浅谈企业财务风险与内部控制

于元春

摘 要：企业在经营活动中会面临各种财务活动引起的财务风险，分析对企业财务风险与内部控制关系及其存在的问题，找出企业财务风险及内部控制意识淡薄、风险评估体系不健全、财务风险内部控制制度不健全、内部控制监督评价机制不完善等问题，提出建立良好的企业内部环境、建立健全的风险评估体系、完善内部控制制度、建立并完善内部监督机制等对策，对企业更好地实施内部控制与加强财务风险管理具有重要意义。

关键词：财务风险 内部控制

中图分类号：F275 文献标识码：A 文章编号：2096-0298（2018）06（c）-068-02

2017年，财政部、证监会联合山东财经大学在《财务与会计》上发表了《我国上市公司2016年执行企业内部控制规范体系情况分析报告》，该报告反映了2016年我国上市公司执行企业内部控制规范体系的基本情况，指出我国上市企业内部控制规范实施存在的问题并提出了有关建议。可见，内部控制在企业未来发展中的重要性，建立并实施一套统一、高质量的企业内部控制规范体系，有助于提升企业内部管理水平和风险防范能力，促进我国企业良性发展，并增强国际竞争力。

1 理论基础及文献回顾

1.1 内部控制理论

所谓内部控制，是企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制能够帮助企业达到其经营目标，同时将风险降低至合理范围内，保护资产的安全完整，保证会计信息资料的正确可靠，确保经营方针的贯彻执行，保证经营活动的经济性、效率性和效果性。

内部控制要素包括：内部环境、风險评估、控制活动、信息与沟通、内部监督。

1.2 财务风险理论

财务风险是指企业在财务活动的过程中获得预期财务成果的不确定性。可分为广义和狭义的财务风险，狭义的财务风险认为由于企业负债经营等原因，企业当前持有的现金无法偿还到期债务和利息就会导致陷入财务危机，指损失的不确定性。广义的财务风险认为企业在生产经营过程中会面临不确定因素，进而会导致预期收益和实际收入产生偏差。既包含损失不确定性也包括盈利不确定性。财务风险的影响因素主要包括外部因素和内部因素等多种因素。影响企业财务风险的外部因素主要是企业财务管理宏观环境的复杂性，体现在政策环境、经济环境、社会文化环境、资源环境等方面。财务风险产生的内部因素，最根本的原因还是企业内部控制制度的不系统、不完善。内部控制制度是抵御财务风险影响的关键性措施，企业需要从内部环境、风险评估、控制活动、信息与沟通、监督管理等方面完善内部控制制度，降低财务风险损失。

1.3 内部控制与财务风险的关系

内部控制制度的不完善会导致财务信息完整性和准确性降低，也可能会导致企业财务风险增大，相反合理完善企业的内部控制框架和管理操作系统，则可以使企业财务活动处于良好的运营状态。财务风 险管理是指经营主体对其经营过程中存在的各种风险进行识别、度量和分析评价的过程。并对风险采取及时有效的方法进行防范和控制，以经济合理可行的方法进行处理，以保障经营活动正常开展，经济利益免受损失。内部控制的核心是财务风险管理，财务风险管理是内部控制有效实施的必然要求，内部控制的主要目的就是进行风险防范和风险监控，二者相辅相成，缺一不可。

2 案例分析

2.1 企业概况

企业背景：天津大海投资有限公司（以下简称“大海投资”）于2002年3月在中华人民共和国天津市注册成立，是一家在上海证券交易所主板上市的企业，大海投资的主要经营活动是建设燃气管道网络，提供接驳服务，生产管道混合气（液化石油气、混气）、销售液化石油气、管道天然气及销售相关燃气用具，是最早介入中国城市公用事业的企业之一。大海投资目前拥有24家子公司及多家分支机构，业务覆盖北京、天津、河北、山东、江苏、湖南、浙江、江西等省市。大海投资为非盈利主体，主要承担管理中心的职责。负责审批各子公司的重大经营、投资活动，进行项目投资分析，制定发展规划，考核监督各子公司的工作。

