財務風險防范下的企業內控管理措施分析

蒲春霖

一、前言

企業財務風險與內部控制的關系緊密，內部控制的不健全等問題很可能提升企業的財務風險。實施全面的內部控制，有助于企業更好地從內部提升抵抗風險的能力。內部控制不健全會導致企業無法及時高效地開展內控工作，使企業出現內部管理效率低下、部門之間相互推諉扯皮、內部管理信息失真、實際管理工作混亂等問題。更有甚者，還可能導致企業出現弄虛作假、營私舞弊等情況。所以，從內部控制的角度出發，來討論降低財務風險才有意義，才是“治本”。

二、企業內控管理與財務風險的內在聯系

（一）企業內控管理的基本概念

有效的內部控制，必須包含以下內容：

1.內部環境

內部環境是企業內部控制的基本要素，包括內部治理結構、機構設置和權責分配、內部審計、人力資源政策、企業文化等。

2.風險評估

風險評價是企業在經營活動中及時識別和系統分析與內部控制目標有關的各種風險，并對其進行合理的應對。

3.控制活動

控制活動是指企業在風險評價的基礎上采取相應的控制措施，使其處于可接受的范圍內。

4.信息與溝通

信息與溝通是需要企業及時、準確地收集和傳遞內部控制的信息，保證企業內部、外部的信息交流。

5.內部監督

內部監督是指對企業內部控制的建立和執行情況進行監督，對其有效性進行評估，并對其存在的不足進行及時糾正。

內控管理，即企業為了保證達到內部控制的目標，保證經營活動、籌資活動、投資活動有序、合規地運行，降低內部經營風險而進行的一系列活動。為了促進企業建立、實施和評價內部控制，規范會計師事務所內部控制審計行為，根據國家有關法律法規和《企業內部控制基本規范》（財會〔2008〕7號），財政部會同證監會、審計署、銀監會、保監會制定了《企業內部控制應用指引第l號——組織架構》等18項應用指引、《企業內部控制評價指引》和《企業內部控制審計指引》（以下簡稱企業內部控制配套指引），分別自2011年1月1日起在境內外同時上市的公司施行，自2012年1月1日起在上海證券交易所、深圳證券交易所主板上市公司施行；在此基礎上，擇機在中小板和創業板上市公司施行[1]。

（二）財務風險的基本概念

財務風險的范疇是一個廣義的概念。財務風險是指企業在整個財務活動中，由于企業的外部經營環境、內部運營狀況等諸多不確定因素的影響，使企業的實際利潤與預期的利益產生偏差，進而產生虧損的機會和可能性[2]。

（三）企業內控管理與財務風險的內在聯系

財務風險往往是由外部經營環境或內部經營條件兩個因素導致的。要控制好財務風險，就要控制好這兩個因素。

在現代企業日常的實際經營活動中，往往也是通過相關的規章制度對企業的內部經營條件進行事前控制，而針對外部環境的變化主要以事后應對作為主要處理手段。這是由于外部經營環境的變化較快，進而無法針對外部環境及時做出相關控制，而且即使發現了外部環境的變化，導致環境變化的本質因素也往往難以確定。可見，針對外部環境的控制是難以實施的，是“性價比”很低的。同時，對比內部經營條件，企業外部經營環境的變化頻率較低，存在風險較少。所以，針對企業內部經營條件的控制更加具有“實用性”。

內控管理與企業的財務風險具有非常強的相關性，內控管理與風險控制是相輔相成的。上文我們提到過，內控管理的目標之一就是降低企業內部風險，而當企業面臨或者存在內部風險時，需要事先預防與控制。

企業的內部風險包括戰略風險、經營風險和財務風險。其實，在大部分企業的實際經營中，對于經營者來說，內部風險中財務風險更具有實際意義。因為財務這種具有實際“金額”的業務內容，往往能更加令經營者或者報表使用人印象深刻。而戰略業務和運營業務對比財務業務來說就較為虛無縹緲、不接地氣，無法對經營者或報表使用人產生實際的影響。由此可見，對于財務風險的控制與管理就是內控管理的主要目標之一。

