企业内部控制与财务风险

吴海燕

摘要：历年来企业因内部控制失效引发的财务风险屡屡出现，从史上著名的安然事件，到最近爆出的东芝财务舞弊案，虽然具体原因各有不同，且涉及很多方面，但均存在企业内部控制管理弱化或缺失的现象，继而引发严重的财务风险，致使企业陷入危机，甚至破产。因此，内部控制日益成为人们关注的焦点，受到企业和政府监管部门的重视。企业必须要建立起合理有效的内部控制体系，才能防范和应对各种经营中面临的财务风险，为企业的长远发展保驾护航。

关键词：内部控制；风险管理；财务风险

一、内部控制与财务风险简述

1.内部控制是企业在经营管理过程中不断总结、不断进化而来的一系列制度和规范，其主要作用是为保证企业的经营管理相关活动符合法律法规的要求，为企业相关资产的安全完整提供保障，确保企业内部外部相关信息沟通以及对外提供的财务报告真实有效。内部控制的运用基础，是企业的自我调整和约束。

2.企业在生产经营过程中，不可避免的会涉及相关的财务活动，而由于财务活动中存在的各种不确定性所导致企业蒙受损失的机会和可能，则称之为企业财务风险。企业的财务风险大小反映了企业的经营状况，财务风险大或者是经常出现，说明企业的财务管理出现了问题，需要一一筛选到底是哪个部分出现问题，因为财务管理与每个人、每项工作都有联系，必须细致的分析出问题根源在哪里，是那个环节出现的，才能从根本上克服困难。

3.内部控制与企业财务风险管理有着十分紧密的联系，是企业运营活动的重要组成部分。完善的内部控制体系能够为企业经营管理的合法合规、资产安全、财务报告及相关信息真实完整提供更加有效的保障，从而使得企业的经营效率和效果得到进一步提高，最终促进企业发展战略的实现。而以上几点，与企业财务风险管理的目标在整体方向上是一致的。从该角度出发，内部控制作为企业财务风险管理的重要环节，其动力正是来自于企业对财务风险的认识和管理。如果企业缺乏良好的内部控制，则企业经营过程中往往容易出现失误和舞弊，造成各种严重的财务后果，甚至破产倒闭。因此，内部控制作为防范企业财务风险的一种长效机制，是十分有必要建立并健全的。

二、中国内部控制的发展及对企业的影响

企业生存和发展过程就是风险的发生及其应对的过程，对风险科学识别、有效防范和利用是现代企业经营管理的重要课题。随着企业所面临的社会环境不断发生改变，企业的组织形态也在不断适应进化，而内部控制正是企业发展以及组织效率提高需求下的产物。

自1996年中国注册会计师协会发布了《独立审计具体准则第9号-内部控制和审计风险》开始，到2012年财政部、证监会对上市公司实施全面内控审计，我国政府逐步加大对企业内部控制的推动作用。

2013年6月，在监管当局披露的《中国上市公司2013年内部控制白皮书》中指出，2223家上市公司在2013年4月30日前披露了内部控制评价报告，披露比例为90.04%；246家未披露内部控制评价报告，占比9.96%。这说明我国对内部控制体系的建设日益重视，上市公司也正在积极建立健全自身的内控体系。各上市公司通过实施有效的内部控制，完善治理结构，规范权力运行，强化监督约束，以实现企业的发展战略、提升运营效率、提高信息质量、保证资产安全。

三、内部控制如何在企业财务风险管理中发挥作用

内部控制作为企业财务风险管理的重要手段，在应对企业财务风险过程中发挥着举足轻重的作用，是企业财务风险管理的有机组成部分，能对企业的经营的有效性和安全性提供保障。主要体现如下：

1.良好的内部控制环境是企业财务风险管理的基础

企业的内部控制环境，主要是指对建立、强化或削弱某项特定政策、程序及其控制效果产生影响的各项因素。控制环境同时涉及企业的治理职能和管理职能，能够比较明显的反映出企业治理层及管理层对于内部控制所采取的态度和对于其重要性的认知，以及在此基础上所采取的各项措施。企业是否存在一个良好的控制环境，会直接影响到企业内部控制制度的贯彻和执行，并最终影响到企业经营目的和战略目标的实现。

2.适当的风险评估是企业财务风险的有效度量

风险评估能够及时识别妨碍企业内部控制目标实现的各种不确定因素，从而进行科学分析和评价，并有助于企业采取适当措施来应对风险。风险评估作为实施内部控制的一项重要环节，进行恰当的风险评估能帮助企业有效识别财务风险，确定其重大程度，是否能够承受，以及需要进行怎样的内部控制活动来防范相应风险。

