财务公司内控体系问题及对策研究

淡瑞刚

[摘要]随着我国金融市场改革的不断深入，财务公司作为从事风险经营的非银行金融机构，必将面临更加激烈的竞争形势和更加多变的风险。加强财务公司风险管理，提升内控管理水平是保障财务公司稳健经营的重要主题。文章论述了内控制度的发展过程、我国财务公司面临的风险以及内控体系构建对策及保障措施，为财务公司开展内控管理，实现风险防范提供借鉴和参考。

[关键词]财务公司；内控体系；风险防范

[DOI]10.13939/j.cnki.zgsc.2015.23.078

1 内部控制理论的发展过程

内部控制理论的表述最早于20世纪40年代出现，是在“内部牵制”理论的基础上逐渐丰富和发展起来的。内部牵制的基本原理是任何一项经济活动必须由两个或两个以上的人员负责，相互之间进行核对、制约，防止出错及舞弊。随着社会经济的不断发展，内部牵制的使用范围也超出了会计范畴，逐步深入到社会生活的各个方面，从而使得内部牵制逐步发展为内部控制制度。1949年美国会计师协会对内部控制首次做了权威的定义：“内部控制包括组织机构的设计和企业内部采取的所有相互协调的方法和措施。这些方法和措施都用于保護企业的财产，检查会计信息的准确性，提高经营效率，推动企业坚持执行既定的管理政策。”内部控制结构从“控制环境、会计系统、控制程序”发展为“控制环境、风险评估、控制活动、信息沟通、监督控制”五个方面。

2 财务公司面临的主要风险

随着市场化改革的不断深入，金融环境的改革也呈现了速度加快、力度加深的总体趋势，财务公司正面临着越来越复杂多变的经营环境。经营风险、信用风险、操作风险等必将呈现出更加多变、更加复杂的新特征。

2.1 流动性风险

流动性风险是金融机构普遍面临的风险。但是财务公司与商业银行的区别在于，财务公司的服务范围限定于集团内成员单位，其资金来源于成员单位的存款和同业拆入，且大部分为短期存款。而财务公司的资产是其为成员单位发放的贷款。财务公司存贷之间由于期限错配会在一定程度上引发流动性紧缺的问题，面对成员单位大量出款时没有足够的流动资金来应对付款需求。商业银行是面向全社会的金融机构，其资金的来源、存款的期限均较财务公司更加丰富，在调整资产负债期限方面具有较大的空间。因此，财务公司的流动性风险发生的概率要远大于商业银行，但就其影响程度而言，商业银行一旦发生流动性风险将会对整个社会的经营活动和人们的生产生活产生较为严重的影响，而财务公司仅影响到该集团内部成员单位的经营活动。

由于财务公司依托于集团而成立，这种体制上和管理上的依存关系将会使得双方的流动性风险相互影响，继而产生一定的放大效应。如果集团的经营形势恶化，资金周转困难，还款压力加大，势必会影响财务公司的资金来源，放大财务公司流动性风险；而财务公司流动资金短缺时，又会造成成员单位出款困难，进一步影响成员单位的经营周转，引发成员单位的流动性风险。

2.2 操作风险

操作风险也是一种发生概率较高的风险，又被称为内控风险，主要是针对企业内部由于经营管理不当、分工不明、职责不清等原因引发的误操作、流程缺失等问题。操作风险产生的原因可以归纳为三类：一是流程制度的缺失导致的监督不严；二是部门协调不力导致的流程断层；三是员工行为越权或错误导致的操作失误。

与商业银行相比，财务公司建立的时间较短，在流程、制度方面相对不完善。财务公司操作风险可以进一步细化为三种：一是集团公司对财务公司的定位不清晰，没有充分履行内部资金融通平台的作用，仅仅把财务公司作为利润平台，使得财务公司在经营决策上缺乏自主性，在信贷、资金等工作方面受制于集团公司的行政命令而忽视了风险防控；二是财务公司内部缺少风险稽核部门，在风险防范和制度建设方面存在一定的缺失。或者是风险部门受制于领导的决策意图，没有充分发挥风险防控的作用；三是缺少必要的专业性人才，在知识结构、岗位设置等方面存在不足，没有足够的技能发挥风险防控的作用。

