企业财务内部控制存在的问题及对策研究

王 爽

（北京正和恒基滨水生态环境治理股份有限公司，北京 100084）

财务管理工作中，企业在进行财务内部控制管理工作中都存在一定的问题，识别并改善财务内部控制的主要问题，让企业从各个层面协助财务内部控制得到有效执行和落地，对于实现公司战略和经营目标至关重要。

一、企业财务内部控制概述

（一）内部控制的概念

内部控制是受企业董事会、管理层和其他人员影响，为经营的效率效果、财务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素，即内部控制的整体框架是由“三个目标”和“五个要素”组成，这是我国以及世界上普遍认可的内控框架。

（二）财务内部控制的概念

财务内部控制是企业内部控制管理的重要组成部分，狭义的财务内部控制通常指的是财务部门为达成企业预定的财务目标，通过各种财务制度，对企业财务活动进行连续规范的管理、控制、评价等一系列活动。广义的财务内部控制除了包括财务部门所制定的财务制度外，还包括业务内部控制中与财务、资金、税务等财务内容相关的所有控制活动。

财务内部控制的内容通常包括：第一，货币资金控制，主要通过对资金收支平衡管理和资金周转管理控制资金风险，提高资金使用效率；第二，筹资/投资控制，主要通过对不同筹资方式的风险和成本等管理，满足战略和经营资金的需求，助力企业经营发展，以及通过有效的投资管理，理性选择投资项目，避免盲目扩大或多元化，在符合战略发展的前提下，获取更大的投资利益；第三，税务控制，主要通过建立全面的企业税务内部控制，防范税务风险，避免税务损失，创造税务收益；第四，预算控制，主要通过全业务覆盖、全员参加的全面预算，协助企业实现战略到运营精细化管理，帮助企业实现财务管理目标；第五，财务报告与披露，主要通过对企业报告编制及信息披露的内控管理，实现合规、准确、及时、全面的报告管理。

（三）企业财务内部控制的重要性

财务内部控制作为企业财务管理的重要工具和业财融合的重要抓手，其内部控制设计的有效性、合理性以及内控执行能否落地，对于提高资金或者资产的使用效率、降本增效，提高经营效率有着直接的影响和作用。其次，财务内部控制作为企业财务风险控制的核心手段，有助于增加业务风险意识，降低企业财务和业务风险。再次，财务内部控制能帮助财务部门有效提高财务报告准确性和可靠性，为公司经营决策提供有效的数据基础。

二、企业财务内部控制存在的问题

（一）公司和业务层面

1.对财务内部控制作用认识不足，重视程度不够

现实工作中，很多企业的管理人员仍将企业财务内部控制工作简单地归结为对财务核算、财务报表以及其他财务信息进行管理的工作，没有认识到财务内部控制与企业实际业务密切相关，没有意识到财务内部控制管理工作对于企业决策的重要意义，导致对财务内部控制的重视程度不够，最终难以将工作真正落实到业务部门的工作流程中，大大降低了财务管理工作的效率。

同时，公司管理层对于财务内部控制工作的重视不足，也使得“重业务，轻财务”的现象普遍存在。财务管理与业务流程发生冲突时，往往会强势倒逼财务让步，内控手续后补的情形比较多，使得财务内部控制的管理流于形式，也使得业务对于财务内部控制的抵触情绪加大，进一步影响财务内部控制在业务中的执行效果。

2.对财务内部控制缺乏检查和监管，内审缺位

内部监督和内控审计是对内部控制制度流程设计有效性进行评价及对流程执行的规范性进行监督的重要手段。财务风险作为公司普遍存在、易于发生的重要风险之一，很多企业依赖于外部审计机构的年度审计工作，未建立切实有效的内部监督和审计体系对财务内部控制进行定期的检查、评价和完善，存在内审存在缺位的情况。甚至有些企业的内部审计直接隶属于财务部门进行管理，缺乏必要的独立性，财务监管无法真正发挥作用。

