內部審計對企業財務風險防控的作用分析

宋國云

（安徽華菱電纜集團有限公司，安徽 蕪湖 238300）

企業從成立之日起，在生產經營的同時，由于環境的變化，會伴隨各種風險的存在，比如營運風險、財務風險、投資風險等。一個企業如果能夠健康發展和成長，說明企業在發展的同時，很好地防范和控制了各種風險；相反，如果一個企業只顧發展而沒有進行有效風險防范與控制，這樣的企業未必能長久生存下去。因此，財務風險防范與控制也成了時下進行企業管理或研究的熱門話題。那么，企業出現財務風險的原因有哪些？以及如何進行財務風險防范與控制？本文就此展開討論。

一、企業財務風險及產生的原因

隨著市場競爭的日益激烈，企業在發展的同時，如何防范與控制財務風險是企業生存與發展的基礎。一個企業要想健康發展，則必須要在發展和風險防范與控制之間找到一個合適的平衡點，將各項風險控制在企業可以承受的范圍內。由于風險與收益并存，不論企業的規模大小，甚至包括世界500強企業，均不同程度存在各種風險，那么這些風險存在的原因有哪些？

（一）管理層對風險防范與控制的意識不夠

一些企業為了追求快速做大做強，搶占市場份額，在企業迅速發展的同時，管理層沒有意識到進行風險防范與控制的必要性和重要性。項目投資前期調研時，更多的是憑感覺，缺少科學和冷靜的可行性論證；投資決策時，沒有履行必要的審批程序或進行集體討論研究；以及企業沒有建立相應的內控制度和流程等等，凡此種種，從而給企業帶來負面影響。

（二）經營者有意粉飾業績提供虛假信息

現代企業所有權與經營權分離后，一方面給企業在人才引進與管理方面帶來活力，另一方面也給企業發展帶來了一定的風險隱患。經營者為了獲取更多的薪酬福利回報，或為了獲取股東，以及潛在的投資者關注，有些管理層會有意粉飾報表等重要信息資料，當企業內控運行失效時，最終也會給企業帶來極大的負面影響，嚴重的甚至導致企業倒閉。

（三）偏離主業盲目投資

投資是企業面臨的主要財務風險之一，而偏離主業盲目投資，則更是企業面臨的風險中的風險。看到某些行業目前賺錢，或一味強調做大做強，不能堅守主業，而進行多元化、盲目投資陌生領域。然而，根據調查發現，現實中更多的案例得出的結論是，凡是偏離主業進行的投資，百分之九十的投資項目都沒有產生預期收益，從而導致企業整體盈利能力和償債能力降低，并且影響到公司主業的正常發展。如出現國家宏觀政策調整、市場環境變化、資金等因素，導致投資項目不能按期竣工投產也是常有之事；或雖投產，但是也未能產生預期的收益，甚至出現虧損。另外，即使項目盈利，但盈利水平很低，與項目投資時預測收益相差甚遠，遠遠低于企業目前的資金成本水平。那么，這些投資不僅不能給企業帶來效益，反而給企業帶來了沉重的包袱。

（四）沒有建立風險防控制度流程、或風險防控制度流程無效

這種現象在企業發展初期比較普遍，由于企業急于發展壯大，往往只重視搶占市場份額、提升銷售，而忽視了企業風險防范與控制，一旦出現問題后，教訓也非常慘痛，甚至導致企業倒閉。據調查資料顯示，我國企業平均壽命只有3.9年，而中小型企業平均壽命只有2.5年，數據結果應該是很好地證明了這一點。當企業發展到一定階段和一定的規模時，風險防控的意識會逐步增加，因此會制定一些制度和流程來約束和控制企業的經營行為，以便防范與控制財務風險。并設有專門的內審機構來進行監督執行。上市公司或有條件的企業也會聘請外部專業的審計機構對本企業進行內部控制審計。但是由于審計監督在后，發現時往往已經給企業造成了既成事實的損失，同時外部審計由于受到成本的制約，除非是上市或擬上市公司，目前一般非上市公司聘請外部審計的相對較少。當制度和流程在設計或運行方面存在缺陷時，勢必會造成財務風險的發生。

（五）內外人員利用制度和流程缺陷制造風險

風險管理只是將風險控制在企業可承受范圍內，同時受到成本效益原則的影響，企業不可杜絕所有風險。因此再好的制度和流程設計也都會存在不同程度的問題。制度和流程方面的缺陷，企業一般會很難及時發現，內外部個別人員有了可乘之機，這種事情往往讓企業防不勝防，給企業造成較大的損失。

