企業財務內部控制存在的問題及對策研究

王 爽

（北京正和恒基濱水生態環境治理股份有限公司，北京 100084）

財務管理工作中，企業在進行財務內部控制管理工作中都存在一定的問題，識別并改善財務內部控制的主要問題，讓企業從各個層面協助財務內部控制得到有效執行和落地，對于實現公司戰略和經營目標至關重要。

一、企業財務內部控制概述

（一）內部控制的概念

內部控制是受企業董事會、管理層和其他人員影響，為經營的效率效果、財務報告的可靠性、相關法規的遵循性等目標的實現而提供合理保證的過程。包括控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素，即內部控制的整體框架是由“三個目標”和“五個要素”組成，這是我國以及世界上普遍認可的內控框架。

（二）財務內部控制的概念

財務內部控制是企業內部控制管理的重要組成部分，狹義的財務內部控制通常指的是財務部門為達成企業預定的財務目標，通過各種財務制度，對企業財務活動進行連續規范的管理、控制、評價等一系列活動。廣義的財務內部控制除了包括財務部門所制定的財務制度外，還包括業務內部控制中與財務、資金、稅務等財務內容相關的所有控制活動。

財務內部控制的內容通常包括：第一，貨幣資金控制，主要通過對資金收支平衡管理和資金周轉管理控制資金風險，提高資金使用效率；第二，籌資/投資控制，主要通過對不同籌資方式的風險和成本等管理，滿足戰略和經營資金的需求，助力企業經營發展，以及通過有效的投資管理，理性選擇投資項目，避免盲目擴大或多元化，在符合戰略發展的前提下，獲取更大的投資利益；第三，稅務控制，主要通過建立全面的企業稅務內部控制，防范稅務風險，避免稅務損失，創造稅務收益；第四，預算控制，主要通過全業務覆蓋、全員參加的全面預算，協助企業實現戰略到運營精細化管理，幫助企業實現財務管理目標；第五，財務報告與披露，主要通過對企業報告編制及信息披露的內控管理，實現合規、準確、及時、全面的報告管理。

（三）企業財務內部控制的重要性

財務內部控制作為企業財務管理的重要工具和業財融合的重要抓手，其內部控制設計的有效性、合理性以及內控執行能否落地，對于提高資金或者資產的使用效率、降本增效，提高經營效率有著直接的影響和作用。其次，財務內部控制作為企業財務風險控制的核心手段，有助于增加業務風險意識，降低企業財務和業務風險。再次，財務內部控制能幫助財務部門有效提高財務報告準確性和可靠性，為公司經營決策提供有效的數據基礎。

二、企業財務內部控制存在的問題

（一）公司和業務層面

1.對財務內部控制作用認識不足，重視程度不夠

現實工作中，很多企業的管理人員仍將企業財務內部控制工作簡單地歸結為對財務核算、財務報表以及其他財務信息進行管理的工作，沒有認識到財務內部控制與企業實際業務密切相關，沒有意識到財務內部控制管理工作對于企業決策的重要意義，導致對財務內部控制的重視程度不夠，最終難以將工作真正落實到業務部門的工作流程中，大大降低了財務管理工作的效率。

同時，公司管理層對于財務內部控制工作的重視不足，也使得“重業務，輕財務”的現象普遍存在。財務管理與業務流程發生沖突時，往往會強勢倒逼財務讓步，內控手續后補的情形比較多，使得財務內部控制的管理流于形式，也使得業務對于財務內部控制的抵觸情緒加大，進一步影響財務內部控制在業務中的執行效果。

2.對財務內部控制缺乏檢查和監管，內審缺位

內部監督和內控審計是對內部控制制度流程設計有效性進行評價及對流程執行的規范性進行監督的重要手段。財務風險作為公司普遍存在、易于發生的重要風險之一，很多企業依賴于外部審計機構的年度審計工作，未建立切實有效的內部監督和審計體系對財務內部控制進行定期的檢查、評價和完善，存在內審存在缺位的情況。甚至有些企業的內部審計直接隸屬于財務部門進行管理，缺乏必要的獨立性，財務監管無法真正發揮作用。

