风险管理导向下金融企业内部控制问题研究

戚玫阳

摘 要：随着社会经济的不断发展，我国金融行业快速增长，金融公司的数量也逐年增加，然而现阶段国内金融市场环境却十分不稳定，金融行业的信任危机导致金融企业自身风险增加，金融企业应该如何防范风险，度过危机已变得刻不容缓。就目前而言，通过提高内部控制质量来防范风险是当前金融企业的首选手段。因此，本文将基于风险管理视角来研究金融企业的内部控制问题并提出相关对策。本文将从金融企业内部控制建设现状和对现状的分析进一步了解金融企业内部控制基本现状，并结合当前金融市场的实际情况，提出了风险管理导向下金融企业内部控制的一些优化对策。

关键词：金融企业;风险管理;内部控制

中图分类号：F832.5 文献标识码：A

1 金融企业内部控制现状

1.1 重业务轻风险和内部控制

现如今金融行业的竞争日益激烈[1]，其对经营效益的追求也更为紧迫，导致当前多数金融公司只注重产品的开发和市场的开拓，大多数行业内企业大多选择的是低投入、高回报的金融衍生工具作为其资产投资方向，而本身就具有风险性、杠杆性、虚拟性的金融衍生工具也必定增加了企业的潜在风险——市场风险、信用风险、资金风险等一系列风险，而由于对风控的投入过少，导致大多金融企业当前的风险管理和内部控制仍有很多缺陷，不能起到其应有的作用，甚至有些企业的内部控制只是为了满足监管机关的要求，仅流于形式。

1.2 金融企业风险管理体系不健全

随着网络的发展，金融企业的外部环境和信息越来越复杂，企业面临的风险也越来越大。但是，当前大多数金融企业的风险评估体系都存在严重缺陷，也没有内部控制的有效配合。当前多数金融企业仍缺少对风险的预测和防备措施，只看到了眼前的稳定，在企业的经营发展中鼠目寸光，忽略了潜在的风险隐患。此外，很多金融企业发展方向不明确，风险评估部门也起不到实际作用，难以为企业预测风险程度，而这些也是导致金融行业频繁“爆雷”的重要原因。

1.3 监督缺失导致舞弊行为猖獗

金融企業的内部监督在内部控制体系中是十分重要的一部分[2]，相关人员往往受到高级管理者的干预或是高利益的驱使做出违背职业道德的行为。据统计，2018年全年新增内幕交易立案101件，同比增长54%;此外操纵市场团伙化、短线“坐庄”特征明显，新三板、私募领域乱象增多，部分金融中介机构丧失执业操守问题突出[3]，谣言严重扰乱市场秩序……，目前，金融企业内部舞弊现象依然十分严重，亟需改善。

2 金融企业内部控制存在的问题

2.1 金融企业风险管理意识薄弱

一套完整的内部控制制度在面对风险时能够识别、评估和应对，若是不能实施有效的风险管理，很容易造成企业的金融危机。但现阶段大多数金融企业在风险管理方面不够完善，甚至有些都没有相对应的风险应对体系，更无法将风险管理与企业的内部控制相结合形成更为高效的内控系统。当企业面临风险时，要么无法在短时间内准确识别风险，要么就是很难客观评估风险因素，导致企业不能采取及时有效的应对措施而遭遇不必要的损失。其次，不少企业管理者本身缺乏风险意识，致使企业内部管控不全面，在风险来临时，所作出的应对决策也无法取得预期的效果。即便已有相当数量的企业形成了内部管控机制，但在长期的忽视下也未能起到真正的防控作用。

2.2 金融企业内部监督存在缺陷

若根据内容的不同来划分企业的内部监控，主要有以下两种：一是专项监督;二是日常监督。但目前很多金融企业难以有效地进行监督，尤其是在实行专项监督时，权责分配不合理引发了诸多问题，比如由非专业人员来监督专业人员，下级监督上级等;而在日常监督上，则存在形式主义，监督力度不足、问题反馈滞后、问责过轻等问题也是客观存在的。

企业内部控制的监督不仅仅是事后监督，也包括事前防范和事中控制。若金融企业仅借助财务部门来管控内部风险，那么与该部门关联较小的业务就很难得到有效防控，遑论风险的及时规避，最后只能在财务环节发现问题，从而降低了企业内部监控的效率与作用。

