财务风险视角下企业内部控制框架问题研究

（大庆钻探工程公司会计核算中心 黑龙江大庆163453）

目前，市场中的不确定性因素较多，而且这些因素总是处在不断的变化之中，企业要想保证经营的稳健性与安全性，就必须控制好运营过程中存在的风险，特别是财务风险。事实上，导致市场上不确定性因素的主要原因就是信息的不对称性，企业的财务信息与业务信息之间如果没有建立起有效的传输机制，就容易出现信息不对称，从而提高企业的财务风险。近几年来，民营企业负债过高、老板携款“跑路”的消息屡见不鲜，甚至有一些曾经的明星企业也由于资金链断裂而破产。笔者结合自己的工作实践，基于财务风险的视角构建了企业内部控制框架，希望对提升我国企业的财务风险控制效率有所帮助。

一、企业内部控制与财务风险管理的内在作用机制

（一）企业内部控制与财务风险管理之间的关系

我国学者对企业内部控制与财务风险管理之间关系的研究并不多，相关的文献也比较少。部分欧美学者对此进行了研究，但对二者之间关系的看法并不一致。部分学者认为如果企业的财务信息未能真实反映企业的业务情况，那么就会存在一定的风险，而导致这种情况的最主要原因就是内部控制机制的不完善；部分学者认为企业内部控制本身就是一种风险控制管理机制，完善的内部控制机制能够有效防控财务风险。

在实践方面，美国COSO报告中指出，风险管理包含内部控制，内部控制是风险管理不可分割的一部分。英国Tumbull委员会也认为，公司的内部控制系统在风险管理中扮演着关键角色，内部控制应当被管理者看作是范围更广的风险管理的必要组成部分。我国财政部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制基本规范》中明确，企业的内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素构成，内部控制与我国企业所处的具体环境、相关法律法规、经营管理实践密切相关。其中风险评估要素被定义为：“是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。”风险评估主要包括目标设定、风险识别、风险分析和风险应对。对风险评估要素的分解，实质上对应的是ERM风险评估、风险应对策略与企业具体要素的分解，即目标制定、事项识别、风险评估、风险反映。由此可见，我国《企业内部控制基本规范》并没有照搬照抄以COSO报告为代表的国外内部控制框架，但从整体上也凸显了财务风险控制的重要性。

（二）企业内部控制与财务风险管理之间的作用机理

1.从二者的定义来看，内部控制机制是基于财务风险管理思想建立起来的。所谓的财务风险管理，就是企业在识别与评估自身运营过程中存在的财务风险之后，结合自身的运营实际与市场环境制定有效的风险防控措施，进而将财务风险爆发的可能性以及对企业的负面影响降至最低的过程。很显然，财务风险管理是一个完整的过程，其对企业所有的经济事项进行着全过程的管理。所谓的内部控制，就是企业为了提升风险管理效率、提升对各运营环节的监控程度而建立起来的管理机制，首先定位各业务流程中的关键控制点，然后再基于这些关键控制点的特征制定相应的管理规范。很显然，内部控制的最终目的就是要将企业运营过程中的各类风险降低至可控水平。完善的内部控制机制不但能够提升企业的风险管理水平，还能够帮助企业提前做好风险应对措施，从而将可能的损失降至最低；而科学的财务风险管理则能够不断提升企业内部控制机制的完善程度，进而保证各项运营活动的规范性。由此可见，二者关系密切，难以割裂。

2.从二者的运作机理来看，内部控制机制的管理核心是构建财务预警体系。构建财务预警体系的首要条件就是找出企业当前所有业务流程的关键控制点，并基于这些关键控制点的属性选择财务预警指标，构建财务预警指标体系，最后运用数学方法设定风险安全的限值，一旦风险的实际水平超出了限值，财务预警体系就会自动给出预警提示。在控制的过程中应将风险的防范作为工作的核心，也就是说在风险还没有真正爆发或者还没有真正产生影响的情况下，就要将其控制在安全水平内，因为这样的风险管理成本最低、企业需要付出的代价最小。要想提升财务风险管理效率，企业必须科学评估内部控制机制的完善性，并通过评估找出内部控制机制存在的问题，并采取行之有效的整改措施，从而实现不断提升内部控制机制完善性的目标。

财务风险预警体系的作用机理比较简单，即在设定好的系统中，各类财务风险的衡量指标都有限值，一旦财务指标数值超出了限值，财务风险预警体系就会给出预警提示，企业管理者可以及时发现当前面对的财务风险，从而制定有效的风险防控措施，进而将这些风险控制在可以接受的水平之内。构建财务风险预警体系是企业提升内部控制机制完善性的最核心环节，能够显著提升企业的财务风险防控能力。在实际运营过程中，企业应科学选择财务风险预警指标，并结合自身的运营实际以及外部市场环境的变化设定指标的标准值，以保证预警结果的正确性与有效性。当然，在构建财务风险预警指标体系时，企业内部的各部门都需要积极参与进来，从而保证财务风险预警工作的全面性。