2.3 信用风险

商业银行和财务公司都会面临信用风险，表现为借款人不能按照合同约定按时偿还债务，从而带来经营损失。信用风险是金融机构普遍面临的风险。相对于商业银行而言，财务公司的服务对象局限在集团内，客户比较集中。财务公司对客户的经营情况相对比较了解。一般来说，财务公司面临的信用风险往往呈现集中化的特征，且与整个集团的经营情况密切相关。商业银行由于客户分布范围广，单一客户或单一企业集团出现信用风险一般不会对银行的经营活动产生较大的影响，但是对财务公司而言，集团经营情况良好的情况下，财务公司面临的信用风险较小。一旦集团的经营形势恶化，财务公司的信用风险将大大提升，甚至会影响财务公司的生存和发展。

从财务公司面临的主要风险可以看出，财务公司由于体制、股权结构、员工构成、服务范围等方面的特殊性，在流动风险、操作风险、信用风险等方面均表现出了与商业银行不同的特点。财务公司在风险识别、风险防控等方面不能照搬商业银行的经验，而是应该结合自身的经营特点查找不足，弥补短板，探索出一条符合财务公司持续发展的风险管理制度。

3 财务公司风险管理的主要问题

3.1 缺乏自上而下的风险管控意识

财务公司由于自身功能定位的特殊性，虽然承担着企业集团的资金管理和融通的重要职能，单在体制上依附于企业集团，在行政上又受制于集团的统一领导。加之股东来源于集团内部，股权结构单一，股东价值趋同。这就造成了财务公司重视集团命令而忽视了自身的金融属性，财务公司的独立性无法得到有效的保证。造成了在财务公司内部，上至领导者，下到普通员工，对风险意识都不强烈，没能形成有效的风险管理文化。财务公司的风险防控更多的停留在制度建设、流程梳理等方面，而没有结合自身的经营活动落到实处。财务公司领导追求完成经营目标，忽视了对经营方面的防控，尤其是在具体经营形势良好的前提下，更加注重业绩的增长而放宽了对服务对象的审核。财务公司员工多以习惯为主，忽视了其长期以来形成的工作方法是否符合风险防控的要求，是否符合公司规章制度，对风险控制的理解仅仅停留在职业道德的层面，而未形成行为守则。大部分财务公司没有形成自上而下的风险防控文化，或未将风险防控融入到企业文化中，未能及时反思现有工作方式可能带来的隐患，风险防控意识薄弱。

3.2 缺乏量化管理的手段和专业性人才

目前，财务公司的风险管理仍然以事后管理为主，风险管理部门充当救火队员的角色，只有在风险事件发生后才意识到如何去挽救以减少损失，缺少事前监督和过程防范措施。在财务公司日常工作中，风险评估以指标评价为主，注重从财务报表来评价企业的经营现状，偏重财务指标的分析而缺乏对企业全面综合评估。并且在评估方法上以定性分析为主，缺少对风险的量化评估手段。财务公司的风险评估技术需要结合国内外先进的经验以及本集团的实际情况来综合考虑，不应简单地通过财务报表来评估，也不宜复杂化，而是应该找到一种能够有效计量、合理分类、科学计算的风险量化评估方法，实现对风险的有效识别、科学量化，建立一套事前评估、过程监督、事后管理的风险评估和管理体系。

从财务公司的人员构成上来看，多来自集团及其成员单位的财务工作人员，他们大多数没有专业的风险运作知识和经验，缺少必要的技能和方法。这也造成了财务公司风险制度制定、实施方面的约束。因此，要实现风险的控制，推动财务公司的发展，提高人员素质不容忽视。