在當下競爭日益激烈的市場環境中，能否識別到財務風險，能否建立有效的內控管理來預防、控制以及降低內部風險，是企業能否增強自身競爭力的關鍵。

三、企業內控管理存在的問題

（一）內控管理難落實

內控管理落實難、執行難是很多企業都存在的普遍問題：

1.內控制度以及相關執行程序操作性較差

通常存在這種情況的公司，內控制度或與內控制度相配合的執行程序本身設計時就沒有考慮公司的實際情況，或者設計內控制度只是為了滿足監管需求，讓制度與公司的實際經營情況脫節，進而導致相關內控制度無法執行或執行的結果不理想。反過來說，一個公司的內控制度或與內控制度相配合的執行程序本身設計時，就要依照該公司的實際，特別要具體到執行操作的時間、執行操作人員的能力、針對相關制度的舞弊情況等一系列的內容，經過綜合考慮后進行相關的設計。

2.公司存在領導凌駕于制度之上的問題

事實上，大多數公司都存在領導凌駕于制度之上的情況，大多存在于擬上市的企業中。這些企業的股東或高管，可能本身就是企業創始人，在企業的經營管理過程中享有較高的聲譽和個人魅力，常常按照自己的習慣、好惡來處理公司經營事項，出于自身利益的考慮，不愿被各種規章制度所束縛，有時候更是帶頭破壞規章制度，進而導致相關內控制度無法得到有效執行。

3.內控制度執行人員、管理人員控制參與積極性較低

其一，內部控制制度的設計導致部門間權責不清，使部門間陷入關于內部控制權屬的扯皮之中，甚至影響了其他工作；其二，是內控制度執行人員、管理人員的自身原因。這是因為有一部分員工本身就涉嫌舞弊、貪污、造假，或者存在“滿足現狀，不愿改變”的心理，這部分員工主觀上不愿成為被控制的對象，甚至會破壞內部控制的有效實施[3]。

4.內控制度未與激勵約束機制相結合

俗話說：“賞罰不明百事不成，賞罰若明四方可行。”與內部控制制度相關的激勵約束機制設計是否健全、是否有效執行是內部控制制度成敗的關鍵。適宜的獎勵、激勵措施可以促進內控制度的實施，適宜的約束、懲罰措施可以維護內控制度的實施。激勵措施實施不足，會降低員工遵守內控制度的程度；約束措施實施不足，會提高員工違反內控制度的程度。

（二）內控管理機制不健全

當下，大多數企業的內控管理機制還不健全，其原因有三：

1.相關法律法規對于企業內部控制并沒有詳細和系統的規定

針對內部控制，雖然有《企業內部控制評價指引》《企業內部控制基本規范》《企業內部控制審計指引》《企業內部控制應用指引》等文件，但我國現階段還沒有健全的法律規定。從小來說，相關法律法規的缺失會導致大多數企業難以自覺且高效地開展內部控制；從大來說，相關法律法規的缺失對各個企業制定內部控制制度的合規性、合理性也會產生影響，各個企業各自為政，找不到一個統一的標準來制定內部控制制度[4]。

2.對內控管理機制認識不健全

部分企業的決策層、管理者，由于主觀或者客觀原因，對內控管理機制的理解和認識存在偏差，大多數管理者對內部控制的認識和認知尚處于萌芽狀態，認為其本質上是一種內部監督，既希望僅靠與內部控制相關的單一制度或單一部門對整個公司的整體運行起到長期監督的作用，又希望在針對自身或者一些重大緊急情況的時候能“網開一面”。

3.與內控管理機制相關的其他機制不健全

內控管理機制，不是單打獨斗，而是需要其他管理機制相配合，比如財務機制、內部審計機制、風險評估管理機制、信息披露機制、企業文化機制等都會對內控管理機制產生極強的影響[5]。

（三）員工對內控管理與財務風險間的關系理解尚淺

普通員工，特別是非財務、非審計、非內控的普通員工，甚至是非財務、非審計、非內控的部門管理人，對內部控制的理解是一知半解的，對財務風險的理解也是似懂非懂的，就更無法談及對內控管理與財務風險間關系的理解。其原因是這些員工認為這些業務不屬于自己的工作范疇，所以不需要了解，但是這種理解是錯誤的。首先，內控管理的設計與執行本來就需要所有員工的積極參與，財務風險更是會發生在企業的任何部門、任何階段，所以財務風險的預防更需要企業所有人員的參與；其次，僅僅理解內控管理或者財務風險還不夠，還要理解內控管理與財務風險的關系，將兩者相互結合，并對兩者進行相互辨析，才能真正達到內控管理的有效執行和預防財務風險的目的。