二、基于财务风险视角构建企业内部控制框架

（一）建立内部控制评价指标体系

通常来说，以下两类变量可以用来评价企业的财务风险：第一类，市场数据。主要是指外部市场中竞争因素的变化、行业发展的预期变化等。第二类，会计数据。主要是指股票价值变动、收益率变动等。因为我国证券市场的建立与发展的时间都比较短，所以很多投资者并不是因为看好项目本身而投资的，这种投资更像是一种投机行为，通过赚取卖出价与买入价之间的价差来获取利润。随着我国证券市场日趋成熟稳定，再加上我国在不断完善会计相关法律法规，会计数据原则上更能体现一家企业的财务风险问题，因此，以会计数据为基础制定财务风险管理方案更为合理。不过，这种财务风险管理模式更适用于上市公司，因为我国对上市公司的会计账务处理等有着严格的管理要求，而对非上市企业的要求相对低一些，这类企业会计数据的真实性与准确性有待提升。此外，由于行业不同、主营业务不同的企业，财务风险管理的重点也有所区别。对于制造业企业来说，其业务流程包括了从研发设计到售后服务整个作业链，具有高度的代表性。因此本文结合我国制造业企业的运营情况构建了基于财务风险视角的企业内部控制框架。

建立内部控制评价指标体系的第一个步骤就是将指标分层，并为各层指标赋予权重系数。本文选取了5个首层指标（ui，i=1，2，3，4，5），并将每个首层指标都分解细化成了若干个次层指标（uij），具体的指标体系结构见表1。

表1 企业内部控制评价指标体系

（二）基于AHP方法为各层指标赋权

1.确定赋值方法。选定了评价指标后，需要为各层指标赋权。目前常用的赋值方法为先结合企业的财务报告对指标的重要性进行评分，再根据评分结果计算第一轮的指标权重。具体的计算方法有两种：第一种，将所有专家的评分求和之后计算均值，将均值作为权重系数；第二种，基于AHP法，通过对照矩阵计算各指标的权重，并检验计算结果的一致性，如果通过了一致性检验，则认证赋值结果；如果没有通过一致性检验，则重新调整对照矩阵。虽然第二种方法的难度较高，但是也更加科学，因此本文选择第二种方法。

2.基于AHP法为各层指标赋权。赋值过程为：（1）建立对照矩阵。对照矩阵主要用来分析与对比各风险影响要素的重要性，判断其对内部控制效率的影响，具体的重要性对照结果需要由接受咨询的专家通过评分来判定。（2）得出判断矩阵之后，计算各层内部控制评价指标的权重。

3.设定评价要素的取值区间。本文将企业内部控制情况分为5个等级：卓越、优秀、良好、差、很差，与之相对应，将财务风险水平也分为5个等级：高、较高、普通、低、较低。如表1所示，分别为每个内部控制情况等级设定取值区间，咨询专家通过对企业内部控制的了解为各层指标打分。其中，所有首层指标的权重系数之和为1，同一首层指标下的所有次层指标权重系数之和为1。需要说明的是，在实际的计算过程中，由于部分指标的量化过程存在一定难度，因此，专家的打分结果有时未必符合企业内部控制的实际情况，为了减少评分与内部控制实际之间的偏差，在得到专家评分之后，首先要分析评分的序列性，如果评价结果具有一定的序列性，那么说明专家对企业内部控制情况的认识保持一致，评分结果应视为有效；如果发现评价结果具有随机性，那么说明专家对企业内部控制情况的认识相对散乱，评分结果应视为无效。

三、内部控制评价体系在某照明企业的应用

作为国内知名的照明产品制造业企业之一，某照明企业一直致力于研究更加环保、更加先进的工业用以及民用照明设备。经过了十几年的发展，某照明企业已拥有了成熟的技术研发、生产制造、市场销售、售后服务队伍，而且运营规模越来越大，在全国很多城市都设立了分公司及子公司，财务管理工作难度较过去有所提高，在企业运营过程中面临的财务风险也越来越大。

某照明企业的高管层深刻认识到了财务风险控制的重要性，基于财务风险视角构建了内部控制框架，并建立了内部控制评价指标体系。为了保证指标权重赋值的科学性，某照明企业结合自身的财务报告进行评分。得到评分结果之后，某照明企业基于AHP法为各层指标赋权。某照明企业内部控制评价指标体系的分解与赋值结果如表2所示。

表2 企业内部控制评价指标体系的分解与赋值结果

基于AHP法计算的首层指标权重是：

基于AHP法计算的次层指标权重是：

在得到上面的赋值结果之后，将这些结果代入判定矩阵中，计算出某照明企业内部控制评价的最终得分为7.01，属于优秀等级；这也说明该企业当前的财务风险处于普通水平，对企业运营的影响较小。目前，某照明企业还不需要进行全面财务风险防控检查，只需密切监控核心风险点的变化即可。

四、结束语

综上所述，本文构建了基于财务风险视角的企业内部控制框架，并建立了相应的评价指标体系，在此基础上，基于AHP法为各层指标赋予权重，最后以制造业企业为研究对象，评价了某照明企业的内部控制情况。通过研究发现，构建内部控制框架过程中最复杂的环节就是为指标赋予权重，这一环节不仅涉及到大量的咨询以及评分工作，还要计算多个对照矩阵的最大特征根，如果依靠人工计算的话，不但计算效率低下，而且也很难保证计算结果的准确性。基于此，本文建议企业在条件允许的情况下可以应用信息化手段为内部控制评价指标赋权，减轻相关人员的工作量，提升其工作效率，进而提升内部控制评价结果的科学性，为企业高管层制定后续的经营与管理决策提供数据支撑。