控作用，提升財務系統(tǒng)的管控質量和效率。