3.3 风险管理的内容亟待丰富

目前财务公司风险管理的对象集中在业务办理的过程，风险控制旨在规范业务操作，防止流程上的疏漏、越权及人为差错等，风险管理的对象较为单一，风险评估方法偏重于保守。重点在于对业务活动的合规性检查以及对金融监管部门所规定的指标的管理。在应对信用风险、流动性风险等方面显得力量较为薄弱，风险稽核注重于事后的监督和处理，对市场环境变化的应对不足，无法通过风险指标的调整来及时反映周边环境的变化。在风险识别、业务指导等方面存在一定的短板，在金融环境日益复杂的今天，财务公司现行的风险管理已经不能有效地维持稳健经营的目标。随着市场环境、金融环境的变化，无论是集团还是财务公司所面对的风险都将是更加多元化的，财务公司必须创建综合风险评估手段，建立全面风险管理措施。

4 加强风险内部控制的对策建议

4.1 建立以内部控制系统为核心的风险防控体系

从过程论的角度来讲，财务公司任何一项活动都可以视为一项独立的过程，一个过程的结束即意味着另一项过程的开始，过程之间存在着密切的联系。所有的过程联合起来构成了财务公司内部运作的有机整体，形成了一个内部紧密联系的循环系统。财务公司需要对每一个过程进行梳理，形成系统的内部控制体系，建立针对内部系统的风险防控制度，监督每一项过程的运行，从整体上进行风险识别，进行风险评估，开展业务指导。通过对内部运作系统的控制实现对外部事项的风险控制，从而达到对财务公司风险进行系统管理的目的。

4.2 以持续改进的思想不断完善风险控制体系

从质量管理的角度来讲，坚持持续改进是实现质量不断提升，从而改善企业经营管理的重要方法。财务公司在构建和完善风险控制体系的过程中也应该引进持续改进的思想，确定风险管理的目标，制定有效的识别和测量手段，并在实践中不断总结经验、结合实际，寻找创新和优化的路径，通过持续性的优化实现对风险控制体系的改进。财务公司在面对各类风险时，需要不断地进行评估、处理、改进并形成循环体系，为风险控制系统的建立和完善提供内在动力。财务公司风险控制体系的建立不是一朝一夕能够完成的事情，需要通过几代员工不懈的努力才能逐渐完善，并且能够适应市场环境和内部经营需要的变化。缺少了持续改进，风险控制体系将逐步失去业务指导的重要作用，反而变成了财务公司发展的内在桎梏，影响财务公司持续、稳健、健康发展。

4.3 建立自上而下的风险控制文化

财务公司开展风险管理离不开领导的支持和员工的参与，缺乏内部参与的风险控制体系就没有了发展的基石。财务公司领导的重视与强有力的推动是风险控制体系稳步推进的关键所在，这需要领导者对财务公司的风险具有全面的认识，对风险控制体系的重要作用予以充分肯定，要明确风险控制的目标以及推动落实的坚定决心。财务公司员工的参与是风险控制体系有效推行的土壤，缺少了员工参与任何体系都将变成无源之水、无本之木。员工要充分理解推广风险控制体系的重要性，理清风险防范与其业绩的相互关系，从被动接受到主动落实，从行为准则变为工作习惯。

4.4 建立以客户为中心的信息交流平台

财务公司是服务集团成员单位的金融机构，因此需要充分的识别、挖掘额客户需求，满足客户日益增长的金融服务需求。财务公司风险控制体系的建立正是以更好地开展客户服务为目标。因此，财务公司构建风险控制体系不是闭门造车，需要与成员单位建立有效的信息交流渠道，构建真实、有效的客户信息沟通平台，确保客户信息能够及时传递到财务公司，为领导决策提供有价值的参考。财务公司的风险控制体系应当以开放的态度接收来自成员单位的信息，以科学的方法进行信息梳理及风险识别，构建以客户为中心的信息交流和鉴别平台，为财务公司的经营发展提供良好的推动力。