2.3 内控人员专业能力不足

对于专业的内控财务人员来说，他们可以控制预算、财产保全等举措来掌握企业的财务状况，进而分析出其所面临的财务风险，及时采取有效措施予以防控。然而，因为现代大部分金融企业缺乏对其员工的专业培训，使得内控人员专业能力薄弱，在无形之中降低了会计信息的准确性;其次，金融企业除了会面临财务风险，还会在经营期间遇到其他各类风险，唯有熟悉企业每个环节且专业知识扎实的内控人员才可以在第一时间发现其中的问题，但如今拥有这种专业素养的内控财务人员屈指可数，即便是有，也无法保障企业风险能够得到及时有效的解决，再加上专业水平有限，不少企业在评估这些风险因素时备受阻碍。

2.4 金融企业信息沟通不畅

金融公司不断发展，外部环境越来越复杂，所以对内部控制的信息处理能力和沟通能力也提出了更高的要求。然而，现代企业在互相交流信息时同样存在以下几个问题：首先，企业纵向沟通不畅，70%的金融企业尚未构建一个畅通无阻的信息反馈渠道，导致重要信息无法得到及时的处理与反馈;其次，对于主动发现并反映问题的员工未进行合理的激励，导致反馈过于被动，且质量低下，管理层也不能在较短的时间内准确了解企业的运行状况;最后，企业与外部沟通不充分，无法及时获取企业发展所需的外部信息。

3 我国金融企业内部控制存在问题的原因

3.1 金融企业对内部控制认识不足

现阶段，我国金融企业的内部控制多数只是依靠规定所建立，并未起到应有的作用。某些企业管理者不重视内部控制的作用，不按照应有的内部控制程序执行，仍旧独自抉择，致使企业内控机制失去其应有的效用，再加上企业内控人员自身水平不高，能力有限，缺乏对内控机制的了解，致使该制度无法为企业带来帮助。

此外，还有不少企业管理者虽已知晓内部控制的重大意义，但是却只将其归给单个部门，例如财务或审计部门，从而导致内部控制的局限性。首先，单个部门通常很难站在宏观视角来为企业发展考虑，更何况收集信息、评估企业内线，这些都需要企业制定一整套运行机制，才能使其监控、反馈与决策等阶段的工作落到实处;其次，各大部门所拥有的权限较小，无法对企业其他部门进行监督与问责，内控工作流于形式。

3.2 考核激励制度不完善

如今国内金融企业的内部考核、激励等制度尚未健全，远远无法满足企业发展的需求，内控管理者与实行者也存在专业能力不高的问题，激励约束机制有待完善，即便是原本已经计划周全的，也会因为缺乏跟进而无法落实考核工作，更不用提激励或问责，其实践效果不言而喻。无论多么优越的制度，只要没有有效的控制、考核，都无法发挥其应有的作用，例如因为考核制度不完善，造成部分金融企业的管理者为了自身利益而增加企业利润，只重视短期利益，不考虑长期发展，在未进行全面评估的情况下选择高风险高收益的业务，增加了企业的潜在风险，也使得内部控制制度的建设难以有效推进。大部分企业为减少运营成本，基本都会选择性地忽视员工的教育与培训。然而，若企业管理层、会计审计以及内控人员等无法获得最新的专业培训，则其所造成的损失不仅是员工专业水平低下，更会在无形之中阻碍企业自身的发展，导致企业内控制度沦为空谈，无法实现真正意义上的长远发展。

3.3 缺少有效的风险信息沟通渠道

随着企业的不断发展，部门规模的增大，业务量的增多，企业管理难度随之增加，建立内部控制制度也是发展所需，在企业内部控制制度实施的过程中，需要企业内部各部门之间彼此制约，相辅相成，此时就少不了良好的信息沟通渠道，唯有充分掌握企业发展信息才能够更好地促进内部控制和企业发展的需求。但是，现阶段金融企业缺乏有效的信息沟通渠道，各部门、企业内外部的信息都难以及时全面地掌握，从而导致企业管理者的决策阻碍了企业的内部控制建设和企业的发展。

4 风险管理导向下金融企业优化内部控制对策

为了完善风险管理导向下金融企业的内部控制制度，现提出以下几点对策。

4.1 优化金融企业决策执行机制

（1）金融企业应尽快完善决策机制。既可以选择与高校合作，也可以通过聘请专家学者来丰富企业管理者的管理思想，决策期间不可出现一人独断的情况，而应加入集体探讨与模拟论证等多个环节，根据现有的信息，对其展开全方位的分析，从中筛选出有利于企业发展的有效信息，提高决策的准确性与实用性。另外，将决策过程与企业内控制度相结合，同时完整记录决策信息，确保管理者的决策结果得到准确传达。

