淺析企業內部財務審計

趙莉榮

摘要：本文重點從企業內部財務審計控制的角度出發，從企業的內部控制入手，重點強調企業對財務風險控制意識的提升，并對企業財務風險控制存在的問題和原因進行分析，探討企業中的部分財務風險的有效規避。

關鍵詞：企業管理 財務 風險控制 內部控制

從國外財務管控的發展來看，內部控制的提出至今已有近70年的歷史，從企業的生存和發展的角度而言，內部控制已經成為企業有效進行財務管理和企業管理的重要手段，對企業適應產業新格局，融入并屹立于全球市場競爭起著不可或缺的作用。

一、企業財務風險及其內部財務風險控制

內部控制與財務風險具有一定的內在關聯，企業的財務風險直接決定了企業的生存，管理者根據風險的特點選擇相應的管理策略，但是對于企業的內部控制而言，通過全方位的規范來對風險因素進行控制，并對內外因素進行科學分析，做出準確的評估和科學的建議，公司所實施的內部控制和風險管理均需要董事會、公司管理層和其它員工共同參與，并為公司戰略目標的實現提供合理保證，因此，內部控制是企業財政風險管理不可分割的組成部分，是落實風險應對措施的手段之一。

企業的管理者是企業內部控制的主體，對企業的穩健發展起到非常重要的作用，此外，由于內部控制需要整個企業協調配合，因此，廣大的企業職工和參與者也是內部控制主體的一部分，內部控制的客體主要是指企業中的人、財和物，包括各單位、各職能部門的人、相關設備和材料，內部控制的目標是內部控制主體對控制對象（客體）所期許達到的目標或效果，而內部控制的手段則主要有生產、財務、質量控制等。以國內某省移動公司的內部財務管理為例，公司要求各部門細化并建立各自的處理流程及程序，并且對市場推廣、采購、資金、資產等業務流程中的高風險環節進行確認，此外，管理層認識到財務職能對公司管理的重要性，加強了ERP系統的開發和維護，確保財務報表數據例如季度報告、半年報、年度報告的準確性、及時性與完整性。

二、企業財務風險控制現狀

內部控制是企業強化科學決策、加強效率提升的一項重要舉措，是對企業內部信息完整性和可靠性的重要保障，內部控制建設已經持續多年，保持著較好的運營狀況。近些年來，大多數上市公司都開始普遍關注和重視內部財務風險控制審計業務，在普及和開展相關風險控制的過程中也出現了一些問題。

（一）專業隊伍素質不高、內部控制不夠系統

在實行內部控制的企業中，一方面，人的因素是內部控制的最主要因素，而目前的相關專業人員往往缺乏經驗和鍛煉平臺，對一些類似樣本選取、首次執行內控審計與連續實施內控審計的策略問題、內控審計報告的披露形式等專業問題缺乏熟練的知悉；另一方面，由于內部財務控制不是單方面財務的問題，而是整個企業的系統問題，因此，當前許多治標不治本的財務內部控制效果并不明顯。

（二）企業組織架構不合理、監控不到位

這一方面是由于企業內部缺乏系統性所造成的，即企業的管理浮于表面或者缺乏系統性執行，另一方面，這也是由于企業缺乏有效的監控機制所造成的，對此，移動公司建立了風險管理的三道防線，即各有關職能部門和業務單元為第一道防線；財務部、風險管理職能部門和風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線，此外，公司建立了定期或不定期的對公司組織架構進行分析評價的系統化機制，根據市場變化、業務發展需求，綜合考慮現有架構的合理性，及時發現現有組織架構中不適應經營和信息溝通的環節并做出相應調整，根據實際需要對組織架構進行調整。例如，在費用審批方面，《中國移動通信集團公司財務預算管理辦法（暫行）》中明確規定實行三級審批制度，根據費用的類型以及金額，對應履行部門審批。

（三）企業各個層面的風險評估不足

風險評估是對企業可能出現的風險進行分析，并對由此造成企業財務、經營等各方面影響或損失的評估，它是一種對企業風險發生概率和造成影響程度的一種判斷，在具體的實施過程中，它涉及到了企業的業務發展決策、運行管理機制等多個方面。首先，在企業的業務層面而言，企業對業務目標的盲目最求或盲目制定，將導致企業過重的對待短期利益，從而失去了長遠戰略的計劃和規劃，導致企業在面對變化迅速的市場環境時遇到各種風險；其次，企業缺乏對風險評估和管理的專業人才，這也導致企業不能準確發現自身和市場之間的合理定位，缺乏對相關項目的考察和研究，必將導致企業在面對風險時舉步維艱，導致企業的低效運轉；最后，企業在風險評估機制上既缺乏有效的利用，同時又缺乏相關方法的創新，導致企業不能科學合理且又系統地對各部門風險進行有效地整體評估，這將給公司帶來極大地損失。

三、強化企業內部財務風險控制的建議

首先，一個企業的內部控制并不是一蹴而就的，不同行業的不同企業根據自身的營運特點有不同的企業特點，因此，企業需要結合自身實際情況，在充分理解內部控制規范體系上，逐步不斷的強化和完善企業內部控制建設，保證內審部門的獨立性，確保監督權與決策權和執行權相互制約，有效發揮內部監督機制。

此外，企業應當明確內部財務控制的各個監控點，例如移動公司對財務這塊的內部控制指明了若干個監控點，在現金管理方面，要求各公司建立庫存現金限額管理和盤點制度，現金限額經適當授權的管理層書面批準后實施，參與盤點的人員在現金盤點表上簽字確認并對盤點差異和限額執行情況進行跟進，以確保現金的賬實相符，在資金支付方面，要求在經濟事項發生時，各部門應審核經濟事項的真實性和合理性，并收集相關證明經濟事項發生的原始憑證，如合同、發票、驗收報告等，在報賬平臺起草報賬單，并經部門負責人審批后提交財務部門，由此可見，企業內部各項制度的明確是對企業內部強化風險管控的重要方面。

最后，針對內部控制的評價過程應特別注意與企業內部管理部門進行溝通，并充分利用企業管理層諳熟內部控制的優勢，重視證據的收集與采集。針對缺乏內部控制制度的企業，相關業務工作人員應當時刻保持專業勝任能力和職業謹慎性，不盲目對不熟悉的行業開展內部評估業務，在對相關行業有了足夠認識的基礎上，具備開展評價的必要條件之后再開展評價活動。

參考文獻：

[1]潘峰.現代風險導向的并購審計風險研究[D].北京交通大學，2014

[2]賈曉玲.非上市目標且并購審計風險研究—以水泥行業企業為例[D].北京交通大學，2008