3.公司的信息化系統不足以支撐財務內部控制的有效實施

隨著財務管理數據的日益增加，單純依靠傳統的表格管理已經難以滿足財務管理的需要，企業的財務信息化建設已成為基礎工具。由于大多數企業的信息化建設缺乏全面統一的規劃，建設情況不盡相同，建設水平參差不齊，部門企業信息化系統存在信息孤島的情況比較普遍。業務數據與財務缺乏合理的信息傳遞通道和共享平臺，大大阻礙了財務內部控制工作的開展，導致部門財務內部控制工作無法進行推進。同時，大多數財務人員普遍處于機械使用信息系統的狀況，缺乏必要的信息化知識和經驗，對于財務信息化的權限設置、數據安全等意識不足，部分人員利用信息系統漏洞，越權查閱財務數據、修改財務信息、甚至轉移公司資產或資金等，給企業的財務管理帶來較大的風險隱患。

（二）財務部門層面

1.財務部門未設置財務內部控制崗位或內控專員

內控管理相對于財務核算而言，具有一定的綜合性和較強的專業性，特別是對于規模較大的集團公司或業務相對比較復雜或者綜合的公司而言，設置單獨的財務內部控制崗位或者財務內部控制專員有利于發揮財務內部控制的監督和引導作用。實際工作中，大多數的企業，即使是較大規模的公司，也未設置獨立的財務內部控制崗位或內控專員，主要采取部分核算會計兼職的方式開展財務內部控制管理，這在很大程度上降低了財務內部控制管理效果，導致工作開展缺乏必要的科學性和系統性。

2.財務人員綜合素質不足

財務管理人員作為企業財務內部控制的實施主體，其綜合素質以及專業技能的水平很大程度上決定了公司財務內部控制工作的有效性。實際工作中，很多企業的財務人員普遍存在“重核算，輕內控”的情況，導致財務人員的專業技能嚴重偏缺，綜合素質不足以支撐財務內部控制管理的需要，無法針對企業的業務特點設置針對性的內控管理方案，無法發揮財務內部控制的實際價值，財務內部控制工作得不到穩步的進行及完善。

3.財務內部控制制度建立不完善

在企業發展中，財務部門需要根據內控的要求，結合企業發展階段和業務發展特點，動態調整或者完善財務內部控制制度，從而為財務管理工作提供依據。現實中，很多企業受制于管理理念限制，或者財務風險意識不足等影響，財務部門對于新業務或者傳統業務的變化缺乏專業敏感度，導致財務管理流于形式，無法真正起到控制財務風險、服務以及引導業務的作用。甚至有些企業缺乏必要的制度依據，財務工作開展的靈活性和隨意性太強，給財務管理工作帶來風險和隱患。

4.財務內部控制與業務的結合度不足，導致設計和執行都存在偏差

財務內部控制制度的建立經常存在自成系統，未深入了解業務，缺乏全面性、科學性和系統性。業財脫離必然導致財務內部控制的設計不能有針對性地對業務的風險因素進行控制和管理，必然存在控制設計的不合理性。這種不合理性傳導到業務層面，使得業務部門認為財務部門不了解業務，為了控制而控制，對于財務內部控制的執行效果必將大打折扣，普遍存在落地性不足的情況，又將進一步使得業務部門對于財務內部控制的不信任和不支持，進入一個惡性的循環當中。

三、加強企業財務內部控制的措施

（一）強化公司管理層的內控認知，將內控意識融入企業文化

企業控制環境是企業內部控制生存、發展的土壤，不同的企業文化會催生出不同的內控環境，而在企業內部環境因素中，公司管理層的內控認知又是核心中的核心，也是所有內控工作得以順利推行落地的主要影響因素。根據企業的發展階段以及管理層的認知水平，可以通過“請進來，走出去”的方法，邀請行業權威內控專業人士，或、嫁接外部審計單位的技術部門負責人，來對企業管理層進行專業授課，系統地學習內部控制的科學體系，強化財務內部控制理念。同時，也可以通過參加證監會、交易所、國家會計學院等專題培訓，或同行業對標交流學習等方式，強化內控認知，并進一步將財務內部控制意識，尤其是風險管理意識，融入到企業文化中，通過各種形式的宣貫，達到全員內控認知提高的目的，進一步改善財務內部控制環境。

（二）加強企業財務內部控制審計的監督力度，提高財務風險防范意識

監控作為企業內部控制的五要素之一，在財務內部控制的監督方面更是不能缺少。通過設置獨立的內審部門，保證其獨立性不僅能實現其監督工作有效性，也是加強財務內部控制審計的前提條件。其次，內部審計應盡快實現工作方法的升級，從傳統的以查憑證、報表等為主的財務審計，轉為以風險為導向，內控和管理審計為手段的管理審計，使得在進行財務審計的同時，不僅能幫助企業識別、判斷和管理風險，也能通過財務內部控制的審計幫助業務部門進一步提高財務風險防范意識，拉通財務和業務之間的聯動。再次，加強財務內部控制審計的監督，也利于與外部審計形成聯動和補充，對于強化財務報表的可靠性提供了更為有利的支持，降低信息披露的風險，幫助企業進行投資者管理。

