基于內部控制的企業資金安全管理研究

韓研菲 諸城潤澤汽車銷售服務有限公司

引言

資金是企業開展經營活動的基礎和保障，也是企業面臨的最大風險因素。如何有效地管理和控制企業資金，保證資金的安全、合理和高效運作，是企業財務管理的核心問題之一。內部控制是指企業為實現其目標而采取的一系列政策和程序，是企業資金安全管理的重要保障[1]。內部控制可以規范企業的資金管理制度和流程，防止資金損失和浪費，增強企業資金管理的成效，提升企業的資金管理能力和水平，提升企業的競爭優勢和市場地位。當前我國部分企業的資金安全管理中仍然存在一些問題及不足，主要表現在企業對內部控制的重視程度不夠、企業的資金管理制度和流程不健全、企業的資金管理成效不高、企業的資金管理能力和水平不強等方面，這些問題嚴重影響了企業的財務狀況、信譽和發展[2]。因此，本文以內部控制為切入點，以企業資金安全管理為研究對象，旨在探討如何完善企業內部控制體系，提高企業資金安全管理水平，為企業的可持續發展提供支持和保障。

一、內部控制概述

（一）內部控制的概念

本文采用國際內部審計協會（IIA）和美國委員會組織贊助的特雷德韋公司委員會（COSO）對內部控制的定義：內部控制是由企業治理層、管理層和其他人員根據目標和環境，設計、實施的一系列政策和程序，旨在為企業的運營效率、報告可靠性和法規遵守提供合理的保證[1]。這一定義強調了內部控制的主體、對象、內容、目的和特征，具有較強的適用性和指導性。

（二）內部控制的目標

內部控制的目標是指企業通過內部控制所期望達到的結果，是內部控制的出發點和歸宿[2]。根據COSO 的內部控制框架，內部控制的目標可以分為三類：一是運營效率和效果目標；二是報告可靠性目標；三是法規遵守目標。內部控制的目標是相互關聯、相互支持的，企業應根據自身的特點及發展階段，確定內部控制的優先級和控制重點，實現內部控制目標的協調與平衡。

（三）內部控制的要素

內部控制的要素是指構成內部控制的基本組成部分，是實現內部控制目標的關鍵因素[3]。根據COSO 的內部控制框架，內部控制要素可以分為五個方面：控制環境、風險評估、控制活動、信息與溝通、監督。內部控制的要素是相互聯系和相互作用的，企業應根據自身的實際情況，綜合運用內部控制的要素，構建并完善內部控制體系，提高內部控制的質效。

（四）內部控制的原則

內部控制的原則是指企業指導和規范內部控制的基本準則和方法，是實現內部控制目標的重要保障[4]。根據COSO 的內部控制框架，內部控制的原則可以歸納為以下六點：一是內部控制應以企業的目標和環境為依據，符合企業特點與需求，體現企業的戰略愿景，支持企業的發展創新；二是內部控制應以風險為導向；三是內部控制應以人為本，充分發揮企業員工的主體作用和責任意識；四是內部控制應以過程為核心；五是內部控制應以信息為支撐；六是內部控制應以監督為提升。內部控制的原則是內部控制的基本要求和方法，企業應根據自身的內部控制目標和要素，遵循和運用內部控制的原則，提高內部控制的質量。

二、內部控制對企業資金安全管理的作用

內部控制對企業資金安全管理有著重要的作用，主要體現在以下幾個方面：一是內部控制可以從明確資金管理的職責權限、強化資金管理的監督檢查等維度防止資金挪用、盜用及舞弊，從而有效保障資金的安全完整；二是內部控制機制可以促成企業完善資金結構與配置，推動其統籌規劃資金的籌措使用，防止資金使用成本上升，提高資金的收益與利用率，提高企業資金的效率和效果；三是內部控制可以推動企業形成完善的資金監督機制，發現并解決資金管理過程中的問題，從而及時督促其采取措施加以改進，最終來提升企業總體的競爭力和市場地位。