3.恰当的控制措施是防范企业财务风险的重要保障

控制措施是指实施内部控制的具体方式，需要针对企业财务活动中的各项具体业务流程而设计。企业应根据业务流程中的风险点，而采取相适应的具体应对措施，纠正业务流程中出现的偏差，使得企业整体的运行能够规避重大的财务风险，朝着既定的目标发展。

4.及时的信息与沟通能提高企业对于财务风险的反应速度

信息与沟通首先要对企业经营管理的相关信息进行及时、准确、完整的收集，然后通过有效的手段和方式，使这些收集到的信息能够在企业各层级之间及时传递、有效沟通和得到正确应用。企业需要利用信息来确认、评估和应对风险，信息与沟通贯穿于企业财务风险管理的整个过程，有效和及时的信息与沟通能够充分传递财务风险信息，提高企业对于风险的反应速度。

5.有效的监督检查能确保企业对于财务风险的持续应对

监督检查是企业对其内部控制体系是否健全、合理以及是否得到有效执行进行检查与评估，形成相应的书面报告并采取适当应对措施的过程，是实施内部控制的重要保证。一个企业在建立了健全、合理的内部控制体系之后，能否保证其在运行过程中持续有效的发挥作用，是内部控制体系的关键。监督检查是保证内部控制体系持续有效运行的重要手段，同时也建立起了企业财务风险防范管控的一种长效机制，能够针对风险的变化而做出及时调整，提高了内部控制的适应性、持续性和控制效率。

四、中国企业普遍存在的内控问题及相应财务风险

随着中国市场经济的逐步发展，涌现了许多违规甚至违法而给企业带来巨大财务风险的案例。内部控制管理的缺失或弱化是一个重要的原因。

1.内控意识淡薄，监督力度薄弱

企业治理层、管理层以及各层级员工的内部控制观念是形成该企业整体控制环境的基础，企业全体员工的良好的内部控制观念有助于企业内部控制制度得以健全和实施。管理层的内部控制意识尤为重要，然而许多企业管理层缺乏对内部控制的基本认识，不能意识到建立健全内部控制对企业发展、风险管控的重要性，常以财会制度甚至工作经验来代替内部控制制度，或者有内部控制制度而不能有效贯彻执行，导致企业整体的内控意识淡薄。

2.内控制度不完善，执行不到位

内控制度不完善，在中小企业中尤为突出，主要表现为财务会计岗位设置不全面、人员配置不够合理，在一些规模较小的单位中，甚至会出现出纳及资产管理等不相容职务均由一人担任的情况。内部控制所管控的范围不够全面，不能涉及企业全体员工和所有的业务流程，从而导致在某些业务管理中出现漏洞，增加了企业风险。其次，即使有了比较完善的内控制度，执行中仍然出现各种偏差，甚至使内控制度沦为应付审计监察的一纸空文，失去了制度应有的严肃性和效力，导致内部控制制度名存实亡。

3.内控评价考核不足，奖惩机制缺失

内控制度能否长期有效的被执行是内控实现企业风险管理的一个重要课题。内部审计作为一项有效的监督机制，应当对内控制度的执行的持续性和有效性进项客观的评价和考核。通过内部审计，可以及时发现内控制度执行的偏差，并进行纠正。同时，具体分析造成执行偏差的原因，并进行适当的奖惩，使内部控制机制应有的作用得到充分发挥。

五、加强企业内部控制，进行财务风险管理建设

企业进行内部控制和风险管理建设时，应注重注意以下三个方面。

1.务必将内部控制和风险管理的目标明确化

企业首先应在明确自身经营目标的情况下，做出合理的风险评估，并制定相应的内部控制。根据《企业内部控制基本规范》，内部控制的目标就是在保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、经营效率和效果提高的基础上，着力促进企业实现发展战略。

2.强化全体员工的风险意识，建立良好的控制环境

企业全体员工的风险意识在很大程度上决定了企业的发展空间，因此上到企业决策者，下到基层员工，风险意识的提高显得尤为重要。風险意识的提高，也有利于建立一个良好的控制环境。一个良好的控制环境，应当具备科学合理的组织架构设置，以及完善的内部控制制度，分工合理，责任明确，有效制约，互相监督。

3.重视内部审计工作，加强监督管理

企业应当通过内部审计对内部控制制度执行情况进行持续监督，该项工作本身应具备足够的独立性和权威性。所选择的审计人员应具备相关财务知识、工作经验等专业胜任能力，尤其要保证其独立性。只有后续的监督得到有力执行，才能真正将内部控制做到制度化、经常化，起到防范财务风险，提高经营效率的作用。

参考文献：

[1]王慧欣.加强企业财务风险的防范与控制[J].商场现代化，2007（05）.

[2]高俊华.解析企业财务风险的防范与控制措施[J].中国商贸，2014（32）.

[3]林艳.关于完善企业内部控制的探讨[J].会计师，2010（04）.

【作者单位：三大雅精细化学品（南通）有限公司】