金融企業內控管理存在的問題及建議

文/黃揮（懷化農村商業銀行股份有限公司）

金融企業在市場經濟中的重要作用愈加明顯，作用越大、風險越大，金融企業的發展存在著許多的潛在風險隱患和不確定性，這些風險隱患和不確定性影響了企業的穩定、長遠發展。

想要保障金融企業穩定、長遠的發展，需要企業在爭取更多經濟效益的同時強化自身內部控制管理，通過實行高效、科學的內控管理，保障企業資源資金的最大化使用，可以在第一時間發現風險隱患，積極主動地采取切實可行的應對措施，進一步保障企業發展和經營的平穩。

一、金融企業風險管理及內控之間的聯系

金融企業實行風險管理的目的是減少風險對企業發展和經營的影響，從而保障企業穩定長遠地發展下去。實行內部控制是通過企業內部資源資金的整合和高效利用，從而提升企業的實際經濟效益。從最終目的來看，風險管理和內部控制是一致的[1]。實際上，風險管理和內部控制有著十分密切的關聯，內部控制的實質就是企業對內的風險管理，是對企業內部風險管理的具體體現。企業風險管理總體上分為內部風險管理和外部風險管理，都是為了實現企業更好地發展，只是采取的具體措施和實行主體不一樣。風險管理從一定意義上來說，是內部控制的進一步發展，將內部控制的內涵拓展了。

從企業全面管理的層面來看，企業的管理首先應合法合規，再進行必要的內部控制，再到企業的風險管理，從而提高企業的綜合管理能力。因此，金融企業的風險管理和內部控制二者之間是互相作用、互相影響的關系，二者共同作用促進了金融企業經濟效益的提升，進而達到了企業發展和經營的目標。

二、金融企業強化內控管理的意義

金融企業作為市場經濟中的重要組成部分，對市場經濟的穩定和發展具有重要的現實意義。企業的內部控制管理對于企業的長遠發展有著十分積極的促進作用，隨著利率市場化的改革逐漸加快，金融企業發展面臨的壓力也在逐漸增大，企業經營風險也隨之增加，因此，應加強企業自身綜合能力的建設，對現行的內部控制管理工作進行優化和完善，從而保障企業的可持續發展[2]。

（一）促進企業長期發展

金融企業加強內部控制，能夠促進企業穩定長遠地發展。利用優化完善的內部控制管理機制，對各項工作舉措進行明確，規范內部控制管理工作的落實和執行，同時明確內部控制管理的工作目標，強調內部控制和風險管理的責任監督，利用企業績效考核評估等方式，促使企業全員提高對內部控制的思想認識，進一步突出內部控制的工作重點，突出貫徹執行企業發展和經營的決策部署，有效提升企業員工工作效率和工作執行力，為企業可持續、健康發展奠定基礎。

（二）促進企業價值提升

金融企業加強內部控制，能夠促進企業價值的穩步提升。高效、科學的內部控制管理，能夠進一步鞏固企業現有的經營效益，并在此基礎上提升企業資源資金的使用效率，有助于企業擴大經濟效益。

內部控制能夠在一定程度上激發員工的工作積極性和熱情，促進企業各項業務工作水平的提升，從而創造更多的經濟效益。利用內部控制管理，促進部門之間的信息溝通交流，積極發揮部門之間的聯動作用，擴大企業效益規模，保障企業發展和經營的穩定長遠，促進企業社會價值和實際經濟效益雙提升。

（三）適應資本市場變化

金融企業需要積極適應資本市場的變化，保障企業實現高質量發展。企業內部控制能力是企業進行資本信用評級的關鍵指標之一，同樣也是衡量企業綜合治理能力的重要保證。金融企業強化內部控制管理，嚴格監督內部控制的落實和執行，有利于獲得良好的信用評級等級，同時有助于企業拓寬融資籌資途徑，降低企業再融資籌資方面消耗的成本，從而獲得資本市場的認可。

（四）順應內外監管形式

金融企業加強內部控制是順應內外監管的必要保證。進入新時期，經濟新常態下，國家金融監督管理模式以及監督管理體制都進行了較大的調整和改革，逐漸從以往的結果監督管理轉為金融功能、金融行為、金融使用過程的全過程監督管理，對金融的監督管理力度前所未有地增強了。在這樣的環境背景下，金融企業要完善內部控制建設，不斷強化內部控制的各項措施辦法，從而保障企業發展和經營的穩定。

三、金融企業內控管理存在的問題

（一）內控環境有待完善

內控環境對于內控質量和效果會產生直接影響。當前，金融企業內部對于內控環境的建設還不夠完善，沒有成立監管內控實施的相關部門或是機構，導致企業內部難以形成有效的約束管理機制，來監管內控實施的具體情況。