2.2 内部控制缺陷与企业财务风险

大海投资在内部控制方面存在的三大重要缺陷。

第一，财务风险内部控制意识淡薄。大海投资尚没有建立完善的财务风险预测体系、防范体系和控制体系，企业文化建设中，财务风险控制意识建设、相关内部控制建设做的不够，导致企业财务风险时有发生。企业产生财务风险主要原因之一就是企业管理人员缺乏风险控制意识，对内部控制可能造成的财务风险认识不足。众所周知，在企业经营活动中，内部控制贯穿企业运行的各个环节，无论是经营活动，还是企业筹资活动、投资活动，都不可避免地存在着财务风险问题，这就需要企业给予足够的重视并做好财务风险内部控制工作。

第二，风险评估体系不健全。首先在风险识别中，大海投资没有建立起全面内外部相结合的风险识别机制，没有及时找出隐藏在财务项目中的风险并作出预警防御措施。其次在风险评估中，大海投资的风险评估机制不完善，体现在其缺乏依据财务风险的事故程度和发生的可能性对风险进行归纳分析、并调整制定有效控制措施的反应机制。

第三，财务风险内部控制制度不健全。大海投资在内部控制方面刚刚起步，现有制度包含《内部审计工作管理办法》《专项审计工作组管理办法》《关联交易管理办法》《董事会议事规定》《诚信评价管理办法》《合同管理办法》等，制度分散还称不上一套完善的内部控制制度。现有内部控制制度缺乏系统性、完整性、科学性和有效性。内部控制没能引起企业管理者的足够重视，内部控制执行不到位，监控力度不够。尤其是一些战略投资、安全运营、预算管理、售后回款的关键环节，严重缺乏相关考核、奖惩、责任追究制度，造成企业对相关问题的忽视，缺乏有效的防范措施，内部控制风险随之出现，进而促使财务风险发生。

第四，内部控制监督评价机制不完善。在调研中发现大海投资内部控制监督机制没有建立，企业现有的内控部主要侧重于公司的常规内部审计、专项审计、离任审计，对企业内部控制的设计和执行情况的监督还有待加强，所以大海投资内部控制监督评价机制的不完善，就会造成会计信息漏报、错报、舞弊以及其他财务风险出现的问题。企业必须定期对内部控制的设计与执行情况进行评估和监督，根据评估、监督的结果来完善内部控制和风险防范制度，从而使内部控制制度更好地发挥有效的作用。

3 对策建议

3.1 建立良好的企业内部环境

针对大海投资内控环境方面的分析，笔者认为需要解决以下三个方面的问题。

第一，增强企业风险控制意识，提高风险控制能力。企业治理层要重视企业管理活动过程中各个经营环节的风险，同时监管层要提高风险监管意识，加强监管力度，监督经理层决策的风险水平。一是建立科学有序的组织架构。科学的组织架构具有健全的协调合作功能，为财务风险内部控制制度有效实施奠定坚实的基础。组织架构的设置、分工要有科学性、合理性，要有整体规划。在设置组织架构时，既要考虑工作的需要，也应兼顾内部控制的要求，使架构设置既精炼又合理。只有良好的组织架构才能为内部控制制度有效实施提供强有力的保障。二是加强风险管理机构建设。企业财务风险管理必须成立相应的管理机构，实行常态化风险管理，协调各部门运作和风险防范，真正规范运行企业财务风险管理，及时发现并降低财务风险。

第二，建立健全企业员工的培训制度，重视对财务人员的专业培训。在对财务人员的培训中，要对财务人员制定严格的考核标准，促使财务人员不断加强专业学习，熟练掌握并灵活运用最新的会计准则，避免对财务报表中错报漏报数据的忽视，减少财务数据的错报漏报情况的发生，能对企业财务报告进行准确、全面的分析，为管理层决策提供强有力的支持。

第三，提高企业对内部控制文化的重视，增强风险防范意识。大海投资应尝试把内控文化融入企业文化建设中去，加强员工对企业财务风险控制的认识，进一步提高内部控制制度执行有效性。