5 财务公司内控体系建設保障措施

5.1 培育良好的企业文化

财务公司建立风险控制体系首先需要得到内部员工的理解和认同，要充分调动全员参与的积极性。财务公司自上而下要形成风险管理意识，培育风险管理文化。将员工的日常行为与公司的经营理念协同一致，将员工的业务操作与风险管理的理念相统一，建立和完善风险意识，培养良好的职业习惯。优化内部环境，通过培训、宣讲、竞赛等形式强化员工的风险意识，通过制度学习、岗位设置、考核机制等推动风险管理文化的落地生根。

5.2 配备专业的管理人员

良好的风险管理制度需要专业的人员来制定和推动，需要具有风险意识、具备风险管理技能的人员来不断优化和完善。财务公司在专业化人才方面存在一定的短板。随着产融结合、资本化运作的不断深化，具备金融运作经验及风险管理能力的人才将成为财务公司风险管理有效推动的关键所在。财务公司应该吸纳和培养风险管理方面的专业性人才，提升风险管理人员的专业技能。

5.3 明确财务公司发展目标

公司发展目标是风险管理活动的逻辑起点，只有确定了财务公司的发展目标才能明确风险管理的对象和要素。良好的风险管理体系需要以公司发展目标为根本导向，在发展目标的指引下进一步梳理实现该目标的途径，识别风险因素，并进一步对风险进行评估和量化，最终实现对业务活动的有效控制。公司目标是否符合要求，是否符合发展的需要是影响财务公司经营成果的重要因素，同时也是风险控制体系能否发挥作用的重要前提。偏离了正确目标的风险控制体系，将会导致财务公司经营活动走向歧途。

5.4 加强信息化建设

随着网络化和信息化的发展，互联网金融已经成为一种越来越重要的金融形式。信息化已经成为金融机构实现战略目标、提升管理水平的重要手段。财务公司在发展过程中，无论是在客户服务方面还是在内部管理方面，信息化道路已经成为一种不可逆转的趋势。建立和完善信息系统，对于收集客户信息，打造信息交流平台至关重要。通过完善的数据系统可以有效地识别客户需求，建立科学合理的风险量化指标，有效的监督和指导经营活动。在内部活动来看，通过建立信息化操作系统，能够使得业务操作更加标准化、规范化，建立有据可依的备案体系。从客户服务的角度来看，完善的信息系统能够有效地提升服务效率，降低服务成本，减少操作失误。对于控制操作风险、加强信息监控具有重要的作用。

5.5 加强内部沟通交流

财务公司要加强与内部员工的沟通，企业应当编制风险管理手册对企业风险管理的政策和程序！各部门和员工在风险管理中的职责做出明确的规定，使员工能够清楚地了解自己的作用和职责。此外，每位员工都能够通过相关的渠道向上级沟通有关风险信息。如，财务公司可以在全系统内的网络上设立一些专业论坛或讨论版，将一些有关改革的热点问题公布在网上，员工可以自由表达意见，也可以利用互联网通信技术，适当增加一些网络形式的会议和座谈会，并邀请员工旁听，促进会议内容和精神的传递。

财务公司要加强内部各部门之间、员工之间的交流和沟通，制定风险管理措施，编制风险管理手册来明确各部门和各岗位的职责，明确各项业务流程，确定各项工作的交付成果。同时，各部门、员工也应该具备信息反馈的渠道，对于业务开闸过程中出现的问题及建议能够及时向公司领导反馈，建立信息双向沟通的渠道，不断总结经验、发现问题，及时解决风险隐患。公司应该通过各种途径加强风险管理制度的宣传推广，落实风险管理措施，通过有效的内部交流渠道推动各项措施的落地和執行。