企業內部各部門之間的權責沒有得到明晰，具體的內控管理舉措辦法不能按照規范要求落實和執行下去，企業員工對于內控的實施缺乏主觀能動性，導致內控的實際效果和真正作用不能充分發揮出來[2]。企業在建設內部控制制度體系時，未能結合企業自身的實際發展和經營情況，也未能結合金融行業的特點，難以滿足企業內部控制的實際需求。企業內控環境建設還包含企業的人力資源管理，若未將內控考核與績效考核相結合，則難以調動企業員工參與到內控建設和實施過程中，導致企業內部整體的內部控制意識不夠強，企業推動內部控制制度體系建設將會更加困難。沒有組織相關部門開展內控方面的培訓學習，沒有結合企業實際情況，切合實際制定和完善內部控制制度體系，都會影響企業內控環境的完善，從而影響內部控制的實際效果和質量。

（二）企業內控活動缺少針對性

企業內部控制的活動要具有針對性，才能將內部控制的作用和效果最大化發揮出來。

目前，金融企業在開展內部控制相關活動時，通常存在兩個方面的問題，一個是由于對內部控制存在認知方面的偏差，導致企業員工在參與內部控制活動時沒有較高的參與度，缺乏積極性和熱情。企業管理層一般會認為內部控制是財務管理部門或是監督審計部門的工作內容，與具體的業務部門并沒有太多關系，這就使部分管理人員沒有正確認識到內部控制的現實意義，錯誤地理解成內部控制會影響工作進度，增加審批流程和審批成本，約束了具體業務的進一步拓展，不利于業務部門工作效率的提高，因此對企業實行內部控制產生了抗拒，對企業內部控制的落實和執行造成了困難。另一個是企業在組織實施內部控制活動時，預期的內部控制活動與實際效果之間存在較大的差距，企業內部控制的制度機制與實際的內部控制管理有互為矛盾的地方，理論與實踐沒有達成高效的一致，限制了內部控制作用的發揮。另外，在企業內部控制制度機制中，企業風險管理、業務部門與財務管理部門之間的溝通聯系較少，沒有對制度機制進一步針對化，管理措施辦法較為寬泛，導致企業內部控制實施較為隨意，缺乏針對性。

（三）企業內控缺少交流及溝通

金融企業內部各部門之間缺少高效的交流和溝通，企業內部信息集成化程度不高，信息缺乏一定的共享，導致企業的業務工作和財務工作長期處于單打獨斗的局面，各項工作流程較為煩冗復雜，致使企業內部工作效率較低。金融企業不同于其他企業，各項工作的開展都需要相關數據信息的支持，數據信息的時效性對于金融企業來說就是真正的經濟效益。企業內部控制缺少交流和溝通，使企業難以在第一時間獲知重要的金融信息情報，影響企業決策部署的時效性和準確性，從而影響企業經濟效益的提升。同時，隨著科學技術的不斷發展，數字化信息時代的金融環境高度開放，對信息收集、處理和分析的水平在不斷提高，但對于信息的準確性、安全性和可靠性也是一個巨大的挑戰。另外，企業內部控制缺乏高效的溝通交流，導致相應的反饋機制未能建立健全，不能及時地將內部控制的相關情況反饋至企業管理層，影響了企業管理層對于內部控制決策部署的準確性和科學性，也難以形成高效運行的內部控制閉環管理體系，限制了企業內部控制能力的提高。

（四）企業風險預警和監督機制流于形式

企業實行高效、科學的內部控制管理，能夠有效地起到風險預警的作用，同時需要嚴格的監督管理機制，對內部控制管理的實行進行必要的監管，確保內部控制作用發揮的同時，避免內部控制管理缺乏規范化、標準化的落實和執行[3]。現階段，企業內部控制的作用受對內控意識正確認知、內部控制制度機制的建設、內部控制管理工作的具體情況等的影響，內控的作用難以充分發揮出來，影響了內控在風險預警方面的作用和價值，使企業一部分的風險預警工作流于形式。另外，從外部環境來看，金融市場環境在不斷變化，以往的監督管理機制難以滿足現階段金融企業發展的需要，現行的監督管理機制對于內部控制的作用和影響都較小，影響企業監督管理作用和價值的體現，不利于企業內部控制的良性發展。企業風險預警和監督機制流于形式，這是由于企業內部控制管理未能發揮其真正的作用和價值，而產生的結果，從一定程度上來說給金融企業的穩定和發展帶來了潛在的風險和隱患，不利于企業的長遠發展。

