上市公司内部财务风险控制与管理

恒康医疗集团股份有限公司 张佳英

一、上市公司财务风险的特征简述

(一)风险暴露程度较高

上市公司由于要满足有关监管层进行信息披露的要求，其自身财务状况具有比较高的透明度；其自身财务状况也难以避免地被社会各界广泛关注、分析。上市公司这种每年经常性地给各利益相关方及证券监管、投资方以及社会公众分析其财务风险的状况，使得其财务的实际状况随时随地都处于暴露的状态之下。由于不少的企业不可避免地会暴露财务问题，这种状况会放大其财务风险，甚至会转化为财务危机。

(二)较高的传递速度和危害性

上市公司如无法快速应对、消化其财务风险，很容易使企业的整体价值发生损失。由于上市公司处于各方关注之中；财务方面一旦发生意外状况，就会非常快速的在资本市场上体现出来，并以此致使企业股东及其他利益相关者利益受到侵害。这种风险的传递还有可能通过上市公司向对其控股的母公司企业集团蔓延，从而放大财务风险的危害程度和广度。

(三)风险源广泛且综合性高

企业集团很容易将其内部的财务危机通过侵占上市公司利益的方式来进行转嫁，从而使上市公司遭受财务危机。另外，上市公司的财务风险通常还与公司的其他风险交织在一起。公司的战略风险、运营风险、法律风险等所造成的损失和后果通常都会以财务风险的形式表现出来。由于财务风险贯穿上市公司经营活动的始终，财务风险的产生同时也会加重公司其他方面的风险。

二、上市公司内部财务风险管控的突出问题

(一)欠缺完善的财务风险控制制度

完备的财务风险控制体系通常要以完备的公司制度和组织及治理结构为先导；公司制度能够保证公司层面的财务控制活动有章可循，组织及架构则能够保证财务控制活动有层次的得以开展。在公司制度建设方面，国内的许多上市公司还远远不到位。许多的公司虽然有相关的制度，但其内容通常是泛泛的条文说明，欠缺明确的操作性及操作指引，并且对于财务风险的控制和管理也缺乏具体明确的工作流程；因而很容易引发财务风险控制活动的混乱。从组织结构建设方面来看，部分上市公司治理结构的欠缺，导致对财务风险的控制活动没有专门进行负责的机构，对权利及责任也缺乏清晰的界定。上市公司通常对其下属分支机构缺乏足够的风险管控能力，没有建设必要的风险控制联系机制，难以及时进行风险控制方面的指导；加上相当一部分财务工作人员能力的缺乏使得风险管控工作没有按照科学的制度流程来实施，结果导致对风险的警惕性低，处理措施不妥当、不及时，最后导致财务风险控制效果不理想。

(二)缺乏对财务风险的识别和分析

进行财务风险控制管理的首要工作是对公司纷繁的财务活动中的风险因素加以识别，然后针对性的控制财务活动。目前，许多上市公司一方面缺乏对公司财务风险全面细致的分析，财务人员只注意到明显暴露的外部因素，而未能对潜在的风险因素进行挖掘，对于财务风险信息的搜集、辨别工作还远不到位，缺乏对风险因素的分类以及汇总工作；对财务风险的发展走向及趋势没有预测、判别的能力，导致一些早期的财务风险未能被识别出来，或者是判断有误，导致了意料之外的损失。另外，许多上市公司欠缺对财务风险准确计量的工具或模型。很大一部分上市公司对其财务风险大小的衡量都是以定性的判断或以往的经验来实施，或基于简单的统计方式；没有基于风险的性质及特征采用其合适的计量方式，这样必然导致计量的精确度无法保证，从而给后续的管理、监测工作带来不小的难度。

(三)缺乏对财务风险的跟踪监控和预警

在对财务风险进行初步的识别、计量之后，后续的持续监控和预警工作也非常重要；这直接决定了上市公司能否对财务风险进行及时识别处理。但是，监控和预警工作却是许多公司风险管控工作的弱项和薄弱点。要对风险因素进行监测就需要建立与之相关的指标。然而目前上市公司在风险监测环节存在着过度信赖定量化财务指标，而忽视定性的指标的状况。此类非财务性指标发生变化时的影响，很多时候要超过财务性指标的影响程度。另外，对相关的监测指标的变化范围难以准确把握，这给监控工作实施的准确性带来了障碍。

对财务风险进行预警的能力也有所欠缺，这也增加了整体风控工作的难度。许多的公司还尚未建立起风险的自动识别、预警机制，对风险预警工作没有建立足够的技术支持，使得此项工作经常是落到了财务人员身上，使风险预警的有效性、及时性极大的受到人为性因素的影响。另外，上市公司风险预警工作效果不佳的原因还有其工作开展缺乏重点，过于全面而影响效率，从而因小失大的因素。