3.公司的信息化系统不足以支撑财务内部控制的有效实施

随着财务管理数据的日益增加，单纯依靠传统的表格管理已经难以满足财务管理的需要，企业的财务信息化建设已成为基础工具。由于大多数企业的信息化建设缺乏全面统一的规划，建设情况不尽相同，建设水平参差不齐，部门企业信息化系统存在信息孤岛的情况比较普遍。业务数据与财务缺乏合理的信息传递通道和共享平台，大大阻碍了财务内部控制工作的开展，导致部门财务内部控制工作无法进行推进。同时，大多数财务人员普遍处于机械使用信息系统的状况，缺乏必要的信息化知识和经验，对于财务信息化的权限设置、数据安全等意识不足，部分人员利用信息系统漏洞，越权查阅财务数据、修改财务信息、甚至转移公司资产或资金等，给企业的财务管理带来较大的风险隐患。

（二）财务部门层面

1.财务部门未设置财务内部控制岗位或内控专员

内控管理相对于财务核算而言，具有一定的综合性和较强的专业性，特别是对于规模较大的集团公司或业务相对比较复杂或者综合的公司而言，设置单独的财务内部控制岗位或者财务内部控制专员有利于发挥财务内部控制的监督和引导作用。实际工作中，大多数的企业，即使是较大规模的公司，也未设置独立的财务内部控制岗位或内控专员，主要采取部分核算会计兼职的方式开展财务内部控制管理，这在很大程度上降低了财务内部控制管理效果，导致工作开展缺乏必要的科学性和系统性。

2.财务人员综合素质不足

财务管理人员作为企业财务内部控制的实施主体，其综合素质以及专业技能的水平很大程度上决定了公司财务内部控制工作的有效性。实际工作中，很多企业的财务人员普遍存在“重核算，轻内控”的情况，导致财务人员的专业技能严重偏缺，综合素质不足以支撑财务内部控制管理的需要，无法针对企业的业务特点设置针对性的内控管理方案，无法发挥财务内部控制的实际价值，财务内部控制工作得不到稳步的进行及完善。

3.财务内部控制制度建立不完善

在企业发展中，财务部门需要根据内控的要求，结合企业发展阶段和业务发展特点，动态调整或者完善财务内部控制制度，从而为财务管理工作提供依据。现实中，很多企业受制于管理理念限制，或者财务风险意识不足等影响，财务部门对于新业务或者传统业务的变化缺乏专业敏感度，导致财务管理流于形式，无法真正起到控制财务风险、服务以及引导业务的作用。甚至有些企业缺乏必要的制度依据，财务工作开展的灵活性和随意性太强，给财务管理工作带来风险和隐患。

4.财务内部控制与业务的结合度不足，导致设计和执行都存在偏差

财务内部控制制度的建立经常存在自成系统，未深入了解业务，缺乏全面性、科学性和系统性。业财脱离必然导致财务内部控制的设计不能有针对性地对业务的风险因素进行控制和管理，必然存在控制设计的不合理性。这种不合理性传导到业务层面，使得业务部门认为财务部门不了解业务，为了控制而控制，对于财务内部控制的执行效果必将大打折扣，普遍存在落地性不足的情况，又将进一步使得业务部门对于财务内部控制的不信任和不支持，进入一个恶性的循环当中。

三、加强企业财务内部控制的措施

（一）强化公司管理层的内控认知，将内控意识融入企业文化

企业控制环境是企业内部控制生存、发展的土壤，不同的企业文化会催生出不同的内控环境，而在企业内部环境因素中，公司管理层的内控认知又是核心中的核心，也是所有内控工作得以顺利推行落地的主要影响因素。根据企业的发展阶段以及管理层的认知水平，可以通过“请进来，走出去”的方法，邀请行业权威内控专业人士，或、嫁接外部审计单位的技术部门负责人，来对企业管理层进行专业授课，系统地学习内部控制的科学体系，强化财务内部控制理念。同时，也可以通过参加证监会、交易所、国家会计学院等专题培训，或同行业对标交流学习等方式，强化内控认知，并进一步将财务内部控制意识，尤其是风险管理意识，融入到企业文化中，通过各种形式的宣贯，达到全员内控认知提高的目的，进一步改善财务内部控制环境。

（二）加强企业财务内部控制审计的监督力度，提高财务风险防范意识

监控作为企业内部控制的五要素之一，在财务内部控制的监督方面更是不能缺少。通过设置独立的内审部门，保证其独立性不仅能实现其监督工作有效性，也是加强财务内部控制审计的前提条件。其次，内部审计应尽快实现工作方法的升级，从传统的以查凭证、报表等为主的财务审计，转为以风险为导向，内控和管理审计为手段的管理审计，使得在进行财务审计的同时，不仅能帮助企业识别、判断和管理风险，也能通过财务内部控制的审计帮助业务部门进一步提高财务风险防范意识，拉通财务和业务之间的联动。再次，加强财务内部控制审计的监督，也利于与外部审计形成联动和补充，对于强化财务报表的可靠性提供了更为有利的支持，降低信息披露的风险，帮助企业进行投资者管理。