二、利用內部審計防控企業財務風險的具體措施

為了有效對財務風險進行防范與控制，企業應結合風險產生的原因，綜合采取相應的對策，以便將風險控制在可承受范圍內，具體措施如下：

（一）管理層必須重視企業財務風險防范與控制的重要性和意義

財務風險防范與控制一定要做到全面性，全員參與是全面性體現的一個重要方面。如何達到全員參與的目的，首先作為公司管理層肯定要務必重視，在此前提下，將企業進行財務風險防范與控制的信息通過各種渠道向全體員工傳遞，并建立健全相應流程制度，設立內控部門、配備內審人員。只有如此，才能保證防控制度的落實與監督。因此，管理層對于企業財務風險防范和控制的重視程度，對于制度的重要性不言而喻。

（二）加強監控，有效防范經營者故意粉飾業績

為了將企業財務風險控制落到實處，防止經營者有意粉飾業績等行為，管理層必須對內審部門充分授權，并保持內審部門和內審人員具備相應獨立性，將內審進行的財務風險控制落實到企業日常營運過程當中，將風險防范和控制提前至事中環節。當然，條件允許的話，也建議定期或不定期聘請外部審計機構對公司進行內部控制或財務報告進行審計（至少每年一次），以免由于內審部門的平行監督以及自身業務能力限制的原因，造成控制不到位或未能及時發現相關財務風險。

（三）科學決策、充分論證，防止盲目投資

鑒于投資決策失誤或偏離主業盲目投資，給企業可能會帶來災難性的后果，因此，企業在進行投資決策時，應科學選定投資項目范圍，擬定投資方案，明確項目投資的目標、規模、資金來源，需要重點關注項目收益和風險情況。項目選擇方面應當突出主業，謹慎從事陌生行業的投資。做好項目可行性研究、充分論證，重點關注對投資目標、規模、方式、資金來源、風險與收益等做出客觀評價。對于重大的投資項目，必須履行相應審批程序和集體決策制度。同時，要讓內審部門應提前介入，履行必要的職責，必要時可以聘請第三方對項目投資進行盡職調查。項目投資過程中，建議安排專職部門或人員對項目投資情況進行實時跟蹤，發現異常情況應立即報告，并及時進行相應處理，最大可能降低投資風險。同時，建議在項目投資決策中處理好收益性、風險性與穩健性的平衡關系，盡量避免投資決策失誤導致財務風險發生。

（四）不斷完善制度和流程建設，以保證制度和流程的有效性

企業應根據財政部等五部委聯合發布的《企業內部控制基本規范》及其配套指引的要求，并結合自身業務實際情況，制定和不斷完善風險控制制度和流程管理體系。為了確保制度與流程能得到有效運行，建議制度與流程在正式執行之前，不僅內審人員需要熟知制度和流程，而且建議將制度和流程對員工進行培訓，真正將企業風險控制落實到產、供、銷全流程、全員參與。為了適應發展的需要，在制度和流程執行過程中，對于公司新的業務和流程，也應及時做好對員工的培訓。同時，確保內審機構的獨立性，在內審人員選擇上，應選擇熟悉公司業務流程、專業性強、綜合素養良好的人員擔任。

（五）加強員工廉政誠信教育，完善內部審計體系

第一，關于員工廉政和誠信方面建設方面的措施。建議對所有員工，除了進行入職培訓教育外，可以通過其他企業的案例對員工進行后期的廉政誠信教育培訓。對一些重要崗位的員工，在入職時應做好評背景調查，確保員工誠實守信。對于重要崗位和部門負責人，建議簽訂廉潔責任書，明確相關舞弊行為應承擔的相應責任（包括法律責任）。對關鍵崗位，應采取定期和不定期輪崗或強制性休假制度相結合。通過崗位的調整或休假，有利于及時發現是否存在舞弊行為。

第二，完善內部審計組織體系建設。建立牢固的審計系統和相應的審計條款，明確界定責任關系。建立有效的內部審計監測機制，有效監測內部審計和其他人員。實現問責制，明確界定不同部門的責任，敦促所有部門積極配合內部審計工作。改進激勵機制，有效激勵人員積極參與內部審計活動，以便更好地評估財務風險。為了防范財務風險，在復雜的社會條件下，一方面，要加強審計人員的獨立性和權威性，適當賦予審計人員相應職權。另一方面，建議成立審計委員會，加強對內審工作的領導。

三、結束語

綜上所述，企業在經營管理中，董事會和管理層必須要有風險防范和控制意識，應根據國家相關規章和制度，建立健全風險防范控制制度和流程，并確保制度和流程設計和運行的有效性，將風險防范與控制由事后提至事前和事中，最大限度控制并減少企業各項風險的發生，將財務風險控制在可承受范圍內，真正實現企業效益最大化。同時也相信，有了相應的風險控制制度和流程、建立相應的組織機構，并結合量化指標的跟蹤預警，全流程監控、全員參與，應該能有效抵御各種風險，提高企業運行質量，增強企業綜合競爭能力。也保證了企業在發展壯大的同時，自身的風險防范和控制能力也得到不斷增強。放眼未來，只有兼顧發展與風險控制平衡的企業才能做得更強大、更長遠。