三、內部控制視角下企業資金安全管理存在的問題

雖然內部控制能夠對企業的資金安全管理產生多方面的積極作用，在實務中部分企業也已建立了自身的內部控制機制來強化資金安全管理，并且也在資金管理工作中取得了一定的管控成效，但是從具體實施成效來看，基本難達預期，其主要問題應集中在以下四個方面：

一是部分企業的管理層對于內部控制體系的重視程度不足，沒有從頂層設計入手對內部控制體系進行統籌規劃與設計。在實踐中，部分企業的管理層對于內部控制體系建設的重要性認識不足，沒有根據企業資金運轉實際情況以及自身的財務狀況對內部控制制度體系以及資金安全管理的關鍵控制點進行整體的規劃與設計，使得企業在開展資金安全管理工作時缺乏較為明晰、規范的制度依據。

二是在內部控制體系中關于資金管理的相關流程存在不完善、不健全的現象，資金管理的職責、權限不明晰，在一定程度上弱化了資金安全管理的效果。當前部分企業在內部控制體系中資金管理的流程不夠完善健全，資金管理的職責權限不夠清晰，具體體現在：一方面，在資金安全管理中對于資金的收支審批、資金明細的核對、資金的入賬等流程和環節沒有制定并設置流暢的運轉流程，資金流與物流、財務數據流之間存在時間上的滯后；另一方面，對于資金管理的崗位職責，沒有嚴格執行不相容崗位的分離要求，仍然存在一人兼任兩個甚至更多審批監督崗位的現象[5]。

三是在內部控制體系中關于資金的結構配置、籌措使用等存在結構不合理、成本偏高等潛在風險因素，資金的安全性無法得到有效保障。資金結構的錯配主要是長短期資金的來源與實際需求之間不匹配，導致企業容易出現資金流動性不足以及償債壓力風險，而資金籌措使用不科學、不規范則可能會使企業出現存貸兩高的現象，這一現象極容易造成企業資金使用成本的升高。當前部分企業在內部控制體系中尚未融入資金的結構配置以及籌措使用方面的相關規范和制度。

四是在內部控制體系中關于資金管理方面的信息與溝通機制仍然存在渠道單一、不暢通等現象，資金管理工作中信息不對稱問題較為明顯，由此所引起的各種縱橫向利益博弈較多。當前，企業在資金管理方面的信息與溝通機制存在渠道單一、不暢通的現象，主要體現在：一方面，資金管理的相關信息較多依賴于銀行的反饋，較少主動采取有效措施去收集與資金相關的基礎數據信息來對管理層進行決策、財務開展各項資金預測工作提供有效支持；另一方面，在資金管理工作中所出現的各種風險因素以及管理空白無法及時反饋至相關部門，企業內部相關管理部門不能及時制定有效對策。

四、完善企業內部控制體系的主要對策

由于部分企業內部控制體系在關于資金安全管理方面存在上述問題，從而導致其內部控制體系的管控有效性受到一定影響，不利于企業持續穩定運營。為了提高企業資金安全管理水平，完善企業內部控制體系，本文從以下角度提出相應對策：

（一）優化企業的內部控制實施環境

企業治理層與管理層應當積極轉變對內部控制在企業價值提升、風險防控以及綜合競爭力提升等方面重要性的認識，在管理實踐中將內部控制作為企業運營管理的重要組成部分，結合自身實際管理需求對內部控制體系進行頂層設計，制定并落實內部控制的相關制度和規定，為內部控制提供清晰明確的制度支持。與此同時，其他企業員工也應當增強內部控制方面的相關業務知識與素養，積極參與內部控制體系的設計與實施，嚴格履行內部控制的職責與義務，在日常工作中始終以內部控制制度為依據和指導，在強化內部控制體系應用程度的同時提高其管控效果[6]。