3.2 建立健全风险评估体系

由于外界市场环境的多变，企业需要采取必要的风险控制措施来应对各种各样的风险。

首先，企业需要建立完善的风险评估体系，包括风险识别和风险评估两大系统，对风险进行事前、事中、事后的严格管控，建立起相应解决风险的操作程序，通过相关的对策，对风险进行有效的管理和控制，降低风险带来的损害，促进企业可持续发展。

其次，企业可以建立专门的财务风险识别和评估机构，明确企业的风险可承受范围及程度，对财务风险进行预警和分析，了解财务风险类型、产生原因、对企业经营的影响等方面，使得企业能够对风险进行准确的控制。同时，应该不断增强风险管理能力，依据企业实际经营状况和财务情况完善风险控制机制和预警机制，根据外部市场环境的变化及时采取相关措施，从而降低市场风险和财务风险，为企业良性发展提供强有力的保障。

3.3 完善内部控制活动规范

大海投资还没有形成企业完善、系统、科学的内部控制制度，建议通过以下两方面进行完善。

首先，制定科学的内部控制活动规范。企业可以根据自身经营状况，对关键业务流程的风险控制点进行补充和完善，规范集团母公司、各级子公司控制活动的流程，统一完善内部控制活动，从资金活动控制、采购业务控制、销售业务控制、研究与开发控制、预算控制、担保控制等建立从上至下统一规范的活动体系，针对每一项控制活动建立多样化、多维度的自我考评机制，促使相关流程人员及时识别、有效评估内部控制中的问题，提高各个业务活动环节工作人员在控制活动中执行的有效性。其次，建立一套规范、统一、标准的企业会计管理制度、会计核算制度和会计核算流程。财务人员要严格遵守制度要求，统一使用规范的会计核算制度和流程，形成标准化财务管理。集团统一要求，就能減少人为沟通调整环节，提高每月结账、出具报表速度，节省报表加工时间，为下属子公司加强财务分析，提高财务管理提供保障，同时母公司财务人员能有充足的时间对各方面财务数据进行审核分析，提高企业财务数据的准确性、完整性，降低财务风险发生的可能性。

3.4 建立并完善内部监督机制

针对大海投资内部控制监督评价机制不完善问题，建议从以下三个方面完善内部监督机制。第一，加强日常监督，日常监督是企业对建立与实施内部控制的情况进行常规、持续的监督检查，是贯穿于整个企业活动的各个环节，通过对日常生产经营活动、对内对外的沟通了解、账实检查等判断内部控制设计和运行的有效性。第二，建立专项监督制度，专项监督是指在企业发展战略、组织结构、业务流程、关键岗位员工等发生较大调整和变化情况下，对内部控制进行有针对性的监督检查。这就需要建立内部监督制度，明确专项监督的范围、程度、对象等，并将监督结果形成书面报告。第三，建立有效的内部监督沟通渠道，监督是措施，沟通是渠道，监督结果必须能及时准确的送达治理层和经理层。大海投资可以成立反舞弊机构，明确机构分工，规范投诉流程、要求，对投诉举报公司的舞弊现象进行调查处理，有效整改经调查后认定为真实存在的舞弊等现象，对投诉举报人进行奖励。

4 结语

在经济和社会快速发展的今天，内部控制制度不完善是造成企业产生财务风险的重要原因，而内部控制建设是一项系统工程，需要企业各个部门共同参与并承担责任，这就需要企业全体人员增强内部控制意识，加强内部控制建设，完善内部控制流程，建立财务风险控制体系，为企业的健康发展保驾护航。

参考文献

[1] 财政部会计司，证监会会计部，证监会上市部，山东财经大学.我国上市公司2016年执行企业内部控制规范体系情况分析报告[J].财务与会计，2018（4）.

[2] 财政部.企业内部控制实施中相关问题解释第1号第2号[R]. 2012.

[3] 吴鹏.内部控制质量、财务风险与企业价值的关系研究[D].山东大学，2015.