（三）强化企业信息化建设，固化财务内部控制管理逻辑

企业内控建立的过程是通过“业务流程化，流程表单化，表单数据化，数据信息化”来不断进行固化和强化的。在这个过程中，企业的信息化建设对于内控的“信息与沟通”起到非常重要的支撑作用。通过企业的信息化建设，需要先行将业务进行全流程闭环梳理和管理，而业务的全流程管理则进一步将业务和财务报表进行打通，这个过程不仅会帮助财务部门深入了解业务内容，也能够进一步识别风险点，设计并建立控制点，协助财务对于风险进行管理，而且信息化的过程也将进一步将已经建立的流程进行固化，减少线下一些随心所欲的灵活性处理，确保内控实施的严肃性和落地性。同时，通过企业信息化建设固化的流程数据或者业务数据将对财务分析和管理工作提供良好的数据基础，对财务内部控制的实施起到有效的支撑作用。

（四）借助大数据分析、预算管理等手段，强化业财融合

财务内部控制的核心目的是通过各种财务制度规范，对影响财务状况和经营成果的一系列活动进行连续规范的管理、控制和评价，如果不能实现财务内部控制在业务执行落地，则无法真正实现财务内部控制。要真正实现业财融合，就需要财务内部控制人员能主动深入了解业务，借助访谈、查阅业务制度等文件来了解各个主要业务流程的实际运作，利用自身专业经验和知识，帮助业务识别、控制可能产生的风险，并制定相应的控制措施，真正通过帮助业务解决问题，达到将财务内部控制价值最大化植入业务中的目的。同时，也可以借助大数据分析以及预算管理等财务内部控制手段，通过制定通俗易懂的财务内部控制手册等方式，主动与业务部门进行培训和交流，让业务部门充分了解财务内部控制的工作机制和工作原理，加强部门之间的理解和支持，最大限度提高工作效率。

（五）引进和培训结合，全面提高财务内部控制人员素质

企业应充分重视财务内部控制人员和内审人员的“选、用、育、留”工作，除严把招聘环节外，对于财务内部控制人员应具备的能力、经验等要有清晰明确的人才画像，应以财务管理专业知识为基础，以内部控制专业知识框架为核心，同时兼具数据分析、风险管控、业务能力理解以及一定的信息化思维。通过不断的定期培训、训战结合等方式强化原有人员的能力提升，也不断引进具备全面能力的外部人员，充实和加强财务内部控制团队的建设。此外，在加强内控思想意识和专业能力培养外，需要对相关人员的职业道德操守、健全人格以及行为规范等方面进行持续强化和定期评价，确保内控人员全面专业素质提高的同时，能够自律地遵守内控制度，自觉地宣贯和输出内控意识，帮助全员建立内控及风险管理的氛围。

（六）细化和完善财务内部控制制度，加强执行检查

企业组织架构和业务内容的快速变化，以及国家在财务内部控制制度上的不断修订完善，都使得企业的财务内部控制需要在设计上统筹兼顾，自身既要注重组织机构的完善、授权体系的更新和调整、内控工作流程的规范、检查和完善，也要不断引进新的信息技术，转变创新工作方法和思路，提高工作效率。同时，也需要结合企业不同发展阶段和业务变化特点，积极动态地对财务内部控制制度进行调整和优化。

四、结束语

随着中国经济从高速度发展转为高质量发展，企业的战略制定、经营管理都朝着精细化、科学化、系统化、数字化的方向发展，从而使得内控管理在企业风险管理、提高运营效率等方面作用将越来越大。上市公司的监管要求对于信息披露以及内控评价等方面的重视程度也越来越高，内外部的要求都使得企业需要充分重视自身财务内部控制存在的各种问题，进行全面充分的分析，在不断强化意识、完善财务管理体系的同时，通过人才队伍的建设、内部监督机制的健全，最大限度地发挥财务内部控制在公司业务风险管理、经营效率提升等方面的价值，为公司的健康发展保驾护航。