四、財務風險防范下的企業內控管理的有效措施

（一）完善內控管理環境

完善內控管理環境可以從以下兩點入手：

1.完善公司的內部治理結構

首先，要在公司的治理層結構中強調監事會的作用，明確監事會的職責，健全與監事會相關的制度，保證監事會的獨立性、合規性、公平性，進而使監事會的監督客觀有效。同時，增強企業所有層級、所有部門的內部控制意識，在整個治理層不厭其煩地強調財務管理、內部審計的監督作用，讓公司的治理層在自身的觀念上認同內部控制的重要性，同時讓公司的治理層在其觀念中警惕財務風險的發生。

2.建立內控和財務風險相結合的企業文化

企業文化的建立是長期、費時費力，但是又不得不做的事情。建立內控和財務風險相結合的企業文化，不是要求企業只建立內控和財務風險相結合的企業文化，而是將內控和財務風險融合到企業自身的文化中，增強員工對內控和財務風險相結合的企業文化的認同感，加深員工對內控和財務風險相結合的企業文化的自覺性，再利用員工來推動內控制度的建設和對財務風險的預防工作。

（二）建設與企業自身發展相符的內控管理機制

“知己知彼，百戰不殆”。現在商業社會中公司對自身的認識，特別是核心競爭能力的認識是至關重要的，其實內控管理機制也是企業核心競爭能力的一種體現。在關于內控管理機制的設計的實際工作中，設計人員最難以判斷的往往就是設計的標準是什么，以及所設計的內控管理機制的準確定位是什么。

之所以會產生這樣的問題，不是設計人員不理解內控管理機制的定位，而是不理解這個為其設計內控管理機制的公司的定位，進而不知道該怎樣來設計符合公司實際情況的內控管理機制。

要改變這種情況，首先要明確企業自身的定位，進而設計與企業實際情況相符的內控管理機制。例如，針對大企業，內控管理機制的目標就設定得比較高，控制程序設定得比較細致，控制范圍就設定得比較大。

通過這樣的手段設計的內控管理機制，符合企業實際情況，是可以幫助企業提升核心競爭力的自身優勢之一。

（三）加強員工對內控管理以及財務風險的認知

因為財務風險以及內控管理可能影響到公司的各個部門、各類業務，如何有效增強員工的財務風險管理意識、增強內控管理的認知，對企業來說是迫在眉睫的任務。企業首先要通過組織內部、外部培訓，或者是討論會、學習會、頭腦風暴等形式將財務風險管理、內控管理的理論知識烙印在員工的頭腦中。

此外，要讓員工明確內控管理執行得好壞、財務風險預防是否有效，會對企業生產經營、經濟效益產生切實的影響。將空洞的理論概念轉化成員工關心的經濟數據，能大大加強員工對內控管理以及財務風險的理解。之后分部門、分層級定期組織財務風險管理、內控管理分享會，對員工在實際工作中遇到的財務風險管理、內控管理的困難、問題、心得、理解等內容作全面而細致地分享，同時還要不斷總結之前的經驗教訓，從而將理論與實踐結合起來。

五、結語

在現代企業經營過程中，內部控制是科學有效的管理手段，能夠推動企業管理向規范化、科學化、標準化邁進。同時，以科學的內部控制管理體系為依托，還能有效防范風險，妥善應對業務范圍不斷拓展、財務管理復雜度不斷提升、企業財務風險日益加劇等情況。為強化財務風險管控，助力企業持續向好發展，必須注重做好內控管理，這既是提升企業管理水平的需要，也是實現企業經濟效益提升，達成經營目標的需要。

引用

[1]岳群虎.淺談企業內部控制機制不健全的問題及對策[J].企業改革與管理，2014（15）：118+100.

[2]玉光香.財務風險防范視角下的企業內控管理研究[J].市場調查信息：綜合版，2022（19）：59-61.

[3]曹衛軍.企業的內部控制與風險管理探討[J].財經界，2011（18）：87-87.

[4]李連華.公司治理結構與內部控制的鏈接與互動[J].會計研究.2005（2）：64-69.

[5]楊有紅，胡燕.試論公司治理與內部控制的對接[J].會計研究，2004（10）：14-18.