●付俐俐
在大智移云時代, 企業越來越重視管理會計工具方法的改革和創新。長期以來, 由于歷史和現實的一系列原因, 導致我國企業管理會計存在投融資決策不科學、 營運資本管理和合同管理不規范、建設項目流程不完整、信息披露不全面等問題。 這些工作漏洞的存在表面上看是相關人員對企業管理會計的認知不足, 實質是由于企業管理會計工具落后, 不能適應新時期不同崗位之間的溝通需求, 業務與財務之間缺乏融合, 從而增加企業的財務風險。
2018 年中國財政部頒布了管理會計指引700 系列,其中《管理會計應用指引第702 號——風險清單》 建議企事業單位在管理會計中使用風險清單法。企業應用風險清單,以表格的形式、通過定性描述和定量指標展現出可能的風險環節和風險點, 以及風險引發不良后果的可能性和嚴重性,最終形成直觀反映企業各種風險狀態及可能防范措施的風險清單。在企業管理會計中應用風險清單,有利于解決企業日趨復雜的財務管理風險,建立科學有效的風險預警機制,為企業投融資和經營活動的提質增效保駕護航。
企業應用《管理會計應用指引第702 號——風險清單》 有助于建設高標準、高水平、高質量和高效率的管理會計體系。
一是將風險管理融入全面預算管理。 企業的風險管理要嚴格遵循全面預算管理規則, 應用風險清單能有效對企業的主要業務流程進行預先規劃和規范, 在制訂財務工作指引時參照風險清單, 在業務流程上標注可能出現的風險環節和風險點, 針對不同的風險問題提出整改和預防措施。
二是強調風險管理的預警機制。企業風險管理重點是采集和識別企業經營過程中的風險環節和風險點,預測風險發生的概率和重要性等級,再按照風險發生后果的嚴重程度次序列示在風險清單中。通過風險清單,將風險環節和風險點進行流程化、規范化、可視化處理, 提高風險溝通效率和報告效果, 有助于企業采取有效的監管預警和及時的應對措施。
三是充分利用數據的重要作用。隨著大數據技術的普及和應用, 數據在管理會計的重要性越來越高。 企業要做好不同業務的相關數據收集,按重要性程度對業務進行排序, 隨時了解業務所涉及的數據,及時采集投資需求、融資來源、采購生產和銷售過程詳實記錄,精準制定數據分類標準,合理使用相關數據,通過數據信息識別風險,分析造成風險的原因,為決策提供支持。
四是促進業務財務的深度融合。財務部門與業務實現深度融合是管理會計的趨勢,通過風險清單能精確找到業務對財務支持的場景,定位業務流程和財務流程的交叉點,提出風險識別和防范的方式方法,從而實現財務和業務的相互支持。
風險清單法作為管理會計的一個新的工具方法,其目的是幫助企業識別業務過程中可能存在的各種風險,并針對性地提出解決思路和方案。 通過對風險的識別和分析, 找到應對或降低風險的方法,優化企業治理結構,規范企業管理流程,促進企業健康可持續發展。 根據 《管理會計應用指引第702 號——風險清單》, 企業要明確應用風險清單工具方法的目標:識別企業各種業務的風險環節和風險點, 對企業業務的風險管理重點進行精準定位,基于“謹慎性原則”及時調整企業的業務活動,依據重大、重要風險評估結果,將管理會計重點聚焦于核心項目和業務,構建企業的風險監控預警機制,確保高質高效完成管理會計工作。 企業以應用風險清單工具方法為契機,通過規范化、科學化、體系化的管理會計理念梳理所有的經濟業務流程,將可能存在的風險環節和風險點列示于風險清單中,并制定配套的風險應對方法,為管理層決策提供有用的數據和信息支持。
通過應用風險清單管理會計工具方法,企業綜合考慮所處的外部環境, 根據自身風險管理目標、風險偏好、風險容忍度和風險管理能力,制定企業內部的管理會計制度,以提高業務、財務工作效率以及降本增效為目標,以自身業務為主線展開全面風險管理工作,對職責進行明確分工,制定層次分明基本框架,將風險進行精準歸類,并制定有效的風險應對措施。
隨著經濟社會的不確定因素越來越繁多,現代化企業需要更加強化全面風險管理意識,培育全員主動參與風險管理氛圍,通過風險管理培訓、宣傳、監督和制定約束機制,依托信息化系統和各種創新的管理會計工具,打造良好的風險管理環境。