四、金融企業內控管理的建議

（一）持續性優化金融企業內控環境

金融企業要持續優化內控環境，保障內部控制管理正常開展。首先，企業要構建相對健全的治理架構，深化企業制度改革和創新，促進企業內部管理層之間的權力制衡，逐漸形成互相制約、互相約束的局面。提高企業的綜合實力，明確企業內部各部門的權責劃分，避免出現多頭管理、職能交叉的現象，具體的業務工作需要嚴格按照規章制度進行操作，避免企業內部出現欺詐造假的情況，對企業造成損失。其次，要實行扁平化的組織架構，加強崗位之間、部門之間的監督與合作，設定相應的內部控制指標體系，落實相關的責任制管理措施，進一步強化企業員工對于內部控制的認知[4]。同時，結合合理、公平、科學的企業人才選用制度，積極引進綜合能力強、有內部控制管理經驗的專業人才，從而優化企業內部的人才架構，并加強對企業內部控制管理工作的指導和完善。另外，需要加強企業內部員工專業能力的培訓和學習，適時組織開展能力培訓和學習活動，并對培訓和學習結果進行實際的考核評估，激發企業員工自主提升專業能力的積極性，進一步深化培訓和學習的效果，從而將內部控制建設深入到企業文化建設中，更好地優化企業內控環境，以便更好地開展內部控制工作。

（二）建立健全內控風險防范體系

企業建立健全內控風險防范體系，可進一步約束并規范內部控制管理工作的開展，可以從以下幾個方面進行，首先，建立內控風險數據信息處理體系，加強對宏觀金融市場環境變化的掌握和了解，及時收集金融行業最新的政策信息，積極與行業其他企業進行交流學習，了解行業發展動向，適時地調整企業發展規劃和經營目標，在微觀層面上，要注重對企業內部業務工作和財務工作數據信息的收集處理，在關鍵工作的環節和流程中，設定相應的風險點，落實好對風險點數據信息的實時記錄收集，并設置相應的風險預警指標。若數據信息處理的結果超過風險預警指標，應立即發布風險預警信息，及時采取有效的措施、辦法予以應對處理。其次，建立企業資本結構數據信息監測體系，完善企業發展和經營風險識別和評價體系，明晰企業發展和經營的主要風險類別，根據企業資本的結構穩定性、經濟效益情況、資金流動情況、企業資產質量等構建相應的風險指標體系，并作進一步的明細劃分，利用不同的風險指標進行必要的風險分析研究，形成完善的風險指標體系，為企業的穩定和發展提供相關的數據信息支持。最后，高效、科學、主動地制定風險應對制度體系，并予以實施，增加企業在風險防范方面的人力、物力投入，組建專門的風險管理部門，結合具體的內部控制管理措施以及風險防范體系，進行必要的分析討論及綜合考量，做好內控風險防范工作，強化內控風險的事前與事中控制。

（三）強化企業內控活動溝通和交流

金融企業要強化內控活動的溝通和交流，確保內控信息交流的高效順暢，提高內控信息交流效率，保障內控活動有效開展。企業加強內控交流能夠保障各部門充分發揮內控聯動作用，在一定程度上規避因信息溝通交流的不對稱性而引發的風險隱患。同時，企業各部門利用相關信息的溝通和交流，能夠更加全面、準確、及時地了解到相關內控信息，促使內控信息的上傳下達效率提高，也能使企業的整個內控過程更加透明，進而強化內控的監督作用，有利于推進內控活動的有效開展。另外，按照具體崗位具體劃分權責的原則設立內控管理崗位，如實現業務授權、落實執行、監督審查等崗位的分離控制。金融企業內部可以適當開發一些多元化的金融服務，創新資金流通方式，適應現代化的、個性化的資金需求，擴大金融服務范圍，從而獲取更多的發展機會。如在資產項目上，依托企業內部人員在金融行業、資本市場等方面的資源資金優勢，開發更多安全、穩健、長遠的投資項目，并對項目進行嚴格的監督審核，最大限度地降低企業資金的運行風險，從而保障各項活動能夠有序開展。

（四）加強企業風險預警和監督機制的落實

企業要將風險預警與監督機制深入落實，貫穿于企業內部控制管理的全過程，并持續深化內部控制管理工作的落實和執行。落實內控管理工作，保證內控作用的發揮，加強內部控制與風險預警之間的聯動關系，保證能夠在第一時間發布風險預警信息，同時加強內控的深化落實，進一步確保風險預警的準確性和時效性。另外，加強企業內部對于內控管理的監督管理，加大企業內部監督管理標準規范體系建設，完善企業監督管理機制和具體的監管工作流程，增強監管工作的權威性和規范性，確保做到監督管理取得實效，不流于表面。提高監督管理工作人員的業務能力，提升其思想認識，進一步規范企業內部監督管理行為，為企業內部控制管理工作的正常開展提供必要的保證。

五、結論

金融企業加強內部控制管理能夠提升企業的綜合實力和市場競爭力。健全完善內部控制需要持續優化企業內控環境，建立健全內控風險防范體系，強化企業內控活動的溝通和交流，加強企業風險預警和監督機制的深度落實，利用這些措施辦法能夠進一步完善金融企業的內部控制管理體系，促進金融企業健康、長久、穩定地發展。