（二）完善資金管理流程，強化不相容崗位職責分離

企業應當根據自身的特點和需求，完善資金管理的相關制度及流程，規范、優化資金管理的具體制度內容及業務流程，提高資金管理的成效。企業在實務中，可從以下兩個途徑采取措施：一方面，重新梳理企業資金管理的全流程，明確資金業務的所有關鍵控制點和風險點，將這些關鍵控制點和風險點與內部控制體系進行深度融合，做到內部控制與資金業務流程的流暢銜接，最終實現資金流、物流與財務數據流的“三流合一”；另一方面，要嚴格遵循內部控制體系中的不相容崗位職責嚴格分離的內部牽制思維和原則，對資金管理的所有崗位職責進行分析，細化資金管理的職責與權限，堅決杜絕資金管理過程中的不相容崗位兼職現象，為資金安全提供保障。

（三）提升資金使用效率和效果

與資金使用效率與效果相關的因素是多維度的，主要包括戰略業務目標、資金結構、資金流動性、資金供需平衡性等，在實務中企業應當基于上述因素，采取以下措施：一方面，以最優資本結構理論為指導，對企業總體的負債規模以及長短期負債結構比進行分析，對于短貸長用、負債規模偏高或者長短期負債結構比不合理等潛在風險因素進行逐步調整和優化，確保資本結構保持在相對平衡的狀態，以此來控制資金使用成本和風險；另一方面，在資金籌措過程中，要積極拓寬資金籌資渠道，防止單一依靠負債的融資模式，同時還要適度控制資金籌措規模，嚴控過度籌資現象的出現，提高資金利用效率和效果。

（四）強化信息與溝通

強化信息與溝通是當前企業基于資金安全管理對內部控制體系進行完善的重要內容之一，收集并處理資金的相關數據信息，有效使用資金管理的相關信息與反饋是企業提升其資金安全管理的重要途徑之一。在實務中，建議企業依托當前的大數據技術和信息共享技術，科學搭建資金管理的信息化平臺，利用平臺及時收集和處理資金的來源、用途、結余、收益、風險等方面的相關數據信息，結合管理會計工具體系，在系統內建立資金的預算管理模塊、籌資管理模塊、投資管理模塊、營運資金管理模塊，利用先進的信息化技術，嚴格資金預算的編制及執行動態監督，及時發現資金使用過程中的風險，同時利用不同模塊之間的聯動，有效管理流動資金，時刻關注資金缺口因素，快速調整各項經營管理活動，保障資金流動性安全。通過大數據技術以及信息共享技術在資金管理中的應用，進一步暢通了信息溝通與傳遞的渠道，減少了信息不對稱問題的出現，從而提升資金安全管理的成效。

（五）強化內部審計監督的作用

在實務中，建議企業逐步建立并完善資金的監督機制，特別是基于內部審計對內部控制體系中對于資金管理問題所提出的一些審計意見和建議，結合自身實際積極進行改進和完善，并將改進結果反饋至內部審計機構接受跟蹤審計監督，以此通過不斷提高對監督結果的應用程度來逐步健全企業總體的資金監督機制，防控資金安全方面的各種風險因素，保障資金安全。

結語

本文從內部控制的角度，系統地分析了企業資金安全管理的問題和對策，為企業資金安全管理提供了一個新的視角和思路。結合COSO 的內部控制框架，從內部控制的目標、要素和原則等方面，探討了內部控制對企業資金安全管理的作用和意義，為企業內部控制體系的建設和完善提供了一個理論和實踐的參考。根據當前企業資金安全管理中存在的管理層對于內部控制體系的重視程度不足、關于資金管理的相關內部控制制度及流程不完善、資金的安全性無法得到有效保障、關于資金管理方面的信息與溝通機制仍然存在障礙等主要問題，根據內部控制的五個要素提出了企業完善內部控制體系的對策，為企業提高資金安全管理水平、提升自身的競爭優勢和市場地位提供了切實可行的思路和方法。