一是提高員工主動防范風險的意識。財務制度和財務信息系統的更新迭代,不僅要求管理會計方式方法變化、提升和創新,更要求企業積極面對、主動作為,并正面回應所有的風險問題。 企業通過組織培訓和學習幫助員工了解業務流程,認識業務背后可能存在的風險環節、風險點及其嚴重性,培育員工的風險意識;通過制定一系列工作指引、議事規則和崗位流程來幫助員工厘清工作思路,理順業務流程背后所蘊含的財務和風險管理邏輯,優化企業應用風險清單的環境。
二是綜合運用各種風險防范工具。借助新的財務信息技術手段,打造與業務財務相融合的管理會計信息技術工具。 企業內部的不同部門看似獨立,實則環環相扣,通過投融資決策模型、預算管理、目標成本法、標準成本法、作業成本法、平衡計分卡、轉移定價法、精益六西格瑪、價值網、企業資源規劃、物料需求計劃、管理信息系統、流程管理、業務流程再造和優化、客戶關系管理、供應鏈管理等管理會計工具,識別風險隱患,再進行集中規避、有效防控。
三是理順不同的財務關系。企業在組織財務活動過程中與有關各方面發生不同的經濟利益關系。企業的財務活動表面上看是錢與物的增減變動,但錢與物的增減變動實質上體現了不同財務關系之間的經濟活動,可見,財務關系體現財務活動的本質特征,并影響著財務活動的規模和速度。 管理會計要正確處理和協調與各有關方面的財務關系,取得管理者、投資者和其他利益相關者的信任,努力實現企業與其他各種財務主體之間的利益均衡,調動不同利益相關者的積極性,促進企業生產經營活動的正常開展,實現管理會計目標。
根據《管理會計應用指引第702 號——風險清單》的應用程序,企業要明確風險清單的內容。不同企業因為業務具有特殊性,可以自行設計風險清單或風險檢查表,盡量包括本企業所有的顯性和潛在的風險,并著重體現本企業所具有的特殊風險。 企業設計的風險清單可以按一定的優先順序并結合以前年度的重大風險事項進行排列,企業還應定期或不定期對風險清單中的各類風險及其重要性等級進行調整和更新。 在客觀、真實的基礎上對企業的經營活動進行全過程管理,確保所有的風險都在可控范圍之內。
總而言之,風險客觀存在于企業的每項業務活動之中。 實施風險清單,在可能的節點盡快識別風險,并針對性地實施風險管理的有效防范措施。 在管理會計中實施風險清單法,微觀上能為企業提高管理效率和經濟效益, 降低企業的非系統風險;宏觀上能產生積極的社會效果,降低系統風險。
企業應用風險清單的流程一般包括三步驟。
步驟一,收集并梳理風險基礎信息。 全面梳理企業的業務流程和財務管理問題,確定每項經濟活動的工作標準。 對管理過程中存在的風險環節和風險點進行定位,不斷反饋問題,分析其產生的根源及可能導致的危險,及時發現業務流程和財務流程中存在的不足及管理模式隱藏的風險,按照風險類別進行分類,制定風險管理工作計劃和“卡片式”風險預防措施臺賬,不斷完善企業的風險信息庫。
步驟二,全面梳理風險的內容。 通過內部討論和流程分析等方式,廣泛征集意見,統計出包括預算管理、采購管理、生產管理、銷售管理、資產管理等方面存在的問題及現象, 確定風險管理類別、風險名稱、風險描述、風險成因和影響、風險定級、評估對象、日期等信息。 財務部門根據梳理的風險識別內容,與相應的業務部門進行溝通,共同分析風險發生的可能性和風險的影響程度,針對各種風險引發的后果嚴重程度進行打分,對于重大內容和議題提交高層決策。
步驟三,對風險點進行清單式列示。 針對步驟二梳理出的風險信息,通過定性、定量分析和集體討論, 根據可能誘發的結果嚴重程度確定風險等級。 通過風險評估,篩選出企業的經濟業務中需要重點關注和防控的風險環節和風險事項,以便于決策層對各項風險進行優先順序排列和資源配置。 風險等級反映風險的嚴重程度,一般從風險發生的可能性和影響程度兩個維度進行測評。 通過風險發生的可能性與影響程度的預測, 判斷風險重要性等級。 再根據不同等級的風險分別填列企業風險清單。 風險清單對識別出的風險進行描述和分類,對風險產生的原因、影響范圍、潛在的后果和應對措施等進行分析和歸納。
在當前情況下, 由于一些歷史和現實原因,很多企業在實施風險清單管理工具方法時會面臨一些困難和挑戰。