（2）优化企业执行机制。第一，金融企业应实施不相容职务分离，每项业务都应由两个或两个以上部门或人员办理，并把绩效考核、问责机制作为辅助制度，让工作人员明确各自的业务范围，从而促进员工对内部控制制度的具体实施。第二，将企业内部的业务流程进行规划，特别是一些存在缺陷的业务流程，通过简化、优化重复的业务过程，建立一套完善、高效、简洁、透明的业务流程系统。第三，企业应紧跟行业的发展，在实际工作中不断完善企业的执行机制，充分利用信息系统的作用巩固执行过程，企业要确保执行机制符合相关规定，避免出现部分业务人员包办整个业务的现象。

4.2 建立基于风险管理的内部控制体系

金融企业要积极构建内控“三重壁垒” [4]，应遵循相关原则，建立全过程、多环节、协调的内部部门控制系统。明确划分不同部门的职责与义务，对审批流程进行有效规范。公司可以通过财务部门、内部控制部门和审计部门使公司内部控制形成了“三重壁垒”。财务部门负责制定和实施内部控制制度、财产及其他相关内部会计监督制度，确保公司财产的安全和完整;内部监控办公室负责各种业务流程的运行及风险管理体系，持续监督企业各部门内部控制流程的实施;审计部门不仅要对财务进行审计，而且要对企业各个方面进行评估，特别是评估内部控制的效果。

基于“三重壁垒”，金融企业应围绕风险管理建立一个内控体系[5]，以便于企业能够获得二次监督。首先，企业要制定出与企业经营相关的风险目标，确保风险能在有效的时间内被精准识别与防控;其次，企业要识别出所有可能影响决策有效性的潜在风险，不限于企业内外部环境风险，还涉及重大风险与潜在风险的评估;再次，企业要全面分析金融风险，先分析固有风险，再深入剖析其他风险，明确优先防控的风险，期间要将专家所提意见纳入考量范畴，尽可能地提高风险分析结果的信效度[6];最后，采取风险应对措施，密切联系实际，制定实际可行的参考方案。

4.3 建立有效的风险信息沟通渠道

要想提高金融企业的发展速度，必然要立足于信息识别、获取与交流等层面加快企業运行效率。为此，企业应建立健全现行的信息传输机制，保证信息的传递与反馈及时有效，切实满足不同部门的信息需求，使其实现高效的交流，消除信息不对称性而带来的业务风险与决策失误。此外，还要加大信息传输渠道的建设力度，以免信息传递过程中发生偏差。最后，金融企业必须与时俱进地优化信息管理系统，既要确保信息的安全性，也要在第一时间内将信息传递至相关部门与企业管理层[7]。只有建立有效的信息沟通，才能更好地了解内部控制在实施过程中的问题和缺陷，才能及时获得反馈信息，进一步优化内部控制。

5 结语

综上所述，可知内控体系的构建在如今竞争日益加剧的市场中尤为关键，只有建立了完善的内部控制制度，才能降低金融企业风险，促进企业的长远发展。因此，在这个机遇与挑战共存的关键时期，金融企业应根据自身内外部情况，积极完善内部控制体系，以迎接未来的各种挑战，共同推进金融业的繁荣发展。

参考文献

林洪义.论全面风险管理导向下的保险公司内部控制建设[J].全国流通经济，2018（20）：38-39.

吴勋.上市公司内部控制评价信息披露分析——以金融业为例[J].财会通讯，2015（13）：29-31.

王飞.我国商业银行内部控制缺陷分析及对策[J].南方金融，2006（05）：15-18.

吴念鲁.完善我国商业银行内部控制制度的思考[J].金融教育研究，2011，24（01）：12-17.

薛佳.中小型证券公司财务系统内部控制体系构建[J].财会通讯，2016，715（23）：107-109.

林钟高，丁茂桓.内部控制缺陷及其修复对企业债务融资成本的影响——基于内部控制监管制度变迁视角的实证研究[J].会计研究，2017（04）：73-80.

贾建明.三道防线加强银行风险管理[J]. 银行家，2018（06）：86-87.