(四)没有灵活多变的风险控制和管理能力

对财务风险进行及时有效的应对处理影响着上市公司财务风险管控工作的效果及目标的实现。上市公司以下两个方面工作的不到位，导致了其风险控制工作的低效率。第一是缺乏对财务风险因素发生的预防措施；这主要是因为许多的上市公司工作缺乏前瞻性，对风险进行管控只是局限于对风险因素进行识别，但缺乏针对特定风险的预防措施和处理预案。当风险因素实际发生时，缺乏预先确定的处理措施导致公司对于风险处理的时间明显滞后，导致风险面进一步放大；同时，临时的处理措施还很可能缺乏充足的思考时间而出现制定、执行中的偏差。第二则是没有建立完备的财务风险应对举措和框架。比如没有事先确立风险的处理小组，没有明确规定人员的配备，没有建立明确的决策程序，这导致了对具体风险因素处理的进一步迟钝。

三、加强上市公司财务风险管控的建议

(一)完善制度建设，增强财务风险控制的基础性工作

建立并完备制度、组织架构是上市公司财务风险控制应放在首位的工作。上市公司应当经由有关管理咨询公司的帮助和建议，根据本公司的实际状况，对本公司的风险控制有关制度展开梳理；并根据财务风险控制的实际经验，对财务风险控制流程进行改进和及时修订。同时公司还应加强组织架构及治理结构的建设完善工作，建立或分配专门机构部门对财务风险进行管控，并配置具备相当素质的员工。同时，要完善对风险管理体系的分层次建设工作，加强在公司内部各部门及总分公司之间联系的机制和制度。

(二)增强对财务风险分析工作的重视和建设

建立完善财务风险管控的识别分析机制，首先应当强化公司的信息搜寻建设工作，对影响公司财务的内外部潜在因素进行充分分析，并按照科学的分类基准进行归类和汇总，据此形成条理化的风险分析框架。其次应当加强风险分析识别工作的前瞻性，加强财务风险变动趋势的分析工作，把握好各种财务风险的预期发展及走势，以便明确各因素的影响程度大小。最后还要加强对财务风险的计量工作。在已有的风险管控工作经验数据基础上，结合风险的趋势性变动分析，通过建立科学的模型来估计不同风险的大小；这个过程中，要注意对非财务风险的计量工作通常是使用估计的方式，并采用概率计算的方法来保证计算结果的准确性。

(三)强化财务风险的持续监测和预警制度

及时的监测及预警制度对于公司处置财务风险至关重要。上市公司一方面要建立一整套的日常性监测机制，完善各种监测的实际措施和安排；还要建立监测的完备指标。指标应当采用财务和非财务指标结合并重，并考虑定性指标的建立方式。公司要根据风险计量的结果确定合理的指标变动值范围，并据此形成风险档案。同时，公司也要建立完善其风险预警系统，通过对信息技术的使用，建立自动化的风险检测及预警制度，通过现代化的系统实时查看风险指标的状态。根据指标的预测及计量来确定风险控制的关键点，并确定专门人员做好风险波动的监控工作，提高风险控制工作的效果。

(四)做好财务风险管控的预先准备工作

许多的公司虽然及时对财务风险成功实施了识别和预警，但由于缺乏事前的措施安排而导致发生财务风险时手足无措。因此，上市公司必须就风险状况的发生作出预先的措施安排。第一是要建立财务风险的防范体系，结合不同财务风险特点制定具体的预防措施和方案，并对有关的风险监控责任人员进行适当的培训，使其能够掌握防止风险扩大和蔓延的有效措施。第二是要建立财务风险应对的领导小组；通过抽调财务部门、内控部门风险管理部门的人员组成的小组，可以保证公司具有可以随时处理风险意外的人员；另外，还要建立风险的应急决策程序。第三是要建立对风险处理措施的选择考评机制；应成立专门的评价小组对风险的处理和应急方案进行科学的评价衡量，从中选择能够最小化风险损失的方案。公司也可以通过引入外部的风控处理专家来增强风控处理结果的效果。

四、结束语

上市公司作为一类特殊的会计主体，在公司治理与信息披露方面都与一般企业有着较大的区别。随着市场经济的快速发展，我国上市公司发展中也出现了很多的问题，比如上市公司蓄意造假、财务报告舞弊等事件，这些其实都是公司内部风险的外在体现。上市公司要建立财务风险的识别、预警、跟踪等相关风险管理工作，做好预警与预案，使上市公司应对财务风险更加充分，将相关损失降到最低。

[1]苗家欣.上市公司财务风险控制研究[J].企业导报,2015;01

[2]高林锋.探讨上市公司财务风险控制[J].现代经济信息,2014;22