對風險環節和風險點的精準識別是風險清單管理的首要條件和基礎工作,只有對風險環節和風險點進行精準識別和定位, 才能全面分析風險,合理應對風險,將風險可能造成的影響控制在一定的范圍內。 風險清單作為一個創新的管理會計工具,覆蓋范圍較廣,所以對風險點定位可能難以精準和細致,而且很多企業的信息鏈條較長,涉及上下游很多不同的利益相關方,因此,企業在運用風險清單工具時,需要連續、準確、客觀地采集數據并進行智慧處理,以確保數據質量和精細度,這無疑也會對風險管理工作的時間投入提出了更高的要求。 因此在實施風險清單時, 要正確使用經濟業務的分類,按規則準確記賬,實現數據口徑多樣化,數據橫向可連接,縱向可延伸,在任意節點都可形成立體維度的數據和信息,滿足多樣化的風險管理和決策需求。 在此基礎上形成的風險清單能為企業各項風險及其重要性等級提供可視化的工具。 當然,在對風險的重要性判斷上可能受主觀因素影響,而總體風險重要性等級是基于風險清單中所列舉的個別風險重要性等級進行數學運算的結果,任何一個數據的偏誤會在一定程度上影響最終風險重要性等級的可信度。
企業對風險環節和風險點的識別方法有:一是工作流程圖法。 通過繪制投融資、采購、生產、銷售、結算、資產管理、薪資發放、利潤分配等一系列工作流程圖,理順主要經濟業務各環節的邏輯聯系及銜接順序,逐一識別企業經濟活動中的關鍵環節和薄弱環節的風險;通過組織學習工作流程圖幫助業務和財務人員熟悉整體業務, 知曉工作標準及范圍,記牢重要時間和事件節點,對關鍵要素和關鍵時點進行準確定位。 在工作流程圖上對關鍵流程進行分解,將責任落實到具體的崗位和個人;對次要工作進行簡單列舉和簡化處理。二是監督結果運用法。對企業風險的監督形式主要有企業內部審計、 政府審計和會計師事務所審計, 這些監督工作反饋數據具有較高的可靠性和客觀性。 企業要充分運用監督結果有針對性地進行問題整改, 將非系統性風險隱患扼殺在搖籃里, 同時及時根據監督結果對風險清單進行補充和修訂。 這些在監督工作和風險管理中發現的問題都是管理層進行決策的重要依據。 管理層將發現的風險信息傳達到風險管理責任部門作為其提高風險管理水平的參考, 各責任部門針對這些風險點提出相應的整改措施,優化工作流程,及時作出調整和改變。通過監督反饋問題,對一些日常工作中容易疏忽的苗頭性風險和難以預料的前端性風險進行預警。
風險清單需要落實到具體責任部門和工作人員,相關人員的專業素質和能力也會影響風險清單工具方法的實施效果。 提升風險管理責任部門和工作人員素質能力主要舉措有:其一,加強風險管理意識培育。 在風險管理面前,人人都是防火墻,處處都是隔離帶。 企業中參與風險管理的部門和人員要定期和不定期對照風險清單和工作清單檢視工作完成情況,對具體風險事項和工作任務持續跟蹤管理,使風險管理的意識常態化,形成風險主動防范、工作及時落實的責任感。其二,落實風險管理崗位責任。 推進風險管理和日常管理相結合的管理模式, 制定崗位職責清單和崗位工作流程, 將風險管理的防控點和防控措施貫徹到日常工作中, 使業務人員形成潛移默化的風險防控肌肉記憶, 在規定時間內完成既定工作流程,每一筆業務處理力求規范,做好每一項經濟活動可能風險的防范。其三,加強風險管理人員培訓。 風險管理與業務工作的深度融合需要多面手和復合型人才的重度參與。企業要有計劃、有目的地開展一些業財融合、風險防控、標準示范類型的培訓和學習, 結合日常工作中遇見的問題開展專項工作研究,將風險分析融入具體工作中,做到提前發現問題、盡快解決問題、及時總結問題,將風險的負面影響控制到最小。
風險問題和防控措施經過風險清單整理后,還要做好防控和既往問題整改的后續工作才能確保風險管理循序漸進,完成風險管理的完整閉環。 為此,企業要制定相應的保障措施, 確保風險問題整改機制的長效性。例如根據相關制度規定,結合企業實際情況, 對相關管理制度進行切實有效、 便于操作的“立改廢釋”,從源頭控制風險,夯實風險管理工作規范化基礎。制度完善后再進行廣泛宣傳,讓所有員工都知曉制度變化,清楚制度執行過程中的注意事項,熟悉高風險事項和應對處理方法。在此基礎上,再重點推進風險防控和問題整改工作。 企業建立起常態化、 動態化的監督檢查機制, 按照已制定的工作流程,對于重點工作和關鍵環節,定期或不定期督促檢查,常抓不懈,做到需要整改的高風險問題有明確的防控措施。 對風險防控手段和問題整改效果開展事后評估,實現風險防控績效式管理。最終實現用制度管控風險、用流程避免風險的長效機制,推動企業風險管理工作平穩高效持續運轉。