（三）強化企業信息化建設，固化財務內部控制管理邏輯

企業內控建立的過程是通過“業務流程化，流程表單化，表單數據化，數據信息化”來不斷進行固化和強化的。在這個過程中，企業的信息化建設對于內控的“信息與溝通”起到非常重要的支撐作用。通過企業的信息化建設，需要先行將業務進行全流程閉環梳理和管理，而業務的全流程管理則進一步將業務和財務報表進行打通，這個過程不僅會幫助財務部門深入了解業務內容，也能夠進一步識別風險點，設計并建立控制點，協助財務對于風險進行管理，而且信息化的過程也將進一步將已經建立的流程進行固化，減少線下一些隨心所欲的靈活性處理，確保內控實施的嚴肅性和落地性。同時，通過企業信息化建設固化的流程數據或者業務數據將對財務分析和管理工作提供良好的數據基礎，對財務內部控制的實施起到有效的支撐作用。

（四）借助大數據分析、預算管理等手段，強化業財融合

財務內部控制的核心目的是通過各種財務制度規范，對影響財務狀況和經營成果的一系列活動進行連續規范的管理、控制和評價，如果不能實現財務內部控制在業務執行落地，則無法真正實現財務內部控制。要真正實現業財融合，就需要財務內部控制人員能主動深入了解業務，借助訪談、查閱業務制度等文件來了解各個主要業務流程的實際運作，利用自身專業經驗和知識，幫助業務識別、控制可能產生的風險，并制定相應的控制措施，真正通過幫助業務解決問題，達到將財務內部控制價值最大化植入業務中的目的。同時，也可以借助大數據分析以及預算管理等財務內部控制手段，通過制定通俗易懂的財務內部控制手冊等方式，主動與業務部門進行培訓和交流，讓業務部門充分了解財務內部控制的工作機制和工作原理，加強部門之間的理解和支持，最大限度提高工作效率。

（五）引進和培訓結合，全面提高財務內部控制人員素質

企業應充分重視財務內部控制人員和內審人員的“選、用、育、留”工作，除嚴把招聘環節外，對于財務內部控制人員應具備的能力、經驗等要有清晰明確的人才畫像，應以財務管理專業知識為基礎，以內部控制專業知識框架為核心，同時兼具數據分析、風險管控、業務能力理解以及一定的信息化思維。通過不斷的定期培訓、訓戰結合等方式強化原有人員的能力提升，也不斷引進具備全面能力的外部人員，充實和加強財務內部控制團隊的建設。此外，在加強內控思想意識和專業能力培養外，需要對相關人員的職業道德操守、健全人格以及行為規范等方面進行持續強化和定期評價，確保內控人員全面專業素質提高的同時，能夠自律地遵守內控制度，自覺地宣貫和輸出內控意識，幫助全員建立內控及風險管理的氛圍。

（六）細化和完善財務內部控制制度，加強執行檢查

企業組織架構和業務內容的快速變化，以及國家在財務內部控制制度上的不斷修訂完善，都使得企業的財務內部控制需要在設計上統籌兼顧，自身既要注重組織機構的完善、授權體系的更新和調整、內控工作流程的規范、檢查和完善，也要不斷引進新的信息技術，轉變創新工作方法和思路，提高工作效率。同時，也需要結合企業不同發展階段和業務變化特點，積極動態地對財務內部控制制度進行調整和優化。

四、結束語

隨著中國經濟從高速度發展轉為高質量發展，企業的戰略制定、經營管理都朝著精細化、科學化、系統化、數字化的方向發展，從而使得內控管理在企業風險管理、提高運營效率等方面作用將越來越大。上市公司的監管要求對于信息披露以及內控評價等方面的重視程度也越來越高，內外部的要求都使得企業需要充分重視自身財務內部控制存在的各種問題，進行全面充分的分析，在不斷強化意識、完善財務管理體系的同時，通過人才隊伍的建設、內部監督機制的健全，最大限度地發揮財務內部控制在公司業務風險管理、經營效率提升等方面的價值，為公司的健康發展保駕護航。