企業以財政部 《管理會計應用指引第702號——風險清單》為指引,基于風險管理的思想和原則, 借助管理會計風險清單工具, 明晰風險管理職責,健全風險管理制度,針對所識別的風險點具體施策, 能提高風險管控成效, 減少風險帶來的負面影響,提升內部治理能力,穩步改善數據質量,進一步提高管理會計效率。
第一,實現高效率高質量協同工作,解決風險管理制度落實難、執行慢問題。通過風險清單管理工具方法,完善作業流程,明確部門分工,明晰風險管理責任界限,有效杜絕推諉現象。風險清單系統梳理企業運行中重點風險環節和風險點, 有助于縝密的風險分析并及時采取防控措施, 增強業務和財務部門之間工作的協同性,有效提升工作效率。
第二,提升規范化科學化管理水平,改進風險管理方面的不完善、不科學問題。通過加強企業的管理組織體系和制度體系建設,實現工作流程依法合規,構建風險識別、風險清單、風險評估及風險應對措施的風險控制體系,避免重大風險情況發生,提升企業規范化科學化的管理水平。 如根據資產盤點結果溯源資產流轉過程中各環節的風險點,健全資產制度建設并實行歸口管理,實現資產管理全動態監控。
第三,提高前瞻性精確性決策能力,化解決策上被動性、片面性問題。 通過對企業重點風險環節和風險點進行數據化采集和動態性分析,管理層轉變風險應對態度,從被動變主動,對歷史項目暴露的問題及時在風險清單上更新和提示,在未來類似的經濟事項中適時展示需關注的風險點,在一定程度上降低了風險發生的幾率。 在企業的管理會計工作中,風險清單管理工具順應了當前企業業務和財務數字化的新趨勢, 能驅動財務數據要素的安全流動,提高管理層決策的前瞻性和精確性。
第四,強化效益性約束性績效水平,消除績效標準低、意識差問題。 實施風險清單管理工具有利于引導企業績效考核指標緊貼企業業務工作開展,并結合風險評價體系強化績效考核指標的效益性和約束性, 一方面將績效考核指標分解到相關部門,明確考核分工,增強責任意識,讓績效管理不僅僅是財務部門“一家之事”,更需要業務部門的積極配合和參與管理;另一方面利用風險清單體系中的評價功能,強化績效管理制度的剛性,提高績效管理效果,通過戰略分解與管理強化進一步夯實企業績效管理水平。
企業積極貫徹和實施財政部《管理會計應用指引第702 號——風險清單》,運用風險清單管理會計工具和方法,實現風險事項有實、風險描述有據、風險分析有理、風險應對有力,以財務部門為主、業務部門共同參與、 監督部門適時加入的全員參與方式,通過決策層把控全局,突出了重點風險管理與防控,科學優化了業務流程,大大提高管理會計效率。在風險清單上,所有的風險描述來源于業務,風險鏈條來源于流程,風險防控來源于企業組織。 通過風險清單工具改革創新,利用數據資源查找風險源頭,理順業務流程并規范管理,有效識別風險并加以治理。
可見,企業在管理會計升級時,通過實施風險清單,充分利用業務財務信息,平衡資金來源和使用,能有效提高企業的經濟效益和社會效益。 需要指出的是,企業在實施風險清單時,可以借鑒同行業的經驗,因為同行業企業的經濟事項大致相同,業務性質和風險管理內容相對一致, 有些風險信息可以形成行業標準, 所形成的行業信息數據在一定范圍內可以實現同行業企業共享, 所識別的風險點可以為同行業形成客觀的正向引導。 風險清單能讓業務部門在第一時間知道“應該做什么”和“不能怎么做”,在業務發生同時能夠為財務提供準確的風險評估依據,實現真實意義上的“業財融合”。
為了充分發揮風險清單在企業風險管理中的重要作用,企業還需要進一步加強風險管理意識,建立健全重大風險專項檔案,對照重大風險清單,因地制宜逐級摸排評估,同時輔之以責任分工清單、防控措施清單、 監測監控清單和應急處置清單等, 科學實施,精準治理,形成企業風險管理的完整閉環,確保做到對重大風險措施嚴實、可防可控。 ■